A partire dal 25 maggio 2018 è efficace il nuovo Regolamento Europeo n. 679/2016 (“GDPR”) sulla protezione dei dati personali. In linea con il GDPR e nel rispetto del principio di trasparenza, abbiamo aggiornato la nostra informativa privacy di cui invitiamo a prendere visione di seguito:
Informativa Privacy
Lo scopo del presente documento è di informare le persone fisiche cui si riferiscono i Dati Personali oggetto di Trattamento (di seguito gli “Interessati”) relativamente ai Dati Personali raccolti dal Titolare, come successivamente identificato.
Il Titolare del Trattamento potrà modificare o semplicemente aggiornare, in tutto o in parte, la presente Informativa dandone informazione agli Interessati.
1. Titolare del Trattamento dei Dati Personali
Il Titolare del Trattamento è Luisa Grillo, presso Associazione Amici della Musica, Via Roma 2, 40061 Minerbio, indirizzo e-mail luisagrillo@scuoladupre.it ;
2. Dati Personali raccolti
Il Titolare raccoglie le seguenti tipologie di Dati Personali:
Dati sensibili: Dati Personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona, etc.
Dati identificativi e di contatto: quali ad esempio, nome, cognome, data di nascita, codice fiscale, indirizzo, email e altri contatti, etc.
Dati fiscali, reddituali e previdenziali: quali ad esempio partita iva, regime fiscale, posizione contributiva, etc.
Dati dei familiari: dati relativi al coniuge, dati relativi ai figli, etc.
Dati bancari: quali ad esempio estremi del conto corrente, estremi della carta di credito e di altre forme di pagamento, etc.
Dati relativi al rapporto di lavoro: quali ed esempio, orari e presenze, dati di performance e valutazioni periodiche, benefit, ruolo aziendale, curriculum, procedimenti disciplinari, etc.
Dati acquisiti in relazione all’utilizzo di beni aziendali: quali ad esempio dati relativi all’utilizzo delle carte di credito, telefoni, computer, veicoli, etc.
Il mancato conferimento da parte dell’Interessato dei Dati Personali, per i quali sussiste l’obbligo legale, contrattuale o qualora costituiscano requisito necessario per l’utilizzo del servizio o per la conclusione del contratto, comporterà l’impossibilità del Titolare di erogare in tutto o in parte i propri servizi.
L’Interessato che comunichi al Titolare Dati Personali di terzi è direttamente ed esclusivamente responsabile della loro provenienza, raccolta, trattamento, comunicazione o diffusione.
3. Finalità del Trattamento
I Dati Personali raccolti possono essere utilizzati per l’esecuzione di obblighi contrattuali e precontrattuali, per obblighi di legge, per il perseguimento di un interesse legittimo del Titolare e per le seguenti finalità:
Gestione delle risorse umane comunicando i Dati a Commercialista. La base giuridica del trattamento per tale finalità è l’esecuzione di un contratto con l’Interessato e/o all'esecuzione di misure precontrattuali.
Gestione amministrativa e contabile comunicando i Dati a Commercialista. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Sicurezza di sistemi, beni e persone comunicando i Dati a Assicurazione. La base giuridica del trattamento per tale finalità è l’adempimento di un obbligo legale al quale è soggetto il Titolare.
Gestione dei fornitori e partner (amministrazione fornitori, ordini, pagamenti, etc.) comunicando i Dati a Commercialista. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Gestione controversie (incluso recupero crediti) comunicando i Dati a Commercialista. La base giuridica del trattamento per tale finalità è il perseguimento del legittimo interesse del Titolare o di terzi.
