Privacy Policy per Discenti

Questa informativa viene resa ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”) e descrive le modalità di trattamento dei dati personali trattati dalla società di formazione accreditata e riguardano gli allievi ed eventualmente il datore di lavoro che li iscrive ai corsi.
Possono essere raccolti direttamente presso gli interessati che li forniscono liberamente; indirettamente presso il committente (es. datore di lavoro) che iscrive l’allievo.
Tali informazioni riguardano dati personali (es. anagrafici, di contatto, recapiti, numeri di telefono, indirizzi e-mail), economici, professionali (iscrizioni ad albi, associazioni, ecc.). Sono altresì registrati i giudizi e le valutazioni conseguite dall’allievo/a, le presenze e altre informazioni utili alla gestione dei processi di formazione. Potrebbero essere raccolti e trattate immagini fotografiche e video/audio.

A. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è DREAM Formazione e Consulenza Società Cooperativa, Via Garibaldi, 3 – 52015 Pratovecchio Stia (AR), in persona del Legale rappresentante pro tempore, P.I.: 02320390517 segreteria@dreamformazione.it (di seguito “Titolare”).

B. RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)
Il Responsabile alla protezione dei dati (DPO) è l’Ing. Massimo Di Menna.
Per ogni necessità in materia di tutela dei dati personali, compreso l’esercizio dei diritti riconosciuti all’interessato dalla vigente normativa è possibile fare riferimento ai seguenti contatti al Responsabile della protezione dei dati: massimo.dimenna@gruppoingegneria.it 

C. TIPOLOGIA DI DATI RACCOLTI, FINALITÀ, BASE GIURIDICA E TEMPI DI CONSERVAZIONE.

FINALITÀ

I suddetti dati sono trattati nell’ambito della normale attività svolta dalla società per perseguire le finalità formative, amministrative e gestionali, tenuto conto che la struttura è un ente di diritto privato con accreditamento pubblico da parte della Regione e pertanto svolge compiti di interesse pubblico o connessi all’esercizio di pubblici poteri per  formazione in ambito professionale (Art. 2-sexies D.Lgs.196/2003 e s.m.i.), secondo le seguenti finalità (per ciascuna delle quali tra parentesi è indicata la base giuridica mediante riferimento agli articoli del GDPR):

a) per adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere o in fase di attivazione e proposta (art. 6 lett. b) Reg. 2016/679). I dati raccolti per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge;

b) espletamento e messa in atto dei servizi di formazione e strumentali alla gestione dei rapporti con gli interessati, comprese le comunicazioni istituzionali, da/al committente e di servizio, tra cui avvisi, promemoria di scadenza, ecc. (GDPR artt.6(b,e) e 9(g)); I dati raccolti per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge;

c) l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale e stragiudiziale (legittimo interesse) della scrivente organizzazione (GDPR artt. 6(f) e 9(f));

d) documentazione d’archivio dell’attività formativa mediante acquisizione (GDPR artt. 6(f)) di immagini fotografiche e video che possono essere diffuse, previo consenso (GDPR art. 6(a)) mediante pubblicazione su riviste, siti web, pagine social, ecc. a scopo anche comunicativo e promozionale della struttura stessa.

2.     MODALITÀ TRATTAMENTO

Per trattamento dei dati si intende la loro raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, cancellazione e distruzione ovvero la combinazione di due o più di tali operazioni. In relazione alle sopra indicate finalità, il trattamento dei dati personali, particolari, economici avviene cartaceamente e mediante strumenti manuali, informatici e telematici, anche automatizzati, atti a memorizzare e gestire i dati stessi, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza; i dati personali saranno dunque trattati nel rispetto delle modalità indicate nell’art. 5 Reg.to UE 2016/679, il quale prevede, tra l’altro, che i dati siano trattati in modo lecito e secondo correttezza, raccolti e registrati per scopi determinati, espliciti e legittimi, esatti, e se necessario aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento, nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato con particolare riferimento alla riservatezza e all’identità personale, mediante misure di protezione e sicurezza.

La scrivente Società ha predisposto e perfezionerà ulteriormente il sistema di sicurezza di accesso e conservazione dei dati.

1. PERIODO DI CONSERVAZIONE

I dati personali saranno conservati, in generale, fintanto che perdurano le finalità del trattamento: ad esempio saranno conservati per tutta la durata del rapporto contrattuale e, dopo la sua conclusione, fino al termine della prescrizione legale (10 anni) salvo che il rapporto non si rinnovi nuovamente.

D. DESTINATARI DEI DATI

I dati (solo quelli indispensabili) sono comunicati a incaricati e responsabili del trattamento, tanto interni alla società scrivente, quanto esterni, che svolgono specifici compiti ed operazioni (es. docenti, amministratori di sistema, gestori newsletter, ecc.) nei casi ed ai soggetti previsti dalla legge (es. ASL, VVFF, Polizia locale, ecc.) alla pubblica amministrazione di accreditamento (es. Regione Emilia Romagna) al/ai committente/i ove presente/i (es. Datore di lavoro, ecc.) al/agli sponsor o terzi ove consentito.

I dati, salvo quanto previsto alla lettera c) delle finalità non saranno oggetto di diffusione a meno di disposizioni di legge contrarie. In caso di necessità saranno richiesti specifici e puntuali consensi e i soggetti che riceveranno i dati li utilizzeranno in qualità di autonomi titolari.

E. TRASFERIMENTO DEI DATI

Non è previsto trasferimento all’estero dei dati personali forniti.

H. DIRITTI DEGLI INTERESSATI

Gli interessati – le persone fisiche identificate o identificabili cui si riferiscono i dati – possono esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:

a) diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali ed informazioni di dettaglio riguardanti l’origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;

b) diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

c) diritto alla cancellazione (“oblio”): diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui: i. i dati necessari non sono più necessari rispetto alle finalità del trattamento; ii. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento; iii. i dati personali sono stati trattati illecitamente; iv. i dati personali devono essere cancellati per adempiere un obbligo legale;

d) diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare;

e) diritto alla limitazione: diritto di ottenere dal Titolare la limitazione del trattamento, nel caso in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;

f) diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, se tecnicamente fattibile, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;

g) diritto di proporre un reclamo all’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.

I diritti possono essere esercitati contattando il Titolare mediante i dati di contatto indicati nella sezione A e B che si ripetono:

• Titolare del Trattamento segreteria@dreamformazione.it

• DPO dimenna@gruppoingegneria.it