INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

La presente informativa (in seguito, anche “Privacy Policy”) è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (anche “GDPR” o “Regolamento”) al fine di informare i soggetti (di seguito gli “Utenti” e/o l’“Utente”) circa il trattamento dei dati personali (i “Dati Personali”) effettuato nel contesto della navigazione sul sito web www.ermesconsulenzaeformazionesrl.com (anche il “Sito”).

Titolare del trattamento
Il titolare del trattamento dei dati è Ermes Consulenza e Formazione S.R.L. Unipersonale – Sede Legale: Via Creta, 26 – Brescia – Sede Operativa: Via Magenta 2 – 26100 Cremona – Telefono: 0372-423581 – 3756691586 –  C.Fisc. e P.IVA 04511700983 – In qualità di titolare Ventre Francesco rappresentante legale della società.

Responsabile per la protezione dei dati personali
Il Titolare ha nominato, ai sensi dell’art. 38 del Regolamento, il Responsabile per la protezione dei dati personali (di seguito, “DPO”) il quale può essere contattato per ottenere qualsiasi chiarimento di sorta in merito alla presente informativa via e-mail all’indirizzo: info@ermesconsulenzaeformazionesrl.com.

Tipologia dei Dati Personali oggetto del trattamento
La Società tratta i Dati Personali degli Utenti raccolti tramite la compilazione dei moduli di registrazione presente sul Sito e/o attraverso i sistemi informatici e le procedure software preposte al funzionamento del Sito che acquisiscono automaticamente alcune informazioni dell’Utente quali l’indirizzo IP o altri parametri relativi al sistema operativo utilizzato. Tali informazioni, attraverso elaborazioni ed associazioni con altri dati, potrebbero consentire l’identificazione dell’Utente. I Dati Personali trattati dal Titolare includono:

1. dati generali di contatto quali: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza e/o domicilio;
2. dati relativi al traffico di navigazione e alla tipologia di dispositivi utilizzati, quali l’indirizzo IP o altri parametri relativi al sistema operativo del dispositivo utilizzato dall’Utente ai fini della navigazione. Si tratta di informazioni che, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con altri dati, consentire l’identificazione dell’Utente.

Finalità e Base giuridica del trattamento
Il conferimento dei Dati Personali è facoltativo; tuttavia, il mancato conferimento degli stessi potrebbe impedire alla Società di erogare i servizi richiesti dall’Utente e di adempiere agli obblighi previsti dalla legge. Per questi motivi, il mancato rilascio di tali informazioni renderà impossibile all’Utente di usufruire dei servizi offerti dal Titolare.
In particolare, il Titolare tratta i Dati Personali degli Utenti per il perseguimento delle seguenti finalità:

a. consentire l’accesso e la consultazione del Sito e la gestione delle richieste di contatto e di informazioni (art. 6 (b) GDPR);
b. adempiere agli obblighi di legge cui il Titolare è soggetto, ad esempio in ambito amministrativo, contabile e fiscale (art. 6 (c) GDPR);

Esclusivamente previo consenso specifico, libero e informato dell’Utente, ai sensi dell’art. 6 (1), lett. a) del GDPR, il Titolare potrà trattare i Dati Personali dell’Utente per:

c. attività mirate al miglioramento dei servizi forniti collegate al rapporto contrattuale (es. sondaggi per valutare il gradimento dei clienti);
d. l’invio di newsletter.

Modalità del trattamento
I dati personali degli Utenti possono essere trattati – nel rispetto dei principi di correttezza, liceità e trasparenza – con supporti e/o strumenti informatici, manuali e/o telematici, idonei a garantirne la riservatezza, la sicurezza e ad evitare accessi non autorizzati, modifiche e sottrazione dei dati. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati degli Utenti sono garantite dall’adozione di misure tecniche e organizzative idonee ad assicurare livelli di sicurezza adeguati ai sensi degli articoli 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa sulla protezione dei dati personali, per assicurare la conformità alle misure di garanzia predisposte dal Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore contemplate dalla normativa nazionale e dell’Unione europea. Il trattamento è svolto da soggetti interni appositamente nominati, autorizzati ed istruiti nel pieno rispetto dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003 e ss.mm.ii. In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate.

