INFORMATIVA ai sensi dell’articolo 13 Regolamento (UE) 2016/679

Fondazione ERGO-MTM Italia Le dà il benvenuto sul sito web www.fondazionergo.it (il “Sito”) e, con il presente documento (l’“Informativa”), desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di interessato. 

La presente Informativa si applica ai Suoi dati personali raccolti tramite il Sito o modelli cartacei e riguarda i diversi servizi offerti da Fondazione Ergo. La invitiamo a considerare esclusivamente la parte della presente Informativa relativa alla finalità del trattamento perseguita, che dipenderà dal servizio di volta in volta da Lei richiesto.

1.     Chi è il Titolare del trattamento

Titolare del trattamento è la Fondazione ERGO-MTM Italia, con sede legale in via Albuzzi, 43, 21100, Varese (di seguito “Fondazione Ergo”), nella persona del legale rappresentante pro tempore.

Lei potrà contattare Fondazione Ergo per l’esercizio dei Suoi diritti elencati al successivo punto 8, nonché per ricevere qualsiasi informazione, scrivendo a: fondazione@fondazionergo.it.

 

2.     Quali dati personali trattiamo

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. 

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2.2 Dati forniti volontariamente dall’utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito e la compilazione dei “format” (maschere) comporta la successiva acquisizione dell'indirizzo e-mail, necessario per rispondere alle richieste e degli eventuali altri dati personali comunicati spontaneamente a Fondazione Ergo tramite il Sito.

Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta.                                                   

 2.3 Cookie

Tramite il Sito, Fondazione Ergo tratterà altresì Suoi dati personali tramite l’utilizzo di cookie.              

Per tali trattamenti, Fondazione Ergo La invita a visionare la Cookie Policy cliccando qui. 

3. Finalità del trattamento e base giuridica

Il presente punto contiene una descrizione delle possibili finalità di trattamento perseguite da Fondazione Ergo a seconda del servizio da Lei richiesto.

3.1 Richieste effettuate tramite il Sito

I Suoi dati personali potranno essere trattati da Fondazione Ergo per soddisfare le Sue richieste formulate scrivendo a uno degli indirizzi e-mail disponibili sul Sito o compilando le maschere presenti sul Sito.

Il mancato conferimento dei dati richiesti comporterà l’impossibilità per Fondazione Ergo di eseguire la Sua richiesta.

La base giuridica del trattamento è la necessità di esecuzione della Sua richiesta, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

I dati raccolti per tale finalità saranno trattati e conservati per il tempo strettamente necessario a soddisfare la Sua richiesta. Tuttavia, qualora Lei abbia altresì un contratto in essere con Fondazione Ergo, i Suoi dati personali saranno conservati fino a 10 anni dalla cessazione del rapporto esistente tra Lei e Fondazione Ergo. 

3.2 Area riservata

I Suoi dati personali potranno essere utilizzati da Fondazione Ergo per soddisfare la Sua richiesta di registrazione e accesso alle aree riservate del Sito.

Il mancato conferimento dei dati richiesti comporterà l’impossibilità per Fondazione Ergo di proseguire con la Sua registrazione al Sito.

La base giuridica per la registrazione al Sito e la fornitura dei servizi connessi è la necessità di esecuzione della Sua richiesta, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

Fondazione Ergo tratterà i Suoi dati personali esclusivamente per il tempo necessario alla gestione del contratto in essere tra Lei e Fondazione Ergo.

 

3.3 Comunicazioni commerciali e newsletter

Qualora Lei desiderasse essere aggiornato sulle ultime novità dei prodotti e servizi offerti da Fondazione Ergo è possibile aderire alle nostre iniziative di marketing consentendo a Fondazione Ergo di inviarLe la newsletter e ulteriori comunicazioni commerciali aventi ad oggetto l’attività di Fondazione Ergo.

La base giuridica per l’invio di comunicazioni commerciali e della newsletter è il Suo consenso espresso, che Fondazione Ergo Le richiede in tutte le pagine del sito web ove è possibile aderire a tale servizio, nel rispetto dell’articolo 6, paragrafo 1, lettera a), GDPR.

I Suoi dati personali saranno trattati fino a quando deciderà di revocare il Suo consenso o opporsi al trattamento.

Diritto di opporsi alle attività di marketing diretto

La informiamo che, in qualsiasi momento, Lei ha il diritto di opporsi alle attività di marketing diretto, contattando Fondazione Ergo a uno dei contatti indicati al punto 1 della presente Informativa o cliccando sull’apposito link presente in ogni comunicazione invita da Fondazione Ergo.

3.4 Iscrizione a corsi ed eventi online

Tramite il Sito Lei potrà iscriversi ai nostri corsi ed eventi. Per eseguire la Sua richiesta di iscrizione, effettuare il pagamento e per gestire la successiva partecipazione al corso, Fondazione Ergo tratterà i dati personali da Lei forniti nell’ambito della prenotazione.

