POLITICA SULLA RISERVATEZZA

Informativa ai sensi dell’art. 13 del D.Lgs 196/2003 e dell’articolo 13 del Regolamento UE n. 2016/679

Ai sensi dell’art. 13 del D.Lgs 196/2003 (di seguito “Codice Privacy”) e dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informarLa che i dati personali da Lei forniti verranno trattati nel rispetto della predetta legge e gli obblighi di riservatezza cui è tenuta The Academy Srl.

Titolare del trattamento

Titolare del trattamento
Titolare del trattamento è The Academy srl nella persona del legale rappresentante Ann Philomena Byrne domiciliata per la carica in Siracusa, in Via San Giovanni alle Catacombe n. 7.
The Academy Srl, con sede in Via San Giovanni Alle Catacombe n. 7 di Siracusa (SR), opera in qualità di Titolare del trattamento ed è contattabile all’indirizzo email privacy@academysiracusa.com oppure al numero telefonico +39 0931 61424.

Responsabile della protezione dei dati (DPO)

Data la tipologia di dati trattati e l’entità della società, non è stato nominato un Data Protection Officer (DPO); per qualsiasi informazione o richiesta contattare il titolare del trattamento (The Academy Srl).

Finalità del trattamento (art. 13 GDPR)

The Academy Srl raccoglie e / o riceve informazioni riguardanti l’interessato, quali:

Dati personali: nome, cognome, indirizzo, nazionalità, data e luogo di nascita, numero di telefono, indirizzo e-mail.

I dati sono utilizzati dal titolare del trattamento per dare seguito alla richiesta di registrazione e al contratto per l’erogazione del servizio prescelto, gestire ed eseguire le richieste di contatto inoltrate dall’interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il titolare è tenuto in funzione dell’attività esercitata. In nessun caso The Academy Srl rivende i dati personali dell’interessato a terzi né li utilizza per finalità non dichiarate.
In particolare i dati dell’interessato verranno trattati per:

• registrazione dei dati personali e richieste di contatto e / o materiale informativo e gestione del rapporto contrattuale

Il trattamento dei dati personali dell’interessato avviene per lo svolgimento delle attività istruttorie e conseguenti alla richiesta di registrazione, alla gestione delle richieste di informazioni e contatto e / o invio materiale informativo nonché all’acquisto di un servizio, gestione del prenotazione, l’erogazione del servizio stesso, la relativa fatturazione e la gestione del pagamento, la gestione dei reclami e / o segnalazioni e l’erogazione dell’assistenza stessa, la prevenzione delle frodi e l’adempimento di ogni altro obbligo derivante dal contratto .
La base giuridica di questi trattamenti è l’adempimento dei servizi relativi alla richiesta di registrazione, informazioni e contatto e / o invio di materiale informativo e al rapporto contrattuale.

• eventuali attività promozionali su servizi / prodotti analoghi a quelli acquistati dall’interessato (Considerando 47 GDPR)

Il titolare del trattamento, anche in assenza di esplicito consenso, può utilizzare i dati di contatto forniti dall’interessato, per finalità di vendita diretta dei propri servizi / prodotti, limitatamente al caso in cui tali servizi / prodotti siano analoghi a quelli venduti, salvo la persona interessata si oppone esplicitamente.

• le attività di promozione commerciale su servizi / prodotti diversi da quelli acquistati dall’interessato

I dati personali dell’interessato possono essere trattati anche per finalità di promozione commerciale, indagini e ricerche di mercato in relazione a servizi / prodotti che il titolare offre solo se l’interessato ha autorizzato il trattamento e non si oppone a questo.

• • e-mail
  • sms
  • telefono

e può essere fatto:

• se l’interessato non ha revocato il consenso per l’utilizzo dei dati;
• qualora, nel caso in cui il trattamento avvenga tramite contatto con l’operatore telefonico, l’interessato non risulta iscritto nel registro delle opposizioni di cui al DPR n. 178/2010;

La base giuridica di tale trattamento è il consenso prestato dall’interessato prima del trattamento stesso, che può essere revocato dall’interessato liberamente ed in qualsiasi momento.

• profilazione
  I dati personali dell’interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi / Prodotti selezionati, per proporre messaggi pubblicitari e / o proposte commerciali in linea con le scelte manifestate dagli utenti stessi) solo nel caso in cui l’interessato abbia fornito un consenso esplicito e informato.

La base giuridica di tale trattamento è il consenso prestato dall’interessato prima del trattamento stesso, che può essere revocato dall’interessato liberamente ed in qualsiasi momento.

• la tutela dei minori
  I Servizi / Prodotti offerti dal Titolare sono riservati a soggetti legalmente in grado, in base alla normativa nazionale di riferimento, di concludere obblighi contrattuali.Per prevenire l’accesso illecito ai propri servizi, il titolare del trattamento attua misure di prevenzione a tutela dei propri legittimi interesse, quali il controllo del codice fiscale e / o altre verifiche, ove necessario per specifici servizi / prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti.

L’ambito di comunicazione e diffusione

Si informa inoltre che i dati raccolti potranno essere comunicati a terzi per lo svolgimento delle attività connesse al rapporto instaurato e per adempiere a determinati obblighi di legge, quali ad esempio obblighi amministrativi, contabili e contrattuali, prestazione di servizi, gestione dei ricavi.

