Informativa sul trattamento e protezione dei dati personali – FUTURA

Ultimo aggiornamento 12.02.2024

La presente informativa descrive il trattamento dei Suoi dati personali, ed è resa ai sensi dell’articolo 13 del Regolamento UE 679/2016 (Art. 13 GDPR - Information to be provided where personal data are collected from the data subject - GDPR.eu) (di seguito “GDPR”) e della normativa nazionale in tema di privacy e protezione dei dati personali applicabile.

Identità e dati di contatto del titolare del trattamento dei dati:

Futura S.p.A (o Futura) (Futura — Preparati subito al test!) con sede legale in Manfredonia (Fg) Vicolo Degli Argonauti 1 CAP 71043 P.IVA 04322010713 e-mail: info@accademiadeitest.it, in qualità di titolare del trattamento dei dati personali (di seguito il “Titolare”).

Nel caso in cui il Titolare si avvalga di responsabili o sub-responsabili del trattamento ai sensi dell’art. 28 GDPR, l’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare.

1. Responsabile per la protezione dei dati

Ai sensi dell’art. 37 del GDPR, il Titolare ha nominato Angelo Giunta, responsabile per la protezione dei dati (Data Protection Officer di seguito per brevità “DPO”), contattabile all’indirizzo e-mail angelo.giunta@leadinglaw.it.

2. Quali tipologie di dati personali trattiamo

Le tipologie di dati personali che raccogliamo dipendono dalla finalità per cui sono raccolti. In generale, possiamo raccogliere le seguenti tipologie di dati personali da diversi soggetti:

Da Studenti Interessati: (ovvero coloro che, navigando sulle landing page del Titolare del trattamento compilano uno dei moduli di registrazione)

nome, cognome;
numero telefonico.

Da Studenti Iscritti: (ovvero coloro che, dopo essere stati contattati dagli Account Manager della società, o autonomamente attraverso la piattaforma, compilano il modulo con i loro dati personali per ultimare l’iscrizione)

nome, cognome;
numero telefonico;
email;
indirizzo, comune di residenza;
classe di frequenza;
canale di conoscenza Futura S.p.A;
contatto di un genitore;
ISEE, Pagella, Lettera Motivazionale.

Da Studenti Attivi: (ovvero coloro che, dopo aver compilato il modulo di Iscrizione, procedono al pagamento del servizio prescelto)

nome, cognome;
numero telefonico;
email;
indirizzo, comune di residenza;
classe di frequenza;
canale di conoscenza Futura S.p.A;
contatto di un genitore;
ISEE, Pagella, Lettera Motivazionale;
Dati di pagamento;
Dati dei progressi formativi.

3. Perché trattiamo i Suoi dati personali e su quali basi giuridiche

I trattamenti dei Suoi Dati Personali da parte del Titolare avviene:

Per gli Studenti Interessati:

Per contattare telefonicamente lo Studente e proporgli l’acquisto dei servizi: Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per inviare messaggi allo studente per convincerlo a perfezionare l’acquisto: Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per finalità statistiche: Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per inviare messaggi allo studente di valore aggiunto, tenerlo aggiornato con le novità del test e contenuti di valore: Consenso dell’Utente (Articolo 6(1)(a) GDPR).

Per gli Studenti Iscritti:

Per contattare gli Iscritti per favorire l’attivazione: Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per contatto di emergenza di un genitore (email + numero telefonico): Interesse vitale dell'interessato (Articolo 6(1)(d) GDPR) e/o Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per finalizzare pagamento per servizi “one shot” o per attivazione di servizi: Adempimento contrattuale (Articolo 6(1)(b) GDPR).
Per finalità statistiche: Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per valutazione requisiti in merito al beneficio di ottenere borse di studio: Adempimento contrattuale (Articolo 6(1)(b) GDPR).

