INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi e per gli effetti del Regolamento UE relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali 2016/679 (GDPR)

Ai sensi dell’art.13 del Regolamento UE 2016/679 (“GDPR”), si forniscono di seguito le informazioni in merito al trattamento dei dati personali acquisiti attraverso il sito web dell’Istituto Leopardi e, in particolare, attraverso le sezioni nelle quali trasmettono richieste di contatto o ci si iscrive ad una iniziativa o evento organizzati dall’Istituto Leopardi.

1. Oggetto e finalità del trattamento

1. Sezione Contatti: i dati personali oggetto di trattamento sono dati identificativi e di contatto quali nome, cognome, e-mail, telefono, nonché il contenuto della richiesta. Il trattamento di tali dati è finalizzato unicamente alla gestione delle richieste inviate dall’utente.
2. Prenota la tua Visita – Richiesta appuntamento: i dati personali oggetto di trattamento sono dati identificativi e di contatto quali nome, cognome, e-mail, telefono, nonché dati ulteriori quali il soggetto con chi desidera l’appuntamento, il motivo della visita e, ancora, il contenuto della richiesta. Il trattamento di tali dati è finalizzato unicamente alla gestione delle richieste di appuntamento, l’organizzazione e la programmazione delle visite.
3. Iscriviti all’Open Day – Prenota la tua Visita: i dati personali oggetto di trattamento sono dati identificativi e di contatto quali nome, cognome, e-mail, telefono, nonché dati ulteriori quali numero di partecipanti, scuola di provenienza, l’anno scolastico di interesse, la scuola frequentata e la scuola di interesse. Il trattamento di tali dati è finalizzato unicamente alla gestione delle richieste di partecipazione agli Open Day organizzati dal Titolare.
4. Attività e iniziative: i dati personali oggetto di trattamento sono dati identificativi e di contatto quali nome, cognome, e-mail, telefono, nonché eventuali dati ulteriori quali la tipologia di attività o iniziativa alla quale si intende partecipare, la data o l’orario prescelti, etc.. Il trattamento di tali dati è finalizzato unicamente alla partecipazione alle attività e delle iniziative organizzate dal Titolare.

I dati necessari ai fini dell’invio della richiesta sono contrassegnati – all’interno di ciascuna sezione – da un asterisco (*).

2. Modalità del trattamento dei dati

In conformità ai principi di cui all’art. 5 del GDPR, i dati personali saranno trattati in modo lecito e secondo correttezza, non saranno eccedenti rispetto alle finalità di cui al punto 1 e saranno trattati per il tempo strettamente necessario a gestire le richieste formulate e, comunque, non oltre 6 mesi dalla ricezione della richiesta.

Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni così come enunciate dall’art. 4 n. 2 del GDPR.

Le operazioni possono essere effettuate con o senza l’ausilio di strumenti elettronici o comunque automatizzati e secondo logiche pienamente rispondenti alle finalità perseguite. In ogni caso, sono adottate tutte le misure tecniche ed organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati trattati.

3. Natura del conferimento dei dati – Base giuridica del trattamento

La base giuridica che giustifica il trattamento dei dati per le finalità di cui al precedente punto 1 è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dall’art. 6, par. 1, lett. b, GDPR. Il conferimento dei dati personali è facoltativo e avviene su base volontaria. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori comporta l’impossibilità per il Titolare di ricevere e gestire la richiesta inviata dall’utente.

4. Ambito di comunicazione dei dati

I dati personali oggetto del trattamento potranno essere comunicati, in relazione alle finalità indicate al punto 1, a dipendenti e collaboratori del Titolare, in qualità di incaricati al trattamento, e / o a soggetti terzi e fornitori che svolgono attività per conto del Titolare, in qualità di responsabili al trattamento ai sensi dell’art. 28 del GDPR. L’elenco completo dei Responsabili è disponibile, su richiesta dell’interessato, presso il Titolare. Incaricati e Responsabili tratteranno i dati solo se necessario per lo svolgimento dei compiti loro assegnati.

I dati, inoltre, potranno essere comunicati ai soggetti la cui comunicazione sia dovuta per adempiere ad obblighi di legge.

5. Ambito di diffusione dei dati

I dati personali non sono soggetti a diffusione.

6. Trasferimento dei dati all’estero

I dati personali non saranno trasferiti al di fuori dell’Unione Europea o dello Spazio Economico Europeo (UE/SEE). Qualora, per esigenze tecniche o organizzative, anche in relazione all’utilizzo di client di posta elettronica e/o sistemi di storage in cloud, si rendesse necessario il trasferimento dei dati verso Paesi Terzi, lo stesso avverrà nel rispetto delle condizioni e delle garanzie previste dagli artt. 44 e ss. del GDPR.

7. Diritti dell’interessato

L’interessato, ai sensi degli artt. 15, 16, 17 e 18 GDPR, potrà far valere i Suoi diritti rivolgendosi al Titolare del trattamento inviando richiesta a mezzo e-mail ai sottoindicati recapiti (punto 8).

In particolare, potrà ottenere dal Titolare:

• conferma dell’esistenza o meno di un trattamento di propri dati personali e la loro messa a disposizione in forma intelligibile;
• conoscere le finalità e le modalità del trattamento;
• conoscere la logica applicata al trattamento;
• conoscere gli estremi identificativi del Titolare e dei soggetti cui i dati possono essere comunicati;
• l’aggiornamento, la rettificazione e l’integrazione dei dati;
• la cancellazione, la trasformazione in forma anonima o in blocco dei dati trattati in violazione della legge;
• la limitazione del trattamento.

L’interessato potrà opporsi, per motivi legittimi, al trattamento di dati che lo riguardano, anche se pertinenti allo scopo della raccolta e ha, altresì, diritto alla portabilità dei dati ai sensi dall’art. 20 GDPR.

Ai sensi dell’art. 77 GDPR, l’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni del Regolamento.

8. Titolare del trattamento e Responsabile della protezione dati (DPO)

Il Titolare del trattamento è Istituto leopardi S.r.l., Cod. Fisc. 08419802157, con sede legale in Milano (20123 – MI), Via del Carroccio, 9, contattabile al seguente indirizzo e-mail: info@istitutoleopardi.it.

Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO), contattabile al seguente indirizzo e-mail: dpo@istitutoleopardi.it