Ai sensi del regolamento UE 679/2016 (il “RGPD”), Si.Re. Informatica Srl, con sede legale Via Gavi, 26 – Novi Ligure (AL) (di seguito, per brevità, “Si.Re.” o “Titolare”) fornisce le seguenti informazioni sul trattamento dei dati personali (i “Dati”) degli utenti (gli “Utenti”) registrati sull’area riservata (l’“Area Riservata”) del sito internet https://academy.nelcomune.it (il “Sito”).

Ulteriori informazioni possono essere fornite ove necessario qualora effettuiate una richiesta per uno specifico servizio.

Titolare del trattamento e dati di contatto

Si.Re. è titolare del trattamento dei Dati degli Utenti ed è contattabile via posta cartacea presso la sede legale o via e-mail all’indirizzo: info@sireinformatica.it

Categorie e tipi di Dati raccolti e trattati

I Dati trattati da Si.Re. possono includere:

informazioni anagrafiche e di contatto (nome e cognome, indirizzo email, ecc.);
informazioni connesse all’uso dell’Area Riservata, come le credenziali di autenticazione (i.e., username e password) e, eventualmente, i log di accesso all’Area Riservata;
ogni altra informazione inerente all’uso dei servizi erogati da IIP tramite l’Area Riservata, come le informazioni relative alla partecipazione ai corsi, alla fruizione del materiale didattico, al sostenimento dei test di valutazione.

Finalità e basi legali del trattamento e natura del conferimento dei Dati

Si.Re. tratterà i Dati per:

fornire i servizi inerenti all’Area Riservata agli Utenti, gestire le relazioni con loro e assicurare l’appropriata esecuzione dei servizi stessi, per esempio per fare fronte a richieste degli Utenti, nonché per consentire la fruibilità dell’Area Riservata. La relativa base giuridica è costituita dall’adempimento di obblighi contrattuali, ai sensi dell’art. 6.1.b del RGPD;
valutare azioni legali e difendersi in controversie legali. La base giuridica di tale trattamento è il legittimo interesse di Si.Re. a esercitare e difendere i propri diritti, ai sensi dell’art. 6.1.b del RGPD;
garantire la sicurezza dell’ambiente e dell’infrastruttura IT di Si.Re., nonché implementare i propri processi di compliance e risk management. La base giuridica di questo trattamento è il legittimo interesse di Si.Re. a tutelare la propria continuità operativa, nonché il proprio patrimonio, da potenziali rischi esterni, anche di tipo regolatorio, ai sensi dell’art. 6.1.f del RGPD;
per adempiere ad obblighi di legge e/o regolamento applicabili a Si.Re., ai sensi dell’art. 6.1.c del RGPD.

Il conferimento dei dati per tali finalità è necessario per l’uso dell’Area Riservata, e in difetto non sarà consentito l’accesso alla stessa.

Chi ha accesso ai Dati e con chi essi sono condivisi

I Dati sono comunicati:

al personale aziendale, debitamente individuato, autorizzato ed istruito;
a terze parti che necessitano di svolgere attività specifiche in relazione ai Dati, in conformità alle finalità del trattamento (come l'Ente di appartenenza dell'Utente), o a soggetti fornitori di servizi a Si.Re. (servizi IT, di hosting, ecc.);
ad autorità, a enti e/o a soggetti a cui essi vanno comunicati, ai sensi di previsioni legali o contrattuali vincolanti.

Trasferimento internazionale dei Dati

Quanto all’eventuale trasferimento dei Dati verso Paesi non appartenenti alla Spazio Economico Europeo, il trattamento avverrà secondo uno dei modi legalmente consentiti e quindi tramite la selezione di destinatari stabiliti in Paesi considerati adeguati dalla Commissione Europea o tramite la stipula di clausole contrattuali tipo, nonché tenendo conto delle raccomandazioni in materia del Comitato Europeo per la Protezione dei Dati.

Per quanto tempo sono conservati i Dati

I Dati saranno conservati per il solo tempo necessario ai fini per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione definiti nell’art. 5.1, lettere c) ed e) del GDPR. In particolare, i Dati raccolti saranno conservati al massimo fino a dieci anni dalla cessazione del rapporto con l’Utente.

In ogni caso, i Dati saranno custoditi per conformarsi agli obblighi regolatori e perseguire le summenzionate finalità, in conformità coi principi di necessità, minimizzazione e adeguatezza.

Si.Re. può trattenere i Dati dopo il termine della relazione contrattuale per adempiere a obbligazioni regolamentari, contrattuali e/o fiscali o in caso di azioni legali. Poi, quando le summenzionate ragioni per il trattamento cesseranno, i Dati saranno anonimizzati, cancellati o distrutti.

Diritti degli Interessati

Ogni Interessato può esercitare i seguenti diritti definiti negli articoli 15-22 GDPR inviando una richiesta scritta a Si.Re. ai già menzionati dettagli di contatto:

Accesso: potete ottenere informazioni relative al trattamento dei Vostri Dati e una copia degli stessi.
Cancellazione: potete richiedere la cancellazione dei Vostri Dati, nei limiti permessi dalla legge.
Obiezione: potete obiettare al trattamento dei Vostri Dati, sulle basi relative alla Vostra particolare situazione. Nei casi di opposizione al trattamento dei Dati ai sensi dell‘art. 21 GDPR, Si.Re. si riserva il diritto di valutare l’istanza, che non sarà accettata se ci sono ragioni legittime per procedere col trattamento che prevalgano sulle Vostre libertà e sui Vostri interessi e diritti.
Rettifica: ove consideriate che i Vostri Dati siano inaccurati o incompleti, potete richiedere che gli stessi siano modificati di conseguenza.
Limitazione: potete richiedere la limitazione del trattamento dei Vostri Dati.
Portabilità dei dati: ove legalmente applicabile, potete ottenere che i Dati forniti Vi siano restituiti o, ove tecnicamente fattibile, siano trasferiti a una terza parte.

Qualora riteniate che il trattamento dei Vostri Dati sia contrario alla legislazione vigente, potete indirizzare un reclamo alla competente autorità di protezione dei dati personali.