Privacy Policy
La presente informativa, resa ai sensi degli artt. 13, D.Lgs. 196/2003 (in seguito, anche “Codice Privacy”) e dell’art. 13 Regolamento UE n. 679/2016 (in seguito, anche “GDPR”), descrive le modalità e finalità del trattamento dei dati personali dell’Utente che interagisce con i servizi web di Prevenzione a Tavola S.r.l., mediante accesso ai suoi domini (congiuntamente, “il Sito”).
1. Titolare del trattamento: Il titolare del trattamento dei dati personali è Prevenzione a Tavola S.r.l., con sede legale in Genova, Piazza Corvetto 2/7, iscritta al Registro delle Imprese di Genova nella sezione ordinaria e nell’apposita sezione speciale in qualità di start-up innovativa, n. iscrizione e codice fiscale 02739610992, REA 507759, e-mail [email protected], tel 02/89011466
2. Responsabile del trattamento: Il responsabile del trattamento dei dati personali è Teachable, Inc.470 Park Avenue South, 6th Floor New York, New York 10016 E-mail: [email protected] Teachable, che ha nominato come suo rappresentante UE ai fini del GDPR, MCF Legal Technology Solutions Limited E-mail: [email protected].
3. Modalità di trattamento e conservazione: il trattamento verrà svolto in via manuale e/o con l’ausilio di strumenti informatici o telematici o automatizzati. Il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della riservatezza, nel rispetto di quanto previsto dall’art. 32 del GDPR e dall’Allegato B del D.Lgs. 196/2003 (artt. 33-36 del Codice) in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati (paragrafi 4 e 5) e, comunque, per una durata non superiore a 20 anni.
4. Tipologia di dati trattati e fonte dei dati personali: PAT raccoglie informazioni relative agli Utenti con le seguenti modalità:
a) Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (es. buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
b) Dati raccolti presso l’interessato e registrati dopo essere stati forniti dall’Utente, classificabili in :
b1- Dati Utenti Registrati: dati personali forniti dagli Utenti che accedono al Sito ed eventualmente usufruiscono di servizi quali, a titolo esemplificativo e non esaustivo, la partecipazione ad attività di e-learning e a progetti di collaborazione remota che vedono in questo Sito lo strumento tecnico/organizzativo per la raccolta e la comunicazione di materiale didattico, test di verifica, comunicazioni personali e di gruppo, saranno utilizzati al solo fine di eseguire il servizio stesso o la prestazione eventualmente richiesta e non saranno comunicati (fatto salvo i soggetti indispensabili alla corretta erogazione del servizio o cui la comunicazione sia imposta da obblighi di legge) né diffusi a soggetti terzi. L’accesso all’“area riservata” relativa al proprio profilo, è regolamentato da un “Nome Utente” (username) associato ad una “Password di accesso” rilasciata da PAT per poter usufruire dei servizi di formazione a distanza o le prestazioni eventualmente richieste. Il conferimento degli altri dati personali previsti nella scheda “profilo personale” (recapito telefonico, foto, descrizione del profilo ecc.) è facoltativo e, poiché tali dati potrebbero risultare visibili dagli altri Utenti iscritti al Sito, La invitiamo a non inserire in detta scheda dati sensibili.
La registrazione dell’Utente compilata attraverso l’account di Facebook comporta il collegamento dei dati dell’Utente al Sito e vincola il profilo Facebook con il Sito stesso.
Un minore di sedici anni che ha accesso a questo sito web senza il consenso dei genitori o tutori non deve registrarsi come Utente.
b2- dati Utenti non registrati: l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta, per sua stessa natura, la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nei relativi moduli o nelle mail inviate. Invitiamo gli Utenti, nelle richieste di servizi o nei quesiti, a non inviare nominativi o altri dati personali di soggetti terzi che non siano strettamente necessari né tantomeno dati sensibili e/o giudiziari.
c) dati non raccolti presso l’interessato: ai sensi dell’art. 14, n. 2, lettera f) del GDPR, PAT informa che i suoi dati possono essere forniti da terzi Titolari del trattamento sulla base del consenso da Lei specificamente prestato in calce all’informativa. Tali terzi Titolari del trattamento sono tenuti, infatti, a detenere i diritti legali per raccogliere, usare e condividere le informazioni dell’Utente.
