Informativa all’interessato sul
trattamento dei dati personali ai sensi dell'art.
13 del Regolamento (UE) 2016/679 relativa alla piattaforma on line “AUTOSCUOLAINCLOUD”
La
presente informativa è resa ai sensi dell’art. 13 del Regolamento UE) 2016/679 del Parlamento europeo e del Consiglio
del 27 aprile 2016 sulla protezione dei dati (di seguito “Regolamento” oppure
“GDPR”) in favore di tutti gli utenti che utilizzano la piattaforma on line
denominata “Autoscuolaincloud”
(di seguito, per brevità, denominata anche la “Piattaforma”) così come
descritta nel Modulo d’ordine, nelle Specifiche
tecniche del prodotto software e nelle Condizioni Generali per la concessione di licenza d’uso.
L’informativa
in parola descrive le modalità di gestione e funzionamento della piattaforma in
riferimento al trattamento dei dati personali degli utenti e costituisce parte integrante
delle Condizioni generali per la concessione di licenza d’uso.
L’informativa
è resa unicamente per la Piattaforma e per i servizi ivi contenuti e non anche
per siti esterni e/o altre applicazioni, eventualmente consultabili dall’utente
tramite link o in altre modalità.
*******
1)
Identità e dati di contatto del titolare del trattamento.
Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento è
SERMETRA NET SERVICE S.R.L., in persona del Presidente pro tempore, con sede legale in VIA DEI GEORGOFILI, 54 ROMA (RM),
tel.: 199.303.660, fax: (06) 54.56.92.49, e-mail: info@sermetra.it; Pec:
sermetranet@legalmail.it.
L’utente può rivolgersi al Titolare del trattamento scrivendo al citato indirizzo o inviando
una e-mail al suindicato indirizzo di posta elettronica.
2)
Dati di contatto del responsabile della protezione dei dati.
Il Responsabile della protezione dei dati (“DPO”) ai sensi dell’art. 37
del Regolamento è contattabile al seguente indirizzo e-mail: dpo@sermetra.it
3)
Tipologia dei dati personali raccolti
I dati personali raccolti relativi all’utente sono i seguenti: nome e cognome, data di nascita, indirizzo, C.F./P.IVA, e-mail,
recapito telefonico, dati di pagamento, nonché dati di navigazione,
quali indirizzi IP, nomi a dominio e altri parametri relativi al computer e al
sistema operativo utilizzati dall’utente.
4) Finalità del trattamento
cui sono destinati i dati e base giuridica del trattamento
a)Trattamento dei dati personali per finalità
connesse alla registrazione, all’attivazione e all’utilizzo della Piattaforma “Autoscuolaincloud” e per l’erogazione dei servizi previsti
dal contratto di licenza d’uso
I dati personali
forniti dall’utente saranno trattati
per le finalità inerenti la registrazione,
l’attivazione e lo svolgimento di tutte le attività connesse o strumentali
all'erogazione dei servizi offerti tramite la Piattaforma “Autoscuolaincloud” secondo quanto stabilito nel Modulo
d’ordine, nelle Specifiche tecniche del prodotto software e nelle Condizioni
Generali per la concessione di licenza d’uso.
La base giuridica
del trattamento per le suddette finalità è l’art. 6, paragrafo 1, lettera b)
del GDPR (“il trattamento è
necessario all'esecuzione di un contratto di cui l'interessato è parte o
all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”).
I dati comunicati
dall’interessato sono trattati, altresì, per soddisfare gli obblighi previsti
dalle norme di legge, di regolamento o dalla normativa europea ovvero da
disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di
Vigilanza e controllo. La base giuridica
del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c),
cit. (“il trattamento è necessario per adempiere un obbligo legale al quale
è soggetto il titolare del trattamento”).
b)Trattamento dei dati personali per finalità promozionali e di marketing
I dati personali forniti
dall’utente potranno, inoltre, essere trattati dallo scrivente Titolare qualora
l’interessato presti il proprio specifico consenso ai sensi dell’art. 7 del
Regolamento, per finalità di
informazione e promozioni commerciali di prodotti e servizi offerti da Sermetra Net Service s.r.l. o da società del Gruppo Sermetra Holding, attraverso strumenti di comunicazione
elettronica (per esempio, e-mail, SMS, etc.) e tramite strumenti tradizionali
(per esempio, posta cartacea e/o chiamate con operatore). La base giuridica
del trattamento per la suddetta finalità è il consenso
dell’interessato ai sensi dell’art.
6, paragrafo 1, lettera a), cit. (“l'interessato
ha espresso il consenso al trattamento dei propri dati personali per una o più
specifiche finalità”).
