art. 13 Regolamento Europeo 2016/679 (GDPR)

1) Chi siamo – Titolare del trattamento

Titolare del trattamento Naturalia-BAU Srl Via Carlo Abarth, 20 I-39012 Merano P.IVA: 02271920213

Di seguito, per brevità: Naturalia-BAU Srl

2) Quali dati trattiamo – finalità e base giuridica

Il Titolare del trattamento raccoglie e tratta i dati personali degli utenti che visitano il sito academy-naturaliabau.it e/o che concludono un rapporto contrattuale con il Titolare, per utilizzare i servizi offerti. Questi dati possono essere:

• dati di navigazione, ovvero informazioni relative alla connessione, indirizzi IP, nomi a dominio ed altri parametri tecnici;
• dati relativi all’utilizzo del sito, quali quelli relativi al login, all’acquisto e alla frequentazione dei seminari, alle transazioni, ai flussi di navigazione;
• dati di contatto, ovvero nome, cognome, indirizzo di residenza, recapito telefonico, indirizzo e-mail;
• dati di fatturazione, ovvero le informazioni necessarie per consentire l’acquisto dei servizi offerti e la loro fatturazione;
• dati inerenti alla categoria professionale di appartenenza, quali iscrizione ad un Ordine, professione svolta;
• dati inerenti alle aree di interesse e alle attività svolte;
• dati relativi alla voce degli utenti.

Questi dati vengono utilizzati in relazione a specifiche finalità. A seconda dei casi, il trattamento dei dati si giustifica in relazione a differenti basi giuridiche, come di seguito specificato.

a) per l’esecuzione del contratto tra le parti (art. 6, comma 1, let. b GDPR). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: consentire la navigazione sul sito, rispondere alle richieste di contatto/assistenza, consentire la registrazione sul sito, la conclusione del contratto d’acquisto, l’iscrizione ai seminari, la fruizione dei servizi offerti e in generale adempiere a tutti gli obblighi derivanti dal contratto concluso tra le parti, ivi compresi garantire all’utente la possibilità di intervenire durante i seminari, verificarne la presenza ai fini dell’accreditamento eccetera. I dati vengono inoltre trattati per l’esecuzione di obblighi di legge di natura amministrativa, contabile e/o fiscale connessi alla conclusione del contratto di fornitura del servizio.

I dati trattati sono esclusivamente quelli necessari e funzionali alla resa del servizio ovvero della funzionalità richiesti. In assenza dei dati, tale resa non è possibile. Per questa ragione, non è necessario acquisire un autonomo e specifico consenso dell’interessato riferito al trattamento dei suoi dati personali.

b) per soddisfare un legittimo interesse del titolare (art. 6, comma 1, let. f GDPR). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: garantire il corretto funzionamento e la sicurezza del sito nonché la continuità dei servizi, agevolare la catalogazione dei clienti attraverso la loro suddivisione sulla base di categorie di appartenenza non invasive (quali ordine professionale, categoria professionale, luogo di residenza), agevolare l’offerta di servizi nei confronti dei clienti, difendere un diritto in sede giudiziale o extragiudiziale, prevenire e accertare attacchi informatici e/o frodi.

Poiché i trattamenti rispondenti a queste finalità sono diretti a soddisfare un legittimo interesse del titolare, non è richiesta l’acquisizione del consenso dell’interessato. Il titolare ha in ogni caso operato un bilanciamento tra le sue esigenze e i diritti dell’interessato.

c) per finalità di marketing, con il consenso dell’interessato (art. 6, comma 1, let. a). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: proporre agli utenti suggerimenti in merito a seminari di possibile interesse, aggiornarli sull’eventuale aggiunta di contenuti/funzionalità/servizi sul sito, inviare la newsletter informativa.

Questo tipo di trattamenti si basa sul consenso dell’utente; alcune delle funzionalità sopra menzionate vengono infatti attivate solamente previo conferimento, da parte dell’utente, di specifiche informazioni quali quelle relative agli interessi o alle aree di attività. L’utente può in qualsiasi momento revocare il consenso, senza che tale revoca pregiudichi il rapporto contrattuale in corso.

Per i trattamenti implicanti l’impiego di cookies, invitiamo a consultare anche l’apposita informativa.

3) Natura obbligatoria/facoltativa del conferimento dei dati

I trattamenti dei dati menzionati alle lettere a) e b) del punto 2. sono strettamente funzionali a rendere il servizio richiesto dall’interessato. Il mancato, parziale o inesatto conferimento dei dati da parte dell’interessato può comportare l’impossibilità – totale o parziale – di rendere il servizio richiesto ed in particolare di accedere/visionare gli eventi formativi e/o di ottenere l’attestazione e/o l’accreditamento.

Il conferimento dei dati relativi all’area di attività/interesse e il consenso all’esercizio delle attività indicate alla lettera c) del punto 2. è facoltativo. Il mancato consenso non compromette l’esecuzione del contratto.

4) Modalità del trattamento

I dati sono trattati unicamente con strumenti elettronici ed informatici, memorizzati su supporti informatici e trasmessi attraverso Internet. Il trattamento si svolge presso la sede legale di Naturalia-BAU Srl, Via Carlo Abarth, 20 I-39012 Merano, nonché presso la sede del fornitore del servizio di hosting, sita in territorio europeo.

