POLÍTICA DE PRIVACIDAD

Información de conformidad con el art. 13 del Decreto Legislativo 196/2003 y el Artículo 13 del Reglamento de la UE no. 2016/679

De acuerdo con el art. 13 del Decreto Legislativo 196/2003 (en adelante «Código de Privacidad») y art. 13 del Reglamento de la UE n. 2016/679 (en adelante «GDPR 2016/679»), que establece disposiciones para la protección de las personas y otros sujetos en relación con el procesamiento de datos personales, deseamos informarle que los datos personales que proporcione serán procesados de acuerdo con lo antes mencionado. la ley y las obligaciones de confidencialidad a las que The Academy Srl está sujeta.

Controlador de datos

Controlador de datos
El controlador de datos es The Academy srl en la persona de la representante legal Ann Philomena Byrne con domicilio en la oficina en Syracuse, en Via San Giovanni alle Catacombe n. 7.
La Academy Srl, con sede en Via San Giovanni Alle Catacombe n. 7 en Syracuse (SR), opera como controlador de datos y puede ser contactado en la dirección de correo electrónico privacy@academysiracusa.com o en el número de teléfono +39 0931 61424.

Delegado de protección de datos (DPO)

Dado el tipo de datos tratados y la entidad de la empresa, no se ha designado un Delegado de Protección de Datos (DPO); Para cualquier información o solicitud, comuníquese con el controlador de datos (The Academy Srl).

Finalidad del tratamiento (artículo 13 del RGPD)

La Academy Srl recopila y / o recibe información sobre el interesado, como:

Datos personales: nombre, apellidos, dirección, nacionalidad, fecha y lugar de nacimiento, número de teléfono, dirección de correo electrónico.

Los datos son utilizados por el responsable del tratamiento para dar seguimiento a la solicitud de registro y al contrato de prestación del servicio elegido, gestionar y ejecutar las solicitudes de contacto enviadas por el interesado, prestar asistencia, cumplir con las obligaciones legales y reglamentarias a las que el titular se lleva a cabo en función de la actividad ejercida. En ningún caso The Academy Srl revende los datos personales del sujeto de datos a terceros o los utiliza para fines no declarados.
En particular, los datos del interesado se procesarán para:

• registro de datos personales y solicitudes de material de contacto y / o información y gestión de la relación contractual

El tratamiento de los datos personales del interesado tiene lugar para la realización de actividades preliminares y consecuentes a la solicitud de registro, a la gestión de solicitudes de información y contacto y / o envío de material informativo así como a la compra de un servicio, gestión del reserva, la propia prestación del servicio, la correspondiente facturación y la gestión del pago, la tramitación de quejas y / o denuncias y la prestación de la propia asistencia, la prevención de fraudes y el cumplimiento de cualquier otra obligación derivada del contrato .
La base legal de estos tratamientos es el cumplimiento de los servicios relacionados con la solicitud de registro, información y contacto y / o envío de material informativo y la relación contractual.

• actividades promocionales sobre servicios / productos similares a los adquiridos por el interesado, si corresponde (considerando 47 del RGPD)

El controlador de datos, incluso sin consentimiento explícito, puede utilizar los datos de contacto proporcionados por el interesado, con el fin de la venta directa de sus servicios / productos, limitado al caso en el que estos servicios / productos sean similares a los vendidos, a menos que el la persona interesada objeta explícitamente.

• las actividades de promoción comercial sobre servicios / productos diferentes de los adquiridos por el interesado

Los datos personales del interesado también pueden procesarse con fines de promoción comercial, encuestas e investigación de mercado con respecto a servicios / productos que el titular ofrece solo si el interesado ha autorizado el procesamiento y no se opone a esto.

