PRIVACY POLICY – INFORMATIVA PRIVACY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679
ACADEMY ISTITUTO PRIVACY S.r.l. – P. Iva 16543941005 – Piazza di San Salvatore in Lauro, 13 – ROMA, in qualità di Titolare del trattamento (d’ora in avanti: d’ora in avanti “Academy Istituto Privacy” o “Titolare”), ai sensi del Regolamento UE 2016/679 (d’ora in avanti: “Regolamento” o “GDPR”) – considera la privacy e la tutela dei Dati Personali l’obiettivo principale della propria attività. La invitiamo, dunque, prima di trasmettere qualsiasi dato personale al Titolare, a leggere con attenzione la presente Informativa: essa contiene informazioni importanti sul trattamento dei suoi Dati Personali. Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. Lei potrà agire anche in veste di “utente” o “contraente”. Per “utente”, si intende qualsiasi persona fisica che utilizza un servizio di comunicazione elettronica accessibile al pubblico, per motivi privati o commerciali, senza esservi necessariamente abbonata; per “contraente” si intende qualunque persona fisica, persona giuridica, ente o associazione parte di un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico per la fornitura di tali servizi.
La presente Informativa:
- si intende resa per i siti web https://academy.istitutoitalianoprivacy.it/ – https://academyistitutoprivacy.it/ – https://www.data.game (d’ora in avanti: “Siti”) e per l’App “DATA! The game” (d’ora in avanti: “App”) e costituisce parte integrante dei servizi che offriamo;
- è resa ai sensi dell’art.13 del Regolamento, a coloro che interagiscono con i servizi web dei Siti e dell’App del Titolare, sia mediante la semplice consultazione sia mediante l’utilizzo di specifici servizi messi a disposizione tramite i Siti e/o l’App.
Il Titolare può essere contattato all’indirizzo: academy@istitutoprivacy.eu.
Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito: “Regolamento“ o “GDPR”) al fine di permetterle di conoscere la nostra politica sulla privacy, capire come le sue informazioni personali vengono trattate quando utilizza i nostri Siti o App e, ove applicabile, di prestare il consenso al trattamento dei suoi Dati Personali libero e consapevole. I dati da lei forniti o altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di Academy Istituto Privacy – come ad esempio per la partecipazione a eventi o a corsi di formazione o per l’acquisto di pubblicazioni o altri prodotti editoriali (di seguito “Servizi”) – saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di Academy Istituto Privacy S.r.l.
Secondo le norme del GDPR, i trattamenti di dati personali effettuati da Academy Istituto Privacy saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
INDICE DELL’INFORMATIVA
- Titolare del trattamento
- I Dati Personali oggetto di trattamento
- Dati di navigazione
- Dati forniti volontariamente dall’interessato
- Finalità del trattamento e soft spam
- Base legale e natura obbligatoria o facoltativa del trattamento
- Destinatari dei Dati Personali
- Conservazione dei Dati Personali
- Trasferimento di dati all’estero
- Diritti dell’interessato
- Modifiche
____________________________________________________________________
1. Titolare del trattamento
Il Titolare dei trattamenti di Dati Personali è Academy Istituto Privacy S.r.l. (d’ora in avanti “Academy Istituto Privacy” o “Academy Istituto Privacy”), con sede in Piazza di San Salvatore in Lauro 13, 00186 – Roma, Partita Iva 16543941005, raggiungibile all’indirizzo email academy@istitutoprivacy.eu.
2. I Dati Personali oggetto del trattamento
A seguito della navigazione sui Siti o dell’uso dell’App, la informiamo che Academy Istituto Privacy tratterà i suoi Dati Personali, che potranno essere costituiti da un identificativo come il nome e cognome, un numero di identificazione, un identificativo online o da uno o più elementi caratteristici della sua identità fisica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile. Potrebbero essere trattati altri Dati Personali da lei liberamente forniti nei form di richiesta di informazioni e/o per l’acquisto di prodotti editoriali e/o per la fruizione di servizi (si veda il paragrafo “Dati forniti volontariamente dall’interessato”). Eventuali dati sensibili, di categorie particolari di cui all’art. 9.1 Reg. 2016/679/UE, non saranno trattati.
3. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai Siti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei Siti e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Siti o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
4. Dati forniti volontariamente dall’interessato
Per gestire sue richieste di acquisto di prodotti editoriali e/o di partecipazione a corsi di formazione, potremmo trattare dati anagrafici e/o di contatto quali nome, cognome, codice fiscale, recapiti elettronici, telefonici o postali, e altri dati conferiti per ottenere informazioni, spedizioni o per richieste di iscrizione a corsi di formazione; potremmo anche trattare dati relativi a gradi di formazione ed educazione contenuti in curricula, e dati e meta-dati relativi a corsi e servizi di formazione, inclusi i risultati di test ed esami e relative informazioni su data, ora e modalità di fruizione dei servizi formativi e/o di esecuzione dei test. Dati relativi a pagamenti e altre informazioni bancarie, per esempio contenute in ricevute di versamento di quote di iscrizione a corsi di formazione o di acquisto di prodotti editoriali.
Qualora comunicasse ad Academy Istituto Privacy Dati Personali di terzi, lei dovrà garantire – assumendosene ogni responsabilità – che tale particolare ipotesi di trattamento si fondi su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento, che legittima la comunicazione ad Academy Istituto Privacy e il connesso trattamento delle informazioni in questione.
5. Finalità del trattamento
Il trattamento di dati che intendiamo effettuare può avere le seguenti finalità:
a) Consentire l’erogazione dei Servizi da lei richiesti quali:
-
- registrazione ai Siti o all’App;
- acquisto di prodotti editoriali digitali e/o cartacei;
- acquisti in-App;
- iscrizione alla newsletter via email;
- iscrizione a corsi di formazione;
- condivisione di contenuti presenti sui Siti o sull’App;
- richiesta generica di informazioni;
- iscrizione ad eventi ed iniziative organizzate dall’Academy Istituto Privacy;
- raccolta e analisi di curricula vitae per finalità di collaborazione con l’Academy Istituto Privacy;
- risposta a richieste di assistenza o di informazioni;
- gestione del rapporto contrattuale in essere con clienti, studenti e docenti dei Corsi di formazione organizzati dall’Academy Istituto Privacy, anche pubblicando immagini, video e audio dei docenti sulla piattaforma web e/o tv e/o satellitare di e-learning.
b) cosiddetto “soft spam”: fermo restando il suo diritto di opporsi in ogni momento a tali invii (scrivendo ad academy@istitutoprivacy.eu), per inviarle e-mail promozionali su prodotti o servizi analoghi a quelli già acquistati (come altri prodotti editoriali o formativi, giochi o videogiochi educativi, ecc.);
c) per assolvere a obblighi di legge, contabili e fiscali;
d) far valere o difendere diritti in giudizio, in caso di abusi nell’utilizzo dei Siti / App e/o dei nostri Servizi e/o per contenziosi di natura contrattuale o extracontrattuale;
e) con il suo consenso, marketing diretto per inviarle comunicazioni di natura promozionale attraverso e-mail, telefono con operatore, posta cartacea, sms, Whatsapp, Telegram, Messenger, Signal o notifiche push su App.
6. Basi giuridiche e natura obbligatoria o facoltativa del trattamento
La base giuridica del trattamento di Dati Personali per le finalità di cui alla sezione 5-a) del paragrafo precedente è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei Prodotti e dei Servizi contrattualizzati e/o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di fornire i Prodotti o i Servizi richiesti sui Siti o attraverso le App.
Quanto alla finalità della sezione 5-b), nel caso lei abbia acquistato servizi o beni da Academy Istituto Privacy, i suoi dati potrebbero essere trattati per finalità di invio tramite e-mail di materiale pubblicitario in relazione a prodotti o servizi di Academy Istituto Privacy analoghi a quelli da lei acquistati, senza il suo consenso (cd. “soft spam”). La base giuridica del trattamento dei suoi dati per tali finalità è l’art. 130 comma 4 D.lgs. 196/2003. In ogni caso, ai sensi dell’art. 21 del Regolamento, lei ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente (scrivendo ad academy@istitutoprivacy.eu), nonché di ottenere un riscontro senza ritardo che confermi l’interruzione di tale trattamento (art. 12 del Regolamento).
La finalità di cui alla sezione 5-c) del paragrafo precedente rappresenta un trattamento di Dati Personali svolto ai sensi dell’art. 6.1.c) del Regolamento, per adempimento di obbligo legale (ad esempio, per emettere ricevuta o fattura per acquisti di Prodotti o Servizi).
