INFORMATIVA PRIVACY
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sulla protezione dei dati (di seguito “GDPR”)
SCUOLA COOP, in qualità di “Titolare del trattamento dei dati personali”, (di seguito anche Scuola Coop o il Titolare) informa gli utenti del sito internet www.scuolacoop.it nonché i soggetti che si registrano e partecipano alle attività didattiche, ai corsi e agli eventi formativi organizzati da Scuola Coop o che fruiscono dei servizi di Scuola Coop, delle finalità e modalità del trattamento dei dati personali raccolti, del loro ambito di comunicazione e diffusione, oltre che della natura del loro conferimento. Scuola Coop assicura che il trattamento dei dati personali sarà improntato ai principi dell’art. 5 del GDPR (liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza) e, comunque, al rispetto delle previsioni normative vigenti in materia di tutela del diritto alla protezione dei dati personali degli utenti e dei partecipanti (di seguito “Interessati”). Per qualsiasi chiarimento, richiesta o per esercitare i propri diritti scrivere all’indirizzo e-mail: segreteria@scuola.coop.it.
La presente informativa si compone di due parti: la Parte I (punti da 1 a 9) riguarda il trattamento dei dati personali degli utenti del sito internet; la Parte II (punti da 10 a 16) riguarda il trattamento dei dati personali conferiti in occasione della registrazione e della partecipazione alle attività didattiche, ai corsi e agli eventi formativi e/o della prestazione dei servizi di Scuola Coop.
PARTE I – UTENTI DEL SITO INTERNET
1. DATI TRATTATI: DATI DI NAVIGAZIONE
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, l’orario della richiesta, il codice indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. I dati, così raccolti, potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito.
2. COOKIE
Il Titolare utilizza cookie, anche di terze parti, come indicato nel dettaglio nell’apposita informativa sui cookie presente sul sito internet www.scuolacoop.it.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati inviati in modo facoltativo, esplicito e volontario attraverso le varie sezioni del presente sito sono utilizzati al fine di dare corso alle richieste dell’utente. Specifiche eventuali informative di sintesi e/o di dettaglio vengono riportate o visualizzate nelle pagine del sito predisposte per i servizi a richiesta e/o inviate via e-mail agli utenti (es. partecipazione eventi formativi organizzati da Scuola Coop). La base giuridica dei trattamenti descritti nella presente Parte I è la necessità di dare esecuzione a quanto richiesto dall’Interessato (art. 6, par. 1, lett. b) GDPR) e di adempiere agli obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR); per i dati di navigazione, il legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f) GDPR); ove richiesto, il consenso dell’Interessato (art. 6, par. 1, lett. a) GDPR). Il trattamento dei dati personali conferiti per la registrazione e la partecipazione alle attività didattiche, ai corsi e agli eventi formativi è descritto in dettaglio nella Parte II della presente informativa.
4. NATURA DEL CONFERIMENTO DEI DATI
Fatta eccezione per i dati di navigazione, necessari per dar corso ai protocolli informatici e telematici, il conferimento dei dati personali da parte degli utenti è libero e facoltativo. Tuttavia il mancato conferimento dei dati stessi comporterà l’impossibilità di dare seguito alle richieste inoltrate o che l’utente intende inoltrare.
5. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati sarà principalmente effettuato con l’ausilio di strumenti elettronici o automatizzati, e, in subordine, anche con mezzi cartacei, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dal GDPR. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo. Non sono effettuati processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22 GDPR.
6. TEMPI DI CONSERVAZIONE DEI DATI
Fatti salvi i tempi di conservazione dei cookie per i quali si rinvia alla specifica informativa, i dati di navigazione sono conservati per un periodo massimo di 12 mesi, salva la necessità di accertare eventuali reati informatici; gli altri dati personali saranno conservati per il tempo prescritto ai sensi delle vigenti disposizioni di legge sulla conservazione dei documenti per finalità amministrative, contabili, fiscali, e per i tempi strettamente necessari ad evadere eventuali Sue richieste o per obblighi di legge. Decorsi tali periodi, i dati saranno definitivamente cancellati o trasformati in forma anonima. Per ricevere ogni ulteriore dettaglio sulla politica di “Data Retention” di Scuola Coop può inviare una richiesta via e-mail a segreteria@scuola.coop.it.
7. COMUNICAZIONE E DIFFUSIONE
I dati raccolti non saranno diffusi né ceduti a terzi. Potranno essere comunicati, nei casi consentiti dalla normativa vigente e ove necessario per le finalità di cui alla presente informativa, a soggetti autorizzati e impegnati alla riservatezza o a soggetti nominati responsabili del trattamento (ad es. fornitori dei servizi di hosting, sviluppo, gestione e manutenzione del sito). Per ricevere l’elenco aggiornato dei Responsabili del trattamento d’interesse può inviare una richiesta via e-mail a segreteria@scuola.coop.it.