Archiviazione, hosting e gestione infrastruttura backend comunicando i Dati a Fornitori di servizi. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Registrazione ed autenticazione dell’Interessato comunicando i Dati a Segreteria, Direzione, Commercialista, Webmaster. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Supporto e contatto con l’Interessato comunicando i Dati a Segreteria, direzione, docenti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Personalizzazione dell’esperienza d’uso dell’Interessato comunicando i Dati a Segreteria, Direzione, collaboratori, dipendenti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Visualizzazione di contenuti da piattaforme esterne (es. Youtube) comunicando i Dati a Commercialista, segreteria. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Gestione di pagamenti tramite carta di credito, bonifico bancario o altri strumenti comunicando i Dati a Segreteria, Direzione, dipendenti, webmaster. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Monitoraggio, analisi e tracciamento del comportamento dell’Utente comunicando i Dati a Clienti, dipendenti, collaboratori. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Monitoraggio tecnico dell’infrastruttura per manutenzione, risoluzione dei problemi e miglioramento prestazioni comunicando i Dati a Segreteria, Direzione, docenti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Profilazione di caratteristiche, comportamenti, scelte dell’utente per fornire servizi o promozioni personalizzati comunicando i Dati a Segreteria, direzione, webmaster, docenti, clienti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Studio e/o ricerca comunicando i Dati a Segreteria, direzione, collaboratori, docenti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Remarketing e behavioral targeting comunicando i Dati a Segreteria, direzione, collaboratori, docenti, clienti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Affiliazione commerciale comunicando i Dati a Segreteria, direzione, collaboratori, docenti, clienti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Archiviazione e condivisione di materiale audio-foto-video sui social, sul sito web www.scuoladupre.it e nel programma gestionale comunicando i Dati a Segreteria, direzione, webmaster, collaboratori, docenti, clienti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Registrazione audio-video per archiviazione, condivisione e trasmissione via etere comunicando i Dati a Segreteria, direzione, webmaster, collaboratori, docenti, clienti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Accesso da parte del titolare, dei docenti, del webmaster e della segreteria ai dati presenti nel programma gestionale ai fini di aggiornamento e manutenzione. comunicando i Dati a Segreteria, direzione, webmaster, docenti. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Archiviazione, condivisione e aFssione delle valutazioni a seguito di esami interni ed esterni e risultati di concorsi nazionali e internazionali comunicando i Dati a Segreteria, direzione, webmaster, collaboratori, docenti, utenza della scuola. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
Pubblicazione di foto su materiale promozionale cartaceo e digitale a scopo promozionale (manifesti, locandine, volantini, depliants, riviste, webzine, newsletter, giornali) comunicando i Dati a Segreteria, direzione, webmaster, collaboratori, docenti, utenza della scuola. La base giuridica del trattamento per tale finalità è il consenso dell’Interessato.
4. Modalità di Trattamento
Il Trattamento dei Dati Personali viene e"ettuato mediante strumenti cartacei, informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
In alcuni casi potrebbero avere accesso ai Dati Personali anche soggetti coinvolti nell’organizzazione del Titolare (quali per esempio, addetti alla gestione del personale, addetti all’area commerciale, amministratori di sistema, etc.) ovvero soggetti esterni (come società informatiche, fornitori di servizi, corrieri postali, hosting provider, etc.). Detti soggetti all’occorrenza potranno essere nominati Responsabili del Trattamento da parte del Titolare, accedere ai Dati Personali degli Interessati ogni qualvolta si renda necessario e saranno contrattualmente obbligati a mantenere riservati i Dati Personali.
L’elenco aggiornato dei Responsabili può essere richiesto via email all’indirizzo segreteriadupre@gmail.com.
5. Luogo
I Dati Personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel Trattamento siano localizzate. Per ulteriori informazioni, l’Interessato può contattare il Titolare al seguente indirizzo email segreteriadupre@gmail.com e all'indirizzo postale Via Roma 2, 40061 Minerbio.
6. Processi decisionali automatizzati
Tutti i Dati raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione, che possa produrre e"etti giuridici per la persona o che possa incidere su di essa in modo significativo.
7. Misure di sicurezza
Il Trattamento viene e"ettuato secondo modalità e con strumenti idonei a garantire la sicurezza e la riservatezza dei Dati Personali, avendo il Titolare adottato misure tecniche e organizzative adeguate che garantiscono, e consentono di dimostrare, che il Trattamento è effettuato in conformità alla normativa di riferimento.
8. Periodo di conservazione dei Dati Personali
Il Titolare tratterà i Dati Personali per il tempo necessario ad adempiere le finalità collegate con l’esecuzione del contratto tra il Titolare e l’Interessato e non oltre la durata di anni 5 dalla cessazione del rapporto con l’Interessato e comunque sino al compimento del termine prescrizionale previsto dalle norme in vigore.
Quando il Trattamento dei Dati Personali è necessario per il perseguimento di un interesse legittimo del Titolare, i Dati Personali saranno
conservati sino alla soddisfazione di tale interesse.
Qualora il Trattamento dei Dati Personali sia basato sul consenso dell’Interessato, il Titolare può conservare i Dati Personali sino alla revoca da parte dello stesso.
I Dati Personali possono essere conservati per un periodo più lungo se necessario per adempiere un obbligo di legge o per ordine di un’autorità.
Tutti i Dati Personali saranno cancellati alla scadenza del periodo di conservazione. Allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.
9. Diritti dell’Interessato
Gli Interessati possono esercitare determinati diritti con riferimento ai Dati Personali trattati dal Titolare. In particolare, l’Interessato ha il diritto di:
revocare il consenso in ogni momento;
opporsi al Trattamento dei propri Dati Personali; accedere ai propri Dati Personali;
verificare e chiedere la rettifica; ottenere la limitazione del Trattamento;
ottenere la cancellazione dei propri Dati Personali;
ricevere i propri Dati Personali o farli trasferire ad altro titolare;
proporre reclamo all’autorità di controllo della protezione dei Dati Personali e/o agire in sede giudiziale.
Per esercitare i propri diritti, gli Interessati possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.
Ultimo aggiornamento: 07/08/2018