• • correo electrónico
  • SMS
  • teléfono

y se puede hacer:

• si el interesado no ha revocado su consentimiento para el uso de los datos;
• si, en el caso de que el procesamiento se realice a través del contacto con el operador telefónico, el interesado no se encuentra inscrito en el registro de oposiciones a que se refiere el DPR n. 178/2010;

La base legal de dicho tratamiento es el consentimiento otorgado por el interesado antes del tratamiento en sí, que puede ser revocado por el interesado libremente y en cualquier momento.

• perfilado
  Los datos personales del interesado también pueden ser procesados con fines de elaboración de perfiles (como el análisis de los datos transmitidos y de los Servicios / Productos seleccionados, para proponer mensajes publicitarios y / o propuestas comerciales de acuerdo con las elecciones expresadas por los propios usuarios) solo en caso de que el interesado haya proporcionado un consentimiento explícito e informado.

La base legal de dicho tratamiento es el consentimiento otorgado por el interesado antes del tratamiento en sí, que puede ser revocado por el interesado libremente y en cualquier momento.

• la protección de los menores
  Los Servicios / Productos ofrecidos por el Controlador de datos están reservados a sujetos legalmente capaces, sobre la base de la legislación nacional de referencia, para concluir obligaciones contractuales.Con el fin de evitar el acceso ilegal a sus servicios, el controlador de datos implementa medidas de prevención para proteger sus legítimos interés, como el control del código fiscal y / u otros controles, cuando sea necesario para servicios / productos específicos, la exactitud de la identificación de datos de los documentos de identidad emitidos por las autoridades competentes.

El alcance de la comunicación y la difusión

También le informamos que los datos recabados podrán ser cedidos a terceros para el desempeño de las actividades relacionadas con la relación establecida y para cumplir con determinadas obligaciones legales, tales como obligaciones administrativas, contables y contractuales, prestación de servicios, gestión de ingresos.

Entidades (y categorías de entidades) a las que se pueden comunicar datos personales:

1. Organismos y oficinas públicos en materia de obligaciones legales.
2. Entidades que brindarán servicios de consultoría estrictamente relacionados e instrumentales para la gestión de las actividades administrativas, contables, de seguridad, actividades educativas y servicios relacionados con la recepción y movimiento de los sujetos involucrados.
3. Empresas especializadas en servicios relacionados con la seguridad, actividades educativas y servicios relacionados con la recepción y transporte del sujeto, con designación de organismos externos.

El tratamiento de datos que llevan a cabo estos sujetos tiene las siguientes finalidades:

1. proporcionar suministros y servicios relacionados con la actividad descrita en b)
2. gestionar las relaciones con clientes y proveedores y el cumplimiento de sus obligaciones.
3. aplicar el tratamiento estadístico en formas estrictamente anónimas.

Aclaramos que estos sujetos, como entidades externas, realizarán de forma autónoma el tratamiento de los datos, comunicados por el Responsable del Tratamiento, tal y como se expresa en el artículo 28 de la RGPD.

El responsable del tratamiento impone a sus terceros proveedores y a los encargados del tratamiento el respeto de medidas de seguridad iguales a las adoptadas hacia el interesado, restringiendo el perímetro de acción de los encargados del tratamiento al tratamiento relacionado con el servicio solicitado.

Transferencia de datos personales
El titular no cede datos personales a países donde no se aplica el RGPD (países extracomunitarios), salvo que existan indicaciones específicas en contrario de las que se le informará previamente y, en caso de ser necesario, se le solicitará su consentimiento.

Categorías especiales de datos personales
La Academy Srl no requiere que el interesado proporcione datos «sensibles», es decir, de acuerdo con las disposiciones del RGPD (artículo 9), datos personales que revelen el origen racial o étnico, la orientación política, religiosa o filosófica, o la afiliación sindical. así como datos genéticos, datos biométricos, que deben identificar de manera única a un individuo, datos relacionados con la salud o la vida sexual u orientación sexual de la persona. En el caso de que el desempeño requerido en The Academy Srl imponga el procesamiento de dichos datos, el interesado recibirá un aviso previo y se le pedirá que otorgue el consentimiento correspondiente.

