Ex art. 13 Regolamento UE n. 2016/679
– Modulo per l’invio di domande ai relatori –
Upel Milano S.r.l., con sede legale in 20122 Milano (MI), Corso di Porta Vittoria n. 28, C.F. e P.IVA 06562280963, in persona del legale rappresentante pro tempore, in qualità di titolare del trattamento (in seguito, “Upel” o il “Titolare”), La informa, ai sensi del Regolamento UE 2016/679 (in seguito, “GDPR”) e della normativa, anche nazionale, in materia di protezione dei dati personali per tempo applicabile (in seguito, “Normativa Privacy”), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.
- Oggetto del trattamento
Il Titolare tratta i dati personali comuni (es. nome, cognome, ente di appartenenza, indirizzo mail) comunicati dall’utente (in seguito, “Utente” o “Interessato”) al Titolare mediante apposito form accessibile dalla scheda del corso selezionato, all’interno dell’area riservata del portale My Upel (in seguito, ci si riferirà a tali informazioni con “Dati” o “Dati Personali”).
- Finalità e base giuridica del trattamento
I Dati Personali saranno trattati dal Titolare per le seguenti finalità, sulla base delle basi giuridiche di volta in volta individuate:
- Gestione delle domande rivolte ai relatori
I dati personali dell’utente sono trattati al fine di consentire la formulazione e la trasmissione di domande ai relatori nell’ambito dei corsi di formazione.
- Base giuridica: art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare a fornire agli utenti un canale di interazione con i relatori nell’ambito dei servizi formativi offerti.
- Elaborazione di dati a fini statistici
I dati relativi all’utilizzo della piattaforma e alla partecipazione alle attività formative potranno essere elaborati a fini statistici, anche per analizzare l’utilizzo dei servizi offerti e migliorarne la qualità e l’efficacia. Le elaborazioni saranno effettuate in forma aggregata, in modo da non consentire l’identificazione dei singoli utenti.
- Base giuridica: art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare a monitorare e migliorare la qualità e l’efficacia dei propri servizi formativi.
- Modalità del trattamento
Il trattamento dei Dati Personali sarà improntato ai principi di correttezza, liceità e trasparenza, in modo da garantirne la sicurezza mediante operazioni manuali e/o informatizzate.
Le operazioni di trattamento saranno effettuate mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra evidenziate e, comunque, esclusivamente da soggetti debitamente nominati responsabili o autorizzati al trattamento ai sensi degli artt. 28 e 29 GDPR, opportunamente istruiti e resi edotti dei vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.
- Conservazione dei Dati
I Dati personali saranno conservati per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti e, in particolare, per il tempo necessario alla gestione delle richieste formulate tramite il modulo e degli eventuali rapporti con l’Utente.
Decorso un mese dal corso, i Dati personali saranno cancellati o, ove possibile, anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto del Titolare.
Le elaborazioni effettuate per finalità statistiche saranno realizzate in forma aggregata, senza che i risultati consentano l’identificazione dei singoli interessati.
- Conferimento dei dati personali e conseguenze di un eventuale rifiuto
Il conferimento dei Dati Personali è obbligatorio per le finalità di cui sopra. In caso di mancato conferimento, non sarà possibile trasmettere la propria domanda al relatore e ricevere la relativa risposta durante lo svolgimento del corso.
- Accesso ai Dati
Ai Suoi Dati possono accedere per le finalità di cui sopra:
- dipendenti e/o collaboratori del Titolare (es. addetti alle attività amministrative), nella loro qualità di soggetti autorizzati del trattamento;
- soggetti terzi (es. Microsoft Corporation) che forniscono servizi funzionali alla gestione della piattaforma e dei relativi servizi, debitamente nominati, ove necessario, quali responsabili del trattamento ai sensi dell’art. 28 GDPR;
- eventualmente, a organi di controllo, forze dell’ordine o magistratura, che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.
- Trasferimento dei Dati verso Paesi extra-UE
I dati personali potranno essere trasferiti e/o resi accessibili a soggetti ubicati in Paesi non appartenenti allo Spazio Economico Europeo, anche in relazione ai servizi tecnologici utilizzati per la gestione della piattaforma e dei relativi moduli.
Tali trasferimenti saranno effettuati nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR e, in particolare, sulla base di una decisione di adeguatezza adottata dalla Commissione europea, ove applicabile, ovvero mediante l’adozione di altre garanzie appropriate previste dalla normativa applicabile, quali le Clausole Contrattuali Standard adottate dalla Commissione europea, unitamente alle eventuali misure supplementari richieste dalla normativa in materia.
- Processo decisionale automatizzato
I dati non sono sottoposti a processi decisionali automatizzati, ivi compresa la profilazione, così come disposto dall’art. 22 del GDPR.
- Diritti dell’interessato
In conformità, nei limiti ed alle condizioni previste dalla normativa in materia di protezione dati personali riguardo l’esercizio dei diritti degli Interessati (Artt. da 15 a 22 GDPR), per quanto concerne i trattamenti oggetto della presente Informativa, Lei, in qualità di interessato, gode di determinati diritti con riferimento ai dati trattati dal Titolare.
In particolare, ciascun Interessato può esercitare i seguenti diritti, ove applicabili:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR;
- ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 del GDPR;
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
- ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, ottenere la trasmissione diretta degli stessi a un altro titolare, nei casi previsti dall’art. 20 del GDPR;
- opporsi, in qualsiasi momento, al trattamento dei dati personali effettuato sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), del GDPR. In tal caso, il Titolare si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, ovvero che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Inoltre, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo della protezione dei dati personali competente (Garante per la protezione dei dati personali, www.garanteprivacy.it) o agire in sede giudiziale, nel caso in cui ritenga che i trattamenti che La riguardano violino le norme del GDPR, ai sensi dell’art. 77 del GDPR.
- Modalità di esercizio dei diritti
Ciascun interessato potrà in qualsiasi momento esercitare tali diritti:
- inviando una raccomandata A.R. a: Upel Milano S.r.l., Corso di Porta Vittoria n. 28, 20122 Milano (MI);
- inviando un’e-mail a: info@upel.it;privacy@upel.it
- inviando un’e-mail al DPO (Responsabile per la Protezione dei Dati personali – Data Protection Officer) di Upel, all’indirizzo: privacy@upel.it