Si informa
l’utente che il consenso prestato dal medesimo per l’invio di comunicazioni
commerciali e promozionali tramite strumenti automatizzati o a questi
equiparati sulla base dell´art. 130, commi 1 e 2, del D. Lgs. n. 196/2003 come novellato dal D. Lgs. n. 101/2018 (quali
e-mail, fax, SMS, MMS, etc.) si estende anche alle modalità tradizionali di
contatto come la posta cartacea e/o le chiamate tramite operatore.
c)Trattamento dei
dati personali per finalità di comunicazione a soggetti terzi per marketing
I dati personali dell’utente, qualora il medesimo presti il proprio
specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere trattati per finalità di
comunicazione ad associazioni di categoria, a soggetti operanti nel settore
delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT
(Information Technology), nell’ambito della vendita diretta di beni e servizi,
che li tratteranno per proprie finalità di pubblicità e di marketing sia
attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con
operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica
quali e-mail, fax, SMS, MMS, APP, Social Network (per esempio, Facebook,
Twitter, Linkedin, WhatsApp, etc.). La base giuridica del trattamento per la
finalità cui al punto 4, lett. b) della presente informativa è il consenso
dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l'interessato
ha espresso il consenso al trattamento dei propri dati personali per una o più
specifiche finalità”).
5)
Modalità di
trattamento dei dati.
Il trattamento dei
dati personali dell’utente potrà essere effettuato con l’ausilio di mezzi
elettronici o comunque automatizzati e, in specie, per il tramite di database e
banche dati di proprietà dello scrivente, con modalità e procedure strettamente
necessarie al perseguimento delle finalità sopra descritte. In relazione alle
suindicate finalità, il trattamento dei dati personali dell’utente avverrà
mediante strumenti manuali, informatici e telematici per la mera realizzazione
delle finalità stesse e, comunque, in modo da garantirne la sicurezza e la
riservatezza. Il trattamento sarà effettuato con sistemi atti a memorizzare,
gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità
stesse, sulla base dei dati in nostro possesso e con l’impegno da parte
dell’utente di comunicare allo scrivente Titolare tempestivamente eventuali
correzioni, integrazioni e/o aggiornamenti.
6) Eventuali
destinatari e le eventuali categorie di destinatari dei dati personali.
Il trattamento dei
dati personali conferiti dall’utente verrà effettuato a mezzo di soggetti
espressamente e specificamente designati dal Titolare che operano presso la
sede dello stesso (sede legale e/o sede operativa) ovvero presso suoi uffici
periferici e/o altre strutture (sedi secondarie, sedi distaccate, etc.). Tali
soggetti, facenti parte del settore o correlati con funzioni meramente
organizzative, tratteranno i dati conferiti dall’utente conformemente alle
istruzioni ricevute dal Titolare, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.)
ovvero quali soggetti espressamente designati al trattamento dei dati nei
termini previsti dalla normativa; tra questi si indicano i dipendenti o
i collaboratori addetti alle strutture del Titolare nell’ambito delle funzioni
cui sono adibiti ed esclusivamente per il conseguimento delle specifiche
finalità indicate nella presente informativa. I dati forniti potranno, altresì,
essere trattati dal Titolare ovvero anche comunicati a soggetti terzi qualora
detto trattamento risulti funzionale agli obblighi di legge e di contratto,
quali, ad esempio, legali e consulenti fiscali; società di servizi informatici,
di tipo gestionale, di archiviazione o di altri servizi di natura
tecnico/organizzativa. I dati
personali conferiti dall’utente potranno essere, inoltre, comunicati a società
o a professionisti nei confronti delle quali la comunicazione dei dati è
obbligatoria (ad esempio, Autorità Giudiziaria, etc.). I Suoi dati, qualora Lei presti il Suo specifico
consenso ai sensi dell’art. 7 del Regolamento, potranno essere altresì
comunicati ad associazioni di categoria, a soggetti operanti nel settore delle
telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT
(Information Technology), nell’ambito della vendita diretta di beni e servizi,
che li tratteranno per proprie finalità di pubblicità e di marketing nei
termini cui al punto 4, lett.
c) dell’informativa.
I dati personali dell’interessato non sono soggetti a diffusione.
7) Trasferimento dei
dati personali a un paese terzo o a un’organizzazione internazionale.
Nessun dato personale dell'interessato verrà trasferito a un paese terzo
al di fuori della Unione Europea o ad Organizzazioni Internazionali.
8) Periodo di conservazione
dei dati personali
I dati personali oggetto di trattamento saranno conservati in
ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e), cit. in una
forma che consenta l’identificazione degli interessati per un arco di tempo non
superiore al conseguimento delle finalità sopraindicate per le quali i dati
personali sono trattati.
