INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

 

artt. 13 e 14 Regolamento Europeo 2016/679 (GDPR)

1. Chi siamo – Titolare del trattamento

Titolare del trattamento è MGK Group S.r.l. (P.IVA 03096890219), con sede legale in Via Centrale 35, 33010, Tavagnacco (UD), n. iscrizione REA UD-358440. Di seguito, per brevità: MGK

2. Quali dati trattiamo – finalità e base giuridica

Il Titolare del trattamento raccoglie e tratta i dati personali degli utenti che visitano il sito udine.formazioneoappc.it e/o che si registrano al sito udine.formazioneoappc.it e/o che acquistano o comunque utilizzano i servizi offerti dal Titolare. Questi dati possono essere:

1. a) dati di navigazione, ovvero informazioni relative alla connessione, indirizzi IP, nomi a dominio ed altri parametri tecnici;
2. b) dati relativi all’utilizzo del sito, quali quelli relativi al login, all’acquisto e/o alla frequentazione dei contenuti formativi, alle transazioni, ai flussi di navigazione;
3. c) dati di contatto, ovvero nome, cognome, indirizzo di residenza, recapito telefonico, indirizzo e-mail;
4. d) dati di fatturazione, ovvero le informazioni necessarie per consentire l’acquisto dei servizi offerti e la loro fatturazione;
5. e) dati inerenti alla categoria professionale di appartenenza, quali iscrizione ad un Ordine professionale, professione svolta;
6. f) dati inerenti alle aree di interesse e alle attività svolte.

Questi dati vengono utilizzati in relazione a specifiche finalità. A seconda dei casi, il trattamento dei dati si giustifica in relazione a differenti basi giuridiche, come di seguito specificato:

1. I) dati sub a), b), c), d), e): per l’esecuzione del contratto tra le parti (GDPR art. 6, par. 1, let. b). Tale base giuridica giustifica il trattamento rispetto alle seguenti finalità: consentire la navigazione sul sito, rispondere alle richieste di contatto/assistenza, consentire la registrazione sul sito, la conclusione del contratto d’acquisto, la prenotazione ai contenuti formativi prenotabili, la fruizione dei servizi offerti e in generale adempiere a tutti gli obblighi derivanti dal contratto concluso tra le parti, ivi compresi garantire la possibilità di verificare la presenza dell’utente ai fini dell’accreditamento.
2. II) Dati sub a), b), c), d), e): per ottemperare agli obblighi di legge gravanti sul Titolare (GDPR art. 6, par. 1, let. c). Tali obblighi rivestono natura civilistica, contabile/fiscale e sono connessi alla conclusione del contratto con l’utente e alla fornitura del relativo servizio.

III) Dati sub a), b), c), d), e), f): per soddisfare un legittimo interesse del titolare (GDRP art. 6, par. 1, let. f). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: garantire il corretto funzionamento e la sicurezza del sito nonché la continuità dei servizi, agevolare la semplice catalogazione dei clienti attraverso la loro suddivisione sulla base di categorie di appartenenza non invasive (quali ordine professionale, categoria professionale, luogo di residenza), agevolare l’offerta di servizi nei confronti dei clienti, difendere un diritto in sede giudiziale o extragiudiziale, prevenire e accertare attacchi informatici e/o frodi. Il titolare ha in ogni caso operato un bilanciamento tra le sue esigenze e i diritti dell’interessato.

1. IV) Dati sub b), c), e), f): per finalità di marketing, con il consenso dell’interessato (GDRP art. 6, par. 1, let. a). Tale base giuridica giustifica il trattamento in relazione alle seguenti finalità: proporre agli utenti suggerimenti in merito a seminari di possibile interesse, aggiornarli sull’eventuale aggiunta di contenuti/funzionalità/servizi sul sito, inviare la newsletter informativa.

