Centro Studi Formazione e Lavoro (nel seguito “Ce.S.Fo.L.”), associazione senza scopo di lucro autorizzata e finanziata dal Mi-nistero del Lavoro ai sensi della Legge 40/1987 che aggrega tutti gli enti privati che operano nel campo dell’istruzione, della formazione continua e professionale e del lavoro, considera di fondamentale importanza la tutela dei dati personali dei propri attuali e/o potenziali associati e utenti ed intende garantire che il trattamento dei dati personali – effettuato con qualsiasi modalità, sia automatizzata che manuale – avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR” o il “Regolamento”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.
Il Titolare del Trattamento è Ce.S.Fo.L. – Centro Studi Formazione e Lavoro, con sede legale in Pontecagnano Faiano (SA) alla via L. da Vinci 15, C.F. 91058020651, P.IVA 05649740650.
I Dati personali da Lei forniti o altrimenti acquisiti dalla scrivente saranno trattati dal Titolare del trattamento nel rispetto delle disposizioni legislative e contrattuali vigenti e degli obblighi di riservatezza e di sicurezza.
In particolare, i Suoi dati personali potranno essere trattati per le seguenti finalità:
a) richiesta di informazioni: il Titolare del trattamento ha necessità di trattare alcuni Suoi dati personali, come richiesti all’interno del form di raccolta dati presente sul sito web e/o come da Lei spontaneamente conferiti, al fine di dar seguito alla Sua richiesta di informazioni;
Dai trattati: nominativo, e-mail;
Base giuridica: base giuridica precontrattuale e/o contrattuale ex articolo 6 lettera b) del Regolamento;
b) adesione a Ce.S.Fo.L.: il Titolare del trattamento ha necessità di trattare alcuni Suoi dati personali, come richiesti all’interno del form di adesione e/o come da Lei spontaneamente conferiti, al fine di dar seguito alla Sua richiesta di adesione a Ce.S.Fo.L.;
Dai trattati: nome, cognome, e-mail, numero di telefono, ente di riferimento;
Base giuridica: base giuridica precontrattuale ex articolo 6 lettera b) del Regolamento;
c) partecipazione a webinar, convegni ed altri eventi: il Titolare del Trattamento, al fine di consentirle di partecipare a webinar, convegni ed altri eventi dallo stesso organizzati, ha necessità di raccogliere alcuni Suoi Dati Personali, così come richiesti all’interno del modulo/form di registrazione all’evento;
Dai trattati: nominativo, e-mail, numero di telefono, ente di riferimento;
Base giuridica: base giuridica contrattuale ex articolo 6 lettera b) del Regolamento;
d) esecuzione di documentazione contrattuale: il Titolare del Trattamento, al fine di dar corso ai rapporti contrattuali tra Lei e lo stesso, nonché ai relativi adempimenti, ha necessità di raccogliere e trattare alcuni Suoi Dati Personali così come richiesti all’interno del singolo documento contrattuale;
Dai trattati: nominativo, e-mail, numero di telefono, ente di riferimento;
Base giuridica: base giuridica contrattuale ex articolo 6 lettera b) del Regolamento;
e) adempimenti amministrativi e contabili: il Titolare del Trattamento può trattare i Suoi Dati per la gestione della con-tabilità in conformità a quanto richiesto dalla normativa vigente o per l’esecuzione di altri obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria;
Dai trattati: dati anagrafici e contabili, ente di riferimento;
Base giuridica: obbligo legale a cui è soggetto il Titolare del trattamento ex articolo 6 lettera c) del Regolamento;
f) esercizio e/o difesa di un diritto in sede giudiziaria: il Titolare del Trattamento può trattare i Suoi Dati per far valere e/o difendere i propri diritti in sede giudiziaria;
Dai trattati: dati contrattuali, ente di riferimento;
Base giuridica: legittimo interesse del Titolare del trattamento ex articolo 6 lettera f) del Regolamento;
g) attività di marketing diretto: il Titolare del trattamento ha la necessità di raccogliere alcuni Suoi Dati Personali per lo svolgimento di attività promozionali e/o di marketing proprie nei Suoi confronti. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti e servizi venduti e/o erogati dal Titolare del Trattamento;
Dai trattati: nome, cognome, e-mail, numero di telefono, ente di riferimento;
Base giuridica: consenso libero, espresso ed inequivocabile dell’interessato ex articolo 6 lettera a) del Regolamento;
h) attività di profilazione: il Titolare del trattamento, al fine di svolgere attività di profilazione, ossia di valutazione dei Suoi gusti, delle Sue preferenze e delle Sue abitudini di consumo, anche correlate ad indagini di mercato ed analisi di tipo statistico, ha la necessità di trattare alcuni Suoi Dati Personali. Rientra in questa categoria qualsiasi forma di Trat-tamento automatizzato di Dati Personali per valutare determinati aspetti personali, quali quelli riguardanti, a titolo esemplificativo e non esaustivo, il rendimento professionale, la situazione economica, le preferenze personali, gli in-teressi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti;
Dai trattati: nome, cognome, e-mail, numero di telefono, interessi e preferenze, ente di riferimento;
Base giuridica: consenso libero, espresso ed inequivocabile dell’interessato ex articolo 6 lettera a) del Regolamento;
i) comunicazione dei dati a terzi per autonome finalità: il Titolare del Trattamento ha facoltà di comunicare i Suoi Dati Personali a soggetti terzi specificamente individuati, laddove necessario e richiesto, affinché tali soggetti possano trat-tarli per proprie finalità commerciali e di marketing;
Dai trattati: nome, cognome, e-mail, numero di telefono, ente di riferimento;
Base giuridica: consenso libero, espresso ed inequivocabile dell’interessato ex articolo 6 lettera a) del Regolamento.
