Informativa della politica della Privacy ai sensi e per gli effetti del GDPR 679/2016

La E-com Srl titolare del trattamento dati personali ed anagrafici di eventuali visitatori e corsisti informa che nei  siti web  www.e-comitaly.it / www.corsoecm.it/ nessun dato personale che li riguarda viene raccolto in via automatica ma solo ed esclusivamente in via volontaria ovvero a richiesta del potenziale corsista stesso anche al fine di fornire ai visitatori una visualizzazione delle pagine web qualitativamente migliore, in specifiche aree del sito vengono raccolte informazioni sulle modalità di connessione riguardanti il browser ed il sistema operativo utilizzati, nonché il nome dell'internet service provider.

In alcune aree del sito sono presenti anche dei format che il visitatore/interessato può spontaneamente compilare con i propri dati personali (ad esempio, dati anagrafici, di contatto come email e recapiti fissi o mobili, ecc.) al fine di inoltrare alla società E-com Srl, già Provider Agenas MIn. Salute,  richieste di contatto, di ricezione di materiale o, in generale, chiedere l’attivazione di servizi ovvero di ricevere informazioni di qualsivoglia natura riguardanti attività o servizi della E-com Srl. Con riferimento alla raccolta dei dati mediante la compilazione dei suddetti format la E-com Srl, Titolare del trattamento, fornisce la presente informativa ai sensi dell’art. 13 del Regolamento europeo in materia di protezione dei dati personali n. 679/2016 (in seguito, GDPR), L'iscrivendo e/o iscritto corsista/visitatore web è informato che i propri dati potranno transitare anche per il tramite di istituti di credito di appoggio per il versamento degli oneri corsuali  Banche e Circuiti di Pagamento elettronici Pay Pal, Poste Italiane ecc...

Fonte dei dati personali

I dati personali, consistenti a titolo esemplificativo in dati anagrafici, di residenza, di contatto, dati riferiti ad eventuali rapporti instaurati via web con la E-com Srl sono personalmente forniti dal visitatore/interessato mediante la compilazione del format presente nella specifica sezione del sito Info, iscrizione ai corsi e newsletter di aggiornamento, ovvero sono contenuti nella documentazione che potrebbe essere inviata spontaneamente alla E-com Srl dal visitatore.

Finalità del trattamento dei dati

I dati personali sono utilizzati esclusivamente per gestire, evadere o soddisfare specifiche richieste inoltrate alla E-com Srl. Il conferimento dei dati è facoltativo, tuttavia, un eventuale rifiuto a fornirli (anche parzialmente),può determinare per la E-com Srl l'impossibilità di gestire al meglio ed evadere in tempi brevi la richiesta ricevuta. Al riguardo si precisa che non è necessaria l'acquisizione del consenso dell’interessato poiché la base giuridica che ne legittima il trattamento da parte della E-com Srl è la necessità di disporre dei dati al fine della gestione ed evasione della richiesta trasmessa. Altre informazioni relativa al ruolo tecnico prof.le della professione svolta, possono essere fornite sempre in via facoltativa dal visitatore, al fine di permettere alla E-com Srl di adattare meglio il servizio alle necessità del visitatore. Infine, i dati personali del visitatore possono essere richiesti anche per altre finalità, come ad esempio, per consentire la sua partecipazione ai corsi ed alla gestione degli stessi per il tramite di aziende del Gruppo e/o delegate sempre per le finalità indicate, come per legge il conferimento dei dati per tali finalità viene chiesto al visitatore di manifestare un esplicito consenso al trattamento in quanto, essendo finalità strumentali rispetto all’evasione della richiesta, la base giuridica che legittima il trattamento è la manifestazione del consenso dell’interessato. Al riguardo, pertanto, nell’apposito format potrà essere richiesta la manifestazione esplicita del consenso anche per la raccolta dei dati personali per fini statistici provvedendo a renderli anonimi o effettuando trattamenti su base aggregata. In qualsiasi caso i dati personali richiesti ad un visitatore/corsista del sito non vengono comunicati ad altri soggetti, a meno che non sia stato specificato diversamente in un'apposita informativa e comunque limitatamente ad eventuali  servizi corsuali anche afferenti la buona riuscita del corso stesso offerti con la collaborazione di società partner. Per fornire questo tipo di servizi non è previsto che i dati personali dell'utente vengano condivisi anche con la società partner. In ogni caso, qualora i dati personali debbano essere trattati, oltre che dalla E-com Srl, anche da un'altra società, l'utente viene informato già dal momento del primo accesso mediante produzione della presente comunicazione di cui ha l’obbligo di prenderne visione ancor prima della raccolta/richiesta di iscrizione o della comunicazione in genere dei dati stessi. Il sito della E-com Srl può accogliere anche offerte promozionali di prodotti e servizi sponsorizzate da altre società del Gruppo, da altre selezionate società ovvero congiuntamente dalla Banca ed altri partner. Nel caso in cui aderisca ad alcuna di queste promozioni, l'utente è avvisato fin da subito che i suoi dati personali verranno trattati anche dallo sponsor fermo restando che se non vuole che altre società effettuino il trattamento dei suoi dati personali, l'utente può decidere di non aderire alla promozione. Le società terze che effettuano inserzioni sul sito della E-com Srl od altri siti raggiungibili tramite link potrebbero procedere alla raccolta di dati personali del visitatore; il relativo trattamento posto in essere da dette società, uscendo dalla sfera di competenza e di responsabilità della E-com Srl, non può, in alcun modo, essere coperto dal presente documento di regolamentazione della privacy ma da altrettanto posto in essere dalla società partner stessa. Infine, in base ad accordi di tipo riservato, la E-com Srl può confrontare le informazioni relative a un utente con quelle fornite da una terza parte. Inoltre la E-com Srl può rendere noti alcuni dati statistici (ad esempio, il 45% dei nostri utenti è di sesso femminile) ai futuri partner, agli inserzionisti e ad altri soggetti terzi, per fini commerciali e/o legali, mantenendo sempre e comunque i dati personali in forma anonima e su base aggregata.