Questo tipo di trattamento si basa sul consenso dell’utente; alcune delle funzionalità sopra menzionate vengono infatti attivate solamente previo conferimento, da parte dell’utente, di specifiche informazioni quali quelle relative agli interessi o alle aree di attività. L’utente può in qualsiasi momento revocare il consenso, senza che tale revoca pregiudichi il rapporto contrattuale in corso.

Non viene effettuato un trattamento profilante.

Per i trattamenti implicanti l’impiego di cookies, invitiamo a consultare anche l’apposita informativa.

3. Natura obbligatoria/facoltativa del conferimento dei dati

I trattamenti dei dati menzionati alle lettere a), b), c), d) ed e) del punto 2 sono strettamente funzionali a rendere il servizio richiesto dall’interessato. Il mancato, parziale o inesatto conferimento dei dati da parte dell’interessato può comportare l’impossibilità – totale o parziale – di rendere il servizio richiesto ed in particolare di utilizzare le funzionalità della Piattaforma, prenotare/visionare i contenuti formativi e/o di ottenere l’attestazione di presenza e/o l’accreditamento.

Il conferimento dei dati relativi all’area di attività/interesse e il consenso all’esercizio delle attività indicate al punto IV) dell’articolo 2 è facoltativo. Il mancato consenso non compromette l’esecuzione del contratto.

4. Modalità del trattamento

I dati sono trattati unicamente con strumenti elettronici ed informatici, memorizzati su supporti informatici e trasmessi attraverso Internet. Il trattamento si svolge presso la sede legale di MGK, Via Centrale 35, 33010, Tavagnacco (UD), nonché presso la sede del fornitore del servizio di hosting, sita in territorio europeo.

In ogni caso il trattamento avviene nel rispetto dei principi indicati nel GDPR, quali la minimizzazione (vengono trattati solo i dati strettamente indispensabili), la pertinenza (vengono trattati i dati riferibili alla specifica finalità) la correttezza e la trasparenza, nonché adottando le misure di sicurezza adeguate a garantire la protezione dei dati.

5. Destinatari – comunicazione dei dati

I dati personali vengono raccolti e trattati da MGK e potranno pertanto essere conosciuti dal personale che, in qualità di collaboratore o dipendente, presta servizio nell’interesse del titolare del trattamento e che, a tal fine, riceve apposita autorizzazione, unitamente alle istruzioni per assicurare il rispetto della normativa vigente in materia di privacy. I dati potranno altresì essere comunicati a soggetti esterni quali gestori di piattaforme web (ad esempio per il pagamento, per lo storage o per la fornitura di determinati servizi) ovvero soggetti incaricati di provvedere alla fatturazione, per finalità legate all’osservanza degli obblighi di legge ovvero obblighi assunti contrattualmente. In questi casi, i soggetti operano come titolari autonomi ovvero come responsabili esterni, nominati ed incaricati con apposito atto.

I dati identificativi degli utenti saranno resi conoscibili all’Ordine professionale che ha offerto il contenuto formativo acquistato dall’utente e, laddove differente, all’Ordine professionale che ha accreditato il contenuto formativo. I dati potranno inoltre essere resi conoscibili ai docenti incaricati di fornire il contenuto formativo. Tali dati comprendono, a titolo di esempio, anagrafiche, dati di contatto, qualifica professionale e i dati inerenti alla fruizione del corso formativo. L’acquisizione e l’utilizzo di tali dati è necessario all’Ordine professionale al fine del monitoraggio delle presenze e del riconoscimento dei crediti formativi maturati.

