Privacy Policy
Informativa sul Trattamento dei Dati Personali (Privacy) D.Lgs. 196/2003 e GRDP 679/2016
In questo documento sono contenute le informazioni relative alle modalità dei dati personali degli utenti, ai sensi del vecchio DLgs. 196/2003 e dei nuovi obblighi previsti dal GDPR - Regolamento Ue 679/2016.
La presente informativa ha valore anche ai fini dell’art. 13 del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali, e ai fini dell’articolo 13 del Regolamento UE n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati.
Scopo del presente documento è fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti, indipendentemente dagli scopi, secondo la legislazione italiana ed europea.
L’informativa può subire modifiche a causa dell’introduzione di nuove norme al riguardo, si invita pertanto l’utente a controllare periodicamente la presente pagina.
Se l’utente ha meno di 16 anni, ai sensi dell’art.8, c.1 regolamento UE 2016/679, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci.
1) Trattamento dei dati
1 – Titolare dei Dati
-
Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Si occupa anche dei profili sulla sicurezza.
-
Il titolare del trattamento e responsabile del trattamento dei dati personali è la Forma Corpo Mente, avente sede legale in Via Val della torre 93b, 10149 Torino, P.iva 10426560016; per ogni chiarimento o esercizio dei diritti dell’utente, lo stesso potrà contattarlo al seguente indirizzo mail: info@formacopromente.it
2 – Responsabile del trattamento dati
-
Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
-
Ai sensi dell’articolo 28 del regolamento UE n. 2016/679 il responsabile del trattamento dei dati e del sito, in qualità di Titolare è il sig. Serino Antonio.
3 – Luogo trattamento dati
-
Il trattamento dei dati generato dalla compilazione delle schede di iscrizione, dalla compilazione dei moduli online o da qualsivoglia altro mezzo, avviene presso la sede legale della società.
-
In caso di necessità, i dati possono essere trattati dal responsabile del trattamento o soggetti da esso incaricati.
2) Dati trattati
I dati raccolti sono utilizzati esclusivamente per le finalità indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate, la raccolta può avvenire a mezzo:
1 – Scheda di adesione/iscrizione
Per usufruire dei corsi/servizi e dell’assicurazione l’utente compila una scheda di iscrizione (dove autorizza anche il trattamento dei suoi dati) con:
-
Nome e Cognome personale e Codice Fiscale
-
Città ed indirizzo di residenza
-
Numero fisso/mobile personale
-
Indirizzo e-mail
In aggiunta, se richiede l’emissione di una fattura:
-
Ragione sociale ed indirizzo sede legale
-
Codice destinatario e/o pec per la fattura elettronica
-
Partita iva e/o Codice Fiscale
2 – Dati da portali di informazione
Attraverso vari siti, gli utenti posso richiedere informazioni, tali dati sono trattati secondo la normativa dei siti stessi e secondo la nostra solo nel momento in cui vengono portati alla ns attenzione.
3 – Log
I vari siti della società fanno uso (come tutti i siti web) di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:
-
indirizzo internet protocol (IP);
-
tipo di browser e parametri del dispositivo usato per connettersi al sito;
-
nome dell’internet service provider (ISP);
-
data e orario di visita;
-
pagina web di provenienza del visitatore (referral) e di uscita;
-
eventualmente il numero di click.
-
Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito, e per motivi di sicurezza. Tali informazioni saranno trattate in base ai legittimi interessi del titolare.
-
A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti, tali informazioni saranno trattate in base ai legittimi interessi del titolare.
-
Qualora il sito consenta l’inserimento di commenti, i sito rileva automaticamente e registra alcuni dati identificativi dell’utente, compreso l’indirizzo mail. Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l’utente accetta espressamente l’informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi. I dati ricevuti verranno utilizzati esclusivamente per l’erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio.
-
Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall’utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.
4 - Cookies
-
I vari siti della società, utilizzano cookies per rendere l’esperienza di navigazione dell’utente più facile ed intuitiva: i cookies sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l’utente, le sue preferenze o il dispositivo di accesso a Internet (computer, tablet o cellulare) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell’utente, offrendo un’esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza.
-
Un cookie consiste in un ridotto insieme di dati trasferiti al browser dell’utente da un server web e può essere letto unicamente dal server che ha effettuato il trasferimento. Non si tratta di codice eseguibile e non trasmette virus.
-
Essi non vengono memorizzati in modo persistente ma esclusivamente per la durata della navigazione fino alla chiusura del browser e svaniscono con la chiusura dello stesso. Il loro uso è strettamente limitato alla trasmissione di identificativi di sessione costituiti da numeri casuali generati dal server necessari per consentire l’esplorazione sicura ed efficiente del sito.
-
I cookies non registrano alcuna informazione personale e gli eventuali dati identificabili non verranno memorizzati. Se si desidera, è possibile impedire il salvataggio di alcuni o tutti i cookie. Tuttavia, in questo caso l’utilizzo del sito e dei servizi offerti potrebbe risultarne compromesso. Per procedere senza modificare le opzioni relative ai cookies è sufficiente continuare con la navigazione.