Per gli Studenti Attivi:

Per inviare messaggi di promemoria relativamente ai pagamenti mensili: Adempimento contrattuale (Articolo 6(1)(b) GDPR).
Per verificare l’andamento della preparazione degli studenti: Legittimo interesse del Titolare (Articolo 6(1)(f) GDPR).
Per sostenere gli studenti che hanno difficoltà tramite chiamate o messaggio: Interesse vitale dell'interessato (Articolo 6(1)(d) GDPR).
Per dare comunicazioni ed informazioni tramite messaggio sul nostro servizio: Adempimento contrattuale (Articolo 6(1)(b) GDPR).
Per creare gruppi di classe su WhatsApp al fine di rendere più facile lo scambio di aiuto ed informazioni degli studenti attivi: Consenso dell’Utente (Articolo 6(1)(a) GDPR).

4. Per quanto tempo conserviamo e trattiamo i Suoi dati personali

I Suoi Dati Personali saranno trattati dal Titolare per il periodo di tempo strettamente necessario al raggiungimento delle finalità del trattamento di cui all'articolo precedente 3 della presente informativa, in conformità con i principi di "limitazione della conservazione" (Articolo 5(1)(e) GDPR) e "minimizzazione dei dati" (Articolo 5(1)(c) GDPR) sanciti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR).

Una volta raggiunte le finalità del trattamento, i Suoi Dati Personali saranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto. Tale conservazione sarà limitata al tempo necessario per adempiere a tali obblighi e non oltre i termini fissati dalla legge per la prescrizione dei diritti.

Inoltre, il Titolare del Trattamento effettuerà periodiche revisioni della necessità del trattamento dei Suoi Dati Personali al fine di garantire che vengano conservati solo per il tempo strettamente necessario e in conformità alla normativa vigente in materia di protezione dei dati personali.

5. Come trattiamo i Suoi dati personali

I Dati Personali sono soggetti a trattamento sia in forma cartacea che elettronica e/o automatizzata per il periodo di tempo necessario al conseguimento degli scopi per i quali sono stati raccolti, come determinato dal Titolare del Trattamento o da soggetti appositamente autorizzati e/o incaricati per tale scopo. Tali soggetti sono costantemente identificati e/o nominati, e sono adeguatamente istruiti e informati sui vincoli imposti dalla legge in materia di protezione dei dati personali.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza e trasparenza, nonché dei principi di limitazione della conservazione e minimizzazione dei dati, come previsti dagli articoli 5(1)(e) e 5(1)(c) del Regolamento Generale sulla Protezione dei Dati (GDPR).

Sono adottate adeguate misure di sicurezza, tecniche e organizzative, volte a garantire la protezione della riservatezza e a prevenire rischi quali la perdita o distruzione dei dati, accessi non autorizzati, trattamenti non consentiti o non conformi alle finalità di cui sopra.

Il trattamento dei Dati Personali avviene in conformità alle disposizioni normative applicabili in materia di protezione dei dati personali e nel rispetto dei diritti e delle libertà degli interessati, conformemente all'articolo 5 ed all’articolo 6 del GDPR.

6. Destinatari dei dati personali

Ai fini delle finalità indicate in precedenza, i dati personali raccolti potrebbero essere resi accessibili o comunicati a:

Dipendenti e collaboratori del Titolare del Trattamento, in qualità di soggetti autorizzati al trattamento, limitatamente alle loro mansioni e conformemente alle istruzioni ricevute. Tali individui sono vincolati da obblighi di confidenzialità e riservatezza.
Terze parti che svolgono attività in outsourcing per conto del Titolare del Trattamento e la cui attività è connessa, strumentale o di supporto a quella del Titolare (ad esempio, fornitori di software gestionali).
Soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali ad esempio studi di consulenza legale, amministrativa e fiscale, fondi o casse private di previdenza e assistenza, Uffici Giudiziari, Camere di Commercio), qualora la comunicazione sia necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
Soggetti (incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi.

Si precisa che i Suoi dati personali raccolti non saranno oggetto di diffusione a soggetti indeterminati.

