(artt. 13 e 14 Reg. UE 2016/679 e D.lgs 196/2003 e smi)
Gentile,
di seguito le forniamo alcune informazioni che è necessario portare alla sua conoscenza, non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.
Chi è il titolare del trattamento?
Il Titolare del Trattamento dei suoi dati personali, responsabile nei suoi confronti del legittimo e corretto uso dei suoi dati personali, è Serenissima Informatica S.p.A., che potrà contattare per qualsiasi informazione o richiesta ai seguenti recapiti.
P.IVA/CF | IT01488090281 / IT01473520276 |
Sede | Via Croce Rossa 5 – 35129, Padova (PD) – Italia |
Dati di contatto | +390498291111, privacy@serinf.it, amministrazione.serinf@legalmail.it |
Chi è il Responsabile della Protezione dei Dati?
Il titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) che può essere contattato ai seguenti recapiti:
Dati di contatto | dpo@serinf.it – Xifram S.r.l. |
Dove vengono raccolti i dati?
I dati trattati sono comunicati da Lei e/o da terzi, quali autorità ed enti pubblici (es. Camera di commercio) e/o raccolti da fonti accessibili al pubblico.
C’è un obbligo di conferimento dei dati?
Tranne che per eventuali finalità basate sul consenso, il conferimento dei suoi dati è requisito necessario: il mancato conferimento dei dati indicati come obbligatori potrebbe comportare conseguenze giuridiche e contrattuali mentre il mancato conferimento dei dati indicati come facoltativi potrebbe comportare l’impossibilità di eseguire il trattamento oppure una sua esecuzione parziale. Pertanto, in caso di mancato conferimento, Lei potrebbe non ottenere il risultato atteso o ottenerlo solo parzialmente.
Per quali finalità vengono raccolti e trattati i dati?
Il Titolare raccoglie e tratta i suoi dati personali con modalità automatizzate, semiautomatizzate e non
automatizzate per finalità legate all’organizzazione, promozione e gestione di corsi ed eventi, e alla successiva gestione del rapporto contrattuale, lecite principalmente sulla base dell’esecuzione di
misure precontrattuali e contrattuali, di un obbligo di legge, del legittimo interesse del titolare o di terzi ovvero, se richiesto, del suo consenso. Quando il trattamento avviene tramite modalità anche solo
parzialmente automatizzate (quindi ad esempio quando i dati transitano per i sistemi informatici di
Serenissima Informatica S.p.A.), i dati sono trattati, da personale interno o esterno debitamente
autorizzato, anche per la finalità di gestione e manutenzione della rete e dei sistemi informatici, sulla
base dell’interesse legittimo del titolare alla tutela degli stessi e per gli obblighi inerenti la sicurezza
delle informazioni e conservati in conformità alle implementazioni di sicurezza e a quanto previsto per
il trattamento principale di riferimento. Nella tabella in calce sono riportati analiticamente i trattamenti
di dati con i dettagli circa finalità, base giuridica, tipologia di dati, destinatari specifici e termini di
cancellazione.
Ci sono processi automatizzati?
Il trattamento non è basato su processo decisionale automatizzato.
A chi vengono comunicati i dati?
Nell’ambito delle attività di trattamento i suoi dati possono essere oggetto di comunicazione verso:
- soggetti autorizzati, come individuati nello specifico registro tenuto dal titolare, quindi dipendenti e altri soggetti interni
- soggetti esterni che trattano i dati per conto del Titolare, debitamente istruiti e vincolati tramite contratti di nomina a responsabile del trattamento (come individuati nello specifico registro tenuto dal titolare)
- autorità pubbliche su loro richiesta o per obblighi di comunicazione gravanti sul titolare
- altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare, come da specifiche per ogni trattamento nella tabella sottostante.
Come vengono conservati i dati?
I suoi dati personali sono conservati in modalità sicure nel rispetto dei termini di cancellazione
individuati e riportati sotto. Tuttavia, consideri che i dati possono essere oggetto di conservazione per il
tempo necessario per il maturarsi dei termini prescrizionali in relazione ai reciproci diritti e al tempo di
conservazione dei backup.
I dati sono oggetto di trasferimento?