Al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informa-tiva, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Suoi Dati Personali:
– soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento. Tali soggetti sono stati nominati responsabili del trattamento, per tali intendendosi per-sone fisiche o giuridiche, autorità pubbliche, servizi o altri organismi che trattano Dati Personali per conto del Titolare del Trattamento;
– singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento a cui sono state affidate specifiche e/o più attività di Trattamento dei Suoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati ed essi vengono definiti come “le persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento”;
– soggetti terzi che svolgono attività di Trattamento e/o attività connesse e strumentali alle stesse in qualità di titolari autonomi del trattamento, ivi incluse, a titolo esemplificativo e non esaustivo, società di consulenza, liberi professio-nisti, istituti di credito, compagnie di assicurazione, società terze;
– società con cui il Titolare ha instaurato collaborazioni in virtù di un rapporto contrattuale.
Laddove sia richiesto per legge o per prevenire o reprimere la commissione di un reato, inoltre, i Suoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti Destinatari. Il Regolamento stabi-lisce, infatti, che non sono considerati Destinatari le autorità pubbliche che ricevono comunicazione di Dati Personali nell’am-bito di una specifica indagine condotta conformemente al diritto dell’Unione Europea o degli Stati Membri.
I Suoi dati personali saranno trattati con sistemi informatici e/o manuali, attraverso procedure e strumentazione adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità degli stessi ed a prevenirne ogni possibile contraffazione.
In particolare, il Titolare del trattamento è dotato di sistemi di controllo degli accessi alla rete, ai server ed ai programmi, nonché di sistemi firewall e antivirus, ed implementa tecniche di crittografia e pseudonimizzazione dei dati, misure fisiche e logistiche di tutela delle infrastrutture informatiche e procedure di business continuity, disaster recovery, nonché di data breach in caso di violazioni dei dati personali. Il sito ed eventuali dati associati che transitano presso i server in cloud sono gestiti da Aruba S.p.A. (www.aruba.it).
Il titolare del trattamento non impiega un processo decisionale basato unicamente sul trattamento automatizzato, ivi inclusa la profilazione di cui all’art. 22, parr. 1 e 4, del GDPR.
Il trattamento e la conservazione dei Suoi dati personali avverrà, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trat-tati, fatto salvo il termine decennale per la conservazione dei soli dati di natura civilistica e l’espletamento di ogni altro adem-pimento di legge.
I dati da Lei forniti per finalità di marketing e di profilazione, invece, verranno conservati per non oltre 2 anni.
In seguito, i Suoi dati saranno cancellati o resi anonimi e trattati per analisi statistiche aggregate e anonime.
Di norma, i dati personali raccolti non verranno trasferiti al di fuori dell’Unione Europea. Qualora dovesse manifestarsi tale esigenza, il trasferimento avverrà nel pieno rispetto da parte del Titolare del trattamento dei principi sanciti dagli artt. 44 e ss. del Regolamento.
Gli articoli da 15 a 23 del GDPR riconoscono all’interessato specifici diritti rispetto ai trattamenti dati personali.
Ha, pertanto, diritto di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali trattati;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se desti-natari di Paesi terzi o organizzazioni internazionali;
d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati per-sonali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni si-gnificative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
i) l’esistenza di garanzie adeguate in caso di trasferimento all’estero dei dati personali che La riguardano.
Ha, inoltre, diritto:
Tali diritti possono essere esercitati scrivendo al Titolare del Trattamento all’indirizzo e-mail info@centrostudiformazionelavoro.it o presso la propria sede legale e/o telefonando al numero 0828/370305 e chiedendo dell’Ufficio Privacy.
