Seleziona una pagina

Informativa dati personali

Aiutaci a conoscere meglio la tua azienda per rendere più efficace e personalizzata l’esperienza formativa. Per fornirvi informazioni più complete vi preghiamo di compilare la seguente scheda informativa che ci consentirà di raccogliere dati per fornirvi indicazioni più in linea alle vostre esigenze. Ci sono 28 domande all’interno di questa indagine.

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

1. Titolare del trattamento Intesa Sanpaolo Formazione S.c.p.A. (C.F. 00902000769), appartenente al Gruppo bancario internazionale Intesa Sanpaolo, con sede legale in via Antonio Cechov 50/5, 20151- Milano, in persona del legale rappresentante p.t, in qualità di Titolare del trattamento (di seguito “Intesa Sanpaolo Formazione” o il “Titolare”) desidera informarLa sul trattamento dei Suoi dati personali, così come previsto dalle normative vigenti e secondo quanto di seguito meglio specificato. Il Regolamento UE 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. Ai sensi dell’art. 13 e 14 del GDPR viene resa la seguente informativa relativa al trattamento dei Suoi dati personali. La normativa vigente ricomprende fra gli interessati le sole persone fisiche e la presente informativa è rivolta, pertanto, ai soli soggetti che appartengono a tale categoria, fermo restando l’obbligo di riservatezza dovuta alla natura dei dati trattati anche per i soggetti appartenenti ad altre categorie (persone giuridiche, enti o associazioni).

2. Responsabile della protezione dei dati “DPO” e dati di contatto Il Gruppo Intesa Sanpaolo, in conformità a quanto richiesto dal GDPR, ha provveduto a nominare il Responsabile della protezione dei dati (cd. “Data Protection Officer” o “DPO”), che potrà essere contattato, per tutte le questioni relative al trattamento dei Suoi dati Personali al seguente indirizzo di posta elettronica: dpo@intesasanpaolo.com.

3. Categorie di dati personali trattati e fonte dei dati Il trattamento dei Suoi dati personali, direttamente da Lei forniti o acquisiti presso terzi, è effettuato dal Titolare in ragione ed esecuzione del rapporto contrattuale di cui Lei è parte, nonché per l’assolvimento degli obblighi derivanti da norme di legge e da regolamenti nazionali. Tale trattamento ha ad oggetto i Suoi dati identificativi (a titolo esemplificativo nome, cognome, codice fiscale, indirizzo di residenza, coordinate bancarie), dati di contatto (quali indirizzo di posta elettronica o altri), nonché dati relativi al “controllo accessi” e immagini, raccolte e trattate mediante sistemi di videosorveglianza destinati a garantire, ove presenti nelle sedi presso le quali si svolgono i corsi formativi organizzati da Intesa Sanpaolo Formazione, la sicurezza, la protezione e l’incolumità di beni e persone nel rispetto delle Sue prerogative e dei Suoi diritti.

4. Finalità e base giuridica del trattamento I Suoi dati personali saranno trattati per le seguenti finalità: a. dare esecuzione al rapporto contrattuale in essere tra Lei e il Titolare in tutti i suoi aspetti (a titolo meramente esemplificativo, procedere alla spedizione della fattura, inviare materiale didattico, dare comunicazioni operative relative al corso che si intende seguire, etc); b. adempiere agli oneri fiscali, amministrativi e contabili in base alla normativa vigente; http://survey.intesaformazione.eu/index.php?r=admin/printablesurvey/sa/index/survey… 26/03/2019 Page Intesa Sanpaolo Formazione – Rilevazione fabbisogni 2 of 17 c. adempiere a prescrizioni dettate da normative nazionali e comunitarie e/o ad ordini o provvedimenti dell’autorità Giudiziaria; d. accertare, esercitare o difendere un diritto in sede giudiziaria, anche da parte di un terzo, a condizione che, qualora i dati siano idonei a rivelare lo stato di salute, il diritto da far valere sia di rango pari o superiore al Suo diritto alla riservatezza; e. esclusivamente nel caso di utilizzo di sistemi di videosorveglianza, garantire la sicurezza, la protezione e l’incolumità di beni e persone nelle sedi ove si svolgono i corsi formativi organizzati da Intesa Sanpaolo Formazione; f. esclusivamente previo Suo specifico e distinto consenso, svolgere: attività funzionali alla promozione e vendita di prodotti e servizi venduti e/o erogati dal Titolare; svolgere ricerche di mercato, rilevamenti sul grado di soddisfazione e sulla qualità e tipologia dei servizi resi. Ciò potrà avvenire sia mediante sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico), sia con sistemi automatizzati senza l’intervento di un operatore (posta elettronica, messaggi di tipo SMS Short Message Service ecc.); g. esclusivamente previo Suo specifico e distinto consenso, comunicare alle società del Gruppo Intesa Sanpaolo e a società terze che intrattengono rapporti giuridici con il Titolare, i Suoi dati personali al fine di svolgere attività promozionale su prodotti e servizi venduti e/o erogati da tali soggetti (c.d. marketing indiretto). Ciò potrà avvenire sia mediante sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico), sia con sistemi automatizzati senza l’intervento di un operatore (posta elettronica, messaggi di tipo SMS Short Message Service ecc.); h. esclusivamente previo Suo specifico e distinto consenso, svolgere attività di profilazione, volte a valutare i Suoi gusti, preferenze ed abitudini di consumo, anche correlate ad indagini di mercato ed analisi di tipo statistico, mediante sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) ovvero automatizzati (ossia senza l’intervento di un operatore quali posta elettronica, messaggi di tipo SMS Short Message Service ecc.). La base giuridica che giustifica il trattamento dei Suoi dati è costituita: • per la finalità di cui sub a) dall’esecuzione del contratto di cui Lei è parte o dall’esecuzione di misure precontrattuali (art. 6 par. 1, lett. b) Reg. UE 2016/679); • per la finalità di cui sub b) dall’esecuzione del contratto di cui Lei è parte (art. 6 par. 1, lett. b Reg.UE 2016/679), e dall’adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6 par. 1, lett. c Reg.UE 2016/679); • per la finalità di cui sub c) dall’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6 par. 1, lett. c) Reg.UE 2016/679); • per la finalità di cui sub d) dall’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6 par. 1, lett. c) Reg. UE 2016/679) e dal perseguimento del legittimo interesse del Titolare (art. 6 par. 1, lett. f Reg. UE 2016/679; • per la finalità di cui sub e) dal perseguimento del legittimo interesse del Titolare (art. 6 par. 1, lett. f Reg. UE 2016/679) sulla base e secondo i limiti stabiliti dal provvedimento del Garante dell’8 aprile 2010; • per le finalità per la finalità di cui sub f), g) e h) dal Suo consenso esplicitamente manifestato (Reg. UE 679/2016, art. 6, paragrafo 1, lett. a).