7. Trasferimento dei dati personali fuori dall’Area UE

Il trattamento dei dati personali potrebbe comportare il trasferimento dei dati al di fuori dell'Unione Europea (UE) verso Paesi che potrebbero non garantire lo stesso livello di protezione dei dati come stabilito dal Regolamento Generale sulla Protezione dei Dati (GDPR).

In tali circostanze, il Titolare del Trattamento adotterà misure adeguate per garantire la protezione dei dati personali trasferiti. Tali misure potrebbero includere la stipula delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, conformemente all'articolo 46 del GDPR. Le SCC forniscono una serie di disposizioni contrattuali che garantiscono un livello adeguato di protezione dei dati personali.

In alternativa, il trasferimento potrebbe avvenire sulla base di deroghe specifiche previste dall'articolo 49 del GDPR, come il consenso esplicito dell'interessato al trasferimento dei suoi dati personali verso Paesi Terzi che non offrono un livello adeguato di protezione dei dati.

È garantito che qualsiasi trasferimento dei dati personali al di fuori dell'UE sarà eseguito in conformità con i principi di liceità, correttezza e trasparenza, nonché nel rispetto dei diritti degli interessati previsti dal GDPR.

Per ulteriori informazioni in merito ai trasferimenti dei dati personali al di fuori dell'UE e alle misure di protezione adottate, gli interessati possono contattare il Titolare del Trattamento ai recapiti indicati nella presente informativa.

8. Diritti dell'Interessato

Ai sensi degli articoli 15 e successivi del Regolamento Generale sulla Protezione dei Dati (GDPR) e della normativa nazionale in materia di privacy e protezione dei dati personali applicabile, Lei ha il diritto di:

Accesso ai dati personali (Articolo 15 GDPR): ottenere conferma dell'esistenza di un trattamento dei suoi dati personali, nonché l'accesso ai dati stessi e alle informazioni relative alle finalità del trattamento, alle categorie di dati personali trattati, ai destinatari o alle categorie di destinatari a cui i dati sono stati o saranno comunicati, al periodo di conservazione dei dati o ai criteri utilizzati per determinare, all'eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione.
Rettifica (Articolo 16 GDPR): chiedere la correzione dei dati personali inesatti e l'integrazione dei dati personali incompleti.
Cancellazione (Articolo 17 GDPR): ottenere la cancellazione dei suoi dati personali senza ingiustificato ritardo, nei casi previsti dalla normativa vigente.
Limitazione del trattamento (Articolo 18 GDPR): richiedere la limitazione del trattamento dei suoi dati personali.
Portabilità dei dati (Articolo 20 GDPR): ricevere i dati personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Opposizione al trattamento (Articolo 21 GDPR): opporsi in qualsiasi momento al trattamento dei suoi dati personali, se il trattamento è basato su un interesse pubblico o legittimo, salvo che il Titolare dimostri l'esistenza di motivi legittimi cogenti per procedere comunque al trattamento.
Reclamo (Articolo 77 GDPR): proporre reclamo all'Autorità Garante per la protezione dei dati personali o ad altre autorità di controllo competenti in forza del GDPR, qualora ritenga che i suoi diritti siano stati violati.

Il Titolare del Trattamento comunicherà a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni del trattamento, nei limiti e nelle forme previste dalla legge.

Per esercitare i diritti sopra elencati, l'Interessato può inviare una richiesta scritta tramite raccomandata a/r all'indirizzo del Titolare del Trattamento, o inviare una e-mail all'indirizzo fornito dal Titolare del Trattamento.

9. Modifiche alla Privacy Policy

La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare intenda trattare i Suoi Dati Personali per finalità diverse rispetto a quelle previste al precedente articolo 3, si impegna a fornirLe, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente raccogliendo ove necessario il Suo specifico consenso.

La presente Privacy Policy è stata pubblicata il 17 luglio 2024. Eventuali aggiornamenti saranno pubblicati in questa pagina.