POLITIQUE DE CONFIDENTIALITÉ

Informations conformément à l’art. 13 du décret législatif 196/2003 et l’article 13 du règlement de l’UE no. 2016/679

Conformément à l’art. 13 du décret législatif 196/2003 (ci-après «Code de confidentialité») et art. 13 du règlement UE n. 2016/679 (ci-après «GDPR 2016/679»), établissant des dispositions pour la protection des personnes et autres sujets concernant le traitement des données personnelles, nous souhaitons vous informer que les données personnelles que vous fournissez seront traitées conformément à ce qui précède loi et les obligations de confidentialité auxquelles The Academy Srl est tenue.

Responsable du traitement

Responsable du traitement
Le responsable du traitement est The Academy srl en la personne du représentant légal Ann Philomena Byrne domicilié pour le bureau de Syracuse, Via San Giovanni alle Catacombe n. 7.
L’Académie Srl, dont le siège est à Via San Giovanni Alle Catacombe n. 7 à Syracuse (SR), fonctionne en tant que contrôleur de données et peut être contacté à l’adresse e-mail privacy@academysiracusa.com ou au numéro de téléphone +39 0931 61424.

Délégué à la protection des données (DPO)

Compte tenu du type de données traitées et de l’entité de l’entreprise, un délégué à la protection des données (DPD) n’a pas été désigné; pour toute information ou demande, contactez le responsable du traitement (The Academy Srl).

Finalité du traitement (article 13 du RGPD)

L’Académie Srl collecte et / ou reçoit des informations concernant la personne concernée, telles que:

Données personnelles: nom, prénom, adresse, nationalité, date et lieu de naissance, numéro de téléphone, adresse e-mail.

Les données sont utilisées par le responsable du traitement pour suivre la demande d’enregistrement et le contrat de fourniture du service choisi, gérer et exécuter les demandes de contact envoyées par la personne concernée, fournir une assistance, remplir les obligations légales et réglementaires auxquelles le titulaire. est détenu en fonction de l’activité exercée.En aucun cas l’Académie Srl ne revend les données personnelles de la personne concernée à des tiers ou les utilise à des fins non déclarées.
En particulier, les données de la personne concernée seront traitées pour:

• enregistrement des données personnelles et demandes de contact et / ou de matériel d’information et gestion de la relation contractuelle

Le traitement des données personnelles de la personne concernée a lieu pour effectuer des activités préliminaires et consécutives à la demande d’enregistrement, à la gestion des demandes d’informations et de contact et / ou d’envoi de matériel d’information ainsi qu’à l’achat d’un service, à la gestion du réservation, la fourniture du service lui-même, la facturation y afférente et la gestion du paiement, le traitement des réclamations et / ou des rapports et la fourniture de l’assistance proprement dite, la prévention de la fraude et le respect de toute autre obligation découlant du contrat .
La base juridique de ce traitement est l’exécution des services liés à la demande d’enregistrement, d’information et de contact et / ou l’envoi de matériel d’information et la relation contractuelle.

• activités promotionnelles sur des services / produits similaires à ceux achetés par la personne concernée, le cas échéant (considérant 47 RGPD)

Le responsable du traitement, même sans consentement explicite, peut utiliser les coordonnées fournies par la personne concernée, à des fins de vente directe de ses services / produits, dans la limite du cas où ces services / produits sont similaires à ceux vendus, sauf si le personne concernée objets explicitement.

• les activités de promotion commerciale sur des services / produits différents de ceux achetés par la personne concernée

Les données personnelles de la personne concernée peuvent également être traitées à des fins de promotion commerciale, d’enquêtes et d’études de marché en ce qui concerne les services / produits que le titulaire propose uniquement si la personne concernée a autorisé le traitement et ne s’y oppose pas.

