INFORMATIVA SULLA PRIVACY
Sito web dell'E.N.A.P.A.I.C.A. - Ente Nazionale di Addestramento Professionale in Agricoltura, Industria e Commercio e Artigianato
Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
E.N.A.P.A.I.C.A. - Ente Nazionale di Addestramento Professionale in Agricoltura, Industria e Commercio e Artigianato
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Per esercitare i diritti previsti dal GDPR e per qualsiasi informazione relativa al trattamento dei dati personali, è possibile contattare il Titolare agli indirizzi sopra indicati.
3. CATEGORIE DI DATI PERSONALI TRATTATI
Il presente sito web può raccogliere e trattare le seguenti categorie di dati personali:
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
Rientrano in questa categoria:
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito, per controllarne il corretto funzionamento e per identificare eventuali anomalie e/o abusi. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
3.2 Dati forniti volontariamente dall'utente
L'utente può fornire volontariamente i propri dati personali attraverso:
b) Iscrizione a corsi di formazione
c) Newsletter e comunicazioni
4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I dati personali sono trattati per le seguenti finalità:
4.1 Finalità necessarie all'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR)
Il conferimento dei dati per queste finalità è necessario. Il rifiuto di fornire i dati comporterà l'impossibilità di accedere ai servizi richiesti.
4.2 Finalità necessarie per adempiere obblighi di legge (art. 6, par. 1, lett. c GDPR)
Il conferimento dei dati per queste finalità è obbligatorio per legge. Il rifiuto di fornire i dati comporterà l'impossibilità di procedere all'erogazione del servizio.
4.3 Finalità basate sul legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati per finalità di legittimo interesse.
4.4 Finalità basate sul consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
Il conferimento dei dati per queste finalità è facoltativo. Il diniego non comporta conseguenze. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
4.5 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, per maggiori informazioni si rinvia alla Cookie Policy del sito.
5. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere comunicati a:
5.1 Soggetti che agiscono in qualità di Responsabili del trattamento
5.2 Soggetti pubblici
5.3 Altri soggetti
I dati personali non saranno diffusi, salvo i casi specificamente previsti dalla legge (es. pubblicazione esiti di concorsi e selezioni, albi professionali, trasparenza amministrativa per enti pubblici).
6. TRASFERIMENTO DATI ALL'ESTERO
I dati personali sono conservati su server ubicati nell'Unione Europea.
Nel caso in cui, per ragioni tecniche od operative, si renda necessario trasferire i dati verso paesi terzi (extra UE), il Titolare garantisce che il trasferimento avverrà in conformità alle disposizioni del GDPR e solo verso paesi per i quali la Commissione Europea abbia accertato un livello di protezione adeguato, oppure mediante l'adozione di garanzie adeguate (clausole contrattuali standard approvate dalla Commissione UE, norme vincolanti d'impresa, ecc.).
L'interessato può ottenere informazioni sul trasferimento e una copia delle garanzie adeguate contattando il Titolare.
7. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e nel rispetto degli obblighi di legge.
In particolare:
a) Dati di navigazione: conservati per il tempo strettamente necessario alle finalità statistiche e di sicurezza (non oltre 12 mesi), salvo necessità di accertamento di reati.
b) Dati per iscrizioni e gestione corsi: conservati per tutta la durata del rapporto formativo e successivamente per:
c) Dati per richieste di informazioni: conservati per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi dall'ultimo contatto.
d) Dati per newsletter: conservati fino alla revoca del consenso o alla cancellazione dalla lista.
e) Dati per adempimenti di legge: conservati per i termini previsti dalle specifiche normative (es. 10 anni per documenti contabili e fiscali).
Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
8. DIRITTI DELL'INTERESSATO
L'interessato ha il diritto di: accedere ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti art. 16 GDPR l'integrazione di quelli incompleti; la cancellazione dei dati personali al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 e 2 del Regolamento Europeo e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo; la limitazione del trattamento dei propri dati personali al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del Regolamento Europeo, ottenere la limitazione del trattamento quando ricorrono determinate condizioni (art. 18 GDPR), ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento senza impedimenti (art. 20 GDPR), opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto e per finalità basate sul legittimo interesse del Titolare ex art. (art. 21 GDPR), revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7 GDPR); proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR).
Come esercitare i diritti
Per esercitare i diritti sopra elencati, l'interessato può:
Il Titolare risponderà alla richiesta senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento.
Reclamo all'Autorità Garante
L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei propri dati sia contrario alla normativa vigente.
Garante per la Protezione dei Dati Personali Piazza Venezia n. 11, 00187 Roma, tel. (+39) 06.696771, Fax: (+39) 06.69677.3785, Email: garante@gpdp.it, PEC: protocollo@pec.gpdp.it Sito web: www.garanteprivacy.it
9. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali è realizzato attraverso operazioni e strumenti elettronici e/o manuali, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati.