Métodos de procesamiento y conservación.
En cumplimiento de los principios de licitud, limitación de finalidad y minimización de datos, de conformidad con el art. 5 GDPR 2016/679, sujeto a su consentimiento libre y explícito expresado en la parte inferior de esta información, sus datos personales se conservarán durante el período de tiempo necesario para lograr los fines para los que se recopilan y procesan.
Salvo que exprese explícitamente su voluntad de eliminarlos, los datos personales del interesado se conservarán hasta que sean necesarios con respecto a los fines legítimos para los que fueron recabados.
En particular, se mantendrán durante todo el tiempo que dure su registro y en cualquier caso no más de un período máximo de 36 (treinta y seis) meses de inactividad, o si, dentro de este período, no se realizan servicios y / o productos adquiridos. asociados a través del propio registro.

En el caso de que un usuario envíe al controlador de datos datos personales que no son solicitados o no son necesarios para la ejecución del servicio solicitado o para la prestación de un servicio estrechamente relacionado con él, The Academy Srl no puede ser considerado el propietario de estos datos. , y los eliminará lo antes posible.

Derechos del interesado
En cualquier momento, el interesado puede ejercer, de conformidad con el art. 7 del Decreto Legislativo 196/2003 y los artículos 15 al 22 del Reglamento de la UE no. 2016/679, el derecho a:

• solicitar confirmación de la existencia o no de datos personales;
• obtener información sobre los fines del procesamiento, las categorías de datos personales, los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales y, cuando sea posible, el período de conservación;
• obtener corrección y eliminación de datos;
• obtener limitación de tratamiento;
• obtener la portabilidad de los datos, es decir, recibirlos de un responsable del tratamiento, en un formato estructurado, de uso común y legible por un dispositivo automático, y transmitirlos a otro responsable del tratamiento sin impedimentos;
• oponerse al tratamiento en cualquier momento y también en el caso del tratamiento con fines de marketing directo;
• oponerse a un proceso automatizado de toma de decisiones sobre las personas, incluida la elaboración de perfiles.
• revocar el consentimiento en cualquier momento sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación;
• proponer una denuncia a la autoridad supervisora.

• ¿Qué ocurre si el interesado no facilita sus datos identificados como necesarios para la ejecución del servicio solicitado? (Artículo 13, párrafo 2, carta y GDPR)

La recogida y tratamiento de los datos personales son necesarios para el seguimiento de los servicios solicitados así como la prestación del servicio y / o el suministro del producto solicitado si existiera una necesidad / requerimiento. Si el interesado no proporciona los datos personales expresamente proporcionados según sea necesario en el formulario de pedido o el formulario de registro, el controlador de datos no podrá procesar el procesamiento relacionado con los servicios solicitados y / o contrato y servicios / productos relacionados con ella, ni a las obligaciones que de ellas dependen.

• ¿Qué sucede si el interesado no da su consentimiento para el procesamiento de datos personales para actividades de promoción comercial en servicios / productos diferentes a los adquiridos?

En el caso de que el interesado no consienta el tratamiento de los datos personales para tales finalidades, dicho tratamiento no se llevará a cabo con las mismas finalidades, sin que esto tenga efectos en la prestación de los servicios solicitados, o para aquellos para los que ya ha dado su consentimiento, si es necesario.
En el caso de que el interesado haya dado su consentimiento y posteriormente deba retirar u oponerse al tratamiento para actividades de promoción comercial, sus datos dejarán de ser tratados para tales actividades, sin que esto tenga consecuencias o efectos perjudiciales para el interesado y para los servicios solicitados. .

Existencia de un proceso de toma de decisiones automatizado
Academy Srl no adopta ningún proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, mencionado en el artículo 22, párrafos 1 y 4, del Reglamento de la UE no. 679/2016.

El interesado puede ejercer sus derechos con una solicitud por escrito enviada a The Academy Srl, a la dirección postal del domicilio social oa la dirección de correo electrónico privacy@academysiracusa.com