Non sono previsti trasferimenti di dati personali al di fuori dello Spazio Economico Europeo (SEE). Qualora ciò si rendesse necessario, ad esempio per l’utilizzo di fornitori di servizi informatici, il trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR) o, in mancanza, di garanzie adeguate quali le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
8. DIRITTI DELL’INTERESSATO
Nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, l’Interessato ha diritto di: accedere ai propri dati personali (art. 15 GDPR), aggiornare o rettificare i propri dati personali (art. 16 GDPR), chiedere la cancellazione dei propri dati personali – diritto all’oblio (art. 17 GDPR), limitare il trattamento dei propri dati personali (art. 18 GDPR), ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare – diritto alla portabilità (art. 20 GDPR), opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali basato sul legittimo interesse (art. 21 GDPR): in tal caso il Titolare si asterrà dal trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria; revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3, GDPR). L’Interessato potrà far valere i propri diritti rivolgendosi al Titolare del trattamento, mediante comunicazione scritta da inviarsi all’indirizzo e-mail indicato al successivo punto 9. L’Interessato, inoltre, ha diritto di presentare un reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali – www.garanteprivacy.it).
9. TITOLARE DEL TRATTAMENTO E COMUNICAZIONI PRIVACY
Il Titolare del trattamento dei dati oggetto della presente informativa è Scuola Coop – Istituto Nazionale di Formazione delle Cooperative di Consumatori – Società Cooperativa, con sede legale in Via Fiume 5, 50123 Firenze, C.F./P.IVA 02315470480, e-mail: segreteria@scuola.coop.it. L’Interessato potrà inviare a detti recapiti qualsiasi istanza relativa al trattamento dei propri dati.
PARTE II – PARTECIPAZIONE AD ATTIVITÀ DIDATTICHE, CORSI ED EVENTI FORMATIVI
Le forniamo di seguito, ai sensi del GDPR, alcune importanti informazioni sul trattamento al quale saranno sottoposti i dati personali che La riguardano, raccolti in occasione della registrazione alle attività didattiche, agli eventi e ai corsi e/o in occasione della prestazione dei servizi di Scuola Coop. Qualora l’iscrizione sia effettuata dall’ente di appartenenza dell’Interessato (di seguito “Ente Richiedente”), i dati personali sono forniti a Scuola Coop da quest’ultimo e riguardano le categorie indicate al punto 10; in tal caso la presente informativa è resa anche ai sensi dell’art. 14 GDPR ed è portata a conoscenza dell’Interessato per il tramite dell’Ente Richiedente o, comunque, al più tardi al momento della prima comunicazione inviata da Scuola Coop.
10. DATI TRATTATI
Potranno essere oggetto di trattamento i seguenti dati personali dell’Interessato:
- nome, cognome, data di nascita, genere (facoltativo, a fini statistici), città/provincia, eventuale codice fiscale (“Dati Anagrafici”);
- cooperativa e negozio di riferimento, indirizzo e-mail aziendale, dati di appartenenza professionale: lavoro, formazione, profilo professionale, esperienza, ecc. (“Dati Professionali”);
- dati relativi alla partecipazione: presenze, esiti delle eventuali verifiche di apprendimento, attestati rilasciati (“Dati di Partecipazione”);
- credenziali e dati di accesso e di utilizzo della piattaforma per i corsi online: log di accesso, avanzamento e completamento dei moduli (“Dati della Piattaforma”).
11. FINALITÀ DEL TRATTAMENTO
I dati conferiti verranno trattati per le seguenti finalità:
a) consentire la registrazione e la partecipazione alle attività didattiche, agli eventi e ai corsi e/o la prestazione dei servizi di Scuola Coop, nonché gli adempimenti amministrativi e di legge connessi alla Sua partecipazione, inclusi quelli previsti per i corsi accreditati o finanziati;
b) rispondere a specifiche richieste ed erogare servizi di assistenza alla Sua partecipazione;
c) previo Suo consenso, inviarLe comunicazioni sociali, valoriali e newsletter;
d) elaborare statistiche, in forma aggregata o anonima, sulle attività formative erogate, anche al fine di migliorarne la qualità;
e) accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria.
12. BASE GIURIDICA DEL TRATTAMENTO
La base giuridica dei trattamenti di cui alle lettere a) e b) del punto 11 è: (i) se l’Interessato si iscrive direttamente, la necessità di eseguire il rapporto di cui è parte o misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); (ii) se l’iscrizione è effettuata dall’Ente Richiedente, il legittimo interesse del Titolare a dare esecuzione al rapporto formativo con l’Ente Richiedente (art. 6, par. 1, lett. f) GDPR); (iii) in entrambi i casi, l’adempimento degli obblighi di legge cui è soggetto il Titolare, ad esempio in materia contabile e fiscale e per i corsi accreditati o finanziati (art. 6, par. 1, lett. c) GDPR). La base giuridica del trattamento di cui alla lettera c) è il consenso dell’Interessato (art. 6, par. 1, lett. a) GDPR). La base giuridica dei trattamenti di cui alle lettere d) ed e) è il legittimo interesse del Titolare, rispettivamente, a monitorare e migliorare la propria offerta formativa e a tutelare i propri diritti (art. 6, par. 1, lett. f) GDPR).
13. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO
Il conferimento dei dati per le finalità di cui alle lettere a) e b) del punto 11 non è obbligatorio per legge, salvo che per i corsi accreditati o finanziati, per i quali è richiesto dalla normativa applicabile o dalle regole dell’ente finanziatore; in ogni caso, poiché il trattamento è necessario per consentire la partecipazione alle attività didattiche, agli eventi e ai corsi e la prestazione dei servizi previsti, il mancato conferimento comporterà l’impossibilità di partecipare e di ricevere tali servizi.
Il conferimento dei dati per la finalità di cui alla lettera c) del punto 11 è sempre facoltativo. Il mancato consenso non avrà alcuna conseguenza sulla possibilità di partecipare alle attività e di ricevere i servizi connessi di cui alle lettere a) e b), e comporterà esclusivamente l’impossibilità per Scuola Coop di inviare comunicazioni sociali, valoriali e newsletter.
L’Interessato potrà in ogni momento revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca, od opporsi al trattamento basato sul legittimo interesse, scrivendo a Scuola Coop ai recapiti indicati al punto 9. Limitatamente alla finalità di cui alla lettera c), potrà inoltre revocare il consenso tramite l’apposito link di cancellazione presente in calce a ciascuna comunicazione o newsletter inviata da Scuola Coop.
14. DESTINATARI DEI DATI
I dati trattati per le finalità di cui al punto 11 potranno essere resi accessibili o comunicati a:
a) dipendenti e collaboratori di Scuola Coop, in qualità di persone espressamente autorizzate al trattamento, per le finalità di rispettiva competenza;
b) soggetti esterni che tratteranno i dati in qualità di Responsabili del trattamento, quali: società incaricate dell’invio di comunicazioni tramite sistemi automatizzati (online/e-mail); società, consulenti o professionisti incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione di hardware e software; fornitori della piattaforma e-learning e dei servizi di videoconferenza; fornitori di servizi collegati all’attività oggetto della presente informativa; docenti e formatori esterni incaricati delle attività didattiche; società, consulenti o professionisti (ad es. studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati, nonché degli obblighi di legge; società incaricate dell’assistenza telefonica (customer care);
c) l’Ente Richiedente di appartenenza dell’Interessato, in qualità di autonomo titolare del trattamento, per le finalità connesse alla gestione della formazione del proprio personale;
d) soggetti terzi, in qualità di autonomi titolari del trattamento, per l’adempimento di obblighi di legge o per specifiche richieste dell’Autorità Giudiziaria e/o di Pubbliche Autorità;
e) fondi interprofessionali, Regioni e altri enti finanziatori o accreditanti, in qualità di autonomi titolari del trattamento, per gli adempimenti di rendicontazione, monitoraggio e controllo previsti per i corsi accreditati o finanziati.
In nessun caso i dati personali oggetto della presente Parte II saranno diffusi a soggetti indeterminati. Per gli eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo si applica quanto indicato al punto 7.
15. TEMPI DI CONSERVAZIONE DEI DATI
I dati personali trattati per le finalità di cui alle lettere a) e b) del punto 11 saranno conservati per tutta la durata del servizio e, successivamente: (i) per 10 anni dalla sua cessazione, quanto ai dati necessari agli adempimenti contabili e fiscali e agli attestati rilasciati; (ii) per il periodo previsto dalla normativa applicabile o dalle regole dell’ente finanziatore, quanto ai corsi accreditati o finanziati; (iii) per non oltre 12 mesi dalla conclusione del corso, quanto ai Dati della Piattaforma; salve ulteriori esigenze di conservazione previste dalla normativa vigente (ad es. per la tutela in sede giudiziaria o per dare seguito a istanze delle Autorità Pubbliche). I dati trattati per la finalità di cui alla lettera c) saranno conservati fino alla revoca del consenso. Decorsi tali periodi, i dati saranno definitivamente cancellati o trasformati in forma anonima.
16. MODALITÀ DI TRATTAMENTO, DIRITTI DELL’INTERESSATO E TITOLARE DEL TRATTAMENTO
Per le modalità di trattamento, per i diritti dell’Interessato, ivi compreso il diritto di proporre reclamo all’Autorità di controllo, e per i dati di contatto del Titolare del trattamento si rinvia, rispettivamente, ai punti 5, 8 e 9 della presente informativa, che si applicano anche ai trattamenti descritti nella presente Parte II.
