INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 E 14 REG. EU 679/2016

La presente informativa, resa in conformità agli Artt. 13 e 14 del Reg. 2016/679 (GDPR), ha lo scopo di chiarire agli Interessati del Sito Web le modalità con cui raccogliamo i dati personali, il perché li raccogliamo e le modalità con cui gli stessi Interessati potranno aggiornare, gestire, esportare ed eliminare le proprie informazioni.

Il nostro obiettivo è quello di fornire tutte le informazioni necessarie per rendere trasparente e sicura la navigazione all’interno del Sito Web da parte degli Interessati.

Per poter fornire i nostri servizi, tuttavia, abbiamo bisogno di raccogliere alcuni dai personali, anche attraverso strumenti automatizzati, come meglio indicato di seguito.

È importante quindi leggere attentamente il contenuto della presente informativa, e nel caso in cui non si condivida lo stesso, cessare la navigazione sul Sito Web.

Titolare del Trattamento

Il trattamento dei dati personali è effettuato dal seguente Titolare:

BRUM EDUCATION SRL
Viale Cassala 30
20143 Milano (MI)
C.F. e P.IVA 13342840967
in persona del legale rappresentante pro tempore

Categorie di dati personali raccolti

Attraverso il Sito Web il Titolare del trattamento potrà raccogliere diversi dati personali degli Interessati, idonei ad identificare gli stessi, come i dati anagrafici e/o i dati contabili.

Saranno raccolti solo dati comuni ai fini della gestione dei servizi.

A titolo esemplificativo, potranno essere raccolti i seguenti dati personali:

Dati personali degli Interessati:

• Nome e Cognome
• Data di nascita (eventuale)
• Codice Fiscale
• Indirizzo email
• Numero di telefono
• Indirizzo fisico
• Numero patente
• Foto dell’utente

Dati relativi alla prenotazione:

• Data e ora della prenotazione
• Tipo di servizio richiesto
• Struttura selezionata

Dati tecnici:

• Indirizzo IP
• Cookies
• Browser e dispositivo utilizzato

Dati relativi al pagamento:

• Dati di pagamento
• Dettagli della transazione

Preferenze e comunicazioni:

• Preferenze di orario
• Consenso per comunicazioni

Dati per scopi di sicurezza:

• Log delle attività

Nel caso in cui l’Interessato inserisca dati di terzi, garantisce di aver raccolto il loro consenso al trattamento.

Finalità del Trattamento e relative basi giuridiche

Utilizzo del sito web da parte degli Interessati

• Dati trattati: Dati tecnici, Dati per scopi di sicurezza
• Finalità: Utilizzo del sito e accesso ad aree riservate
• Base giuridica: Consenso (Art. 6, c. 1, lett. A Reg. UE 2016/679), Obblighi contrattuali/precontrattuali (Art. 6, c. 1, lett. B Reg. UE 2016/679)

Gestione delle prenotazioni

• Dati trattati: Dati personali, prenotazione, pagamento
• Finalità: Gestione visite e pratiche
• Base giuridica: Consenso (Art. 6, c. 1, lett. A Reg. UE 2016/679), Obblighi contrattuali e/o precontrattuali (Art. 6, c. 1, lett. B Reg. UE 2016/679)

Gestione amministrativa e contabile

• Dati trattati: Dati personali, prenotazione, pagamento
• Finalità: Adempimenti fiscali e legali, gestione pagamenti
• Base giuridica: Consenso (Art. 6, c. 1, lett. A Reg. UE 2016/679), Obblighi contrattuali e/o precontrattuali (Art. 6, c. 1, lett. B Reg. UE 2016/679), Obblighi di legge (Art. 6, c. 1, lett. C Reg. UE 2016/679), Legittimo interesse ((Art. 6, c. 1, lett. F Reg. UE 2016/679)

Invio di informative commerciali

• Dati trattati: Dati personali
• Finalità: Invio di aggiornamenti, offerte, promozioni ed eventi (via telefono, email, ecc.)
• Base giuridica: Consenso dell’Interessato (Art. 6, c. 1, lett. A Reg. UE 2016/679)

I dati personali potranno altresì essere utilizzati, in caso di necessità, per la tutela dei diritti del Titolare del trattamento o per il perseguimento di interessi legittimi anche di terzi (Art. 6.1.f).

Conferimento dei dati

Il conferimento dei dati è facoltativo, salvo si tratti di dati necessari per la gestione del rapporto contrattuale e/o precontrattuale con l’Interessato, o obbligatori per legge. Il mancato conferimento dei dati personali potrebbe comportare l’impossibilità di fornire i servizi richiesti e/o di adempiere agli obblighi contrattuali da parte del Titolare (es.: nel caso in cui non vengano indicati i dati di fatturazione o per la gestione degli ordini). In ogni caso, il conferimento dei dati è sempre obbligatorio quando questi siano necessari per adempiere un obbligo di legge (ad. esempio nel caso di adempimento degli obblighi contabili).

