Si riporta l’informativa relativa alla gestione dei dati personali nell’ambito del progetto formativo “Diabetes Education Lab”, organizzato da Elma Academy s.r.l., in conformità a quanto previsto dal Regolamento UE n. 2016/679 (in seguito, “GDPR”).
1 Origine dei dati e oggetto del trattamento
I dati trattati sono quelli da Lei forniti in fase di registrazione sul sito www.diabetes-educationlab.it e si riferiscono a:
– Nome e cognome
– Città di residenza
– Professione / specializzazione
– Recapito telefonico
– Regione in cui opera la professione
– Ente di appartenenza / Dipartimento
– Mail di contatto
Nell’ambito della navigazione del sito sono inoltre raccolti i seguenti dati:
– indirizzo IP, tipo di browser, informazioni sul computer dell’utente;
– Il sito utilizza cookies tecnici di terze parti. I cookies operano al fine di analizzare l’efficacia del sito e renderlo nel tempo più facile ed intuitivo. Per maggiori informazioni si veda la cookie policy
In occasione degli eventi macro-regionali sono raccolti inoltre presso l’interessato i seguenti dati personali:
– Immagini fotografiche e audio video
– Informazioni relativi ad allergie / intolleranze.
2 Base giuridica del trattamento
La base giuridica di tale trattamento può ravvisarsi:
– nella prestazione del consenso
– nell’esecuzione di obblighi derivanti dal contratto con i partecipanti al corso di formazione, in relazione agli obiettivi del progetto formativo;
– nell’adempimento di obbligazioni previste dalla legge.
3 Origine dei dati e oggetto del trattamento
I dati trattati sono quelli da Lei forniti in fase di registrazione sul sito www.diabetes-educationlab.it o direttamente presso l’interessato.
4 Finalità del trattamento
I dati personali e le eventuali variazioni che Lei comunicherà in futuro a Elma Academy sono raccolti e trattati per le seguenti ed esclusive finalità:
4.1 Finalità connesse alla gestione del progetto DIABETES EDUCATION LAB o ad obblighi di legge:
Registrazione sito internet
– gestione degli aspetti operativi del sito, inclusa la registrazione e l’identificazione degli utenti;
– accesso all’area riservata dell’utente;
– comunicazione e aggiornamenti sui corsi di formazione organizzati nell’ambito del progetto “Diabetes Education Lab”
Partecipazione a eventi formativi organizzati nell’ambito del progetto
– gestione degli aspetti logistici relativi all’organizzazione dell’evento, incluse prenotazione viaggi ed eventuali alloggi;
– comunicazione e aggiornamenti sul progetto a cui lei ha partecipato o attività future su tematiche correlate.
– adempimento degli obblighi di legge contabili o fiscali;
– adempimenti previsti dal D.Lgs. 81/08 in materia di salute e sicurezza sul lavoro.
4.2 Finalità ulteriori basate sul consenso dell’interessato:
– utilizzo delle immagini fotografiche e/o riprese audio video per scopi legati all’esecuzione del progetto, ovvero per scopi didattici quali a titolo esemplificativo fruibilità dell’evento in modalità asincrona, erogazione del servizio per eventi live e/o differita mediante registrazione dello stesso (nelle finalità legate al progetto);
– trattamento di eventuali dati particolari riguardanti intolleranze, allergie o preferenze alimentari per l’organizzazione del catering;
– invio di comunicazioni informative e/o di marketing da parte del Titolare, anche per mezzo di newsletter, sms, o altri strumenti digitali o per ricerche relative alla soddisfazione della clientela. Il Titolare si riserva il diritto di inviare comunicazioni su prodotti e servizi analoghi fino a eventuale revoca dell’interessato;
– condivisione dei dati personali conferiti con soggetti terzi (Elma Research o altri partner), per invio di comunicazioni relative alle attività ed i servizi aziendali (come ad esempio ricerche di mercato).
5 Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. In particolare:
– Raccolta dei dati presso l’interessato, tramite compilazione di applicativi aziendali;
– Registrazione ed elaborazione su supporto informatizzato;
– Organizzazione degli archivi in forma prevalentemente automatizzata.
Il trattamento dei dati avverrà mediante strumenti idonei a garantirne la riservatezza, l’integrità e la disponibilità. I dati in questione non saranno oggetto di diffusione.