La base giuridica per il trattamento dei Suoi dati personali per l’iscrizione, il pagamento e la partecipazione ai corsi ed eventi gestiti dal Titolare è la necessità di eseguire il contratto sottoscritto tra Lei e Fondazione Ergo, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

I Suoi dati personali saranno trattati per il tempo necessario alla conclusione e gestione del contratto e per gestire Sue successive richieste relative all’assistenza post-vendita. Successivamente, i Suoi dati personali saranno conservati per 10 anni dalla conclusione del contratto nel rispetto del periodo di prescrizione previsto dal codice civile italiano.

Tuttavia, qualora il corso preveda il rilascio di una certificazione o patente, i Suoi dati personali saranno trattati da Fondazione Ergo per tutta la durata della certificazione o patente, come meglio specificato nell’informativa che riceverà durante la Sua partecipazione al corso.

3.5 Adempimenti normativi

Nel fornirLe i servizi di volta in volta richiesti, Fondazione Ergo potrebbe dover adempiere ad obblighi normativi previsti da leggi e/o regolamenti nazionali o comunitari ad essi connessi. In tali casi, Fondazione Ergo tratterà i Suoi dati personali altresì per adempiere a tali obblighi normativi.

Per tali trattamenti, la base giuridica del trattamento è costituita dalla necessità di adempiere ad un obbligo legale, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

I Suoi dati personali trattati per il tempo necessario all’adempimento degli obblighi normativi e, successivamente, esclusivamente conservati per 10 anni nel rispetto del periodo di prescrizione previsto dal codice civile italiano.  

3.6 Gestione del Sito

I Suoi dati personali descritti ai precedenti punti 2.1 e 2.3 saranno trattati da Fondazione Ergo per gestire il Sito, effettuare analisi statistiche anonime sull’uso del sito per controllarne il corretto funzionamento e/o per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

In ogni caso, tali dati sono trattati in forma anonima e vengono cancellati immediatamente dopo l’elaborazione.

La base giuridica del trattamento è l’interesse legittimo di Fondazione Ergo a garantire il corretto utilizzo del Sito e a prevenire ogni possibile reato informatico, nel rispetto dell’articolo 6, paragrafo 1, lettera f), GDPR. Pertanto, non sarà necessaria l’acquisizione di un Suo consenso.

I Suoi dati personali saranno resi immediatamente anonimi e comunque cancellati al termine della Sua sessione di navigazione. Tuttavia, qualora venissero accertati dei reati informatici, i Suoi dati personali saranno conservati per il tempo necessario alla gestione della controversia.

In ogni caso, i Suoi dati personali saranno conservati per un periodo massimo di 10 anni a partire dallo scioglimento del contratto, nel rispetto del periodo di prescrizione previsto dal codice civile italiano.

 

4. Conseguenze di un rifiuto di conferire i dati personali

Il conferimento dei dati personali di volta in volta richiesti da Fondazione Ergo per i diversi servizi offerti è necessario al fine di offrire il relativo servizio. Pertanto, il mancato conferimento di tali dati comporterà l’impossibilità per Fondazione Ergo di offrirle lo specifico servizio richiesto.

5. Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei dati è improntato ai principi di correttezza, liceità e trasparenza e può essere effettuato sia manualmente sia con l’ausilio di mezzi elettronici, o comunque automatizzati, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR. Le attività di trattamento comprendono: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

 

 6. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori di Fondazione Ergo, che opereranno in qualità di persone autorizzate al trattamento dei dati personali.

Inoltre, i Suoi dati personali saranno trattati da soggetti terzi appartenenti alle seguenti categorie:

a) soggetti di cui Fondazione Ergo si avvale per la prestazione dei servizi di volta in volta richiesti (ad esempio, società terze per lo svolgimento delle attività di formazione, anche in E-Learning, certificazione, e per l'organizzazione di eventi o di altre attività gestite dal Titolare);

b) soggetti che forniscono servizi per la gestione del sistema informatico e per l’archiviazione dei dati personali trattati;

c) soggetti che forniscono attività di consulenza legale e/o fiscale;

d) autorità e organi di vigilanza e controllo.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati da Fondazione Ergo nel rispetto dell’articolo 28 GDPR.

7. Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:   

• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

a)   finalità del trattamento

b)   categorie di dati personali trattati

c)   destinatari cui questi sono stati o saranno comunicati

d)   periodo di conservazione dei dati o i criteri utilizzati

e)   diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento

f)    diritto di proporre un reclamo

g)   diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato

h)   l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:

a)   i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;

b)   Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;

c)   Lei si è opposto con successo al trattamento dei dati personali;

d)   i dati sono stati trattati illecitamente,

e)   i dati devono essere cancellati per adempiere un obbligo legale;

f)    i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

a)   l’interessato contesta l’esattezza dei dati personali;

b)   il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo

c)   i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d)   l’interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;  

• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

• diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

• diritto di revocare il consenso prestato;

• proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

I diritti di cui sopra potranno essere esercitati, nei confronti di Fondazione Ergo, contattando i riferimenti indicati nel precedente punto 1.

Fondazione Ergo provvederà a prendere carico della Sua richiesta e a fornirLe un riscontro senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, Fondazione Ergo potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della stessa.

La informiamo, infine, che Fondazione Ergo potrà richiedere ulteriori informazioni necessarie a confermare la Sua identità.