5. Natura del conferimento dei dati e conseguenze della mancata comunicazione dei dati Il conferimento dei dati personali necessari ad eseguire il rapporto contrattuale (ivi compresi gli atti in fase precontrattuale), nonché la loro comunicazione alle categorie di soggetti indicate al paragrafo 7, non è obbligatorio ma l’eventuale Suo rifiuto a fornire tali dati personali comporta l’impossibilità per il Titolare di adempiere all’esecuzione di obblighi derivanti da disposizioni di legge o contrattuali. Può decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti per le finalità di cui al paragrafo 4, lettere f) g) e h). In tal caso, resta inteso che l’esercizio di tale facoltà non avrà effetto alcuno sull’erogazione delle prestazioni derivanti dalla stipulazione del contratto con Intesa Sanpaolo Formazione.

6. Modalità di trattamento Il trattamento dei Suoi dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sovraesposte e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti e, in particolare, secondo il principio di essenzialità, utilizzando dati strettamente necessari alle finalità in base alle quali sono stati raccolti. In caso di trattamento effettuato con modalità di elaborazione elettronica e non, o tramite sistemi di gestione e storage, anche con hardware e software all’avanguardia, il Titolare potrà utilizzare società di servizi terze che saranno rese edotte delle proprie responsabilità con comunicazione di nomina a Responsabile del trattamento ai sensi dell’art. 28 del GDPR.

7. Categorie di destinatari ai quali possono essere comunicati i dati personali Per il perseguimento delle finalità sopra indicate il Titolare può comunicare i Suoi dati personali: • a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi; • ai collaboratori e/o dipendenti del Titolare in qualità di responsabili del trattamento e/o “persone autorizzate” al trattamento dei dati; • alla Capogruppo Intesa Sanpaolo e alle altre società appartenenti al Gruppo per l’espletamento del complesso delle attività connesse e/o strumentali all’esecuzione del contratto quali, a titolo meramente esemplificativo la società consortile che gestisce il sistema informativo ed alcuni servizi amministrativi accentrati o comunque ad altre società controllate o collegate; • a soggetti terzi fornitori di servizi quali: ◦ imbustamento, smistamento e trasmissione delle comunicazioni alla clientela, nonché archiviazione di dati e documenti sia in forma cartacea che elettronica; ◦ attività di consulenza professionale mediante società e/o liberi professionisti che collaborano con il Titolare a vario titolo; ◦ fornitura e gestione di procedure e sistemi informatici, di reti di comunicazione e di sistemi di protezione e sicurezza; ◦ servizi gestione di guardiania, videosorveglianza e videoregistrazione; ◦ attività di perizia, di revisione contabile e di certificazione di bilancio. Nel caso in cui Lei presti il consenso al trattamento dei dati personali per le finalità di cui al paragrafo 4, lettere f), g) e h) i Suoi dati potranno essere comunicati a società terze che svolgono attività di ricerche di mercato, rilevazione della qualità dei servizi nonché a partner commerciali del Titolare per finalità promozionali e di marketing. Tali enti, organismi, società e professionisti tratteranno i Suoi dati in qualità di autonomi titolari o, quando necessario, di Responsabili del trattamento debitamente nominati da parte di Intesa Sanpaolo Formazione. L’elenco aggiornato e i nominativi dei soggetti terzi individuati come autonomi Titolari o Responsabili è disponibile presso la sede legale di Intesa Sanpaolo Formazione.

