INFORMATIVA COMPLETA CAMBRIDGE
Informativa ai sensi dell’art. 13 del D. Lgs. 196/2003 e dell’articolo 13 del Regolamento UE n. 2016/679
Ai sensi dell’art. 13 del D. Lgs. 196/2003 (di seguito “Codice Privacy”) e dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informarLa che i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta The Academy S.r.l..
Maggiori info su https://www.cambridgeenglish.org/it/footer/data-protection/candidates/
Titolare del trattamento
Il titolare del trattamento è The Academy S.r.l. nella persona del legale rappresentante Ann Philomena Byrne domiciliato per la carica in Siracusa, in Via San Giovanni alle Catacombe n. 7.
The Academy S.r.l., con sede in Via San Giovanni Alle Catacombe n. 7 a Siracusa (SR), opera come Titolare del trattamento ed è contattabile all’indirizzo email privacy@academysiracusa.com o al numero di telefono 0931 61424.
Responsabile della protezione dei dati (DPO)
Data la tipologia di dati trattati e l’entità dell’azienda, non è stato nominato un Responsabile della Protezione dei dati (Data Protection Officer – DPO); per ogni informazione o richiesta contattare il titolare del trattamento (The Academy S.r.l.).
Finalità del trattamento (art. 13 GDPR)
The Academy S.r.l. raccoglie e/o riceve le informazioni che riguardano l’Interessato, quali:
Dati anagrafici: nome, cognome, indirizzo fisico, nazionalità, data e luogo di nascita, telefono, indirizzo e-mail
I dati servono al titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del servizio prescelto, gestire ed eseguire le richieste di contatto inoltrate dall’interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il titolare è tenuto in funzione dell’attività esercitata.
In nessun caso The Academy S.r.l. rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
In particolare i dati dell’Interessato saranno trattati per:
- l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo e la gestione del rapporto contrattuale
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo nonché all’acquisto di un servizio, la gestione della prenotazione, l’erogazione del servizio stesso, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni e l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo e al rapporto contrattuale.
- le attività promozionali su servizi/prodotti analoghi a quelli acquistati dall’Interessato, qualora ve ne fossero (Considerando 47 GDPR)
Il titolare del trattamento, anche senza esplicito consenso, potrà utilizzare i dati di contatto comunicati dall’interessato, ai fini di vendita diretta di propri servizi/prodotti, limitatamente al caso in cui si tratti di servizi/prodotti analoghi a quelli oggetto della vendita, a meno che l’interessato non si opponga esplicitamente.
- le attività di promozione commerciale su servizi/prodotti differenti rispetto a quelli acquistati dall’interessato
I dati personali dell’interessato potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a servizi/prodotti che il titolare offre solo se l’Interessato ha autorizzato il trattamento e non si oppone a questo.
Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità:
- sms
- contatto telefonico
e può essere svolto:
- qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
- qualora, nel caso in cui il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
Base giuridica di tali trattamenti è il consenso prestato dall’interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento.
- la profilazione
I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e informato.
Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’Interessato liberamente ed in qualsiasi momento.
- la tutela dei minori
I Servizi/Prodotti offerti dal Titolare sono riservati a soggetti giuridicamente in grado, sulla base della normativa nazionale di riferimento, di concludere obbligazioni contrattuali.
Il titolare, al fine di prevenire l’accesso illegittimo ai propri servizi, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici servizi/prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti.
Ambito di comunicazione e diffusione
Informiamo inoltre che i dati raccolti potrebbero essere comunicati solo a Cambridge Assessment (anche noto come University of Cambridge Local Examinations Syndicate) per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali gli adempimenti amministrativi, contabili e connessi alla prestazione contrattuale, erogazione di servizi, gestione di incassi.
Il titolare impone ai terzi propri fornitori e ai responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del responsabile ai trattamenti connessi alla prestazione richiesta.
Trasferimento dei dati personali
Il titolare non trasferisce i dati personali in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie per le quali verrai preventivamente informato e se necessario verrà richiesto il tuo consenso.
Categorie particolari di dati personali
The Academy S.r.l. NON richiede all’interessato di fornire dati “sensibili”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, l’orientamento politico, religioso o filosofico, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Nel caso in cui la prestazione richiesta a The Academy S.r.l. imponesse il trattamento di tali dati, l’Interessato riceverà preventivamente apposita informativa e gli sarà richiesto di prestare apposito consenso.
Modalità di trattamento e conservazione
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo il Suo consenso libero ed esplicito espresso in calce alla presente informativa, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.
A meno che questi non esprima esplicitamente la propria volontà di rimuoverli, i dati personali dell’interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti.
In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica e comunque non oltre un periodo massimo di 36 (trentasei) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associati dei servizi e/o acquistati dei prodotti mediante l’anagrafica stessa.
Nel caso in cui un utente inoltri al titolare del trattamento dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, The Academy S.r.l. non potrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
Diritti dell’interessato
In ogni momento, l’Interessato potrà esercitare, ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo all’autorità di controllo.
- Che cosa succede nel caso in cui l’Interessato non fornisca i suoi dati identificati come necessari ai fini dell’esecuzione della prestazione richiesta? (Art. 13, 2° comma, lett. e GDPR)
La raccolta ed il trattamento dei dati personali è necessaria per dar seguito alle prestazioni richieste nonché all’erogazione del servizio e/o alla fornitura del prodotto richiesto qualora ve ne fosse la necessità/esigenza. Qualora l’Interessato non fornisca i dati personali espressamente previsti come necessari all’interno del modulo d’ordine o del modulo di iscrizione, il titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto e dei servizi/ prodotti ad esso collegati, né agli adempimenti che da essi dipendono.
- Che cosa succede nel caso in cui l’Interessato non fornisca il consenso al trattamento dei dati personali per le attività di promozione commerciale su servizi/prodotti differenti rispetto a quelli acquistati?
Nel caso in cui l’interessato non presti il proprio consenso al trattamento dei dati personali per tali finalità, detto trattamento non avverrà per le finalità medesime, senza che ciò comporti effetti sull’erogazione delle prestazioni richieste, né per quelle per cui egli ha già prestato il proprio consenso, se richiesto.
Nel caso in cui l’Interessato abbia prestato il consenso e dovesse successivamente revocarlo o opporsi al trattamento per attività di promozione commerciale, i suoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’interessato e per le prestazioni richieste.
Esistenza di un processo decisionale automatizzato
The Academy S.r.l. NON adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
L’interessato può esercitare i Suoi diritti con richiesta scritta inviata a The Academy S.r.l., all’indirizzo postale della sede legale o all’indirizzo mail privacy@academysiracusa.com