INFORMATIVA SUL TRATTAMENTO DEI
DATI PERSONALI
DEI CLIENTI
ai sensi degli artt. 12 e ss. del Regolamento Europeo 2016/679
Il Regolamento Europeo 2016/679 (General Data
Protection Regulation, di seguito ‘GDPR’) e la normativa italiana di
riferimento regolano il trattamento dei ‘dati personali’, ovvero di qualsiasi
informazione riguardante una persona fisica identificata o identificabile.
Nel rispetto di tali disposizioni, PRAXI S.p.A. con
la presente informativa descrive le modalità di raccolta e trattamento dei dati
personali dei propri Clienti, di seguito anche denominati “l’Interessato”.
1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE
DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare del trattamento dei dati personali è
PRAXI S.p.A. con sede legale in Torino, Corso Vittorio Emanuele 3, codice
fiscale e partita IVA 01132750017, privacy@praxi.praxi.
Il Responsabile della Protezione dei dati (DPO),
nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR, è la società
Omniconsulting S.r.l.s. con sede legale in Torino, Via Roma 366, codice fiscale
e partita IVA 11868170017, contattabile all’indirizzo mail dpo@praxi.praxi.
2. FINALITÀ
DEL TRATTAMENTO, CATEGORIE DI DATI TRATTATI, BASE GIURIDICA, TEMPI DI
CONSERVAZIONE ED EVENTUALI DESTINATARI
PRAXI S.p.A., nel contesto della propria attività
professionale, raccoglie dati personali presso l’Interessato o l’Ente di cui
l’Interessato è parte secondo i principi di liceità, correttezza e trasparenza
e nel rispetto del principio di minimizzazione, ovvero acquisendo e trattando i
dati limitatamente a quanto necessario per le seguenti finalità:
I.
gestione dei rapporti contrattuali o precontrattuali di cui
l’Interessato è parte ed esecuzione degli adempimenti di legge
- vengono trattati
dati anagrafici e di contatto, nonché eventualmente anche dati relativi al
ruolo professionale;
- il trattamento
è necessario per l’esecuzione di un contratto di cui l’Interessato è parte o per
l’esecuzione di misure precontrattuali (art. 6, lett. b) GDPR) e per assolvere
agli obblighi legali ai quali è soggetto il Titolare (art. 6, lett. c) GDPR);
- vengono conservati per
tutta la durata del rapporto contrattuale e comunque fino al termine
prescrizionale previsto dalla normativa per la tutela dei diritti derivanti dal
rapporto medesimo (art. 2946 e ss. del c.c.);
- possono venire
comunicati ad amministrazioni pubbliche, istituti di credito e compagnie
assicurative, commercialisti, revisori contabili, sindaci e legali, che operano
in qualità di Titolari del trattamento; possono altresì venire comunicati a fornitori
esterni di servizi informatici che agiscono in qualità di Responsabili del
trattamento;
II.
comunicazioni relative a servizi del Gruppo
PRAXI
a.
- vengono trattati dati
anagrafici e di contatto, nonché dati relativi al ruolo professionale;
- il trattamento
avviene per il perseguimento del legittimo interesse del Titolare (art.6,lett.f)GDPR);
- vengono trattati
fino all’esercizio del diritto di opposizione, agevolmente manifestabile
attraverso la richiesta di disiscrizione dalla mailing list;
b. - possono venire trattati immagini e video
raccolti nell’ambito dell’attività professionale (non
comprendendo in
questo gruppo le registrazioni audio-visive di cui al paragrafo successivo);
- il trattamento
è basato sul consenso dell’Interessato (art.6, lett. a) GDPR);
- vengono conservati fino alla revoca del
consenso;
- possono
venire pubblicati sul Sito Internet e sui social media aziendali;
III. partecipazione a percorsi formativi realizzati
mediante registrazioni audio-visive
- vengono trattati
immagini e video realizzati durante i percorsi formativi organizzati dal Titolare;
- il trattamento
è basato sul consenso dell’Interessato (art. 6, lett. a) GDPR);
-
vengono
conservati fino al termine del percorso formativo o alla revoca del consenso.
3. MODALITA’
DI TRATTAMENTO E AMBITO DI CIRCOLAZIONE DEI DATI
Il trattamento dei dati personali è realizzato per
mezzo delle operazioni indicate all’art. 4, comma 1, n.2) del GDPR, ovvero
mediante la raccolta, registrazione, conservazione, adattamento, estrazione,
consultazione, uso e cancellazione degli stessi.
Le operazioni di trattamento vengono realizzate con
l’ausilio di supporti cartacei e informatici.
I dati personali raccolti sono trattati dalle
persone autorizzate e istruite come previsto dall’art. 29 GDPR.
I dati non sono sottoposti a un processo
decisionale automatizzato che possa produrre effetti significativi
sull’Interessato.
PRAXI S.p.A. adotta misure tecniche e organizzative
idonee alla protezione dei dati, al fine di garantire un livello di sicurezza
adeguato al rischio di utilizzo improprio, perdita o accesso non autorizzato.
La gestione e la conservazione dei dati personali
avviene su server ubicati all’interno dell’Unione Europea di proprietà di PRAXI
S.p.A. e/o di società terze incaricate e debitamente nominate quali
Responsabili del trattamento.
4. DIRITTI DELL’INTERESSATO
PRAXI S.p.A. pone grande attenzione nel garantire in ogni momento
all’Interessato l’esercizio dei propri diritti:
o diritto di accesso, ovvero
la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il
trattamento dei propri dati e di ottenere le informazioni contenute nel
presente documento (art. 15 GDPR);
o diritto di rettifica o
integrazione dei dati personali inesatti o incompleti (art. 16 GDPR);
o diritto alla
cancellazione, qualora il trattamento non sia obbligatorio per legge o per
contratto ovvero necessario al Titolare per l’esercizio dei propri diritti in
sede giudiziaria (art. 17 GDPR);
o diritto di limitazione di
trattamento, ovvero la facoltà di chiedere che i dati siano trattati solo ai
fini della conservazione con esclusione di altri trattamenti (art. 18 GDPR);
o diritto di opposizione al
trattamento che avviene per il perseguimento del legittimo interesse del
Titolare (art. 21 GDPR);
o diritto di revoca del
consenso eventualmente prestato, senza pregiudicare la liceità del trattamento
precedente art. 13, comma 2, lettera c) e art. 14, comma 2, lettera d) GDPR).
L’Interessato può esercitare i precedenti diritti scrivendo
all'indirizzo mail privacy@praxi.praxi;
qualora ritenga che il trattamento che lo riguarda violi la normativa privacy,
può scrivere all’indirizzo e-mail dpo@praxi.praxi
oppure proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).