Il trattamento per le finalità di cui alla sezione 5-d) del paragrafo precedente verrebbe svolto ai sensi dell’art. 6.1.f) del Regolamento, cioè su base giuridica di legittimo interesse.
Il trattamento per fini di marketing diretto attraverso e-mail, telefono con operatore, posta cartacea, sms, Whatsapp, Telegram, Messenger, Signal o notifiche push su App si fonda sul suo consenso libero, specifico, informato ex art. 6 GDPR e 130 D.lgs. 196/2003.
7. Destinatari dei Dati Personali
I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 5, con:
- soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a Academy Istituto Privacy in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “Destinatari”); l’elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare.
- soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
- persone autorizzate da Academy Istituto Privacy al trattamento di Dati Personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione dei Servizi e/o alla fornitura dei Prodotti, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori di Academy Istituto Privacy).
8. Conservazione dei dati
I Dati Personali trattati per le finalità di cui alla sezione 5 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento.
In ogni caso, il Titolare tratterà i Dati Personali per il tempo necessario ad adempimenti contrattuali e di legge (es. documenti contabili 5 anni e documenti commerciali 10 anni dal momento dell’acquisto).
I dati degli Utenti dell’App, ove raccolti, saranno conservati per tutta la durata di utilizzo dell’App e per 12 mesi dall’ultimo utilizzo.
I dati trattati per fini di marketing diretto attraverso e-mail, telefono con operatore, posta cartacea, sms, Whatsapp, Telegram, Messenger, Signal o notifiche push su App saranno conservati per un periodo massimo di 5 anni dal rilascio del suo consenso, o per il minore tempo fino all’esercizio del diritto di opposizione o della revoca del consenso da parte sua.
I dati dei dettagli degli acquisti, relativi ai clienti che acquistano un Prodotto o un Servizio, saranno conservati per fini di soft spam (art. 130 D.lgs. 196/2003) fino all’eventuale esercizio del diritto di opposizione o, in mancanza, per un periodo massimo di 2 anni dall’ultimo acquisto.
I dati relativi ai risultati intermedi e finali di esami di corsi tenuti da Academy Istituto Privacy resteranno disponibili per tre mesi dal momento dell’esame, e poi saranno cancellati. I dati relativi ai risultati dei test preliminari di ammissione al Corso Maestro della Protezione Dati & Data Protection Designer – gestito da Academy Istituto Privacy in veste di Responsabile esterno ex art. 28 del Regolamento designato dall’Istituto Italiano per la Privacy, separato e autonomo titolare dei trattamenti di dati personali necessari per l’organizzazione del Corso Maestro della Protezione Dati & Data Protection Designer – o ad altri corsi saranno cancellati immediatamente dopo la valutazione di ammissione/non ammissione, nel rispetto del principio di minimizzazione, non essendo in alcun modo prevista l’annotazione della correzione degli elaborati nel caso dei test di ammissione. Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare.
9. Trasferimento di dati all’estero in caso di utilizzo di piattaforme per la diretta streaming o per la fornitura di contenuti e materiali formativi nei corsi di formazione e in altri Servizi
Nel caso in cui, per fruire dei servizi di formazione, siano utilizzate piattaforme quali Zoom, per la diretta streaming delle lezioni e/o per la condivisione di materiali informativi, si segnala che questa fruizione di servizi potrebbe necessariamente comportare l’esportazione fuori dal territorio dell’Unione Europea dei dati dell’interessato (dati identificativi, di recapito, dati e meta-dati relativi ai giorni, agli orari e ai contenuti delle sessioni di formazione) che richiede tale servizio. Questo trasferimento avrebbe natura occasionale e non sistematica, avverrebbe sulla base della deroga di cui all’articolo 49 paragrafo 1 lettera b) del Regolamento, in quanto il trasferimento si rivelerebbe occasionalmente necessario per l’esecuzione del servizio di formazione on line contrattualizzato dall’interessato con il Titolare del trattamento. In alternativa, sarebbe richiesto il consenso dell’interessato a norma dell’articolo 49 paragrafo 1 lettera a) del Regolamento. In tutti i casi i cui questo risulti possibile, il Titolare stipulerà le Clausole Contrattuali Standard a norma dell’art. 46 del GDPR con eventuali importatori di dati personali collocati fuori dallo Spazio Economico Europeo.
10. Diritti degli interessati
Ai sensi degli articoli 15 e seguenti, fino a 21, del Regolamento, lei ha il diritto di chiedere in qualunque momento, l’accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dagli articoli 16, 17, 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento. In ogni momento, Lei può revocare, ex art. 7 del Regolamento, l’eventuale consenso prestato; lei può inoltre proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali WWW.GARANTEPRIVACY.IT) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
Lei potrà in ogni momento revocare il consenso od opporsi al trattamento per fini di marketing diretto attraverso e-mail, telefono con operatore, posta cartacea, sms, Whatsapp, Telegram, Messenger, Signal o notifiche push su App, anche indicandoci quali mezzi selezionare.
Può formulare una richiesta di opposizione al trattamento dei suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.
Le richieste vanno rivolte per iscritto al Titolare, anche via email ad academy@istitutoprivacy.eu.
11. Modifiche
La presente privacy policy è in vigore dal 18 febbraio 2025. Academy Istituto Privacy si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Academy Istituto Privacy la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sui Siti. Academy Istituto Privacy la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Academy Istituto Privacy.
Cookies e tracciatori online
La presente cookie policy è riferita esclusivamente ai Siti e all’App e deve essere intesa come parte integrante della Privacy Policy dei medesimi.
- Definizioni, caratteristiche e applicazione della normativa
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.
Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer o dispositivo mobile dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita.
In base alla normativa vigente in Italia, per l’utilizzo dei cookie non sempre è richiesto un espresso consenso dell’utente. In particolare, non richiedono tale consenso i “cookie tecnici”, cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall’utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente.
- Tipologie di cookie utilizzate dai Siti
I nostri Siti utilizzano le seguenti tipologie di cookie, e offrono la possibilità di de-selezione dei medesimi, salvo che per i cookie di terze parti per i quali l’utente deve fare riferimento direttamente alle relative modalità di selezione e de-selezione dei rispettivi cookie, indicate a mezzo di link:
Cookie tecnici – di navigazione o sessione – strettamente necessari per il funzionamento dei Siti o per consentire all’utente di usufruire dei contenuti e delle funzionalità richiesti.
Allo stato attuale non vi sono cookies analitici o di profilazione in uso.
- Come visualizzare e modificare i cookie attraverso il proprio programma di navigazione (c.d. browser)
L’utente può selezionare quali cookie autorizzare attraverso l’apposita procedura predisposta nella sezione Impostazioni relative ai cookie, nonché autorizzare, bloccare o cancellare (in tutto o in parte) i cookie attraverso le specifiche funzioni del proprio programma di navigazione (c.d. browser): tuttavia, nell’ipotesi in cui tutti o alcuni dei cookie vengano disabilitati è possibile che i Siti risultino non consultabili o che alcuni servizi o determinate funzioni dei Siti non siano disponibili o non funzionino correttamente e/o l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà i Siti.
Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:
- Impostazioni relative ai cookie
Di seguito è possibile per l’utente operare una scelta ed indicare specificatamente quali cookie autorizzare.
Si informa l’utente che non autorizzare i cookie tecnici potrebbe comportare l’impossibilità di utilizzare i Siti, visionare i loro contenuti e usufruire dei relativi servizi. Inibire i cookie di funzionalità potrebbe comportare che alcuni servizi o determinate funzioni dei Siti non siano disponibili o non funzionino correttamente e l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà i Siti. Per quanto concerne i cookie direttamente inviati dal gestore dei Siti, oltre che attraverso la procedura messa a disposizione in questa pagina, l’utente potrà bloccare o cancellare (in tutto o in parte) i cookie anche attraverso le specifiche funzioni del proprio browser di navigazione (in merito, si veda quanto riportato sopra).
Le scelte operate dall’utente in riferimento ai cookie dei Siti saranno a loro volta registrate in un apposito cookie tecnico, avente le caratteristiche riportate nell’apposita tabella dei cookie. Tale cookie potrebbe, tuttavia, in alcune circostanze non funzionare correttamente: in tali casi, si consiglia all’utente di cancellare i cookie non graditi e di inibirne l’utilizzo anche attraverso le funzionalità del proprio browser di navigazione. Le preferenze dell’utente in riferimento ai cookie andranno reimpostate nel caso si utilizzino diversi dispositivi o browser per accedere ai Siti.