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo al rischio, ai sensi dell'art. 32 del GDPR, tra cui:
I dati personali sono trattati con strumenti informatici e anche in forma cartacea per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il trattamento dei dati personali avviene mediante l'utilizzo di strumenti e procedure idonee a garantire la sicurezza e la riservatezza in conformità a quanto previsto all'art. 11 (Codice Privacy) e dall'art. 13 e 14 del nuovo Regolamento Europeo, e viene effettuato sia mediante supporti cartacei che con l'ausilio di mezzi informatici e telematici. Il trattamento dei dati viene effettuato direttamente da Enapaica mediante l'ausilio di soggetti specificamente nominati responsabili o incaricati, oppure se del caso per il tramite di soggetti terzi appositamente nominati responsabili come avviene per la conservazione dei dati su hosting terzo anch'esso protocolli di gestione. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati in ossequio alle previsioni di sicurezza di cui all'art. 32 del GDPR. Il Titolare del trattamento, infatti, adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione di questo Portale (legali, amministratori di sistema) ovvero soggetti esterni (come hosting provider, società informatiche) ma ognuno autorizzato ad eseguire interventi tecnici e nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare.
Ai collaboratori e consulenti sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei tuoi dati personali come previsto dalla normativa in vigore. Per poterti garantire un adeguato livello di sicurezza e di utilizzabilità del nostro Portale, collaboriamo con aziende, enti e fornitori che ci supportano nelle varie attività fra cui, a titolo esemplificativo, per servizi di gestione e manutenzione delle infrastrutture informatiche, per attività di gestione della società, per garantirti un servizio migliore e un'offerta sempre più ampia di servizi ed eventi formativi.
Per procedere al Trattamento dei dati forniti dagli interessati per finalità di marketing è obbligatorio acquisire il consenso specifico, separato, espresso, documentato, preventivo, informato, libero e del tutto facoltativo dell'interessato. Qualora l'interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato. In un'ottica di assoluta trasparenza, si informa dunque che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso per inviare ai soggetti che abbiano prestato un consenso consapevole, materiale pubblicitario ed informativo (es. Newsletter), a carattere promozionale o semplicemente informativo delle attività del Portale. In ogni caso, anche laddove l'interessato abbia prestato il consenso per autorizzare il Titolare del trattamento a perseguire tutte le finalità sopra menzionate, resterà comunque libero in ogni momento di revocarlo, per come previsto dall'art. 21 del Regolamento UE inviando, senza formalità alcuna, una semplice comunicazione a mezzo mail a supporto@enapaica.com. L'invio facoltativo, esplicito e volontario di curricula, form e posta elettronica comporta l'acquisizione dell'indirizzo del mittente nonché degli eventuali altri dati personali inviati. A parte quanto specificato per i dati di navigazione, l'Utente è libero di fornire o negare i propri dati personali. Il loro mancato conferimento comporta l'impossibilità di ottenere il servizio richiesto o di accedere ai corsi di formazione di Enapaica. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Portale predisposte per particolari servizi a richiesta.
La Società può trasferire i dati personali dell'interessato ad autorità governative, tribunali, consulenti esterni e terze parti analoghe che siano enti pubblici nella misura richiesta o consentita dalla legge applicabile, ad es. nel caso in cui il trattamento si renda necessario per il perseguimento degli interessi legittimi di Enapaica o se vengano commessi illeciti con l'utilizzazione del Portale ai sensi dell'art. 6 lett. f del GDPR;
I dati personali dell'interessato non sono trasferiti a fornitori di servizi per l'organizzazione di attività di marketing e promozionali se non dietro consenso degli interessati richiesto in maniera esplicita. A seguito della ricezione di tale richiesta sarà cura del Titolare del trattamento procedere tempestivamente alla rimozione e cancellazione dei dati dal database utilizzato per il Trattamento per Finalità di Marketing e informare, per le medesime finalità di cancellazione, eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione. È quindi evidente che, qualora tali dati non fossero conferiti, non potranno essere forniti quei servizi che richiedono l'uso di questi strumenti. Qualora l'interessato non esprima il consenso all'utilizzo dell'e-mail, del telefono fisso e del cellulare per finalità di informazione pubblicitaria o di vendita diretta o di comunicazione commerciale interattiva, detti strumenti non saranno utilizzati per questo fine.
L'Utente ha la possibilità di effettuare una transazione commerciale e acquistare il corso prescelto tramite il Portale, in tal caso verranno richieste all'Utente informazioni quali nome, indirizzo, numero di telefono, indirizzo e-mail, numero di carta di credito e preferenze riguardo ai prodotti, ciò al fine di elaborare e processare la transazione dell'Utente richiedente.
Enapaica, utilizza l'indirizzo e-mail fornito dall'Utente per inviare la conferma della transazione e, se necessario, può servirsi delle altre informazioni per contattare l'Utente al fine di ottenerne alcuni dati necessari nell'elaborazione della sua transazione. Enapaica può utilizzare i dati di contatto per: inviare all'Utente un messaggio che riepiloghi i dati della conferma della sua iscrizione; inviare all'Utente sondaggi periodici relativi al grado di soddisfazione od a ricerche di mercato. L'Utente può revocare in qualsiasi momento il consenso prestato per l'invio di comunicazioni di marketing. L'Utente può inoltre revocare il consenso prestato per la partecipazione a sondaggi.
10. PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non adotta processi decisionali basati unicamente su trattamenti automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano significativamente sulla sua persona.
11. MODIFICHE ALL'INFORMATIVA
La presente informativa può essere modificata e aggiornata nel tempo, anche in conseguenza di eventuali modifiche normative. Si invita pertanto l'utente a verificare periodicamente il contenuto della presente informativa.
L'informativa aggiornata sarà pubblicata sul sito web con indicazione della data di ultimo aggiornamento.