d) “categorie particolari di dati personali” e/o “dati sensibili”, di cui all’art. 9 GDPR e 26 Codice Privacy (a titolo esemplificativo, dati idonei a rivelare l’origine razziale o etnica, opinioni politiche, convinzioni religiose, stato di salute ecc): tali categorie di dati eventualmente contenuti nei curricola o negli ulteriori documenti inviati a Prevenzione a Tavola S.r.l. saranno immediatamente cancellati ove non supportati da apposito ed esplicito consenso al trattamento. L’interessato è pertanto pregato di inviare il proprio curriculum vitae unitamente alla seguente dichiarazione sottoscritta: “Ai sensi dell’art. 9, Regolamento UE 679/2016 e art. 26 D.Lgs. 196/2003, autorizzo Prevenzione a Tavola S.r.l. a trattare i miei dati personali per le finalità specificate nell’informativa”.
Finalità primarie e base giuridica del trattamento: i dati personali forniti attraverso il Sito saranno trattati per lo svolgimento delle attività didattiche offerte dal Sito e per tutti gli adempimenti collegati all’attuazione del rapporto didattico e/o contrattuale e/o amministrativo ed in particolare:
1. Per l’iscrizione/registrazione al Sito;
2. Per lo svolgimento di corsi, tutorial, test finali dei corsi;
3. Per consegna attestati;
4. Per gestione del rapporto al fine della progettazione ed erogazione di servizi di assistenza personalizzata nell’ambito delle attività di carattere accademico;
5. Per attività strettamente connesse e strumentali alla gestione del suddetto rapporto (a titolo esemplificativo e non esaustivo, per l’acquisizione di informazioni precontrattuali e per dare esecuzione ai servizi ed operazioni, come contrattualmente convenute);
6. Per assistenza Clienti;
7. Per analisi Dati;
8. Per la gestione di incassi/pagamenti;
I dati personali saranno trattati, altresì, per adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, per finalità civilistiche, contabili e fiscali.
In tutti i casi sopra illustrati ed in base alla disciplina applicabile del Codice della Privacy e Regolamento Ue, il Titolare del trattamento non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati personali. Tutti i trattamenti sopra illustrati perseguono, infatti, finalità primarie per le quali l’art. 24 del Codice a l’art. 6 del Regolamento UE escludono la necessità di acquisire un consenso specifico dell’interessato.
Il trattamento, infatti, è necessario per eseguire gli obblighi derivanti da un contratto del quale è parte l’interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell’interessato o, infine, perché il trattamento persegue finalità amministrativo-contabili ai sensi dell’art. 34-i del Codice e, quindi, per adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria. A parte quanto specificato con riferimento ai dati di navigazione (cookies), il conferimento dei dati attraverso i form presenti nel Sito ovvero informazioni trasmesse su base volontaria dallo stesso Utente, ha sempre carattere facoltativo; tuttavia, in caso di mancato conferimento dei dati ritenuti “obbligatori” (e contrassegnati con *) all’interno dei moduli di richiesta, PAT non sarà in grado di fornire all’Utente il servizio fornito dal Sito e, pertanto, il conferimento dei dati è da ritenersi obbligatorio.
Comunicazione e diffusione dei dati personali per il perseguimento delle finalità primarie del trattamento: i dati potranno essere comunicati a soggetti terzi (quali, a titolo esemplificativo e non esaustivo, istituti di credito per incassi e pagamenti, corrieri, legali della Società, professionisti di fiducia, società/consulenti di assistenza software e/o del Sito e/o di fornitura di servizi web, società controllate da PAT o ad essa collegate, società risultanti dalle cessioni e/o fusioni e/o acquisizioni riguardanti PAT) che potranno effettuare trattamenti per le finalità di cui sopra ed anche a soggetti per cui la comunicazione è prevista obbligatoriamente da norme comunitarie, norme di legge o regolamento. In tale ambito richiediamo che i terzi utilizzino le informazioni dell’Utente in conformità con le nostre istruzioni e condizioni indicate.
Accesso ai dati: i dati saranno trattati esclusivamente da parte di Incaricati del trattamento ai sensi dell’art. 30 del Codice Privacy. Eventuali soggetti terzi ai quali i dati potrebbero essere comunicati per l’esecuzione di operazioni di trattamento connesse con le finalità specificate nella presente informativa, saranno preventivamente designati dal Titolare quali Responsabili Esterni del trattamento. Nessun dato verrà comunicato o diffuso in violazione della legge. Con riferimento ai Dati Utenti Registrati, questi non saranno comunicati ad altri soggetti (enti o associazioni) che non siano coinvolti direttamente nel processo di erogazione del servizio fornito dal Sito. In particolare, i soggetti che potrebbero avere accesso ai suoi dati sono: (i) i docenti dei corsi; (ii) i tutor dei corsi; (iii) gli amministratori del sistema; (iv) altri iscritti al medesimo corso; (v) soggetti incaricati da Enti Pubblici, nel caso di progetti finanziati che richiedano una rendicontazione dettagliata; (vi) soggetti identificabili dalle attività svolte e dettagliate nell’elenco di cui al paragrafo 4.