In ogni caso il trattamento avviene nel rispetto dei principi indicati nel GDPR, quali la minimizzazione (vengono trattati solo i dati strettamente indispensabili), la correttezza e la trasparenza, nonché adottando le misure di sicurezza adeguate a garantire la protezione dei dati.

5) Destinatari – comunicazione dei dati

I dati personali vengono raccolti e trattati da Naturalia-BAU Srl e potranno pertanto essere conosciuti dal personale che, in qualità di collaboratore o dipendente, presta servizio nell’interesse del titolare del trattamento e che, a tal fine, riceve apposita autorizzazione, unitamente alle istruzioni per assicurare il rispetto della normativa vigente in materia di privacy. I dati potranno altresì essere comunicati a soggetti esterni quali gestori di piattaforme web (ad esempio per il pagamento, per lo storage o per la fornitura di determinati servizi) ovvero soggetti incaricati di provvedere alla fatturazione, per finalità legate all’osservanza degli obblighi di legge ovvero obblighi assunti contrattualmente. In questi casi, i soggetti operano come titolari autonomi ovvero come responsabili esterni, nominati ed incaricati con apposito atto.

I dati identificativi dei presenti ed eventualmente quelli relativi alla voce saranno infine accessibili ai relatori dell’evento seguito in videoconferenza. Tale trattamento è funzionale alla resa del servizio.

I dati potranno inoltre essere trasmessi a soggetti terzi, che forniscono servizi di hosting ovvero specifiche funzionalità necessarie per la fruizione della piattaforma. Tali servizi sono strettamente funzionali alla resa del servizio richiesto dall’Utente.

I dati potranno essere trasferiti, a cura di questi soggetti terzi, al di fuori dell’Unione Europea, nell’ambito dell’esecuzione di contratti intercorrenti tra Naturalia-BAU Srl e soggetti che forniscono il servizio. Tale trasferimento, pertanto, risulta necessario per poter adempiere alle obbligazioni assunte nei confronti degli utenti. In tal caso, il Titolare ha verificato che sono state fornite le garanzie adeguate, sotto forma di clausole contrattuali adottate con i singoli fornitori del servizio.

6) Durata della conservazione

I dati vengono conservati per il tempo strettamente necessario a rendere il servizio. In relazione alle finalità indicate nel punto 2., i tempi di conservazione sono i seguenti:

finalità sub a): i dati sono conservati per la durata del contratto intercorso tra le parti e, successivamente, per i 10 anni successivi, nel rispetto dei termini di legge (art. 2220 codice civile), fatta salva l’eventualità che la conservazione per un periodo ulteriore si renda necessaria per finalità legate all’esercizio di un diritto ovvero alla difesa in sede giudiziaria ovvero per soddisfare una richiesta delle Autorità competenti;

finalità sub b): i dati sono conservati per la durata del contratto intercorso tra le parti; i dati relativi al traffico sono conservati per il tempo strettamente necessario alla risoluzione di problematiche tecniche/informatiche e comunque per cinque anni. In entrambi i casi, è fatta salva l’eventualità che la conservazione per un periodo ulteriore si renda necessaria per finalità legate all’esercizio di un diritto ovvero alla difesa in sede giudiziaria ovvero per soddisfare una richiesta delle Autorità competenti;

finalità sub c) i dati sono conservati per la durata del contratto intercorso tra le parti ovvero fintanto che l’utente non revoca il consenso.

I dati relativi alla voce dell’interessato vengono conservati per un termine massimo di 1 anno.

Al momento della registrazione sulla Piattaforma, l’utente crea un proprio profilo, accedendo così ad un’area riservata ove può effettuare gli acquisiti e accedere ai contenuti acquistati. In caso di inattività dell’utente, il profilo viene cancellato automaticamente nel termine di cinque anni dopo l’ultimo accesso. Tale termine è funzionale a garantire che l’interessato, anche dopo aver cessato di utilizzare la piattaforma, possa continuare ad avere accesso al registro delle sue attività, in modo da dimostrare la frequenza ai corsi e ottenere le relative attestazioni. Resta comunque possibile, per l’interessato, chiedere che la cancellazione del suo profilo venga eseguita prima di tale termine, perdendo però i dati registrati in tale profilo.

Resta salva, per l’interessato, la possibilità di esercitare i diritti previsti nel successivo punto 7., laddove ne ricorrano i presupposti.

7) Diritti dell’interessato

Relativamente al trattamento dei dati, al ricorrere dei presupposti, l’interessato può esercitare i diritti previsti dalla normativa vigente. In particolare:

a) accedere ai propri dati personali in possesso del Titolare del trattamento;
b) ottenere la rettifica, l’aggiornamento, l’integrazione e la cancellazione dei propri dati personali;
c) ottenere la limitazione del trattamento;
d) opporsi al trattamento;
e) ottenere la portabilità dei dati;
f) proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).

Per l’esercizio di questi diritti, l’interessato si può rivolgere alla seguente mail: info@academy-naturaliabau.it L’eventuale risoluzione contrattuale o comunque l’eventuale rifiuto opposto dall’interessato alla prosecuzione del trattamento non pregiudica la liceità del trattamento precedentemente effettuato in virtù della base giuridica sopra indicata.