Comunicazione dei dati
I Dati Personali dell’Utente potranno essere comunicati, esclusivamente in relazione alle finalità sopra indicate, a società di servizi di cui si avvale il Titolare, a organismi di vigilanza e di controllo, a pubbliche amministrazioni nei confronti dei quali la comunicazione dei Dati Personali è obbligatoria per l’adempimento di un obbligo di legge.
Fatta salva l’ipotesi in cui la comunicazione risulti necessaria per l’adempimento di un obbligo di legge, i Dati Personali degli Utenti non saranno comunicati (ossia portati a conoscenza di soggetti terzi rispetto all’organizzazione, in qualsiasi modalità, anche attraverso la semplice messa a disposizione o consultazione) a terze parti senza il previo consenso specifico dell’Utente. Il Titolare assicura che il trasferimento di Dati Personali al di fuori dell’Unione europea avviene nel pieno rispetto della normativa vigente garantendo un livello adeguato di protezione dei dati personali – equivalente a quello offerto dalla normativa europea – basato su una decisione di adeguatezza, sulle clausole contrattuali standard di protezione dei dati definite dalla Commissione Europea (anche “SCC”) o su “Binding Corporate Rules (anche “BCR” o “Norme vincolanti d’impresa”), ai sensi degli artt. 44 e seguenti del GDPR.

Conservazione dei dati
I Dati Personali degli Utenti saranno conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti, come indicato nella presente informativa. Alla scadenza del termine di conservazione, in ossequio al principio di minimizzazione di cui all’art. 5(1), lett. c) del GDPR, i Dati Personali saranno cancellati o resi anonimi, salvo siano necessari per ulteriori finalità per le quali sussiste una adeguata base giuridica.
In particolare, per le finalità indicate dalle lettere da c) a d) della presente Privacy Policy – i Dati Personali verranno trattati fino a revoca dello specifico consenso prestato dall’Utente. In ogni comunicazione commerciale inviata all’Utente saranno presenti indicazioni chiare, precise e specifiche per consentirgli di revocare agevolmente ed in qualsiasi momento il proprio consenso. Ciò non pregiudica la liceità del trattamento dei Dati Personali effettuato prima dell’intervenuta revoca del consenso.
Per i trattamenti effettuati ai sensi dell’art. 6(1), lett. c) GDPR, in adempimento di un obbligo di legge, il Titolare si riserva di conservare i Dati Personali per un periodo pari a 10 anni.

Diritti degli interessati
Gli Utenti, in qualità di soggetti interessati del trattamento, possono esercitare, liberamente e in qualsiasi momento, i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679 in quanto applicabili. L’Utente, pertanto, ha il diritto di:

1. chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso a tali informazioni al fine di verificarne l’accuratezza e richiederne l’integrazione, l’aggiornamento o la modifica;
2. ottenere, senza ingiustificato ritardo da parte del Titolare del trattamento, la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali che lo riguardano;
3. revocare, in qualsiasi momento, il consenso prestato al trattamento dei dati (relativamente a quei trattamenti per i quali tale consenso è necessario), senza che ciò pregiudichi la liceità del trattamento già effettuato sulla base del consenso prestato fino al momento della revoca;
4. ottenere la lista aggiornata delle categorie di destinatari cui i dati personali sono stati o saranno comunicati;
5. opporsi in tutto o in parte al trattamento, salvo che non sussistano interessi legittimi prevalenti del Titolare del trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure che rendono necessario il trattamento per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
6. chiedere la limitazione del trattamento dei propri Dati Personali ai sensi dell’art. 18 del GDPR;
7. ricevere una copia, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, dei propri Dati Personali, laddove l’Utente intenda acquisire i propri dati personali o trasferirli verso un fornitore di servizi diverso, nel caso di trattamenti fondati sul consenso dell’Utente e/o effettuati tramite mezzi automatizzati;
8. non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona;
9. qualora i Dati Personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’Utente ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento ai sensi dell’art. 46 del Regolamento.

Per qualsiasi richiesta e/o comunicazione riguardante la privacy e per l’esercizio dei diritti sopra descritti è possibile contattare il Titolare del trattamento all’indirizzo e-mail info@ermesconsulenzaeformazione.com. Gli Utenti hanno inoltre il diritto di rivolgersi all’Autorità Garante per la Protezione dei Dati Personali per l’esercizio dei diritti di cui agli articoli 12-22 del GDPR e per presentare reclamo ai sensi dell’art. 77 del Regolamento.

Modifiche e aggiornamenti
La presente informativa può essere soggetta a modifiche ed integrazioni, anche in relazione agli aggiornamenti della normativa vigente.

Ultimo aggiornamento: 04 maggio 2024