I dati personali sono conservati secondo i seguenti criteri:
- per il tempo strettamente necessario al conseguimento delle “finalità connesse
alla registrazione, all’attivazione e all’utilizzo della Piattaforma “Autoscuolaincloud”
e per l’erogazione dei servizi previsti dal contratto di licenza d’uso” per le quali sono trattati;
- per il tempo strettamente necessario all'adempimento degli obblighi di
conservazione previsti dalla normativa civilistica, contabile, fiscale e
regolamentare (di regola, 10 anni dalla cessazione del rapporto contrattuale di
cui l’interessato è parte);
- per le finalità di pubblicità e di marketing, fino alla decisione
dell’interessato di revocare il consenso e comunque per non oltre 24 mesi
decorrenti dalla cessazione del rapporto contrattuale.
Al termine del periodo di conservazione, i dati da Lei conferiti saranno
cancellati, ovvero resi anonimi.
9)
Diritti
dell’interessato.
Ai sensi degli artt. 15 e ss. del Regolamento, l’interessato ha il
diritto di chiedere al Titolare del trattamento:
-
l’accesso ai
propri dati personali;
-
la rettifica
o la cancellazione degli stessi o la limitazione del trattamento che lo
riguardano;
-
l’opposizione
al trattamento;
-
la portabilità
dei dati nei termini di cui all’art. 20 cit.;
-
qualora il
trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure
sull'articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare
la liceità del trattamento basata sul consenso prestato prima della revoca.
La informiamo che il diritto di opposizione dell’interessato al
trattamento dei propri dati personali cui all’art. 21 cit. per finalità di
marketing diretto cui al punto 4, lett. b) effettuato attraverso modalità
automatizzate di contatto, si estende anche quelle tradizionali e che comunque
resta salva la possibilità per l’interessato di esercitare tale diritto in
parte (ossia, in tal caso, opponendosi, ad esempio, al solo invio di
comunicazioni promozionali effettuato tramite strumenti automatizzati).
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale,
l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha
il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello
Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è
verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di
controllo italiana è il Garante per la protezione dei dati personali). Per
esercitare i diritti di cui sopra l’interessato potrà rivolgersi al Titolare ai
recapiti indicati al punto 1 della presente informativa.
10)
Se la
comunicazione di dati personali è un obbligo legale o contrattuale oppure un
requisito necessario per la conclusione di un contratto, e se l'interessato ha
l'obbligo di fornire i dati personali nonché le possibili conseguenze della
mancata comunicazione di tali dati.
La comunicazione
dei dati personali da parte dell’utente e il conseguente trattamento da parte
dello scrivente sono necessari per la registrazione, l’attivazione e l’erogazione dei servizi forniti dalla Piattaforma; detta comunicazione, pertanto deve
intendersi come obbligatoria in base a legge, regolamento o normativa europea ovvero a disposizioni
impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e
controllo. L’eventuale rifiuto, da parte dell’utente, a fornire i dati
personali richiesti potrà causare l'impossibilità
per lo scrivente Titolare di procedere all’attivazione della Piattaforma
e di erogare i servizi previsti dal contratto di licenza
d’uso. In ipotesi di trattamento
dei dati conferiti per finalità promozionali e marketing cui al punto 4, lett.
b) e per finalità di comunicazione a soggetti terzi appartenenti alle categorie
sopraindicate per scopi promozionali e di marketing di cui al punto 4, lett.
c), il conferimento dei dati personali da parte dell’utente sarà meramente
facoltativo ed un eventuale rifiuto non comporterà alcuna conseguenza sui
rapporti giuridici in essere ovvero in corso di costituzione, precludendo solo
l’esecuzione di attività di informazione e promozione commerciale di servizi
e/o prodotti nei confronti dell’interessato ovvero la comunicazione dei dati ai
fini di marketing ai soggetti terzi operanti nelle categorie sopracitate.
11)
Esistenza di un
processo decisionale automatizzato, compresa la profilazione.
Ai sensi dell'art. 13, paragrafo 2, lettera f) del GDPR, La informiamo
che i dati personali raccolti non saranno oggetto di alcun processo decisionale
automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del
Regolamento.
12)
Trattamento dei
dati personali per una finalità diversa da quella per cui essi sono stati
raccolti.
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati
personali per una finalità diversa da quella per cui essi sono stati raccolti,
prima di tale ulteriore trattamento, fornirà all’interessato informazioni in
merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art.
13, paragrafo 2 del Regolamento.
13)
Aggiornamenti
La presente informativa può subire modifiche e/o integrazioni a seguito
di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento
o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche.