Informativa al trattamento dei dati personali resa ai sensi degli art. 13-14 del Reg. (UE) 2016/679 GDPR (General Data Protection Regulation) e dell’art. 13 del Decreto legislativo 30 giugno 2003 n. 196 (Codice Privacy)

1. Introduzione

In Smilab S.r.l siamo consapevoli dell'importanza della protezione dei dati personali e del rispetto della privacy dei nostri utenti. Pertanto, gestiamo tutte le informazioni a noi fornite con estrema cura e garantiamo sicurezza e riservatezza durante l'elaborazione delle informazioni personali dei nostri utenti.

La presente Informativa descrive le modalità di gestione dei dati personali che acquisiamo - in modo autonomo o tramite terze parti - tramite il sito [INSERIRE SITO] ed è valida per i visitatori/utenti di questo sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo di questa informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e su come le usa.

 

2. Informazioni di carattere generale

Si informano gli utenti (di seguito “interessati”, così come definiti nel GDPR e del Codice Privacy) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:

• tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dal GDPR e dal Codice Privacy;
• raccogliamo e trattiamo i tuoi dati solo per le finalità indicate nella presente Informativa o per le specifiche finalità già condivise con te e/o in merito alle quali hai espresso il consenso;
• abbiamo l’obiettivo di raccogliere, trattare ed usare il minor numero di dati personali possibile;
• quando dobbiamo raccogliere i tuoi dati personali, ci assicuriamo che siano il più precisi ed aggiornati possibile;
• se i dati personali che raccogliamo non sono più necessari per alcuna finalità e non siamo tenuti a conservarli per obbligo di legge, faremo tutto quanto possibile per cancellarli, distruggerli o anonimizzarli;
• specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti e accessi non autorizzati;
• i tuoi dati personali non saranno condivisi, venduti, resi disponibili o comunicati a soggetti diversi rispetto a quelli indicati nell’Informativa.
• dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa Privacy Policy.

 

3. Dati raccolti e finalità

Ti informiamo che i dati che vengono raccolti nei modi sotto indicati verranno trattati con il supporto di mezzi cartacei (moduli di registrazione, moduli d’ordine, eccetera), informatici (software gestionali, contabili, eccetera) e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Ove il soggetto che conferisce i dati abbia un'età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.

 

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento dei siti web sopra indicati acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero – attraverso elaborazioni ed associazioni con dati detenuti da terzi – permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).

I dati sono trattati esclusivamente da personale interno, regolarmente autorizzato e istruito al trattamento. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. I dati sono di norma conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine. I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.

 

3.2 Cookies

I cookie sono file di testo memorizzati nel tuo computer o nel tuo dispositivo mobile che sono utilizzati dai siti web sopra indicati per rendere più efficiente l'esperienza per l'utente.

Per adeguarci al Regolamento Europeo che richiede che il "visitatore del sito/utente della piattaforma" esprima il consenso al trattamento dei dati personali che lo riguardano mediante un atto diretto, esplicito, inequivocabile e distinguibile anche per i cosiddetti "cookie tecnici", abbiamo realizzato un modulo “Cookie GDPR" che prevede tutti i meccanismi tecnici per la gestione e l'eventuale revoca del consenso accordato ai sensi del nuovo Regolamento e offre maggiori livelli di sicurezza del servizio cloud. Agendo sul modulo, l'interessato è autonomamente in grado di prendere visione dei consensi accordati ed eventualmente di revocare il consenso a uno o più ambiti di attività dei cookies.

Per informazioni specifiche su come gestiamo i cookie puoi consultare la nostra cookie policy alla pagina Cookie Policy.

 

3.3 Dati raccolti con il consenso dell’utente e finalità del trattamento

L'invio facoltativo, esplicito e volontario di dati personali all’interno dei moduli presenti nel sito sopra indicato, accettando espressamente l'informativa privacy, comporta la successiva acquisizione del nominativo e dell'indirizzo e-mail del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti. Ai dati potrà accedere, solo per fini di manutenzione, la società che gestisce l’infrastruttura tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.

I dati raccolti verranno trattati con le seguenti finalità:

• rispondere alle richieste dagli Interessati - veicolate sia attraverso i moduli presenti nel sito, sia via email e via telefono - riguardo le modalità di registrazione al sito come clienti; la richiesta di informazioni diverse o di preventivi per prodotti/servizi; l’acquisto di prodotti/servizi; l’attivazione di corsi in modalità Demo; l’attivazione di corsi online completi; l’inserimento di commenti ed opinioni nelle pagine di corsi/prodotti/servizi; l’iscrizione a una o più email newsletter, proposte di prodotti/servizi e altre informazioni commerciali;
• per fini amministrativi e contabili correlati ai contratti di servizio, eccetera;
• per indagini di mercato e statistiche, marketing e referenze su comunicazioni pubblicitarie, preferenze sui prodotti e servizi, eccetera;
• per il trattamento connesso alla disciplina IVA (registro fiscale IVA, eccetera).

I dati sono raccolti nelle seguenti pagine:

3.3.1. – Contatti

Questa pagina – se presente - consente la richiesta di preventivi e informazioni e la richiesta di iscrizione a newsletter promozionali. In questo modulo vengono richiesti una serie di dati personali finalizzati a poter fornire le informazioni richieste. I dati sono conservati per tempi compatibili con la specifica finalità della raccolta. Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta. Il mancato conferimento dei dati indicati come obbligatori o del consenso comporta l’impossibilità di poter accedere ai diversi servizi.

3.3.2 – Iscriviti alla Newsletter

Questa pagina - se presente - consente di effettuare l’iscrizione alla newsletter promozionale del sito. In questo modulo possono essere richiesti una serie di dati personali. L’iscrizione è subordinata all’accettazione di specifico, libero e informato consenso. I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento. I dati sono conservati fino all’eventuale “disiscrizione” dal servizio newsletter, liberamente effettuabile in qualsiasi momento attraverso il link contenuto in calce a ogni messaggio inviato. Il mancato conferimento dell’indirizzo e-mail o del consenso comporta l’impossibilità di ottenere il servizio newsletter.

3.3.3 – Conferma ordine

Questa pagina – se presente – è raggiungibile durante la procedura d’acquisto e consente a coloro che sono interessati ai prodotti e servizi proposti dal sito di registrarsi come clienti ed effettuare l’acquisto online. I clienti già registrati al sito e in possesso di proprio username e password possono procedere all’acquisto accedendo dal box di Login e recuperando tutti i dati già precedentemente inseriti. Nel modulo proposto ai nuovi clienti vengono richiesti una serie di dati personali (Categoria di cliente, Ragione sociale, Settore, Nome, Cognome, Indirizzo, CAP, Località, Partita IVA o Codice Fiscale, e-mail, Telefono, Fax) e la scelta da parte dell'interessato di un username e una password individuali ed esclusive. L’iscrizione è subordinata all’accettazione di specifico, libero e informato consenso e all’accettazione delle condizioni generali e delle condizioni di vendita. I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento. I dati sono conservati per tempi compatibili con le vigenti normative nazionali amministrative e fiscali. Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta. Il mancato conferimento dei dati indicati come obbligatori o del consenso comporta l’impossibilità di poter effettuare degli acquisti, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili a interpretare la richiesta.

3.3.4 – Richiesta Demo corsi

Questo servizio – se disponibile - è raggiungibile da uno specifico bottone presente nella pagina di presentazione di ogni corso online. Cliccando sul bottone “Prova la Demo del corso”, “Richiedi Demo” o "Prova la Demo del corso gratis" l'interessato viene indirizzato a una pagina dove può inserire i propri dati personali per la richiesta di attivazione di una demo gratuita di uno o più corsi. L’iscrizione è subordinata all’accettazione di specifico, libero e informato consenso. I dati sono conservati per tempi compatibili con le vigenti normative nazionali amministrative e fiscali. Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta. Il mancato conferimento dei dati indicati come obbligatori o del consenso comporta l’impossibilità di poter effettuare degli acquisti, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili a interpretare la richiesta.

3.3.5 – Inserimento Commenti

Se il servizio è attivo sullo specifico sito, gli utenti possono inserire un proprio commento nelle pagine dei diversi corsi/prodotti/servizi presentati dal sito, sia utilizzando i propri dati personali di username e password già creati in precedenza (nella pagina "Contatti", oppure "Conferma Ordine"), sia inserendo estemporaneamente un nickname e una e-mail per la sola ricezione delle eventuali risposte esclusivamente finalizzati all'inserimento dei commenti. L’inserimento dei commenti è subordinato all’accettazione di specifico, libero e informato consenso. I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento. A seconda della tipologia di utente, i dati sono conservati per tempi compatibili con la specifica finalità della raccolta. Il mancato conferimento dei dati indicati o del consenso comporta l’impossibilità di poter inserire un commento al corso.

3.3.6 – Inserimento dati dei corsisti

Al termine della procedura di acquisto con esito positivo, il cliente che sta effettuando l’acquisto del o dei corsi – e che si è già loggato al sito con le proprie esclusive credenziali d’accesso costituite da username e password - deve inserire i dati di tutti coloro che dovranno svolgere il corso, o i corsi dei quali ha già acquisito direttamente specifico consenso per l’utilizzo. A seconda della tipologia di corso acquistato e fruito, i dati del partecipante sono conservati per tempi compatibili con la specifica finalità della raccolta. Il mancato conferimento dei dati comporta l’impossibilità di poter attivare il corso o i corsi.

3.3.7 – Contatta il Tutor

In questa pagina – se disponibile - l’utente può richiedere assistenza e informazioni o mediante una chat immediata con un operatore aziendale in modalità testuale, oppure inviando una comunicazione. Nel primo caso i dati personali verranno trasferiti a voce, nel secondo caso viene richiesto l'inserimento dei dati identificativi dell’utente (nome. Cognome, e-mail, telefono) al fine di poter rispondere puntualmente alle richieste inoltrate dall’interessato. I dati sono conservati per tempi compatibili con la finalità della raccolta.

 

4. Categorie di destinatari

Fermo restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di interessati: Consulenti commerciali; Contabili ed amministrativi; Fornitori; Società esterne di cui si avvale, per ragioni di natura tecnica ed organizzativa, nell'instaurazione e gestione dei rapporti con la Clientela; altri soggetti che possono venire a conoscenza, in qualità di “responsabili” o “incaricati”.

 

5. Periodo di conservazione

I dati obbligatori ai fini contrattuali e contabili sono conservati per il tempo necessario allo svolgimento del rapporto commerciale e contabile. I dati di chi non acquista o usufruisce di prodotti/servizi, pur avendo avuto un precedente contatto con dei rappresentanti dell’azienda, saranno immediatamente cancellati o trattati in forma anonima, ove la loro conservazione non risulti altrimenti giustificata, salvo che sia stato acquisito validamente il consenso informato degli interessati relativo ad una successiva attività di promozione commerciale o ricerca di mercato.

 

6. Base giuridica

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità di fornire i servizi richiesti.  La società tratta i dati facoltativi degli utenti in base al consenso, ossia mediante l’approvazione esplicita della presente policy privacy e in relazione alle modalità e finalità sopra descritte.

 

7. Diritti dell’interessato

Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
• conoscerne l'origine;
• riceverne comunicazione intelligibile;
• avere informazioni circa la logica, le modalità e le finalità del trattamento;
• richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
• nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
• il diritto di presentare un reclamo all’Autorità di controllo.

L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo al Titolare del trattamento.

 

8. Trasferimento dei dati personali fuori dall’area UE

La gestione e la conservazione dei Dati Personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze debitamente incaricate. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

 

9. Titolare del trattamento e contatti

il Titolare del Trattamento è la scrivente Società Smilab S.r.l, in persona del legale rappresentante [INSERIRE RAPPRESENTANTE LEGALE, NUMERO E EMAIL] al quale è possibile rivolgersi per esercitare tutti i diritti previsti dal GDPR e dal Codice Privacy (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste, gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali.

 

10. Aggiornamento della Policy

La presente Informativa è stata aggiornata per l’ultima volta in data 22 maggio 2018, e può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in homepage del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.