INFORMATIVA PER PARTECIPANTI A CORSI ON LINE

Meccanotecnica Umbra Academy S.r.l. (in breve MTU Academy), in persona del legale rapp.te p.t., con sede in via G. Agnelli n. 7, 06042 Campello sul Clitunno (PG), in qualità di titolare del trattamento (in seguito, “Titolare”), informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.

1. Oggetto del trattamento

Per offrire i servizi previsti dal proprio sito internet il Titolare del trattamento deve trattare alcuni dati personali. Questi dati, funzionali all’esecuzione dei servizi online erogati, possono essere forniti implicitamente dagli strumenti utilizzati per accedere e fruire dei servizi o possono essere forniti in modo esplicito dall’interessato. Il Titolare potrà trattare le seguenti categorie di dati personali degli utenti, organizzandole organizzati in banche dati o archivi:

• dati tecnici di navigazione relativi all’indirizzo IP, codici identificativi dei dispositivi utilizzati dall’utente per la fruizione del sito o dei servizi, tipo di browser e parametri del dispositivo usato per connettersi al sito, nome dell’internet service provider (ISP), data e orario di visita, pagina web di provenienza del visitatore (referral) e di uscita, eventualmente il numero di click;
• dati comuni identificativi forniti dall’utente o così come comunicati, in fase di trattative contrattuali o precontrattuali, direttamente dall’impresa con cui l’utente intrattiene stabili relazioni (es. Cognome e Nome, luogo e data di nascita, Indirizzo, numero di telefono, email, Codice Fiscale, titolo di studio e occupazione, etc.) per dare seguito alle richieste inoltrate a MTU Academy;
• materiale fotografico e/o audio-visivo in cui sono ritratti gli utenti. Ove trattasi di eventi e/o corsi in presenza, il Titolare, per la migliore promozione/diffusione dell’evento, potrà realizzare materiale fotografico e/o audio-visivo. In tali casi, potrà trattare fotografie e registrazioni audio e video relative agli utenti partecipanti, al cui utilizzo e pubblicazione, integrale o parziale, è autorizzato nei limiti dei fini consentiti dalla legge. La posa e l’utilizzo delle immagini e/o video, in cui gli utenti sono ritratti, sono da considerarsi effettuate e concesse a titolo gratuito. Il Titolare è autorizzato altresì, secondo le esigenze tecniche, ad apportare eventuali modifiche delle immagini o del materiale audio-visivo, purché non lesive dell’onore e decoro degli utenti. La pubblicazione e diffusione del predetto materiale con qualsiasi mezzo (strumenti multimediali o cartacei, web, etc.) avverrà a discrezione di MTU Academy, nel rispetto delle finalità divulgative e commerciali e nei limiti temporali connessi a tali finalità. Qualora detto materiale dovesse interessare utenti minorenni, il Titolare richiederà l’autorizzazione di Genitori, Tutori o di chi eserciti la Responsabilità genitoriale;
• altri dati (preferenze personali, hobby e così via), eventualmente utilizzati per offrire un servizio sempre più adeguato e in linea con le aspettative dell’Utente che può scegliere se fornirli o meno.

2. Finalità del trattamento

I Suoi dati personali sono trattati:

1. A) Senza il Suo consenso espresso, per adempiere agli obblighi precontrattuali, contrattuali e fiscali inerenti la Sua partecipazione ai corsi organizzati dalla nostra Società In particolare, il trattamento cui saranno sottoposti i dati personali richiesti o acquisiti in occasione della sua partecipazione al corso ha la finalità di provvedere al compimento di tutte le operazioni necessarie alla formazione della graduatoria dei partecipanti e/o degli ammessi e, successivamente, alla tenuta del corso cui le operazioni predette sono prodromiche, oltre che ad ogni adempimento previsto dalla legge o dall’eventuale bando di concorso, tanto nei confronti di enti pubblici che privati.
2. B) Con il Suo consenso, i dati inerenti il percorso formativo intrapreso presso di noi, potranno essere comunicati all’Impresa con cui Lei intrattenga stabili relazioni.

Solo a seguito di specifico e distinto consenso da parte Sua, assolutamente facoltativo, i Suoi dati personali potranno inoltre essere utilizzati per conseguire una efficace gestione dei nostri rapporti con Lei, proponendoLe soluzioni in linea con le richieste in precedenza rivolte alla ns. Società, anche attraverso operazioni di trattamento indipendenti rispetto all’adempimento delle specifiche e contingenti obbligazioni contrattuali

3.Natura obbligatoria o facoltativa del conferimento dei dati

Lei è pienamente libero di consentirci o meno di trattare i Suoi dati personali. Il loro mancato conferimento può tuttavia comportare l’impossibilità di realizzare le finalità indicate nella lett B) del punto precedente. Il mancato conferimento di tutti i dati che non siano riconducibili ad obblighi legali o contrattuali verrà valutato di volta in volta dalla scrivente e determinerà le conseguenti decisioni rapportate all’importanza dei dati richiesti rispetto alla gestione del rapporto in essere e dalle specifiche finalità di esso;

4. Modalità del trattamento – Tempo di conservazione dei dati

Il trattamento dei Suoi dati personali avverrà in modo da garantirne la sicurezza logica e fisica e la riservatezza e potrà essere effettuato attraverso strumenti manuali, informatici e telematici atti a memorizzare, trasmettere e condividere i dati stessi.