Soggetti (e categorie di soggetti) ai quali i dati personali possono essere comunicati:

1. Enti e uffici pubblici per quanto riguarda gli obblighi di legge.
2. Enti che forniranno servizi di consulenza strettamente connessi e strumentali alla gestione delle attività amministrative, contabili, di sicurezza, attività didattiche e servizi legati all’accoglienza e alla movimentazione dei soggetti coinvolti.
3. Società specializzate in servizi legati alla sicurezza, attività educative e servizi legati all’accoglienza e al trasporto del soggetto, con nomina di enti esterni.

Il trattamento dei dati effettuato da questi soggetti ha le seguenti finalità:

1. fornire forniture e servizi connessi all’attività descritta in b)
2. gestire i rapporti con clienti e fornitori e l’adempimento dei loro obblighi.
3. applicare elaborazioni statistiche in forme rigorosamente anonime.

Si precisa che tali soggetti, in qualità di soggetti esterni, eseguiranno in autonomia il trattamento dei dati, comunicati dal Titolare, come espresso nell’art. 28 del GDPR.

Il titolare del trattamento impone ai suoi terzi fornitori e responsabili del trattamento il rispetto di misure di sicurezza pari a quelle adottate nei confronti dell’interessato, restringendo il perimetro di azione dei responsabili del trattamento ai trattamenti connessi al servizio richiesto.

Trasferimento dei dati personali
Il titolare non trasferisce i dati personali in paesi dove non è applicato il GDPR (paesi extra UE), salvo specifiche indicazioni contrarie di cui verrai preventivamente informato e, se necessario, verrà richiesto il tuo consenso.

Categorie speciali di dati personali
The Academy Srl non richiede all’interessato di fornire dati “sensibili”, ovvero, secondo quanto previsto dal GDPR (art. 9), dati personali che rivelino l’origine razziale o etnica, l’orientamento politico, religioso o filosofico, o l’appartenenza sindacale, nonché dati genetici, dati biometrici, che dovrebbero identificare in modo univoco un individuo, dati riguardanti la salute o la vita sessuale o l’orientamento sessuale della persona. Nel caso in cui la prestazione richiesta a The Academy Srl imponga il trattamento di tali dati, l’interessato riceverà preventiva comunicazione e sarà tenuto a prestare apposito consenso.

Modalità di lavorazione e conservazione
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo tuo libero ed esplicito consenso espresso in calce alla presente informativa, i tuoi dati personali saranno conservati per il periodo di tempo necessario al raggiungimento delle finalità per le quali sono raccolti e trattati.
A meno che non esprima esplicitamente la sua volontà di rimuoverli, i dati personali dell’interessato saranno conservati fino a quando saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti.
In particolare, saranno conservati per tutta la durata della loro registrazione e comunque non oltre un periodo massimo di 36 (trentasei) mesi di inattività, ovvero qualora, entro tale termine, non siano presenti servizi e / o prodotti acquistati associati tramite il registro stesso.

Nel caso in cui un utente invii al titolare del trattamento dati personali non richiesti o non necessari per l’esecuzione del servizio richiesto o per l’erogazione di un servizio ad esso strettamente connesso, The Academy Srl non può considerarsi titolare di tali dati e li cancellerà il prima possibile.

Diritti dell’interessato
In ogni momento l’interessato potrà esercitare, ai sensi dell’art. 7 del D.Lgs 196/2003 e articoli da 15 a 22 del Regolamento UE n. 2016/679, il diritto di:

• richiedere la conferma dell’esistenza o meno di dati personali;
• ottenere informazioni circa le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, ove possibile, il periodo di conservazione;
• ottenere la rettifica e la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo all’autorità di controllo.

• Cosa succede se l’interessato non fornisce i propri dati identificati come necessari per l’esecuzione del servizio richiesto? (Articolo 13, paragrafo 2, lettera e GDPR)

La raccolta e il trattamento dei dati personali sono necessari per dare seguito ai servizi richiesti nonché all’erogazione del servizio e / o alla fornitura del prodotto richiesto qualora ve ne fosse una necessità / esigenza. Qualora l’interessato non fornisca i dati personali espressamente previsti come necessari nel modulo d’ordine o nel modulo di registrazione, il titolare del trattamento non potrà dar corso al trattamento relativo ai servizi e / o contratti e servizi / prodotti richiesti esso, o agli obblighi che ne dipendono.

• Cosa succede se l’interessato non presta il consenso al trattamento dei dati personali per attività di promozione commerciale su servizi / prodotti diversi da quelli acquistati?

Nel caso in cui l’interessato non acconsenta al trattamento dei dati personali per tali finalità, tale trattamento non sarà effettuato per le stesse finalità, senza che ciò abbia effetti sulla fornitura dei servizi richiesti, o per quelli per i quali egli ha già dato il proprio consenso, se richiesto.
Nel caso in cui l’interessato abbia prestato il consenso e dovesse successivamente revocare o opporsi al trattamento per attività di promozione commerciale, i suoi dati non saranno più trattati per tali attività, senza che ciò abbia conseguenze o effetti pregiudizievoli per l’interessato e per i servizi richiesti .

Esistenza di un processo decisionale automatizzato
The Academy Srl non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.

L’interessato può esercitare i propri diritti con richiesta scritta inviata a The Academy Srl, all’indirizzo postale della sede legale o all’indirizzo di posta elettronica privacy@academysiracusa.com