Modalità di trattamento

Il trattamento dei dati personali verrà effettuato da soggetti a ciò autorizzati, presso gli uffici del Titolare, tanto con modalità cartacee, quanto con modalità informatiche/telematiche, con logiche strettamente correlate alle finalità specificate nell’informativa privacy, e comunque in modo tale da garantire il rispetto delle misure prescritte dal Reg. UE 2016/679 a garanzia della sicurezza e della riservatezza dei dati stessi, nonché del rispetto dei diritti e delle libertà fondamentali. I sistemi informativi e i programmi informatici sono configurati al fine di ridurre al minimo l’utilizzo di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità. Garantiamo la sicurezza dei dati anche attraverso appositi sistemi di backup e data recovery.

Durata del trattamento

el caso il trattamento sia basato sul consenso dell’Interessato, i dati personali degli Interessati verranno conservati fino alla revoca del consenso stesso. Negli altri casi, i dati saranno conservati per il periodo di durata del rapporto commerciale e, successivamente, per il tempo in cui il Titolare del trattamento siano soggetti a obblighi di conservazione per finalità fiscali o per altre finalità, previsti da norme di legge o di regolamento, e comunque per il tempo necessario alla tutela legale dello stesso.

Trasferimento dei dati all’estero

Al fine di migliorare i Servizi offerti potremmo trasferire i dati personali degli Interessati in altri paesi membri dell’Unione Europea, ad esempio nel caso di utilizzo di sistemi Cloud. Qualora per la fornitura dei Servizi richiesti, o per questioni di natura tecnica e/o operativa sia necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Reg. 679/2016 e autorizzato in base a specifiche decisioni dell’Unione Europea.

Condivisione dei dati personali

I dati personali degli Interessati potranno essere comunicati a:

• collaboratori, dipendenti, agenti e fornitori, appositamente autorizzati al trattamento, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali con loro, inerenti i rapporti commerciali con gli interessati;
• soggetti a cui la comunicazione sia necessaria nell’ambito dello svolgimento dei servizi e/o del rapporto contrattuale con gli Interessati (es.: fornitori; consulenti; etc.);
• motorizzazione civile ed altri uffici necessari per l’espletamento delle attività e servizi;
• consulenti fiscali, tributari o altri professionisti che eroghino prestazioni funzionali ai fini sopra indicati;
• istituti bancari, assicurativi, trasportatori o altre società di servizi che eroghino prestazioni funzionali ai fini sopra indicati;
• fornitori di servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione, elaborazione e gestione dei dati;
• fornitori di servizi di manutenzione dei sistemi informatici
• banche e Istituti di credito ed assicurativi;
• soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi consulenza legale, amministrativa e fiscale, studi di consulenza del lavoro per la compilazione delle buste paga, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.) qualora la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate;
• soggetti di cui ci avvaliamo per l’invio di informative commerciali
• autorità giudiziaria per finalità di repressione e accertamento.

Diritti degli Interessati

L’Interessato, relativamente ai dati personali che lo riguardano, ha diritto di ottenere dal Titolare del trattamento:

• la conferma che sia in corso un trattamento, l’accesso ai dati personali, le informazioni relative agli stessi ed un’eventuale copia dei dati personali oggetto di trattamento (Art. 15 Reg. UE 2016/679);
• la rettifica dei dati inseriti o l’integrazione di quelli incompleti (Art. 16 Reg. UE 2016/679);
• la cancellazione dei dati personali (Art. 17 Reg. UE 2016/679);
• la limitazione del trattamento dei dati personali (Art. 18 Reg. UE 2016/679);
• ove previsto, la portabilità dei dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (Art. 20 Reg. UE 2016/679); )
• revocare il proprio consenso al trattamento dei dati personali (Art. 7 Reg. UE 2016/679);
• di opporsi in tutto o in parte al trattamento dei dati personali (Art. 21 Reg. UE 2016/679).

L’Interessato potrà, in ogni caso, qualora dovesse ritenere che il trattamento dei dati personali che lo riguardano violi il Reg. UE 2016/679, proporre reclamo all’Autorità Garante per la protezione dei dati personali (Art. 77 – garanteprivacy.it), ai sensi dell’art. 77 del Regolamento stesso.




Varie

Ci riserviamo la facoltà di modificare in qualunque momento il contenuto della presente informativa sul trattamento dei dati personali, dandone avviso nelle forme d’uso e comunque mediante la pubblicazione sul Sito Web.

Le modifiche saranno efficaci, salvo diverso avviso, dal momento della pubblicazione dell’aggiornamento.

La versione ufficiale di questa informativa sul trattamento dei dati personali è la versione scritta in italiano.