1. Natura dei dati trattati
Desideriamo informarLa che il Regolamento Generale Europeo 2016/679 sulla protezione dei dati (di seguito GDPR), unitamente alle disposizioni della normativa nazionale vigente D.Lgs. 196/03 coordinato con le disposizioni integrative e correttive del D.Lgs. 101/18, stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati volte a proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali. La libera circolazione dei dati personali nell’Unione non può essere limitata né vietata per motivi attinenti alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Le segnaliamo quindi che per “dati personali” si intendono, ai sensi del predetto GDPR, quelli che Le richiediamo con il presente modulo e quelli ulteriori che avremo assoluta necessità di rilevare nell’espletamento delle prestazioni professionali a Suo favore come pure qualsiasi informazione che La riguardi direttamente o indirettamente in qualità di Interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale anche se spontaneamente forniti senza che vi sia alcun obbligo da parte Sua a fornirli.
2. Finalità del trattamento
La raccolta ed il trattamento e dei Suoi dati personali avverranno per il corretto e completo svolgimento della nostra attività professionale nei Suoi confronti, come da Sua espressa richiesta, in particolare, verranno utilizzati per: a) i trattamenti necessari ed indispensabili di carattere amministrativo, contabile, per le registrazioni e le comunicazioni obbligatorie per legge, nonché per quelle finalità connesse ad obblighi previsti da leggi, regolamenti, da normative comunitarie e da disposizioni previste da Autorità a ciò legittimate per legge; b) i trattamenti di carattere tecnico-operativo, correlati con le prestazioni professionali richieste, necessari ed indispensabili per lo svolgimento delle attività di organizzazione e gestione di corsi di lingua e cultura italiana, di attività ricreative a fondo linguistico, di orientamento degli studenti in merito alla ricerca di alloggi e al completamento del programma turistico, etc.; c) le finalità funzionali all’attività dell’azienda e alla gestione del rapporto intercorrente come per le comunicazioni all’interessato, in forma cartacea oppure tramite reti di comunicazione elettronica (email, telefono, telefax, sms, mms oppure altro canale telematico) e-o altre necessità specifiche; Il trattamento avverrà nel rispetto dei principi generali di necessità, correttezza, pertinenza e non eccedenza. Le ricordiamo che il trattamento è lecito in quanto ricorre almeno una delle condizioni previste: dall’art. 6 comma 1 lett. b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso; lett. c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; lett. f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (quali, ad esempio, la prevenzione delle frodi o abusi a danno del nostro sito web: Può essere considerato legittimo interesse trattare dati personali per finalità di marketing diretto come evidenziato nel considerando n.47 del GDPR) o da terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore e dall’art. 9 comma 2 lett. a) l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche, salvo nei casi in cui il diritto dell’Unione o degli Stati membri dispone che l’interessato non possa revocare il divieto di cui al paragrafo 1; lett. b) il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato; lett. f) il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
3. Modalità del trattamento
I dati personali oggetto del trattamento verranno trattati manualmente ed elettronicamente e saranno conservati in appositi archivi cartacei ed elettronici nella piena disponibilità societaria. La documentazione cartacea ed elettronica verrà da noi correttamente mantenuta e protetta per tutto il tempo necessario al trattamento utilizzando idonee misure di sicurezza, in modo da ridurne al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta. Non esiste un processo decisionale automatizzato e non viene effettuata profilazione;
4. Ambito di conoscenza e destinatari dei dati trattati
I Dati raccolti ed elaborati potranno essere: Messi a disposizione del personale autorizzato (personale dipendente, collaboratori, etc.) del Titolare del trattamento, in qualità di Responsabili o Incaricati del trattamento; Comunicati alla Argo S.r.l. e alla Civado tours S.r.l. (società del gruppo) e alla Società Dante Alighieri nel momento in cui la comunicazione sia necessaria per il corretto adempimento delle finalità di cui al punto 2; Comunicati a terze persone, fisiche o giuridiche o pubbliche amministrazioni, solo se coinvolte e funzionali all’espletamento delle prestazioni professionali richieste; Trasferiti ad altro Titolare del trattamento (in qualità di Titolare autonomo) per trattamenti effettuati all’esterno, per gli aspetti che possono riguardarli e secondo le modalità previste dalla legge; I dati forniti per le finalità suindicate saranno: a) conservati per il periodo previsto dalle normative fiscali e civilistiche (massimo 10 anni dalla fine del rapporto professionale); b) non saranno oggetto di diffusione e verranno distrutti quando non avremo più necessità o obbligo di conservarli; c) non saranno oggetto di trasferimento ad un paese terzo.
5. Diritti dell’Interessato
La informiamo che, in qualità di Interessato, ha tutti i diritti previsti dagli artt.15-16-17-18-20-21-22 del GDPR, tra i quali: § L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f ) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. § l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, comprese tutte le informazioni disponibili sulla loro origine; di ottenere, inoltre, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo ai sensi dell’art. 17 («diritto all’oblio»). § qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; § il diritto di proporre reclamo a un’autorità di controllo; § avere dal titolare del trattamento una copia dei dati personali oggetto di trattamento, sempreché non leda i diritti e le libertà altrui; in caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Qualora la richiesta pervenga mediante mezzi elettronici, salvo indicazione diversa, le informazioni sono fornite in un formato elettronico di uso comune; Le suddette informazioni saranno fornite: § entro un termine ragionevole dall’ottenimento dei dati personali, ma al più tardi entro un mese, in considerazione delle specifiche circostanze in cui i dati personali sono trattati; § nel caso in cui i dati personali siano destinati alla comunicazione con l’interessato, al più tardi al momento della prima comunicazione all’interessato; oppure nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali. Tutti i diritti dell’interessato previsti dal GDPR sono esercitati con richiesta rivolta senza formalità al Titolare del Trattamento, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo.
6. Obbligo o facoltà di conferire i dati
Le precisiamo che il conferimento dei dati personali comuni, è strettamente necessario ai fini del corretto e completo svolgimento dell’incarico ricevuto; l’eventuale rifiuto a fornirli, in tutto o in parte, comporterà l’impossibilità di adempiere alla corretta e completa esecuzione del contratto e-o all’erogazione delle prestazioni professionali a Suo favore.
7. Titolare e Responsabili del trattamento
Le segnaliamo che il Titolare del trattamento è BACALINI & TACHETTI con sede a NONONONONONONONONONONON nella persona del legale rappresentante pro-tempore, come risultante dall’organigramma privacy aggiornato disponibile presso la sede della scrivente. Su richiesta scritta dell’interessato, anche senza particolari formalità, sarà possibile accedere al citato organigramma e conoscere l'elenco aggiornato dei responsabili del trattamento e dei soggetti esterni ai quali i dati potranno essere comunicati.