6 Conservazione dei dati
Elma Academy tratterà i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra; in particolare i dati anagrafici dei partecipanti al corso saranno conservati nella piattaforma che gestisce le iscrizioni nell’ambito del progetto.
I dati anagrafici saranno inoltre conservati dall’Amministrazione per 10 anni, al fine di adempiere agli obblighi di legge.
I dati forniti a seguito del consenso dell’interessato saranno cancellati a seguito di revoca del consenso.
7 Accesso al trattamento
I dati saranno resi accessibili, per le finalità di cui al punto n. 4, ai dipendenti/collaboratori di Elma Academy nella loro qualità di autorizzati al trattamento. I dati possono essere inoltre accessibili, previa idonea nomina come Responsabili del trattamento ove necessario, a soggetti terzi che svolgono attività in outsourcing. Qualunque soggetto, interno o esterno, autorizzato ad accedere al trattamento sottoscrive un impegno di riservatezza e si impegna a mantenere riservato e strettamente confidenziale le informazioni raccolte nel corso dell’attività in oggetto.
8 Comunicazione dei dati
I dati non verranno comunicati a terzi non autorizzati o diffusi in alcun modo. A tal fine il trattamento è condotto con l’impiego delle misure di sicurezza idonee ad impedire l’accesso ai dati non autorizzato da parte di terzi e a garantirne la riservatezza.
Senza la necessità di un espresso consenso il Titolare del trattamento potrà comunicare i Suoi dati per le finalità di cui al punto 4.1 a Organismi di vigilanza, Autorità giudiziarie, Enti di controllo o altri soggetti cui la facoltà di accedere ai suoi dati personali sia riconosciuta da disposizioni di legge o di normativa secondaria o comunitaria. Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento.
9 Trasferimento dei dati
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea. Nel caso i dati fossero trasferiti in Paesi Terzi, sono garantiti i livelli di sicurezza previsti dall’art. 45 del GDPR.
10 Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui al punto 4.1 è obbligatorio. In loro assenza, non sarà possibile procedere con le iscrizioni ai corsi previsti nell’ambito del progetto. Il conferimento dei dati per le finalità di cui al punto 4.2 è facoltativo.
In particolare, nel caso non si segnalassero intolleranze, allergie o preferenze alimentari, l’organizzazione del catering non garatirà la presenza di proposte alimentari adeguate.
11 Diritti dell’interessato
Secondo le disposizioni del GDPR, l’interessato ha i seguenti diritti nei confronti del Titolare del Trattamento:
– ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali (Diritto di accesso art. 15);
– di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di Rettifica art. 16);
– ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussistono determinate condizioni (Diritto all’oblio art. 17);
– ottenere la limitazione del trattamento in determinate ipotesi (Diritto alla limitazione del trattamento art. 18);
– ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte delle Titolare del trattamento cui li ha forniti, in determinati casi (Diritto alla portabilità dei dati art. 20);
– opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano (Diritto di opposizione art 21);
– ricevere senza ingiustificato ritardo comunicazione della violazione di dati personali subita dal Titolare del trattamento (Art. 34);
– revocare il consenso espresso in qualsiasi momento (Condizioni per il consenso art. 7).
Ove applicabili, l’interessato può esercitare i diritti di cui sopra, tramite e-mail o telefono al Titolare del Trattamento, che si riserva di verificare l’identità dell’interessato prima di intraprendere ulteriori azioni in base alla sua richiesta.
In caso di reclamo l’interessato si può rivolgere all’Autorità Garante per la Protezione dei dati.
12 Titolare del Trattamento
ELMA ACADEMY S.r.l, via Felice Casati, 32 – 20124 Milano (MI).
L’interessato può esercitare i diritti di cui al punto 11 via Email: phv.compliance.academy@elmaacademy.com
L’elenco dei Responsabili è disponibile presso il Titolare del Trattamento.
13 Dati di contatto del Responsabile per la Protezione dei dati – DPO
Frareg S.r.l. Viale Jenner 38, 20159 Milano, tel. 02 69010030
Referente Ing. Barbosa. Email dpo@frareg.com
La presente Informativa può subire variazioni. Eventuali modifiche sostanziali saranno trasmesse agli interessati tramite e-mail o pubblicazione sui siti web aziendali.