Menu
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”)
S.A. Studio Santagostino S.r.l. (C.F. e P. IVA 02560320158), con sede legale in Milano, Via Privata delle Stelline n. 1, in qualità di Titolare del trattamento, informa con la presente sulle modalità e finalità del trattamento dei dati personali effettuato nell’ambito dei rapporti con aziende clienti e potenziali clienti e nell’erogazione dei propri servizi professionali.
La presente informativa riguarda i trattamenti effettuati da S.A. Studio Santagostino in qualità di Titolare autonomo del trattamento.
Nell’ambito di specifici servizi S.A. Studio Santagostino può inoltre trattare dati personali per conto dell’Azienda cliente, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR. In tali casi il trattamento è disciplinato dallo specifico accordo sottoscritto con l’Azienda cliente e dalle istruzioni da questa impartite.
Il Titolare tratta i dati personali dei referenti dell’Azienda cliente o potenziale cliente, quali dati identificativi, professionali e di contatto, necessari alla gestione delle richieste, alla formulazione di offerte, alla conclusione ed esecuzione dei contratti e alla gestione dei rapporti organizzativi e amministrativi.
Nell’ambito dei servizi di formazione, consulenza, coaching e degli altri servizi rivolti alle aziende, il Titolare può inoltre trattare dati personali dei dipendenti e collaboratori dell’Azienda cliente, quali dati anagrafici, professionali, di contatto e informazioni relative alla partecipazione alle attività previste dal progetto.
Per le attività formative possono essere trattati, a seconda del corso e delle relative modalità di finanziamento o rendicontazione, dati necessari alla gestione delle iscrizioni, delle presenze, delle attività formative, delle verifiche dell’apprendimento, degli attestati e della rendicontazione.
Nel caso di formazione finanziata, possono inoltre essere trattati i dati richiesti dai Fondi Interprofessionali, dagli enti finanziatori o dagli altri soggetti coinvolti nella gestione, monitoraggio e rendicontazione del progetto.
I dati possono essere raccolti direttamente presso l’interessato oppure essere comunicati dall’Azienda cliente nell’ambito del servizio richiesto. Nei casi in cui i dati non siano raccolti direttamente presso l’interessato, si applicano, ove ne ricorrano i presupposti, le disposizioni di cui all’art. 14 GDPR.
Qualora, nell’ambito di specifici servizi, si renda necessario trattare categorie particolari di dati personali, tali trattamenti saranno effettuati esclusivamente quando necessari e in presenza di un idoneo presupposto giuridico ai sensi degli artt. 6 e 9 GDPR.
2. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
a) Gestione dei rapporti commerciali, precontrattuali e contrattuali
La base giuridica è costituita dall’esecuzione di misure precontrattuali e contrattuali e, per il trattamento dei dati dei referenti aziendali che non sono personalmente parte del contratto, dal legittimo interesse alla corretta gestione del rapporto professionale con l’organizzazione di appartenenza.
b) Erogazione dei servizi di formazione, consulenza e coaching
I dati sono trattati per organizzare e realizzare le attività previste dai singoli progetti e, in particolare, per gestire iscrizioni, presenze, attività formative, verifiche, attestazioni, comunicazioni organizzative e utilizzo delle eventuali piattaforme informatiche necessarie all’erogazione del servizio.
La base giuridica è costituita, a seconda dei casi, dall’esecuzione del contratto e delle attività necessarie all’erogazione del servizio, dal legittimo interesse alla corretta gestione del progetto e dagli eventuali obblighi normativi applicabili.
c) Formazione finanziata
I dati possono essere trattati per la presentazione, gestione, monitoraggio, rendicontazione, verifica e controllo dei progetti finanziati da Fondi Interprofessionali, Regione Lombardia o altri enti finanziatori.
