Informativa all’interessato sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 relativa alla piattaforma on line “AUTOSCUOLAINCLOUD”

 

La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati (di seguito “Regolamento” oppure “GDPR”) in favore di tutti gli utenti che utilizzano la piattaforma on line denominata “Autoscuolaincloud” (di seguito, per brevità, denominata anche la “Piattaforma”) così come descritta nel Modulo d’ordine, nelle Specifiche  tecniche del prodotto software e nelle Condizioni Generali per la concessione di licenza d’uso.

L’informativa in parola descrive le modalità di gestione e funzionamento della piattaforma in riferimento al trattamento dei dati personali degli utenti e costituisce parte integrante delle Condizioni  generali per la concessione di licenza d’uso.

L’informativa è resa unicamente per la Piattaforma e per i servizi ivi contenuti e non anche per siti esterni e/o altre applicazioni, eventualmente consultabili dall’utente tramite link o in altre modalità.

*******

1)     Identità e dati di contatto del titolare del trattamento.

Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento è SERMETRA NET SERVICE S.R.L., in persona del Presidente pro tempore, con sede legale in VIA DEI GEORGOFILI, 54 ROMA (RM), tel.: 199.303.660, fax: (06) 54.56.92.49, e-mail:  info@sermetra.it;  Pec: sermetranet@legalmail.it.

L’utente può rivolgersi al Titolare del trattamento scrivendo al citato indirizzo  o inviando una e-mail al suindicato indirizzo di posta elettronica.

2)     Dati di contatto del responsabile della protezione dei dati.

Il Responsabile della protezione dei dati (“DPO”) ai sensi dell’art. 37 del Regolamento è contattabile al seguente indirizzo e-mail: dpo@sermetra.it

3)     Tipologia dei dati personali raccolti

I dati personali raccolti relativi all’utente sono i seguenti: nome e cognome,  data di nascita, indirizzo, C.F./P.IVA, e-mail, recapito telefonico, dati di pagamento, nonché dati di navigazione, quali indirizzi IP, nomi a dominio e altri parametri relativi al computer e al sistema operativo utilizzati dall’utente.


4)     Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento


a)Trattamento dei dati personali per finalità connesse alla registrazione, all’attivazione e all’utilizzo della Piattaforma Autoscuolaincloud” e per l’erogazione dei servizi previsti dal contratto di licenza d’uso

I dati personali forniti dall’utente saranno trattati per le finalità inerenti la registrazione, l’attivazione e lo svolgimento di tutte le attività connesse o strumentali all'erogazione dei servizi offerti tramite la PiattaformaAutoscuolaincloudsecondo quanto stabilito nel Modulo d’ordine, nelle Specifiche tecniche del prodotto software e nelle Condizioni Generali per la concessione di licenza d’uso.

La base giuridica del trattamento per le suddette finalità è l’art. 6, paragrafo 1, lettera b) del GDPR (“il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”).

I dati comunicati dall’interessato sono trattati, altresì, per soddisfare gli obblighi previsti dalle norme di legge, di regolamento o dalla normativa europea ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo.  La base giuridica del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c), cit. (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

b)Trattamento dei dati personali per finalità promozionali e di marketing

I dati personali forniti dall’utente potranno, inoltre, essere trattati dallo scrivente Titolare qualora l’interessato presti il proprio specifico consenso ai sensi dell’art. 7 del Regolamento, per finalità di informazione e promozioni commerciali di prodotti e servizi offerti da Sermetra Net Service s.r.l. o da società del Gruppo Sermetra Holding, attraverso strumenti di comunicazione elettronica (per esempio, e-mail, SMS, etc.) e tramite strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore). La base giuridica del trattamento per la suddetta  finalità è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”).

Si informa l’utente che il consenso prestato dal medesimo per l’invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati o a questi equiparati sulla base dell´art. 130, commi 1 e 2, del D. Lgs. n. 196/2003 come novellato dal D. Lgs. n. 101/2018 (quali e-mail, fax, SMS, MMS, etc.) si estende anche alle modalità tradizionali di contatto come la posta cartacea e/o le chiamate tramite operatore.

c)Trattamento dei dati personali per finalità di comunicazione a soggetti terzi per marketing

I dati personali dell’utente, qualora il medesimo presti il proprio specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere trattati per finalità di comunicazione ad associazioni di categoria, a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing sia attraverso strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore, etc.), sia per il tramite di strumenti di comunicazione elettronica quali e-mail, fax, SMS, MMS, APP, Social Network (per esempio, Facebook, Twitter, Linkedin, WhatsApp, etc.). La base giuridica del trattamento per la finalità cui al punto 4, lett. b) della presente informativa è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”).

5)     Modalità di trattamento dei dati.

Il trattamento dei dati personali dell’utente potrà essere effettuato con l’ausilio di mezzi elettronici o comunque automatizzati e, in specie, per il tramite di database e banche dati di proprietà dello scrivente, con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte. In relazione alle suindicate finalità, il trattamento dei dati personali dell’utente avverrà mediante strumenti manuali, informatici e telematici per la mera realizzazione delle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il trattamento sarà effettuato con sistemi atti a memorizzare, gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità stesse, sulla base dei dati in nostro possesso e con l’impegno da parte dell’utente di comunicare allo scrivente Titolare tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.