Finalità secondarie del trattamento – Scopi di natura promozionale, pubblicitaria e di marketing, ricerche di mercato: i dati personali raccolti potrebbero essere, altresì, trattati per promozione commerciale, comunicazione pubblicitaria e di marketing, sollecitazione non richiesta a comportamenti di acquisto, ricerche di mercato, anche con modalità automatizzate, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche, per fornire informazioni commerciali e/o promozionali nonché inviare materiale pubblicitario o effettuare attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività, tramite telefono, SMS, MMS, fax, posta convenzionale, posta elettronica e connesse applicazioni web. Per procedere a tale trattamento è necessario acquisire dall’interessato un consenso informato ulteriore, separato, aggiuntivo, documentato, espresso e facoltativo. Prestando, dunque, il consenso opzionale l’interessato autorizza specificamente ed espressamente tali ulteriori, possibili trattamenti secondari, ai sensi degli artt. 23 e 130 Codice della Privacy e 6, comma 1, lettera a) del Regolamento.
Ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 Codice) ed ai sensi del Provvedimento Generale del Garante per la privacy del 15 maggio 2013 intitolato “Consenso al trattamento dei dati personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”, il titolare del trattamento informa:
- Che il consenso eventualmente prestato per l’invio di comunicazioni commerciali e promozionali, sulla base dell’art. 130 del Codice, implicherà la ricezione di tali comunicazioni non solo attraverso modalità automatizzate di contatto, ma anche attraverso modalità tradizionali, come la posta cartacea o le chiamate tramite operatore;
- Che il diritto di opposizione dell’interessato al trattamento dei dati personali per finalità di “marketing diretto” si estenderà a tutte le modalità di contatto, automatizzate e non; resta salva la possibilità, ex art. 7, comma 4 del Codice, di esercitare tale diritto in parte, sia rispetto a determinati mezzi che a determinati trattamenti;
- che la formula di consenso specifica raccolta sarà unitaria e complessiva e farà riferimento a tutti i possibili mezzi del trattamento marketing, ex artt. 23 e 130 del Codice.
Resta ferma la possibilità dell’interessato di notificare al titolare del trattamento all’indirizzo e-mail [email protected] una diversa volontà quanto all’impiego di taluni mezzi di marketing e quanto al consenso e/o diniego per singole finalità.
Laddove l’interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato. In un’ottica di assoluta trasparenza, si informa dunque che i dati saranno raccolti e trattati in base a specifica prestazione del consenso:
- per inviare materiale pubblicitario e informativo a carattere promozionale o comunque di sollecitazione commerciale, ai sensi dell’art. 23 e 130 del Codice della Privacy;
- per compiere attività dirette di vendita o di collocamento di prodotti e servizi del Titolare del trattamento;
- per inviare informazioni commerciali, effettuare comunicazioni interattive anche ai sensi dell’art. 58 del Decreto Legislativo 206/2005 attraverso l’impiego della e-mail;
- per elaborare studi, ricerche, statistiche di mercato, svolgere sondaggi, inchieste, survey sia telefoniche che mediante mezzi di comunicazione elettronica;
- per inviare comunicazioni commerciali non sollecitate ai sensi dell’art. 9, d.Lgs 9 aprile 2003 n. 70, di recepimento della Direttiva sul commercio elettronico nr. 2000/31/CEE (comunicazioni immediatamente ed inequivocabilmente identificabili come non sollecitate e contenenti l’indicazione che il destinatario del messaggio può opporsi al ricevimento in futuro di tali comunicazioni).
In ogni caso, nel caso in cui l’Interessato abbia prestato il consenso per autorizzare il titolare ai trattamenti di cui sopra, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso all’indirizzo e-mail [email protected]. A seguito della richiesta di cancellazione PAT procederà tempestivamente alla cancellazione e rimozione dei dati dai database utilizzati per il trattamento secondario e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati.