Il trattamento dei dati personali (es. memorizzazione, archiviazione e conservazione dei dati sui propri
server o in cloud) è circoscritto negli ambiti di circolazione e di trattamento dei dati personali dei Paesi
facenti parte dell’Unione Europea, con espresso divieto di trasferirli in paesi extra UE che non
garantiscano (o in assenza di) un livello adeguato di tutela, ovvero, in assenza di strumenti di tutela
previsti dal Regolamento UE 2016/679 (Paese terzo giudicato adeguato dalla Commissione Europea,
BCR di gruppo, clausole contrattuali modello, consenso degli interessati, ecc.). Può chiedere maggiori
informazioni rivolgendosi al titolare.
Quali sono i diritti esercitabili?
Lei ha il diritto di chiedere al titolare del trattamento l’accesso ai suoi dati personali e la rettifica, la
cancellazione e la portabilità degli stessi ovvero la limitazione del trattamento che la riguarda o di
opporsi al loro trattamento.
Se ha fornito il consenso per una o più specifiche finalità, ha il diritto di revocare tale consenso in
qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima
della revoca.
Ha inoltre il diritto di proporre reclamo alla seguente Autorità di Controllo: Garante per la protezione dei
dati personali, con sede in Piazza Venezia 11, 00187 – Roma – protocollo@pec.gdpd.it.
Per esercitare i propri diritti o per chiedere informazioni aggiuntive, Lei può rivolgersi al Titolare tramite
le informazioni di contatto soprariportate.
Le informazioni di questa informativa possono cambiare?
Il Titolare del trattamento può aggiornare questa informativa sui dati personali in conformità alle leggi
in vigore. Qualsiasi modifica verrà comunicata in modo adeguato e la data di aggiornamento sarà
sempre visibile nell’informativa. Si suggerisce di controllare regolarmente l’informativa e, se necessario,
di richiedere una copia aggiornata al Titolare del Trattamento.
Tab. A
Quali sono nello specifico i trattamenti di dati effettuati?
Trattamento | CM02-Corsi ed eventi |
Finalità e base giuridica | - Organizzazione ed erogazione di corsi ed eventi, sulla base di:
Esecuzione di un contratto e/o misure precontrattuali |
Dati trattati | - Dati anagrafici, Dati di contatto, Dati di indirizzo, Dati relativi a codici
identificativi, Contenuti multimediali |
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: 10 anni dall’anno di svolgimento del corso o dell’evento
|
Trattamento | CM04-Creazione e successiva pubblicazione/diffusione contenuti multimediali |
Finalità e base giuridica | - Creazione, utilizzo e pubblicazione/diffusione di contenuti multimediali,
in forma intera o parziale, sulla base del consenso dell’Interessato** |
Dati trattati | - Dati anagrafici, Dati di contatto, Contenuti multimediali, Foto e video,
Registrazioni audio-video fotografiche |
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: I dati verranno conservati, salvo diffusione, sino alla revoca
del consenso o accoglimento di esplicita richiesta di cancellazione. In ogni caso, venuta meno la finalità per la quale sono stati acquisiti, i dati saranno cancellati. |
Trattamento | LC02-Gestione degli adempimenti in materia di protezione dati personali |
Finalità e base giuridica | - Adempimenti in materia di protezione dei dati personali, sulla base di:
Obbligo di legge |
Dati trattati | - Dati anagrafici, Dati di contatto, Dati di indirizzo
|
Destinatari specifici | - Altre organizzazioni del gruppo, Autorità e pubbliche amministrazioni
rispetto alle quali vige un obbligo di legge alla comunicazione, Responsabili del trattamento nominati ex art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: Per il tempo strettamente necessario all’attuazione delle
finalità |
Trattamento | LC01-Difesa interessi e diritti del Titolare |
Finalità e base giuridica | - Prevenire e/o rilevare eventuali abusi e difendere i diritti e gli interessi
del titolare , sulla base di: Legittimo interesse, Tutelare i propri diritti ed interessi in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione |
Dati trattati | - Dati utili alla difesa degli interessi e dei diritti del Titolare
|
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati utili alla difesa degli interessi e dei diritti del Titolare: I dati saranno