La base giuridica è costituita, a seconda delle caratteristiche del progetto, dall’esecuzione dei rapporti contrattuali connessi all’attività formativa, dall’adempimento di obblighi normativi e amministrativi e dalle disposizioni previste dagli enti finanziatori.
d) Adempimenti normativi e tutela dei diritti
I dati sono trattati per adempiere agli obblighi previsti dalla normativa applicabile, rispondere alle richieste delle Autorità e tutelare i diritti e gli interessi del Titolare, anche in sede giudiziaria o stragiudiziale.
Le basi giuridiche sono l’adempimento di obblighi di legge e, per la tutela dei diritti del Titolare, il legittimo interesse.
e) Comunicazioni informative e promozionali
Previo specifico consenso, i dati di contatto possono essere utilizzati per l’invio di newsletter e comunicazioni relative a corsi, servizi, eventi e iniziative del Titolare.
Il consenso è facoltativo e può essere revocato in qualsiasi momento senza conseguenze sui servizi richiesti.
Limitatamente all’indirizzo e-mail acquisito nell’ambito di un precedente rapporto commerciale, il Titolare potrà inoltre inviare, nei casi consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, comunicazioni relative a propri servizi analoghi a quelli già acquistati, ferma restando la possibilità per il destinatario di opporsi in qualsiasi momento.
3. MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE
I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e riservatezza, mediante strumenti cartacei e informatici e con l’adozione di misure tecniche e organizzative adeguate alla natura dei dati e dei trattamenti effettuati.
I dati sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per i periodi previsti dalla normativa applicabile o necessari alla tutela dei diritti del Titolare.
In particolare:
4. SOGGETTI AUTORIZZATI E DESTINATARI DEI DATI
I dati personali possono essere trattati, nei limiti delle rispettive funzioni e secondo le istruzioni ricevute, da dipendenti e collaboratori del Titolare espressamente autorizzati al trattamento.
Possono inoltre essere comunicati o resi accessibili, ove necessario rispetto alle finalità sopra indicate:
Tali soggetti operano, a seconda delle concrete caratteristiche del trattamento, quali Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure quali autonomi Titolari del trattamento.
I dati personali non sono oggetto di diffusione.
5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora l’utilizzo di fornitori, piattaforme o servizi informatici comporti il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto delle condizioni previste dal Capo V GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante le ulteriori garanzie previste dalla normativa applicabile.
6. NATURA DEL CONFERIMENTO
Il conferimento dei dati necessari alla gestione del rapporto precontrattuale e contrattuale, all’erogazione dei servizi e all’adempimento degli obblighi previsti dalla normativa o dalle procedure dei progetti finanziati è necessario.
Il mancato conferimento dei dati indispensabili può comportare l’impossibilità di instaurare il rapporto, partecipare alle attività previste o erogare, in tutto o in parte, il servizio richiesto.
Il conferimento dei dati per finalità promozionali è invece facoltativo e il mancato consenso non comporta alcuna conseguenza sull’erogazione degli altri servizi.
7. DIRITTI DELL’INTERESSATO
L’interessato può esercitare, nei casi previsti dagli artt. 15-22 GDPR, i diritti di accesso ai propri dati personali, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento.
Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’interessato può inoltre opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.
È infine possibile proporre reclamo al Garante per la protezione dei dati personali qualora si ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
8. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per esercitare i propri diritti o richiedere informazioni relative al trattamento dei dati personali è possibile rivolgersi al Titolare scrivendo all’indirizzo:
privacy@grupposantagostino.com
Le richieste saranno gestite nei termini e secondo le modalità previste dal GDPR.
9. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:
S.A. Studio Santagostino S.r.l.
C.F. e P. IVA 02560320158
Via Privata delle Stelline 1 – Milano
E-mail per questioni privacy: privacy@grupposantagostino.com
Dal 1967 forniamo servizi di alta consulenza che negli anni abbiamo esteso dalle Organizzazioni alle Persone diventando gli interlocutori ideali di Imprese, Pubblica Amministrazione e Privati.