I dati potranno inoltre essere trasmessi a soggetti terzi, che forniscono servizi di hosting ovvero specifiche funzionalità necessarie per la fruizione della piattaforma. Tali servizi sono strettamente funzionali alla resa del servizio richiesto dall’Utente. L’elenco dei fornitori, in costante aggiornamento, unitamente ad alcune informazioni ulteriori sui singoli trattamenti, è consultabile qui:

• IONOS: Hosting piattaforma
• GO TO WEBINAR: Registrazione dei dati di presenza ai webinar ( nome, cognome, mail e durata)

I dati potranno essere trasferiti, a cura di questi soggetti terzi, al di fuori dell’Unione Europea, nell’ambito dell’esecuzione di contratti intercorrenti tra MGK e soggetti che forniscono il servizio. Tale trasferimento, pertanto, risulta necessario per poter adempiere alle obbligazioni assunte nei confronti degli utenti. In tal caso, il Titolare ha verificato che sono state fornite le garanzie adeguate, sotto forma di clausole contrattuali adottate con i singoli fornitori del servizio.

6. Durata della conservazione

I dati vengono conservati per il tempo strettamente necessario a rendere il servizio. In relazione alle finalità indicate nel punto 2, i tempi di conservazione sono i seguenti:

finalità sub I) e II): i dati sono conservati per la durata del contratto intercorso tra le parti e, successivamente, per i 10 anni successivi, nel rispetto dei termini di legge (art. 2220 codice civile), fatta salva l’eventualità che la conservazione per un periodo ulteriore si renda necessaria per finalità legate all’esercizio di un diritto ovvero alla difesa in sede giudiziaria (in entrambi i casi, in presenza di un contenzioso effettivamente esistente) ovvero per soddisfare una richiesta delle Autorità competenti;

finalità sub III): i dati sono conservati per la durata del contratto intercorso tra le parti; i dati relativi al traffico sono conservati per il tempo strettamente necessario alla risoluzione di problematiche tecniche/informatiche e comunque per cinque anni. È fatta salva l’eventualità che la conservazione per un periodo ulteriore si renda necessaria per finalità legate all’esercizio di un diritto ovvero alla difesa in sede giudiziaria (in entrambi i casi, in presenza di un contenzioso effettivamente esistente) ovvero per soddisfare una richiesta delle Autorità competenti;

finalità sub IV) i dati sono conservati per la durata del contratto intercorso tra le parti ovvero, precedentemente a tale momento, fintanto che l’utente non revoca il consenso.

Al momento della registrazione sulla piattaforma udine.formazioneoappc.it, l’utente crea un proprio account, attraverso il quale può utilizzarne le funzionalità, prenotare gli eventi per i quali sia prevista tale possibilità, effettuare gli acquisiti e accedere ai contenuti acquistati. In caso di inattività dell’utente, il profilo viene cancellato automaticamente nel termine di cinque anni dopo l’ultimo accesso. Tale termine è funzionale a garantire che l’interessato, anche dopo aver cessato di utilizzare la piattaforma, possa continuare ad avere accesso al registro delle sue attività, in modo da dimostrare la fruizione dei contenuti formativi e ottenere le relative attestazioni. È comunque possibile, per l’interessato, chiedere che la cancellazione del suo profilo venga eseguita prima di tale termine, perdendo però i dati registrati in tale profilo.

Resta salva, per l’interessato, la possibilità di esercitare i diritti previsti nel successivo punto 7, laddove ne ricorrano i presupposti.

7. Diritti dell’interessato

Relativamente al trattamento dei dati, al ricorrere dei presupposti, l’interessato può esercitare i diritti previsti dalla normativa vigente. In particolare:

1. a) accedere ai propri dati personali in possesso del Titolare del trattamento;
2. b) ottenere la rettifica, l’aggiornamento, l’integrazione e la cancellazione dei propri dati personali;
3. c) ottenere la limitazione del trattamento;
4. d) opporsi al trattamento;
5. e) ottenere la portabilità dei dati;
6. f) proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).

Per l’esercizio di questi diritti, l’interessato si può rivolgere alla seguente mail: privacy@mgk-group-.com. L’eventuale risoluzione contrattuale o comunque l’eventuale rifiuto opposto dall’interessato alla prosecuzione del trattamento non pregiudica la liceità del trattamento precedentemente effettuato in virtù della base giuridica sopra indicata.