You have 0 items in your cart
Informativa ex art. 13 Reg. UE 2016/679 del Regolamento Generale per la Protezione dei Dati Personali (cd. GDPR)
Ai sensi e per gli effetti del Regolamento (UE) 2016/679 (di seguito anche solo “GDPR” o “Regolamento”), nella presente informativa vengono descritte le finalità e le modalità di trattamento dei Dati Personali degli utenti (di seguito anche solo “Interessati”) che come Lei usufruiscono dei servizi di formazione erogati da Cristina Maine.
I termini e le definizioni di cui alla presente informativa, quali a titolo esemplificativo “Interessato”, “Titolare del Trattamento”, “Responsabile del Trattamento”, “Trattamento”, “Dati personali”, ecc. sono da intendersi riferiti alle definizioni di cui all’art. 4 del GDPR.
Specifichiamo che Titolare del trattamento è: Cristina Maine, P.IVA 11198550961, Cod. Fisc. MNACST82S49H212L, Via Timavo, n. 92 – 20099 – Sesto San Giovanni (MI), e-mail: hello@mainexecutives.com; pec: cristinamaine@pec.it
I Dati personali trattati da Cristina Maine appartengono alle seguenti tipologie: dati anagrafici quali nome e cognome, codice fiscale, indirizzo di residenza, ente di appartenenza e ruolo ivi ricoperto, dati di contatto (numero di telefono, indirizzo e-mail). Tali Dati sono trattati da Cristina Maine, nella sua qualità di Titolare del Trattamento, ai sensi e per l’effetto di cui all’art. 6 del GDPR, per le seguenti finalità:
2.1 gestione ed esecuzione del rapporto contrattuale;
2.2 informare gli Interessati in merito ad eventi, convegni, congressi, forum, workshop, webinar, ecc. organizzati e/o co-organizzati da Cristina Maine e dai Suoi partner;
2.3 gestione dei Dati raccolti per invio di comunicazioni di marketing e newsletter;
2.4 adempimento degli obblighi legali ai quali è sottoposto il titolare del trattamento.
La base giuridica sottesa alla finalità di cui al punto 2.1 è quella di cui all’art. 6, paragrafo 1, lettera b), ossia l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
La base giuridica sottesa alle finalità di cui al punto 2.2 e 2.3 è quella di cui all’art. 6, paragrafo 1, lettera a), ossia il consenso dell’interessato.
La base giuridica sottesa alla finalità di cui al punto 2.4 è quella di cui all’art. 6, paragrafo 1, lettera c), ossia l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento, così a mero titolo esemplificativo e non esaustivo gli obblighi in materia di salute e sicurezza nei luoghi di lavoro di cui al D. Lgs. 81/2008 e ss.mm.ii., gli obblighi di natura tributaria, contabile, di sicurezza pubblica, ecc.
I Dati personali degli interessati verranno inoltre trattati dal Titolare per tutelare i propri diritti ed interessi legittimi innanzi alle competenti autorità, la base giuridica per tale finalità è rappresentata dall’art. 6, paragrafo 1, lettera f) del Regolamento.
Dati anagrafici, di contatto, ente di appartenenza e ruolo ivi ricoperto: il conferimento di questi Dati Personali da parte degli Interessati è facoltativo. Il mancato conferimento dei dati anagrafici comporterà tuttavia, l’impossibilità di accedere e/o partecipare agli eventi, convegni, iniziative, workshop, webinar, ecc. organizzati da Cristina Maine.
Il consenso al trattamento dei Suoi Dati Personali per le finalità di cui ai precedenti punti 2.1 e 2.2 è facoltativo, e, dunque, non obbligatorio.
Cristina Maine in conformità a quanto disposto dall’art. 5, paragrafo 1, lett. e) del GDPR conserverà i Dati personali per un arco di tempo non superiore al conseguimento delle finalità di cui al precedente punto 2 per le quali sono gli stessi sono trattati.
La conservazione dei Dati, che dipende dalle finalità del Trattamento sopra descritte, non si protrarrà oltre i 10 anni dalla cessazione del rapporto, salvo autorizzazione, casi eccezionali e/o diverse indicazioni di legge.