Modalità di trattamento dei dati

I dati sono trattati con strumenti manuali, informatici e telematici, con logiche strettamente correlate alle suddette finalità, in modo da garantirne la sicurezza e riservatezza. Per esigenze di carattere burocratico ed amministrativo i dati degli iscritti potranno essere comunicati ad enti pubblici preposti come l’Agenas del Min. Salute Italiano e/o ad aziende para pubbliche  o comunque ad esse collegate, ovvero ad eventuali società terze di cui la E-com Srl si può avvalere per trattamenti correlati a quelli effettuati dalla medesima con riferimento alla gestione delle richieste. Dette società possono utilizzare i dati ricevuti in qualità di Titolari o come Responsabili del trattamento ai sensi dell’art. 28 del GDPR. Inoltre, possono venire a conoscenza dei dati in qualità di persone autorizzate al trattamento sotto l’autorità diretta del Titolare, i dipendenti della E-com Srl o di altre aziende, anche terze a E-com Srl che, relativamente allo svolgimento delle mansioni loro attribuite, hanno necessità di accedere e trattare i dati ( prenotazione sale convegnistiche, organizzazioni eventi corsuali …).

Tempo di conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario all’adempimento delle finalità per cui sono stati raccolti, nel rispetto dei termini prescrizionali o dei diversi termini eventualmente stabiliti dalla legge per la relativa conservazione o, per un tempo maggiore, nel caso in cui sia necessario conservarli per esigenze di tutela dei diritti del Titolare. Per talune attività la E-com Srl potrebbe utilizzare soggetti di fiducia - operanti talvolta anche al di fuori dell’Unione Europea - che svolgono per conto della E-com Srl stessa compiti di natura tecnica, organizzativa o gestionale. In tal caso, il trasferimento dei dati avviene sulla base delle ipotesi previste dalla vigente normativa (capo V - Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali del GDPR), tra cui l’applicazione di clausole contrattuali standard definite dalla Commissione Europea per i trasferimenti verso società terze o la verifica della presenza di un giudizio di adeguatezza del sistema di protezione dei dati personali del paese importatore.

Diritti dell’interessato corsista, visitatore

In relazione alle finalità del trattamento, è riconosciuto l’esercizio dei diritti previsti dagli artt. 15 e seguenti del GDPR, in particolare il diritto di:    accesso, ovvero di ottenere la conferma dell'esistenza o meno di dati personali che riguardano il visitatore, di conoscerne l'origine, nonché la logica e le finalità su cui si basa il trattamento, i destinatari o le categorie di destinatari a cui i dati possono essere comunicati, la determinazione del periodo di conservazione qualora sia possibile definirlo.

La rettifica dei dati inesatti, cancellazione (c.d. diritto all’oblio), nel caso in cui i dati non siano più necessari rispetto alle finalità della raccolta e successivo trattamento, ovvero nel caso in cui l’interessato abbia revocato il consenso al trattamento (laddove detto consenso sia previsto come facoltativo ovvero non sussista altro fondamento giuridico per il trattamento);

-          limitazione, il diritto di ottenere da parte della E-com Srl la limitazione dell'accesso ai dati personali da parte di tutti i soggetti che hanno un contratto di servizio ovvero un contratto di lavoro con la E-com Srl. In alcuni casi la E-com Srl si riserva di consentire l'accesso ad un ristretto numero di persone allo scopo di garantire comunque la sicurezza, l'integrità e la correttezza dei suddetti dati;

-          portabilità, il diritto di ricevere in un formato strutturato e di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l’interessato, con possibilità di trasmetterli ad un altro Titolare. Tale diritto non si applica ai trattamenti non automatizzati (ad esempio, archivi o registri cartacei); inoltre, sono oggetto di portabilità solo i dati trattati con il consenso dell’interessato e solo se i dati sono stati forniti dall’interessato medesimo;

-          opposizione, cioè il diritto di opporsi al trattamento per motivi connessi alla situazione particolare del visitatore;

-          reclamo da inviare al Garante per la Protezione dei dati personali, piazza di Monte Citorio n. 121 - 00186 Roma (garante@gpdp.it; telefono + 39 06 69677.1; fax + 39 06 69677.3785).

Inoltre, ai sensi dell’art. 7, comma 3 del GDPR è riconosciuto il diritto di revocare il consenso in qualsiasi momento; la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Per l’esercizio dei diritti di cui sopra, il visitatore potrà rivolgersi direttamente al Titolare e Responsabile Protezione Dati, legale rappresentante pro-tempore dell’ E-com Srl, tel. 096529547 – 3936848466, e-mail: ecm@e-comitaly.it / iscrizioni@e-comitaly.com.

Titolare e Responsabile Protezione Dati

Il Responsabile della Protezione dei Dati (o, Data Protection Officer-DPO) è il Responsabile pro tempore della E-com Srl, contattabile ai recapiti di posta certificata: e-comsrl@emailcertificatapec.it o alla PEO email ordinaria iscrizioni@e-comitaly.com, a cui l’interessato può rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e per l’esercizio dei diritti previsti dal GDPR. Il corsista/visitatore/iscritto è AVVISATO che nel caso in cui n.q. di cliente/ utente stia contravvenendo alle norme per l'utilizzo di un servizio, ovvero recando danno (volontariamente o involontariamente) ai diritti o alle proprietà della E-com Srl, di altri utenti del sito della E-com Srl o di chiunque altro, la E-com Srl stessa può comunicare alle competenti autorità le informazioni relative al suo account allo scopo di identificarlo, contattarlo, intentare un'azione legale. Quanto sopra è espressamente previsto dalle disposizioni in vigore, adottate per far valere o difendere un diritto in sede giudiziaria.

Cosa deve sapere un visitatore sul trattamento online dei suoi dati personali

La E-com Srl quale azienda di formazione potrebbe divulgare/incrociare/verificare i dati degli iscritti a domanda che possono essere inviate da server situati in Paesi diversi da quello in cui vengono raccolte, memorizzate ed elaborate (ad esempio da un Paese dell'Unione Europea all'Italia). Ogni volta che la E-com Srl gestisce informazioni personali, accerta che il trattamento di tali informazioni avvenga nel rispetto della sicurezza ed in conformità alle disposizioni dettate in materia di privacy. È bene precisare, tuttavia, che nessuna trasmissione di dati effettuata tramite la rete Internet può considerarsi assolutamente sicura. Di conseguenza, nonostante lo sforzo costante per assicurare ai dati personali degli utenti il livello di protezione più elevato possibile, la E-com Srl non può garantire la loro sicurezza durante il tragitto percorso dal luogo della trasmissione a quello della ricezione. In tal senso, pertanto, la trasmissione avviene a rischio e pericolo dell'utente. In ogni caso, una volta ricevute le informazioni trasmesse, la E-com Srl dispone di efficaci misure, idonee a garantire la loro sicurezza all'interno del sistema informativo. Nel caso in cui l'utente, per errore, renda noti online (ad esempio nelle bacheche, attraverso la posta elettronica o in qualche chat) i suoi dati personali, c'è il rischio che altri utenti possano raccoglierli ed utilizzarli indebitamente. In ultima analisi, l'utente è l'unico responsabile del mantenimento della segretezza della sua password e/o di ogni altra informazione relativa al suo account. Riservatezza e responsabilità sono sempre necessarie, quando si è online.

Come evitare perdita, distruzione, uso errato o alterazione dei dati personali

Le informazioni relative all'account ed al profilo pubblico vengono protette da una password in modo che soltanto l'interessato possa avere l'accesso ad esse. L'utente può modificare i dati relativi al suo account ed al suo profilo, utilizzando il suo ID e la password. In proposito si ricorda che non è consigliabile divulgare la propria parola chiave. La E-com Srl non chiede mai la password durante una telefonata o in un messaggio non sollecitato. Quando l'utente ha terminato di utilizzare il servizio deve uscire dal suo account e chiudere tutte le finestre del browser; in questo modo, qualora condivida l'uso del computer con un'altra persona ovvero se lo sta usando in un luogo pubblico (ad esempio in una biblioteca o in un cyber-café), nessuno potrà accedere alle sue informazioni personali e alla sua posta.

Consenso al trattamento dei dati personali

Per migliorare il servizio che la E-com Srl presta, può essere necessario, anche alla luce delle numerose operazioni/registrazioni/aggiornamenti e verifiche, aggiornare e/o confermare i dati personali oggetto di trattamento ex GDPR mediante riacquisizione del Suo consenso. A tale proposito, si può compilare il modulo contenente per l’appunto il trattamento dei dati personali.