Informativa ex art.13 e 14 Regolamento Generale sulla Protezione dei Dati 2016/679 ("RGPD")
Discenti dei corsi di formazione erogati da UNI
Informativa ex art.13 e 14 Regolamento Generale sulla Protezione dei Dati 2016/679 ("RGPD")
UNI Ente Italiano di Normazione nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela dei soggetti interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
Finalità e base giuridica del trattamento: in particolare i Suoi dati saranno utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:
-Gestione dei dati per iscrizione ai corsi di formazione o ai servizi info-formativi e riconoscimento di eventuali crediti formativi;
-Gestione dei dati per l'eventuale iscrizione al registro CEPAS per gli Auditor Qualità.
I Suoi dati saranno inoltre utilizzati per le seguenti finalità necessarie per il perseguimento del legittimo interesse del titolare:
-Invio di materiale informativo e promozionale su norme, prodotti e servizi analoghi -rispetto ad acquisti precedenti- di UNI.
I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per la seguente finalità:
-Invio di materiale informativo e promozionale su norme, prodotti e servizi UNI (nuove norme pubblicate, corsi di formazione, webinar, campagne promozionali, etc.).
Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.
Modalità del trattamento. I Suoi dati personali potranno essere trattati nei seguenti modi:
-Trattamento in formato digitale con utilizzo di sistemi software gestiti da Terzi;
-Trattamento in formato digitale con utilizzo di sistemi software gestiti internamente;
-Trattamento manuale a mezzo di archivi cartacei.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.
I Suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:
-AFC (U.O. Amministrazione, Finanza e Controllo);
-CLI (U.O. Clienti e Soci);
-DIT (U.O. Trasformazione Digitale) per misure di sicurezza tecniche;
-FOR (U.O. Formazione e Conoscenza);
-VPR (U.O. Vice Direzione Generale Processi e Regolazione).
Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i soggetti Responsabili del Trattamento debitamente nominati:
-Agenzia delle Entrate;
-CEPAS per i partecipanti dei corsi Auditor;
-CNI-CNPI;
-Provider di servizi web per la gestione e il mantenimento della piattaforma di erogazione del servizio;
-Responsabili esterni del trattamento dei dati.
-Diffusione: I Suoi dati personali non verranno diffusi in alcun modo.
Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:
-24 mesi salvo revoca e/o limitazione precedente, con possibilità di richiesta preventiva di cancellazione dati (tempo di risposta 30 giorni).
Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è UNI Ente Italiano di Normazione (VIA SANNIO 2 , 20137 Milano (MI), P. IVA 06786300159) nella persona del suo legale rappresentante pro tempore.
Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell'art.37 del GDPR è:
-Davide Maniscalco (contattabile ai seguenti recapiti: e-mail dpo@uni.com).
Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?24041496491
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti del sogetto interessato
1. Il soggetto interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
2. Il soggetto interessato ha diritto di ottenere l'indicazione:
a. dell'origine dei dati personali;
b. delle finalità e modalità del trattamento;
c. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d. degli estremi identificativi dei soggetti in qualità di titolare, responsabili e rappresentante designato ai sensi dell'articolo 5, comma 2;
e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di soggetti responsabili o incaricati.
3. Il soggetto interessato ha diritto di ottenere:
a. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
d. la portabilità dei dati.
4. Il soggetto interessato ha diritto di opporsi, in tutto o in parte:
a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.