Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 “Regolamento generale sulla protezione dei dati” (di seguito “GDPR”)
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), Artelingua Language & Courses di Elisa Bassetti con sede in Piazza Garibaldi 17 – 06049 Spoleto (PG) Italia – P. IVA 03253640548, REA: PG-304537 (di seguito “Artelingua”), nella qualità di Titolare del trattamento dei dati personali, La informa che i dati personali raccolti saranno oggetto di trattamento da parte di Artelingua mediante elaborazioni manuali o strumenti informatici, per le finalità di seguito indicate, garantendo la sicurezza e la riservatezza dei dati.
1. Fonti dei dati personali e finalità del trattamento
I dati personali verranno raccolti presso l’interessato (Lei), o presso terzi, e verranno trattati nel rispetto della legge. I dati personali verranno trattati per le seguenti finalità.
a) Finalità contrattuali e legali: il trattamento è necessario per la esecuzione di un contratto di cui l’interessato è parte o per la esecuzione di misure precontrattuali adottate su richiesta dello stesso e/o il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
b) Finalità di marketing: In caso Lei prestasse il Suo consenso, i Suoi dati personali saranno trattati da Artelingua per l’invio di una newsletter o di comunicazione commerciale e materiale pubblicitario
2. Categorie di dati personali e base giuridica del trattamento
I dati personali raccolti e trattati da Artelingua sono i dati quali nome, cognome, data e luogo di nascita, cittadinanza, indirizzo di residenza/domicilio, indirizzo email e numero di telefono, numero di passaporto o carta di identità, codice fiscale / partita IVA, inseriti nel modulo di registrazione o liberamente forniti in caso di comunicazioni telefoniche o via email.
Per il trattamento dei dati personali per finalità contrattuali o di legge di cui al paragrafo 1), punto a), il Suo consenso non è necessario, ai sensi dell’articolo 6, lettera b. e c., del GDPR.
Un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire ad Artelingua di erogare il Servizio. Il conferimento dei dati per le finalità di marketing di cui al paragrafo 1), punto b) è facoltativo, e il trattamento dei dati personali per tali finalità necessita del Suo specifico ed informato consenso. In ogni caso, Lei potrà revocare il consenso espresso in qualsiasi momento senza che questo pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
3. Destinatari o categorie di destinatari dei dati personali
I suoi dati personali potranno essere trattati da incaricati (persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare) o Responsabili del trattamento dei dati personali designati da Artelingua. I Suoi dati personali potranno essere comunicati ad eventuali soggetti che forniscano ad Artelingua prestazioni o servizi strumentali alle finalità indicate nel precedente punto 1 (quali, a mero titolo esemplificativo fornitori, partner, consulenti di Artelingua ovvero altri soggetti e/o enti, legati contrattualmente ad Artelingua) che provvedano per conto di Artelingua: (i) alla gestione e/o alla manutenzione dei siti internet e degli strumenti elettronici e/o telematici utilizzati da Artelingua; (ii) alla gestione del Servizio; (iii) all’elaborazione di studi e ricerche statistiche e/o di mercato; (iv) all’invio di comunicazioni informative e promozionali, quali, ad esempio, inviti a seminari e convegni, newsletter, materiale pubblicitario e/o offerte di beni e servizi con le modalità indicate nel precedente punto 1 lett. b); (v) a svolgere attività di supporto con riferimento ad aspetti legali, tributari, previdenziali, contabili, organizzativi.
I Suoi dati personali potranno essere altresì comunicati a soggetti che agiscono in qualità di autonomi titolari del trattamento quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo e, in generale, soggetti pubblici o privati legittimati a richiedere tali dati.
Il trasferimento di dati personali verso un paese terzo (extra UE) o un’organizzazione internazionale è ammesso se la Commissione ha deciso che il paese terzo, un territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato. In mancanza di una decisione ai sensi dell’articolo 45, p. 3 GDPR, il titolare del trattamento o il responsabile del trattamento possono trasferire dati personali verso un paese terzo o un’organizzazione internazionale solo se ha fornito garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Deroghe in specifiche situazioni saranno ammesse ai sensi dell’art. 49 GDPR.
4. Periodo di conservazione dei dati personali e/o criteri utilizzati per determinare tale periodo
I dati personali trattati per le finalità contrattuali e legali di cui al paragrafo 1) punto a). saranno conservati per il tempo necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso e/o per il tempo necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Il conferimento dei dati per finalità di marketing di cui al paragrafo 1), punto b) saranno conservati fino alla revoca del consenso.
5. Diritti dell’interessato
Come interessato Lei ha: a) il diritto di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; b) il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca; e) il diritto di proporre reclamo a un’autorità di controllo (Garante per la protezione dei dati personali).
I dati personali non saranno soggetti ad un processo decisionale automatizzato, né a profilazione.