-
Le impostazioni per gestire o disattivare i cookies possono variare a seconda del browser internet utilizzato. Ad ogni modo, l’utente può gestire o richiedere la disattivazione generale o la cancellazione dei cookies, modificando le impostazioni del proprio browser internet. Tale disattivazione può rallentare o impedire l’accesso ad alcune parti del sito.
-
L’uso di cookies tecnici consente la fruizione sicura ed efficiente del sito e l’eventuale tracciamento per individuare il comportamento online, capire gli interessi e quindi personalizzare le proposte pubblicitarie per gli utenti. Vengono anche usati per rilevare informazioni sul comportamento degli utenti. La rilevazione avviene in forma anonima, al fine di monitorare le prestazioni e migliorare l’usabilità del sito.
-
I cookies che vengono inseriti nel browser e ritrasmessi tramite servizi tecnici, sono usati solo a fini di ottimizzazione del sito direttamente dal titolare del sito stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito.
-
L’utilizzo di questi cookies è disciplinato dalle regole predisposte dalle terze parti proprietarie dei servizi di tracciamento, pertanto, si invitano gli utenti a prendere visione delle informative privacy e delle indicazioni per gestire o disabilitare i cookies pubblicate nelle relative pagine web.
-
L’utente può gestire i cookie anche attraverso le impostazioni del suo browser. Tuttavia, cancellando i cookies dal browser potrebbe rimuovere le preferenze che ha impostato per il sito.
-
Per ulteriori informazioni e supporto è possibile anche visitare la pagina di aiuto specifica del web browser che si sta utilizzando. come ad es:
-
Chrome: httpss://support.google.com/accounts/answer/61416?hl=it
-
Opera: https://www.opera.com/help/tutorials/security/cookies/
-
Firefox:https://support.mozilla.org/en-us/kb/enable-and-disable-cookies-website-preferences
-
Internet Explorer: https://windows.microsoft.com/en-us/windows-vista/block-or-allow-cookies
5 – Plug-in
-
I vari siti della società, possono incorporare anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network.
-
La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento, come ad es:
3) Finalità e scopo del trattamento dei dati
La raccolta avviene dietro espressa volontà dell’utente allo scopo di:
-
iscriversi ad un corso
-
richiedere informazioni / servizi / omaggi
-
per l’acquisto dei nostri servizi digitali/prodotti
-
ai fini di una corretta fatturazione a norma di legge
-
rimanere aggiornati sulle novità, sui nuovi corsi, convenzioni ecc. (newsletter)
Quindi lo scopo di questa informativa è di dare risposta alle seguenti domande che un utente che richiede i nostri servizi, può porsi, per legge, in tema di conservazione e utilizzo dei propri dati personali:
-
dove conserverete i miei dati?
-
quanto li conserverete?
-
come li utilizzerete nel dettaglio?
-
oltre a voi, chi è autorizzato a poter visionare e conservare i miei dati?
-
come posso cancellarmi?
-
chi sarà la persona responsabile del trattamento?
-
come agirete nei miei confronti se qualcuno ruba i miei dati?
-
quali saranno le vostre misure di sicurezza per proteggere i miei dati?
-
come mi fornirete (a richiesta) una copia che attesta la conservazione dei miei dati?
4) Chi può visionare e gestire i tuoi dati
La Forma Corpo Mente in qualità del suo titolare e del personale qualificato da lui delegato.
Ulteriori spiegazioni: i dati personali non saranno oggetto di diffusione al di fuori della società e dalle persone autorizzate per legge a visionarli. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione, lo studio contabile che per legge deve visionare i dati per registrare le fatture, società che si occupa della spedizione delle mail).
Il titolare del trattamento e il responsabile del trattamento, non trasferirà i tuoi dati personali in nessun caso a nessuna azienda e lo farà solo ed esclusivamente per l’erogazione del servizio e per il compimento di obblighi di legge (come fatturazione per esempio). Il responsabile del trattamento non li userà diversamente da quanto indicato nei punti precedenti. Ci impegniamo a informarti di qualsiasi cambiamento aziendale che riguardi una nuova proprietà dei dati che ci avete affidato, dandoti quindi l’opzione di esercitare i tuoi diritti.