• • email
  • SMS
  • Téléphone

et peut être fait:

• si la personne concernée n’a pas révoqué son consentement pour l’utilisation des données;
• si, dans le cas où le traitement a lieu par contact avec l’opérateur téléphonique, la personne concernée n’est pas inscrite dans le registre des oppositions mentionné dans le DPR n. 178/2010;

La base juridique d’un tel traitement est le consentement donné par la personne concernée avant le traitement lui-même, qui peut être révoqué par la personne concernée librement et à tout moment.

• profilage
  Les données personnelles de la personne concernée peuvent également être traitées à des fins de profilage (telles que l’analyse des données transmises et des Services / Produits sélectionnés, pour proposer des messages publicitaires et / ou des propositions commerciales en ligne avec les choix exprimés par les utilisateurs eux-mêmes) uniquement dans le cas où la personne concernée a fourni un consentement explicite et éclairé.

La base juridique d’un tel traitement est le consentement donné par la personne concernée avant le traitement lui-même, qui peut être révoqué par la personne concernée librement et à tout moment.

• la protection des mineurs
  Les Services / Produits proposés par le Responsable du traitement sont réservés aux sujets légalement capables, sur la base de la législation nationale de référence, de conclure des obligations contractuelles.Afin de prévenir tout accès illégal à ses services, le responsable du traitement met en œuvre des mesures de prévention pour protéger leur légitime l’intérêt, comme le contrôle du code fiscal et / ou d’autres contrôles, lorsque cela est nécessaire pour des services / produits spécifiques, l’exactitude des données d’identification des documents d’identité délivrés par les autorités compétentes.

La portée de la communication et de la diffusion

Nous vous informons également que les données collectées peuvent être divulguées à des tiers pour l’exécution des activités liées à la relation établie et pour répondre à certaines obligations légales, telles que les obligations administratives, comptables et contractuelles, la fourniture de services, la gestion des revenus.

Entités (et catégories d’entités) auxquelles les données personnelles peuvent être communiquées:

1. Organismes et offices publics en ce qui concerne les obligations légales.
2. Entités qui fourniront des services de conseil strictement liés et instrumentaux à la gestion des activités administratives, de la comptabilité, de la sécurité, des activités éducatives et des services liés à l’accueil et au déplacement des sujets concernés.
3. Entreprises spécialisées dans les services liés à la sécurité, les activités éducatives et les services liés à l’accueil et au transport du sujet, avec la nomination d’organismes externes.

Le traitement des données effectué par ces sujets sert les finalités suivantes:

1. pour fournir des fournitures et des services liés à l’activité décrite en b)
2. gérer les relations avec les clients et les fournisseurs et le respect de leurs obligations.
3. d’appliquer des traitements statistiques sous des formes strictement anonymes.

Nous précisons que ces sujets, en tant qu’entités externes, effectueront de manière autonome le traitement des données, communiquées par le responsable du traitement des données, tel qu’exprimé à l’article 28 du RGPD.

Le responsable du traitement impose à ses fournisseurs tiers et aux sous-traitants le respect de mesures de sécurité égales à celles adoptées à l’égard de la personne concernée, limitant le périmètre d’action des sous-traitants au traitement lié au service demandé.

Transfert de données personnelles
Le propriétaire ne transfère pas de données personnelles vers des pays où le RGPD (pays non membres de l’UE) n’est pas appliqué, sauf indication contraire spécifique pour laquelle vous serez informé à l’avance et, si nécessaire, votre consentement sera demandé.

Catégories spéciales de données personnelles
L’Académie Srl n’exige pas que la personne concernée fournisse des données «sensibles», c’est-à-dire, selon les dispositions du RGPD (article 9), des données personnelles révélant une origine raciale ou ethnique, une orientation politique, religieuse ou philosophique, ou une appartenance syndicale, ainsi que des données génétiques, des données biométriques, qui devraient identifier de manière unique un individu, des données concernant la santé ou la vie sexuelle ou l’orientation sexuelle de la personne. Dans le cas où la performance requise à The Academy Srl impose le traitement de ces données, la personne concernée recevra un préavis et sera tenue de donner son consentement approprié.