6)     Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.

Il trattamento dei dati personali conferiti dall’utente verrà effettuato a mezzo di soggetti espressamente e specificamente designati dal Titolare che operano presso la sede dello stesso (sede legale e/o sede operativa) ovvero presso suoi uffici periferici e/o altre strutture (sedi secondarie, sedi distaccate, etc.). Tali soggetti, facenti parte del settore o correlati con funzioni meramente organizzative, tratteranno i dati conferiti dall’utente conformemente alle istruzioni ricevute dal Titolare, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati nei termini previsti dalla normativa; tra questi si indicano i dipendenti o i collaboratori addetti alle strutture del Titolare nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa. I dati forniti potranno, altresì, essere trattati dal Titolare ovvero anche comunicati a soggetti terzi qualora detto trattamento risulti funzionale agli obblighi di legge e di contratto, quali, ad esempio, legali e consulenti fiscali; società di servizi informatici, di tipo gestionale, di archiviazione o di altri servizi di natura tecnico/organizzativa. I dati personali conferiti dall’utente potranno essere, inoltre, comunicati a società o a professionisti nei confronti delle quali la comunicazione dei dati è obbligatoria (ad esempio, Autorità Giudiziaria, etc.).  I Suoi dati, qualora Lei presti il Suo specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere altresì comunicati ad associazioni di categoria, a soggetti operanti nel settore delle telecomunicazioni, nei servizi bancari, finanziari, assicurativi e IT (Information Technology), nell’ambito della vendita diretta di beni e servizi, che li tratteranno per proprie finalità di pubblicità e di marketing nei termini cui al punto 4, lett. c) dell’informativa.

I dati personali dell’interessato non sono soggetti a diffusione.

7)     Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale.

Nessun dato personale dell'interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali.

8)     Periodo di conservazione dei dati personali

I dati personali oggetto di trattamento saranno conservati in ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e), cit. in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità sopraindicate per le quali i dati personali sono trattati.

I dati personali sono conservati secondo i seguenti criteri:

- per il tempo strettamente necessario al conseguimento delle “finalità connesse alla registrazione, all’attivazione e all’utilizzo della Piattaforma Autoscuolaincloud” e per l’erogazione dei servizi previsti dal contratto di licenza d’uso” per le quali sono trattati;

- per il tempo strettamente necessario all'adempimento degli obblighi di conservazione previsti dalla normativa civilistica, contabile, fiscale e regolamentare (di regola, 10 anni dalla cessazione del rapporto contrattuale di cui l’interessato è parte);

- per le finalità di pubblicità e di marketing, fino alla decisione dell’interessato di revocare il consenso e comunque per non oltre 24 mesi decorrenti dalla cessazione del rapporto contrattuale.

Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi.

9)     Diritti dell’interessato.

Ai sensi degli artt. 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere al Titolare del trattamento:

-        l’accesso ai propri dati personali;

-        la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;

-        l’opposizione al trattamento;

-        la portabilità dei dati nei termini di cui all’art. 20 cit.;

-        qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso  in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

La informiamo che il diritto di opposizione dell’interessato al trattamento dei propri dati personali cui all’art. 21 cit. per finalità di marketing diretto cui al punto 4, lett. b) effettuato attraverso modalità automatizzate di contatto, si estende anche quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare tale diritto in parte (ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati).

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali). Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi al Titolare ai recapiti indicati al punto 1 della presente informativa.

10)   Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati.

La comunicazione dei dati personali da parte dell’utente e il conseguente trattamento da parte dello scrivente sono necessari per la registrazione, l’attivazione e l’erogazione dei servizi forniti dalla Piattaforma; detta comunicazione, pertanto deve intendersi come obbligatoria in base a legge, regolamento o normativa europea ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo. L’eventuale rifiuto, da parte dell’utente, a fornire i dati personali richiesti potrà causare l'impossibilità per lo scrivente Titolare di procedere all’attivazione della Piattaforma  e di erogare i servizi previsti dal contratto di licenza d’uso. In ipotesi di trattamento dei dati conferiti per finalità promozionali e marketing cui al punto 4, lett. b) e per finalità di comunicazione a soggetti terzi appartenenti alle categorie sopraindicate per scopi promozionali e di marketing di cui al punto 4, lett. c), il conferimento dei dati personali da parte dell’utente sarà meramente facoltativo ed un eventuale rifiuto non comporterà alcuna conseguenza sui rapporti giuridici in essere ovvero in corso di costituzione, precludendo solo l’esecuzione di attività di informazione e promozione commerciale di servizi e/o prodotti nei confronti dell’interessato ovvero la comunicazione dei dati ai fini di marketing ai soggetti terzi operanti nelle categorie sopracitate.

11)   Esistenza di un processo decisionale automatizzato, compresa la profilazione.

Ai sensi dell'art. 13, paragrafo 2, lettera f) del GDPR, La informiamo che i dati personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Regolamento.

12)   Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti.

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.

13)   Aggiornamenti

La presente informativa può subire modifiche e/o integrazioni a seguito di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche.