NUOVA INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

1. Titolare del Trattamento

Il Titolare del Trattamento (di seguito, il “Titolare”) è:

Formazione & Servizi Srls

• Sede Legale: Via Roma 21, Montelepre (PA), CAP 90086
• C.F./P.Iva: 06943910825
• Contatti PEC: formazione-servizisrls@pec.it
• Legale Rappresentante: Buffa Maria

Il Titolare è responsabile per i Suoi dati personali e si impegna a garantirne la sicurezza, la riservatezza e la protezione.

2. Categorie di Dati Personali Trattati

Il Titolare tratta diverse categorie di dati personali, a seconda delle Sue interazioni con il sito web e i servizi offerti:

• Dati identificativi e di contatto: Nome, Cognome, Codice Fiscale, indirizzo e-mail, numero di telefono, indirizzo di residenza/domicilio.
• Dati di navigazione e tecnici: Indirizzo IP, tipo di browser, informazioni sul dispositivo, data e ora di accesso.
• Dati finanziari e di pagamento: Dati relativi a pagamenti effettuati (es. coordinate bancarie, dettagli carta di credito – trattati direttamente dai Payment Processor).
• Dati sulla posizione (solo con esplicito consenso): Rilevazione della posizione esatta (geolocalizzazione).
• Dati particolari (solo se forniti in relazione a specifiche esigenze formative o di servizio): Dati relativi alla salute o all’appartenenza sindacale, laddove necessari per accedere a particolari categorie di corsi, agevolazioni o servizi, previo Suo consenso esplicito.

3. Finalità, Base Giuridica e Periodi di Conservazione

I Suoi dati personali sono trattati per le seguenti finalità:

A. Erogazione dei Servizi e adempimento di obblighi contrattuali:

• Finalità: Gestione iscrizioni a corsi, certificazioni, servizi accessori (come NASPI, ISEE, ecc.), gestione dei pagamenti e supporto tecnico/informativo richiesto.
• Base Giuridica: Esecuzione di un Contratto o di misure precontrattuali adottate su richiesta (Art. 6.1.b GDPR).
• Periodo di Conservazione: Per l’intera durata del rapporto contrattuale e per 10 anni successivi alla sua cessazione, per adempiere agli obblighi di legge (es. fiscali e civilistici).

B. Adempimento di obblighi di legge:

• Finalità: Adempimento di obblighi legali, contabili, fiscali e amministrativi.
• Base Giuridica: Adempimento di un Obbligo Legale (Art. 6.1.c GDPR).
• Periodo di Conservazione: Per il tempo previsto dalla normativa applicabile (tipicamente 10 anni).

C. Marketing Diretto:

• Finalità: Invio di e-mail, SMS o posta di comunicazioni commerciali/promozionali sui prodotti e servizi del Titolare.
• Base Giuridica: Consenso dell’interessato (Art. 6.1.a GDPR) per clienti non attivi, o Legittimo Interesse del Titolare (Art. 6.1.f GDPR) per comunicazioni relative a prodotti/servizi analoghi a quelli già acquistati (soft spam), salvo opposizione.
• Periodo di Conservazione: Fino alla revoca del consenso o all’opposizione al trattamento. In caso di “soft spam”, fino a 24 mesi dall’ultimo contatto o dall’opposizione.

D. Profilazione:

• Finalità: Analisi di interessi, comportamenti e preferenze per la creazione di un profilo utente e l’invio di offerte mirate.
• Base Giuridica: Consenso esplicito dell’interessato (Art. 6.1.a GDPR).
• Periodo di Conservazione: Fino alla revoca del consenso, e comunque non oltre 12 mesi dalla registrazione/raccolta, secondo le indicazioni del Garante.

E. Statistica e ottimizzazione dell’infrastruttura:

• Finalità: Monitoraggio dell’infrastruttura tecnica e analisi statistiche sull’utilizzo del sito web.
• Base Giuridica: Legittimo Interesse del Titolare (Art. 6.1.f GDPR).
• Periodo di Conservazione: Dati anonimizzati conservati senza limiti. Dati di navigazione non anonimi: massimo 7 giorni (salvo necessità di accertamento di reati).

F. Trattamento di Categorie Particolari di Dati:

• Finalità: Trattamento dei dati particolari forniti dall’utente per specifici servizi (es. per l’accesso a particolari categorie di corsi o agevolazioni).
• Base Giuridica: Consenso esplicito dell’interessato (Art. 9.2.a GDPR).
• Periodo di Conservazione: Per il tempo necessario all’erogazione del servizio specifico.

G. Rilevazione della Posizione Esatta (Geolocalizzazione):

• Finalità: Rilevazione della posizione esatta, solo se espressamente richiesto dall’utente per servizi specifici.
• Base Giuridica: Consenso esplicito dell’interessato (Art. 6.1.a GDPR).
• Periodo di Conservazione: Per il tempo strettamente necessario a completare la funzione richiesta.

4. Natura del Conferimento dei Dati

Il conferimento dei Suoi dati personali è:

• Obbligatorio per le finalità A (Contratto) e B (Obblighi Legali): un Suo eventuale rifiuto di fornire tali dati renderà impossibile l’erogazione dei servizi richiesti e la gestione del rapporto contrattuale.
• Facoltativo per le finalità C, D, F e G (Marketing, Profilazione, Dati particolari, Geolocalizzazione): il rifiuto di fornire i dati o di prestare il consenso non inciderà sull’erogazione dei servizi principali (Finalità A e B), ma non potrà ricevere comunicazioni promozionali mirate o usufruire dei servizi specifici che richiedono tali dati.

5. Ambito di Comunicazione e Categorie di Destinatari

I Suoi dati personali non saranno diffusi (cioè non saranno messi a conoscenza di soggetti indeterminati) ma potranno essere comunicati a categorie di soggetti terzi che svolgono attività essenziali per il Titolare:

• Responsabili esterni del trattamento (Art. 28 GDPR): Società di hosting e manutenzione del sito web, fornitori di servizi IT, società di invio e-mail e piattaforme di marketing, consulenti per i servizi (es. ISEE, SPID).
• Titolari autonomi del trattamento: Istituti bancari per la gestione dei pagamenti; Studi professionali e Consulenti (legali, fiscali, contabili) per l’adempimento di obblighi di legge; Enti Pubblici (es. Istituti di Formazione, Agenzia delle Entrate) in adempimento a obblighi normativi.
• Soggetti autorizzati: Dipendenti e collaboratori del Titolare, debitamente istruiti e autorizzati al trattamento.

6. Trasferimento Dati Extra-UE

I Suoi dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE). Qualora per finalità tecniche o operative si rendesse necessario il trasferimento in Paesi Extra-UE, il Titolare adotterà una delle seguenti misure di garanzia:

• Trasferimento verso Paesi che beneficiano di una Decisione di Adeguatezza della Commissione Europea.
• Adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione.

7. Diritti dell’Interessato

In qualità di “Interessato”, Le sono riconosciuti i seguenti diritti in relazione ai dati oggetto del trattamento (ai sensi degli articoli 15-22 del GDPR):

• Diritto di Accesso: Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e riceverne copia (Art. 15).
• Diritto di Rettifica: Ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti (Art. 16).
• Diritto alla Cancellazione (diritto all’oblio): Ottenere la cancellazione dei dati, se non più necessari per le finalità o in caso di revoca del consenso (Art. 17).
• Diritto di Limitazione: Ottenere la limitazione del trattamento in specifici casi (es. contestazione dell’esattezza dei dati) (Art. 18).
• Diritto alla Portabilità: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare (Art. 20).
• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare (anche al marketing diretto e profilazione) (Art. 21).
• Diritto di Revoca: Revocare il consenso al trattamento in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (Art. 7, par. 3).
• Diritto di Reclamo: Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Art. 77).

8. Modalità di Esercizio dei Diritti

L’esercizio dei diritti sopra elencati può essere esercitato in qualsiasi momento mediante:

• Comunicazione scritta via PEC all’indirizzo: formazione-servizisrls@pec.it
• Lettera raccomandata A/R all’indirizzo del Titolare: Formazione & Servizi Srls – Via Roma 21, 90086 Montelepre (PA)

9. Rinvio alla Cookie Policy

Per informazioni dettagliate sui cookie, sui tempi di conservazione degli stessi e sulle tecnologie di tracciamento utilizzate dal sito, La invitiamo a consultare la specifica Cookie Policy accessibile tramite il sito web.