Qualora il trattamento sia fondato sulla base giuridica del consenso, il trattamento dei dati personali avverrà sino alla ricezione da parte di Cristina Maine della relativa revoca.
Le attività di Trattamento dei Dati personali degli Interessati poste in essere da Cristina Maine potranno avvenire tanto in forma manuale, quanto in forma informatizzata/elettronica, ed in ogni caso nel pieno rispetto dei principi di cui all’art. 5 del GDPR, con modalità volte a garantire la massima sicurezza e riservatezza dei Dati personali.
Tali Dati saranno trattati, a seconda dei casi, da soggetti che agiranno in qualità di Titolari autonomi, di Responsabili del Trattamento ex art. 28 del GDPR, e/o in qualità di persone fisiche autorizzate/incaricate, che, quindi, agiscono sotto la diretta autorità del Titolare e/o rispettivamente del Responsabile, così come previsto dall’art. 29 del GDPR.
A mero titolo esemplificativo ma non esaustivo indichiamo di seguito le categorie di Responsabili del Trattamento cui i Dati personali potranno essere comunicati:
5.1 società, enti e singoli professionisti che forniscono servizi per la gestione e manutenzione del sistema informatico, delle reti di telecomunicazioni e degli applicativi software utilizzati da Cristina Maine;
5.2 società, enti e singoli professionisti che erogano a favore di Cristina Maine servizi informatici quali gestione di servizi di newsletter, creazione, gestione e manutenzione di siti internet, utilizzo di piattaforme informatiche per la gestione e l’erogazione di webinar ed eventi on-line;
5.3 liberi professionisti, studi professionali o società tra professionisti nell’ambito di rapporti di consulenza;
5.4 autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.
Il titolare del trattamento, nell’ambito delle finalità sopra individuate, potrà trasferire i Dati Personali degli Interessati ad una Organizzazione Internazionale o a Paesi appartenenti all’Unione Europea e/o appartenenti all’Area Economica Europea, e/o a Paesi terzi extra UE al fine di ottemperare alle finalità di trattamento sopra indicate. Il suddetto trasferimento avverrà esclusivamente sulla base ed in conformità alle disposizioni di cui al Capo V, Artt. 44 e seguenti del GDPR, da intendersi in questa sede integralmente ritrascritti.
Per i trattamenti di Dati Personali extra UE, il titolare autorizzerà tali trattamenti solo quando il trasferimento dei Dati avvenga sulla base di una decisione di adeguatezza della Commissione (art. 45 del GDPR). In mancanza di una precisa decisione di adeguatezza il trasferimento di Dati Personali potrà avvenire solo se sussistono garanzie adeguate, come previsto dall’articolo 46 del GDPR, oppure nei casi espressamente previsti dall’art. 49 del Regolamento.
Cristina Maine non utilizza processi decisionali automatizzati, ossia basati su elaborazioni automatizzate, o su specifici algoritmi, né ricorre a tecniche di profilazione.
Gli Interessati hanno il diritto di ottenere da Cristina Maine, nei casi previsti, l’accesso ai propri Dati personali e la rettifica o la cancellazione degli stessi o la limitazione del Trattamento o la portabilità dei Dati che li riguarda o di opporsi al Trattamento.
Resta inoltre salvo il diritto di revoca dell’eventuale consenso che gli Interessati potranno esercitare in qualunque momento, fatto salvo il Trattamento dei Dati personali effettuato da Cristina Maine sino al momento della revoca ed ogni suo ulteriore diritto e/o interesse legittimo.
I diritti degli Interessati (diritto di accesso, di rettifica, all’oblio, limitazione di trattamento, alla portabilità, di opposizione, ecc.) sono disciplinati compiutamente agli artt. 15 e seguenti del GDPR, da intendersi in questa sede integralmente ritrascritti. Eventuali istanze volte ad esercitare i predetti diritti potranno essere indirizzate al Responsabile della Protezione dei Dati ai recapiti sopra indicati.
Gli interessati che ritengono che il Trattamento dei Dati personali a loro riferiti effettuato da Cristina Maine avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo alla competente Autorità di Controllo, come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