Tratteremo i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto contrattuale o dal sorgere dell’iniziativa precontrattuale per cui è stato intrapreso il trattamento

5. Accesso ai dati

I Suoi dati potranno essere resi accessibili a:

• dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• soci, dipendenti e collaboratori di Meccanotecnica Umbra S.p.A., in persona del legale rapp.te p.t., con sede a Via G. Agnelli, 7, 06042 Campello sul Clitunno (PG) che, in qualità di Responsabile esterno da noi nominato e sotto le più ampie garanzie di legge, offre alla nostra Società servizi di carattere organizzativo, contabile e di IT.;
• terzi soggetti (ad esempio professionisti esterni alla nostra organizzazione aziendale ma da noi espressamente delegati alla gestione di una o più fasi del percorso formativo etc) che svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. Inoltre i dati personali potranno essere comunicati a, o allocati presso, soggetti terzi (in qualità di responsabili o, ove si tratti di fornitori di servizi di comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici (es.: servizi di hosting, di gestione e sviluppo di siti web) e di cui il Titolare si avvale per lo svolgimento di compiti ed attività di natura anche tecnica ed organizzativa strumentali al funzionamento del sito web. Tali soggetti, ove non siano autonomi titolari, assumeranno la qualifica di Responsabili del trattamento soggetti alla sorveglianza della nostra Società.

L’elenco aggiornato dei Responsabili del trattamento come sopra nominati è reperibile nell’apposita sezione del sito web www.mtuacademy.org

6. Comunicazione dei dati

Senza Suo espresso consenso, i Suoi dati potranno essere comunicati per le finalità di cui punto 2 lett A) a: organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità indicate.

Con il Suo consenso i dati potranno essere comunicati a nostri partner esclusivamente per conseguire una efficace gestione dei rapporti commerciali in corso con la nostra Azienda.

Inoltre, con il Suo consenso, i dati inerenti il percorso formativo intrapreso presso di noi, potranno essere comunicati all’Impresa con cui Lei intrattenga stabili relazioni.

Sempre relativamente alla sicurezza dei dati, nelle sezioni del sito web predisposte per particolari servizi, dove vengono richiesti dati personali all’utente navigatore, i dati vengono crittografati tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l’elaboratore dell’utente ed i sistemi centrali del Titolare, rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse; inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando direttamente la piattaforma del Fornitore dei servizi di pagamento (PSP) e il Titolare conserva solo il set minimo di informazioni necessario a gestire eventuali contestazioni. Proprio in riferimento agli aspetti di protezione dei dati personali l’utente è invitato, ai sensi dell’art. 33 del GDPR a segnalare al Titolare eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione al Titolare. Le misure adottate dal Titolare non esimono l’utente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di password/PIN di complessità adeguata, che dovrà aggiornare periodicamente, soprattutto nel caso egli tema siano stati violati/conosciuti da terzi, nonché custodire con attenzione e rendere inaccessibili a terzi, al fine di evitarne usi impropri e non autorizzati.

I Suoi dati non saranno comunicati a terzi diversi da quelli sopra indicati o altrimenti diffusi.

7. Diritti dell’interessato

Lei ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:

• ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, nonché l’indicazione: a) delle categorie e dell’origine dei dati personali trattati; b) delle finalità del trattamento e del periodo di conservazione dei dati, ovvero dei criteri per determinare tale periodo; c) della ricorrenza di ipotesi in cui vi siano trattamenti automatizzati, diretti a valutare Suoi aspetti personali (ad es. preferenze di vita o di consumo, interessi, comportamento, rendimento lavorativo), ricevendo anche informazioni esaurienti sulla modalità logica del trattamento e sulle sue conseguenze per Lei;
• ottenere: a) l’aggiornamento, la rettifica, la cancellazione, la limitazione del trattamento ai sensi dell’art. 18 GDPR c) l’attestazione che le operazioni predette sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei dati personali che La riguardano, anche se vi sia un legittimo interesse del titolare del trattamento; b) in qualsiasi momento, al trattamento di dati personali che La riguardano per finalità di marketing diretto.
• ha altresì diritto, nei limiti di cui all’art. 20 GDPR, alla portabilità dei suoi dati, ovverosia il diritto che essi siano trasmessi ad altro titolare del trattamento;

I Suoi diritti sono tuttavia soggetti alle limitazioni di cui all’art. 2-undecies del Codice della Privacy – D.Lgs. 196/2003 (ad es. per finalità di prevenzione crimini, di giustizia e di difesa dello Stato) ma Lei ha comunque diritto di rivolgersi all’Autorità Garante per la protezione dei dati personali e di proporre ricorso giurisdizionale.

8. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i Suoi diritti inviando:

• una raccomandata a.r. a MTU Academy S.r.l., Via G. Agnelli n. 7, 06042 Campello sul Clitunno (PG)
• una e-mail all’indirizzo dpo@mtuacademy.org

9. Titolare del trattamento – Dati di contatto del DPO-RPD

• Il Titolare del trattamento è MTU Academy S.r.l.., in persona del legale rapp.te p.t., con sede in Via Via G. Agnelli n. 7, 06042 Campello sul Clitunno (PG). Il Titolare del Trattamento ha provveduto alla nomina del DPO/RPD (ai sensi degli articoli 37-39 del GDPR) nella persona dell’avv. Andrea Vignaroli, domiciliato per la carica presso la sede del Titolare sopra indicata e contattabile all’indirizzo mail dpo@mtuacademy.org

10. Tutela dei dai personali in caso di acquisti con PayPal

Per quanto riguarda i dati personali trattati da PayPal e dal Venditore, essi sono autonomi titolari di tale trattamento. PayPal e il Venditore accettano quindi di soddisfare i requisiti del Regolamento applicabili ai titolari del trattamento in merito alla fornitura dei loro servizi. Per evitare qualsiasi dubbio, PayPal e il Venditore hanno informative sulla privacy, avvisi e procedure indipendenti riguardanti i dati personali in loro possesso e sono entrambi titolari indipendenti del trattamento dei dati (e non titolari congiunti del trattamento).