8. Luogo di trattamento dei dati personali I Suoi dati personali possono essere trattati presso le sedi operative e la sede legale di Intesa Sanpaolo Formazione sita in via Antonio Cechov 50/5, 20151- Milano.

9. Trasferimento dei Dati Personali Suoi dati personali sono trattati da Intesa Sanpaolo Formazione all’interno del territorio dell’Unione Europea e non vengono diffusi. Se necessario per ragioni di natura tecnica od organizzativa, il Titolare si riserva di trasferire i dati verso Paesi al di fuori dell’Unione Europea. A tal riguardo, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a. su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b. su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c. sull’adozione di norme vincolanti d’impresa.

10. Tempi di conservazione delle informazioni I dati personali vengono trattati e conservati solo per il periodo di tempo necessario ad adempiere alle finalità per le quali sono stati raccolti e, conseguentemente, in caso di cessazione del rapporto contrattuale i dati verranno cancellati, distrutti o resi anonimi, fatti salvi gli eventuali termini di conservazione previsti dalla legge o per ordine dell’Autorità. In linea generale, i Suoi dati personali sono conservati per un periodo temporale di anni 10 a decorrere dalla chiusura del rapporto contrattuale. I dati personali potranno, altresì, essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato. Per quanto riguarda le finalità di cui al paragrafo 4, lettere f), g) e h), i dati saranno trattati dal Titolare fino a quando Lei non comunicherà, con le modalità previste nella presente Informativa, la Sua volontà di revocare il consenso ad una o a tutte le finalità per le quali è stato richiesto, assicurando tuttavia che verrà adottata ogni cura per evitare la conservazione a tempo indeterminato del dato e per favorire l’esercizio dei diritti a Lei spettanti. Allo spirare dei termini sopra indicati il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

11. Diritti dell’Interessato In qualità di soggetto Interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i seguenti diritti previsti dal Regolamento: Diritto all’accesso: Lei potrà chiedere al Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del Regolamento. Diritto di rettifica: Lei potrà ottenere dal Titolare la rettifica dei Suoi dati personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, anche fornendo una dichiarazione integrativa. Diritto alla cancellazione: Lei potrà chiedere al Titolare la cancellazione dei Suoi dati personali, se sussiste uno dei motivi previsti dall’art. 17 del Regolamento, tra i quali, a titolo meramente esemplificativo, il caso in cui i Suoi dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. La informiamo che il Titolare non potrà procedere alla cancellazione dei Suoi dati Personali qualora il loro trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Diritto di limitazione di trattamento: Lei potrà ottenere la limitazione del trattamento dei Suoi dati personali qualora ricorra una delle ipotesi previste dall’art. 18 del Regolamento, tra le quali, ad esempio il caso in cui: • Lei ha contestato l’esattezza dei Suoi dati personali (la limitazione si protrarrà per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali); • Lei ha esercitato il Suo diritto di opposizione al trattamento, in attesa delle opportune verifiche da parte del Titolare in merito alla prevalenza dei motivi che legittimino il trattamento stesso. Diritto alla portabilità dei dati: Qualora il trattamento dei Suoi Dati Personali si basi sul consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà: • richiedere di ricevere i dati personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet); • trasmettere i Suoi dati personali ricevuti ad un altro soggetto titolare del trattamento senza impedimenti da parte del Titolare. Potrà inoltre richiedere che i Suoi dati personali vengano trasmessi dal Titolare direttamente ad un altro soggetto titolare del trattamento da Lei indicato. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi dati personali, conferendoci apposita autorizzazione scritta. Diritto di opposizione: Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi dati personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione). Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, il Titolare si asterrà dal trattare ulteriormente i Suoi dati personali, a meno che non vi siano motivi legittimi cogenti per procedere al trattamento oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa in giudizio di un diritto. Si fa presente che il Suo diritto di opposizione al trattamento dei dati personali per finalità di marketing diretto o di terzi nonché per finalità di profilazione, potrà essere esercitato in qualsiasi momento, e potrà essere esercitato tanto in relazione alle modalità automatizzate di contatto quanto per quelle tradizionali. Pertanto, Lei può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il Trattamento dei Suoi dati personali condotto dal Titolare del Trattamento e/o dalle società Contitolari del Trattamento avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

12. Modalità di esercizio dei diritti Lei potrà in qualsiasi momento esercitare i Suoi diritti inviando: una raccomandata a.r. a Intesa Sanpaolo Formazione S.c.p.a. rivolgendosi al referente aziendale, via Antonio Cechov 50/5, 20151- Milano, ovvero una e-mail all’indirizzo direzione@pec.intesasanpaoloformazione.it Firmando la presente il/la sottoscritto/a dichiara di aver letto attentamente il contenuto dell’informativa sopra riportata ai sensi dell’art. 13 del Regolamento UE n. 679/2016 e di averne ricevuto copia.