5) Diritti dell'utente
L’art. 13, c. 2 del Regolamento UE 2016/679 elenca i diritti dell’utente. Per una disamina più approfondita dei diritti che Le competono, si vedano gli artt. 15 e ss. del Regolamento UE 2016/679 e l’art. 7 del D.Lgs. 196/2003. In particolare:
-
del diritto dell’interessato di chiedere al titolare l’accesso ai dati personali (art. 15 Regolamento UE), il loro aggiornamento (art. 7, co. 3, lett. a) D.Lgs. 196/2003), la rettifica (art. 16 Regolamento UE), l’integrazione (art. 7, co. 3, lett. a) D.Lgs. 196/2003) o la limitazione del trattamento che lo riguardino (art. 18 Regolamento UE) o di opporsi, per motivi legittimi, al loro trattamento (art. 21 Regolamento UE), oltre al diritto alla portabilità dei dati (art. 20 Regolamento UE);
-
del diritto di chiedere la cancellazione (art. 17 Regolamento UE), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati (art. 7, co. 3, lett. b) D.Lgs. 196/2003);
-
del diritto di ottenere l’attestazione che le operazioni di aggiornamento, rettificazione, integrazione dei dati, cancellazione, blocco dei dati, trasformazione sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato (art. 7, co. 3, lett. C) D.lgs. 196/2003);
Per semplicità e non a titolo esaustivo, il cliente ha il diritto di ottenere in qualunque momento la conferma dell’esistenza o meno dei dati che lo riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettificazione, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste possono essere indirizzate al titolare del trattamento senza formalità:
-
via mail a info@formacorpomente.it, via telefono, sms, whatsapp sul numero +393206334837 o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca/modifica/rettifica.
-
cliccando sull’apposito link presente al fondo di ogni mail inviata.
-
parimenti, in caso di violazione della normativa, l’utente ha il diritto di proporre reclamo presso il Garante per la Protezione dei Dati Personali, quale autorità preposta al controllo sul trattamento nello Stato Italiano.
6) Retifica/cancellazione dei consensi
Appena si riceve una richiesta di rettifica/cancellazione si procede ad attuare la volontà dell’utente. La rettifica/cancellazione può avvenire in 2 modi:
-
manualmente tutto o in parte, dopo una sua espressa richiesta ricevuta via email, WHATSAPP, SMS, per mezzi postali o tramite telefonata.
-
manualmente da parte sua cliccando sull’apposito link di disiscrizione, presente in ogni email inviata. I tuoi dati rimarranno presenti nel database, ma smetterai di ricevere email.
7) Conservazione e sicurezza dei dati
ll trattamento dei dati avviene mediante strumenti idonei a garantirne la sicurezza e la riservatezza a norma di Legge con accesso controllato e limitato a soggetti autorizzati. I dati saranno conservati nel Data Base, presente sui pc aziendali, protetti da password di ingresso, firewall, antivirus, Anti-spam, Anti spyware ed antipishing, applicazione di sistemi di geolocalizzazione/blocco utilizzo pc in caso di furto, connessioni protette da chiave (password), aggiornamenti costanti del sistema operativo.
In caso di vendita o smaltimento dei pc utilizzati per lavoro, si provvederà alla preventiva cancellazione dei dati con appositi software che impediscano il recupero degli stessi anche se cancellati.
I dati sensibili sono salvati elettronicamente sul solo pc del titolare ed almeno settimanalmente è previsto un backup su hdd esterno custodito in altro locale, in modo da poter provvedere tempestivamente al ripristino in caso di evento avverso. Almeno una volta all’anno, e comunque ogni qual volta il Titolare del trattamento lo riterrà opportuno, verrà effettuata una prova di ripristino e re-installazione di tutti i dati salvati nelle modalità sopra indicate.
Le eventuali schede di iscrizione verranno scansionate ed inserite (previa distruzione) sui medesimi pc e/o conservate nei dossier aziendali prima della scansione/distruzione. L’accesso a predetti dossier e riservato al responsabile dei dati personali ed è protetto con una doppia serratura di accesso. Senza previa autorizzazione scritta del titolare dei dati è vietato:
-
portare all’esterno dell’archivio qualsiasi documento
-
distruggere documenti relativi a clienti, fornitori o personale
-
abbandonare documenti o parti di documenti in zone facilmente raggiungibili da persone non autorizzate al trattamento
-
fumare in tutte le aree adibite ad archivio
Il database potrebbe essere anche presente parzialmente online:
-
per le attività di spedizioni mail/promozione, in tal caso la responsabilità dell’eventuale diffusione ricadrà sui servizi (anche se protetti da psw).
-
per l’uso di social plugin, con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i e il servizio di Google Analytics. Il trasferimento è autorizzato e strettamente regolato dall’articolo 45, comma 1 del Regolamento UE 2016/679, per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
-
in ogni caso non verranno mai trasferiti dati a Paesi terzi che non rispettino le condizioni previste dall’articolo 45 e ss, del Regolamento UE.
Ci prendiamo la responsabilità, per legge, di avvertire il garante della privacy, entro 72 ore da un eventuale furto di dati, di avvertire immediatamente le autorità; fermo restando che gli stessi gestionali online, che in base alla loro policy, attueranno le stesse procedure se il furto avverrà proprio direttamente nei loro gestionali, quindi che non dipenda dai nostri dispositivi/pc. Si procederà inoltre ad avvertire i clienti interessati dal furto.
8) Comunicazione
Una versione ridotta della presente normativa sarà esposta e visibile chiaramente a tutti gli utenti presenti fisicamente presso di noi, per dar loro la possibilità di capire lo scopo e le finalità che stanno autorizzando.
In breve, il cliente, mantiene sempre il pieno e totale controllo sui suoi dati, anche se sono in nostro possesso.