conservati fino a quando il Titolare abbia interesse ad esercitare un proprio diritto o interesse |
Trattamento | GC02-Vendita e attività commerciale precedente alla vendita |
Finalità e base giuridica | - Attività promozionali, sulla base di: Esecuzione di un contratto e/o
misure precontrattuali, Legittimo interesse, Promuovere le proprie attività - Offerta di beni e servizi, sulla base di: Esecuzione di un contratto e/o
misure precontrattuali, Legittimo interesse, Offrire bene e servizi |
Dati trattati | - Dati anagrafici, Anagrafica e dati di contatto, Dati di indirizzo, Dati relativi ad acquisti o fruizione di servizi
|
Destinatari specifici | - Altre organizzazioni del gruppo, Autorità e pubbliche amministrazioni
rispetto alle quali vige un obbligo di legge alla comunicazione, Banche, Responsabili del trattamento nominati ex art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: 10 anni dall’anno di competenza
|
Trattamento | CM01-Attività di marketing e comunicazione |
Finalità e base giuridica | - Marketing (analisi e indagini di mercato), Invio di materiale informativo
e/o pubblicitario, sulla base del consenso dell’Interessato** |
Dati trattati | - Dati anagrafici, Anagrafica e dati di contatto, Dati di indirizzo, Dati relativi
ad acquisti o fruizione di servizi |
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: Fino alla revoca del consenso. Poi il trattamento si limiterà
alla mera conservazione per 10 anni dall’anno in cui il consenso è stato revocato |
Trattamento | GC03-Customer service |
Finalità e base giuridica | - Rilevazione grado di soddisfazione del cliente, sulla base di: Esecuzione
di un contratto e/o misure precontrattuali – Assistenza tecnica ai clienti, sulla base di: Esecuzione di un contratto e/o misure precontrattuali – Gestione della clientela, sulla base di: Esecuzione di un contratto e/o misure precontrattuali |
Dati trattati | - Dati anagrafici, Dati di contatto, Dati di indirizzo, Dati relativi ad acquisti o fruizione di servizi, Dati di accesso e di identificazione
|
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: 10 anni dall’anno di cessazione dell’ultimo contratto
|
Trattamento | GC04-Qualità del servizio |
Finalità e base giuridica | - Verificare la qualità del servizio, sulla base di: Legittimo interesse,
Verificare il rispetto delle procedure interne |
Dati trattati | - Dati anagrafici, Anagrafica e dati di contatto, Dati di indirizzo, Dati relativi ad acquisti o fruizione di servizi
|
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: 10 anni dall’anno di cessazione dell’ultimo contratto
|
Trattamento | LC02-Gestione degli adempimenti in materia di protezione dati personali |
Finalità e base giuridica | - Adempimenti in materia di protezione dei dati personali, sulla base di:
Obbligo di legge |
Dati trattati | - Dati anagrafici, Dati di contatto, Dati di indirizzo
|
Destinatari specifici | - Altre organizzazioni del gruppo, Autorità e pubbliche amministrazioni
rispetto alle quali vige un obbligo di legge alla comunicazione, Responsabili del trattamento nominati ex art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati comuni: Per il tempo strettamente necessario all’attuazione delle
finalità |
Trattamento | LC01-Difesa interessi e diritti del Titolare |
Finalità e base giuridica | - Prevenire e/o rilevare eventuali abusi e difendere i diritti e gli interessi
del titolare , sulla base di: Legittimo interesse, Tutelare i propri diritti ed interessi in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione |
Dati trattati | - Dati utili alla difesa degli interessi e dei diritti del Titolare
|
Destinatari specifici | - Altre organizzazioni del gruppo, Responsabili del trattamento nominati ex
art. 28 Reg. UE 2016/679 (vedi registro dei responsabili), Soggetti autorizzati al trattamento nominati ex art. 29 Reg. UE 2016/679 , altri soggetti per cui la comunicazione dei dati risulti necessaria ai fini dello svolgimento delle finalità dichiarate del titolare |
Conservazione | - Dati utili alla difesa degli interessi e dei diritti del Titolare: I dati saranno
conservati fino a quando il Titolare abbia interesse ad esercitare un proprio diritto o interesse |
Ultimo aggiornamento: 04/04/2024