Art. 13 del Regolamento (UE) 2016/679 • GDPR
Informativa sul trattamento dei dati personali
Servizi erogati da [Denominazione Organizzazione] tramite la piattaforma Agora
Ultimo aggiornamento: [data]
La presente Informativa descrive le modalità di trattamento dei dati personali degli Utenti che accedono ai servizi resi disponibili da [Denominazione Organizzazione] tramite la piattaforma Agora.
La Piattaforma è fornita e gestita, sul piano tecnologico, da un fornitore terzo (il “Fornitore”), che tratta i dati per conto dell'Organizzazione quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento. L'identità del Fornitore è indicata all'art. 10.
Il trattamento dei dati dell'account globale unico (“Single Identity”) è effettuato dal Fornitore in qualità di Titolare autonomo, secondo la relativa Informativa privacy della Piattaforma.
1.Titolare del trattamento
1.1 Il Titolare del trattamento è [Denominazione Organizzazione], [forma giuridica e sede legale], C.F./P.IVA [C.F./P.IVA](l'“ Organizzazione”).
1.2 L'Organizzazione può essere contattata all'indirizzo [email di contatto].
2.Finalità del trattamento e basi giuridiche
2.1 I dati dell'Utente sono trattati per le finalità e sulle basi giuridiche di seguito indicate.
Finalità
Gestione dell'iscrizione e dell'account dell'Utente presso l'Organizzazione ed erogazione dei Servizi richiesti
Base giuridica
Esecuzione del contratto di cui l'interessato è parte o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b, GDPR)
Conferimento
Facoltativo; il mancato conferimento impedisce l'iscrizione e la fruizione dei Servizi
Finalità
Erogazione di attività formative, incluse quelle di Educazione Continua in Medicina (ECM), e rilascio dei relativi attestati
Base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b) e adempimento di obblighi di legge connessi all'accreditamento e alla rendicontazione formativa (art. 6, par. 1, lett. c)
Conferimento
Obbligatorio ove necessario al rilascio degli attestati e agli adempimenti verso gli enti competenti
Finalità
Invio di comunicazioni di servizio relative all'account e ai Servizi
Base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b)
Conferimento
I dati forniti per l'iscrizione sono utilizzati automaticamente anche per questa finalità, necessaria alla corretta fruizione dei Servizi
Finalità
Invio di newsletter e comunicazioni informative o promozionali dell'Organizzazione
Base giuridica
Consenso dell'interessato (art. 6, par. 1, lett. a)
Conferimento
Facoltativo; il mancato consenso non pregiudica la fruizione dei Servizi. Il consenso è revocabile in qualsiasi momento
Finalità
Garanzia della sicurezza della Piattaforma, prevenzione di accessi non autorizzati e di abusi, tracciamento degli accessi (log)
Base giuridica
Legittimo interesse del Titolare e del Fornitore alla sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f; Considerando 49 GDPR)
Conferimento
I dati forniti sono utilizzati automaticamente anche per questa finalità
Finalità
Adempimento di obblighi di legge cui è soggetta l'Organizzazione
Base giuridica
Obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c)
Conferimento
Obbligatorio
Finalità
Accertamento, esercizio o difesa di un diritto in sede giudiziaria, amministrativa o nelle procedure di arbitrato e conciliazione
Base giuridica
Legittimo interesse del Titolare (art. 6, par. 1, lett. f)
Conferimento
I dati forniti sono utilizzati anche per l'eventuale perseguimento di questa finalità
3.Destinatari dei dati
3.1 Per le sole finalità sopra indicate, i dati personali dell'Utente possono essere trattati o conosciuti da:
- personale autorizzato dell'Organizzazione, appositamente istruito e formato;
- il Fornitore della Piattaforma, quale responsabile del trattamento ai sensi dell'art. 28 (art. 10);
- ulteriori fornitori di servizi informatici, tecnologici e di sicurezza, nominati responsabili del trattamento;
- consulenti legali e fiscali;
- enti e autorità competenti in materia di formazione (ivi inclusi gli enti accreditanti ECM) e autorità pubbliche, ove richiesto da obblighi di legge.
3.2 L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo all'Organizzazione. In ogni caso i dati personali dell'Utente non saranno diffusi.
4.Trasferimento dei dati fuori dall'Unione Europea
4.1 Alcuni dati possono essere trasferiti al di fuori dell'Unione Europea nell'ambito dell'infrastruttura tecnologica della Piattaforma. In tal caso il trasferimento è legittimo poiché, a seconda dei casi, la Commissione Europea ha riconosciuto al Paese terzo un livello di protezione adeguato, ovvero il trasferimento è assistito da garanzie adeguate basate sull'adozione di clausole contrattuali standard (Standard Contractual Clauses • SCC).
5.Periodo di conservazione
5.1 I dati sono conservati per tutta la durata del rapporto e, successivamente, per un periodo di [periodo di conservazione, es. 5 anni] dalla cessazione, salvo diversi obblighi di legge che impongano termini superiori. Decorso tale termine i dati sono cancellati.
5.2 I log di accesso sono conservati per un periodo non inferiore a 12 mesi.
6.Processo decisionale automatizzato
6.1 I dati personali dell'Utente non sono utilizzati per l'adozione di decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona.
7.Diritti dell'interessato
7.1 Con riferimento al trattamento dei propri dati personali, l'Utente può esercitare i seguenti diritti:
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
- Diritto di rettifica: ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
- Diritto alla cancellazione: ottenere la cancellazione dei dati nei casi previsti dall'art. 17 GDPR.
- Diritto di limitazione: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
- Diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli ad altro titolare, ove il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
- Diritto di opposizione: opporsi al trattamento fondato sul legittimo interesse, nonché al trattamento per finalità di marketing diretto.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
7.2 L'Utente può esercitare i propri diritti inviando una richiesta all'indirizzo [email di contatto]. L'Organizzazione risponderà il prima possibile e, in ogni caso, non oltre 1 mese dalla richiesta.
8.Reclamo all'Autorità di controllo
8.1 L'Utente ha diritto di proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali) secondo le modalità indicate sul sito www.garanteprivacy.it.
9.Modifiche all'Informativa
9.1 L'Organizzazione può aggiornare la presente Informativa per adeguarla a esigenze normative, tecniche o organizzative. Le modifiche sono efficaci dalla pubblicazione sulla Piattaforma.
10.Fornitore della Piattaforma (responsabile del trattamento)
10.1 Il Fornitore della Piattaforma, che opera quale responsabile del trattamento per conto dell'Organizzazione ai sensi dell'art. 28 del Regolamento in forza di specifico atto di nomina, è Fama Labs S.r.l., con sede in Modena, Strada Scaglia Est 144, C.F. e P.IVA 04016250369.