Informativa sulla privacy
Ai sensi e per gli effetti dell'art. 13 del Regolamento UE 2016/679 sulla protezione dei dati (in seguito anche “GDPR”), CERSA è tenuta a fornire alcune informazioni riguardanti l'utilizzo dei dati personali da Voi forniti.
A Finalità del trattamento
I Vostri dati sono trattati esclusivamente per le seguenti finalità connesse a:
- instaurazione e/o gestione del rapporto contrattuale con CERSA (es. acquisizione di informazioni, adempimenti contrattuali, gestione amministrativa ed operativa del rapporto, etc.)
- adempimenti connessi ai processi di valutazione/istruttoria per la verifica dei prerequisiti necessari ai fini della certificazione, anche svolte in remoto con supporto multimediale;
- attività relative alla formazione (es. erogazione corsi, rilascio attestati di partecipazione, riconoscimento crediti formativi, etc.) anche svolte in remoto con supporto multimediale;
- attività di tipo commerciale (es. invio di comunicazioni riguardo servizi offerti).
B Base giuridica del trattamento
CERSA S.r.l. effettuerà il trattamento:
- sulla base del Vostro consenso;
- perché è necessario per gli adempimenti contrattuali di cui al punto 1.
Il rifiuto di fornire i Dati comporta l'impossibilità di ottenere il servizio richiesto.
Non utilizzeremo i Vostri dati personali per finalità diverse e ulteriori rispetto a quelle descritte nella presente informativa, se non informandovi previamente e, ove necessario, ottenendo il consenso.
C Modalità del trattamento
I dati saranno trattati, sia manualmente sia con sistemi informatici e telematici, da persone autorizzate al trattamento nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa.
D Ambito di comunicazione e diffusione
I Vostri dati personali oggetto di trattamento potranno essere comunicati, sempre per il perseguimento delle finalità sopra riportate, ai nostri partners commerciali, ad Accredia, a P.A. per lo svolgimento di funzioni istituzionali, a soggetti esterni appositamente incaricati che svolgono specifici compiti per conto di CERSA (es. tenuta della contabilità, adempimenti fiscali, assicurativi, agenti di vendita, gestione di incassi e pagamenti derivanti dall'esecuzione di contratti, etc.), nonché, in forma anonima, per finalità di ricerca statistica. I Vostri dati personali non sono soggetti a diffusione.
I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE.
Nel caso in cui si renda necessario per l’erogazione dei servizi, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.
E Conservazione dei dati
I dati personali saranno conservati, a partire dal loro ricevimento, per un periodo congruo rispetto alle finalità di trattamento sopra riportate e comunque non oltre 10 anni dalla cessazione del rapporto, dopo di ché verranno cancellati o resi anonimi.
F Diritti dell'interessato
Vi informiamo che gli artt. 15-22 del GDPR conferiscono agli interessati l'esercizio di specifici diritti. In particolare, gli interessati hanno il diritto di chiedere al “Titolare”:
- l’accesso ai propri dati personali;
- la loro rettifica in caso di inesattezza degli stessi;
- la cancellazione;
- la limitazione del loro trattamento;
- di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Voi forniti.
Avranno inoltre il diritto di:
- opporsi in qualsiasi momento al trattamento necessario per il conseguimento di un legittimo interesse;
- revocare in qualsiasi momento il Vostro consenso senza che ciò possa, tuttavia:
- pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- pregiudicare ulteriori trattamenti degli stessi dati fondati su altre basi giuridiche (ad esempio, obblighi contrattuali o obblighi di legge cui è soggetta la Società);
- proporre reclamo all’Autorità di controllo nazionale (Garante per la Protezione dei Dati Personali).
G Modalità di esercizio dei diritti
I diritti di cui sopra potranno in qualsiasi momento essere esercitati contattando il Titolare all’indirizzo e-mail gdpr@cersa.com.