Méthodes de traitement et de conservation
Conformément aux principes de légalité, de limitation des finalités et de minimisation des données, conformément à l’art. 5 GDPR 2016/679, sous réserve de votre consentement libre et explicite exprimé au bas de ces informations, vos données personnelles seront conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont collectées et traitées.
Sauf s’il exprime explicitement sa volonté de les supprimer, les données personnelles de la personne concernée seront conservées jusqu’à ce qu’elles soient nécessaires au regard des finalités légitimes pour lesquelles elles ont été collectées.
En particulier, ils seront conservés pendant toute la durée de leur enregistrement et en tout état de cause pas plus d’une période maximale de 36 (trente-six) mois d’inactivité, ou si, dans ce délai, aucun service et / ou produit acheté n’est associé via le registre lui-même.

Dans le cas où un utilisateur envoie au responsable du traitement des données personnelles qui ne sont pas demandées ou non nécessaires à l’exécution du service demandé ou à la fourniture d’un service étroitement lié à celui-ci, The Academy Srl ne peut être considérée comme le propriétaire de ces données. , et les supprimera dès que possible.

Droits de la personne concernée
À tout moment, la personne concernée peut exercer, conformément à l’art. 7 du décret législatif 196/2003 et les articles 15 à 22 du règlement UE no. 2016/679, le droit de:

• demander la confirmation de l’existence ou non de données personnelles;
• obtenir des informations sur les finalités du traitement, les catégories de données personnelles, les destinataires ou les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées et, si possible, la durée de conservation;
• obtenir la correction et la suppression des données;
• obtenir une limitation du traitement;
• obtenir la portabilité des données, c’est-à-dire les recevoir d’un responsable du traitement, dans un format structuré, couramment utilisé et lisible par un dispositif automatique, et les transmettre à un autre responsable du traitement sans entraves;
• s’opposer au traitement à tout moment et également en cas de traitement à des fins de marketing direct;
• s’opposer à un processus décisionnel automatisé concernant les individus, y compris le profilage.
• révoquer le consentement à tout moment sans préjudice de la légalité du traitement sur la base du consentement donné avant la révocation;
• proposer une plainte à l’autorité de contrôle.

• Que se passe-t-il si la personne concernée ne fournit pas ses données identifiées comme nécessaires à l’exécution du service demandé? (Article 13, paragraphe 2, lettre et RGPD)

La collecte et le traitement des données personnelles sont nécessaires pour suivre les services demandés ainsi que la fourniture du service et / ou la fourniture du produit demandé s’il y avait un besoin / exigence. Si la personne concernée ne fournit pas les données personnelles expressément prévues comme nécessaires dans le formulaire de commande ou le formulaire d’inscription, le responsable du traitement ne sera pas en mesure de traiter le traitement lié aux services et / ou contrats demandés et aux services / produits liés à ou aux obligations qui en dépendent.

• Que se passe-t-il si la personne concernée ne donne pas son consentement au traitement des données personnelles pour des activités de promotion commerciale sur des services / produits différents de ceux achetés?

Dans le cas où la personne concernée ne consent pas au traitement des données à caractère personnel à de telles fins, ledit traitement ne sera pas effectué aux mêmes fins, sans que cela ait des effets sur la fourniture des services demandés, ou pour ceux pour lesquels il a déjà donné son accord, si nécessaire.
Dans le cas où la personne concernée a donné son consentement et devrait ultérieurement retirer ou s’opposer au traitement pour des activités de promotion commerciale, ses données ne seront plus traitées pour de telles activités, sans que cela ait des conséquences ou des effets néfastes pour la personne concernée et pour les services demandés. .

Existence d’un processus décisionnel automatisé
L’Academy Srl n’adopte aucun processus décisionnel automatisé, y compris le profilage, visé à l’article 22, paragraphes 1 et 4, du règlement de l’UE no. 679/2016.

La personne concernée peut exercer ses droits avec une demande écrite adressée à The Academy Srl, à l’adresse postale du siège social ou à l’adresse e-mail privacy@academysiracusa.com