Si informa specificamente e separatamente, ai sensi dell’art. 21 del Regolamento UE che, qualora l’interessato si opponga al trattamento dei dati per finalità di marketing, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
Il conferimento del consenso al trattamento per le finalità sopra indicate sono assolutamente facoltativi ed opzionali. Il mancato conferimento non comporterà alcuna interferenza e/o conseguenza su tutti i rapporti che rientrino nelle finalità primarie del trattamento di cui ai paragrafi 4 e 5.
Tuttavia, in caso di interpello e/o richiesta di informazioni da parte di Utenti registrati e non, la risposta da parte di PAT comporta, per sua stessa natura, l’invio di materiale informativo e pubblicitario circa le attività didattiche offerte dal Sito e, quindi, l’esercizio dell’attività di marketing diretto per come sopra indicato e descritto. In tali casi, l’attività di marketing sarà da intendersi quale unica e primaria finalità del trattamento in quanto necessaria per adempiere, prima della conclusione del contratto, a specifiche richieste dell’interessato e, quindi, per adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria. Il mancato conferimento del consenso al trattamento per finalità di marketing comporterà l’impossibilità di fornire all’Utente le informazioni e l’assistenza richieste e, pertanto, in tali casi il conferimento del consenso è da ritenersi obbligatorio.
Cookies: Vedi informativa aggiornata sulla pagina Cookie Policy del sito.
Trattamento dei dati personali per finalità di profilazione commerciale: è possibile che per finalità di marketing e di miglioramento dei servizi il titolare proceda a trattamenti dei dati cosiddetti di “profilazione”, definita ex art. 4, comma 1, Regolamento UE come “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di detti dati personali per valutare determinati aspetti personali relativi ad una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”.
L’attività di profilazione può concernere dati personali “individuali” o dati personali “aggregati” derivanti da dati personali individuali dettagliati.
Elementi fondanti del trattamento di profilazione saranno:
1) la predeterminazione dei parametri per la strutturazione dei dati singolarmente considerati;
2) il confronto, l’incrocio, la messa in relazione di tali dati tra di loro e l’analisi comparativa svolta in base ai parametri predefiniti, anche mediante processi automatizzati (cioè la catalogazione dei singoli dati in clusters);
3) l’ottenimento di un profilo attraverso le attività che precedono e che permette di individuare indicazioni aggiuntive rispetto ai dati singoli e consente la creazione dinamica di profili.
I trattamenti sopra illustrati saranno nel prosieguo complessivamente definiti “Trattamento di Profilazione”.
Per procedere ad un Trattamento di Profilazione è obbligatorio acquisire un consenso specifico, separato, espresso, documentato, preventivo e del tutto facoltativo.
Conseguentemente, laddove l’interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato basato su un Trattamento di Profilazione.
In un’ottica di assoluta trasparenza, PAT informa dunque che i dati raccolti in base a specifica prestazione di consenso potranno essere oggetto di un Trattamento di Profilazione per le medesime finalità di cui al paragrafo 7 della presente informativa.
Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali e la prestazione sia del consenso al Trattamento di Profilazione che del distinto consenso alla comunicazione a terzi per il Trattamento di Profilazione sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall’impossibilità per il Titolare e per qualsiasi terzo di procedere ai trattamenti menzionati.
Trasferimento dei dati: La gestione e la conservazione dei dati personali avverrà su server ubicati all’esterno dell’Unione Europea di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in USA, presso il responsabile del trattamento Teachable, Inc.470 Park Avenue South, 6th Floor New York, New York 10016 E-mail: [email protected] Teachable, che ha nominato come suo rappresentante UE ai fini del GDPR, MCF Legal Technology Solutions Limited E-mail: [email protected].
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Unione Europea e/o Paesi Extra UE. In tal caso, il titolare assicura sin d’ora che il trasferimento dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Diritti dell’interessato: In ogni momento, Lei potrà esercitare, ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo.
Per gli Utenti che abbiano effettuato la registrazione al Sito, al fine di garantire una gestione diretta, semplice ed immediata dei dati, PAT ha messo a disposizione l’apposito indirizzo email [email protected] presso il quale l’interessato potrà in ogni momento scrivere al fine di consultare, modificare, integrare, rettificare, cancellare i propri dati.
Potrà altresì, in qualsiasi momento, esercitare i diritti, contattando Prevenzione a Tavola S.r.l. ai seguenti recapiti: [email protected]; Tel 02/89011466