Principi generali del trattamento
Il trattamento sarà realizzato mediante raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione e sarà svolto dal Titolare, dai responsabili e dalle persone autorizzate al trattamento.
I dati personali sono: trattati in modo lecito, corretto e trasparente; raccolti per finalità determinate, esplicite e legittime e successivamente saranno trattati in modo non incompatibile con tali finalità; adeguati, pertinenti, limitati a quanto necessario rispetto alle finalità per i quali sono trattati; esatti e aggiornati, impegnandosi il Titolare ad adottare le misure necessarie per cancellare o rettificare i dati rispetto alle finalità per le quali sono trattati; conservati in forma che consenta l’identificazione dell’interessato per il tempo strettamente necessario al conseguimento delle finalità per i quali sono stati trattati; trattati con la massima riservatezza, sia con strumenti informatici che cartacei, nel rispetto dei principi dettati dal Regolamento Europeo in materia di protezione dei dati personali, delle prescrizioni impartite dall’Autorità di Controllo e comunque in maniera tale da garantire una adeguata sicurezza, compresa la protezione, con misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti o dalla perdita anche accidentale.
Identità e dati di contatto del Titolare del trattamento
Titolare del trattamento è NAUTILUS S.r.l., con sede legale a 36061 Bassano del Grappa (VI), in Via Bortolo Sacchi, 54 – cod. fisc. e p. iva IT 04459030245.
Ai fini dell’esercizio dei diritti previsti dal Regolamento e per qualsiasi richiesta relativa ai dati personali, l’interessato potrà rivolgersi al Titolare del trattamento, inviando una comunicazione all’indirizzo nautilus.kinder@legalmail.it.
Finalità e base giuridica del trattamento
I dati personali sono trattati dal Titolare per il perseguimento delle funzioni istituzionali necessarie per assicurare il diritto all’istruzione e alla formazione attraverso l’erogazione dell’attività didattica. In particolare, i dati forniti saranno utilizzati per:
I dati personali sono inoltre trattati per finalità di:
Infine, i dati personali che saranno forniti da eventuali candidati per l’instaurazione di un rapporto di lavoro o collaborazione, saranno trattati dal Titolare esclusivamente per l’attività di ricerca e selezione del personale e in particolare:
Il trattamento dei dati personali per le finalità indicate ai punti 1-4 è lecito in quanto “necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, lett. e) del Regolamento Europeo).
Il trattamento dei dati personali per le finalità indicate ai punti 5-6 è lecito se ed in quanto l’interessato abbia espresso il consenso al trattamento dei propri dati personali, ai sensi dell’art. 6, lett. a) del regolamento europeo 679/2016. L’interessato viene inoltre reso edotto che i dati personali di cui il Titolare entrerà in possesso al momento della conclusione di contratto con il cliente, e in particolare l’indirizzo di posta elettronica, potranno essere utilizzati in futuro per attività promozionali relative alla vendita di prodotti analoghi a quelli oggetto del contratto. L’interessato potrà sempre opporsi al trattamento, con semplice richiesta da inviare al Titolare del trattamento all’indirizzo e-mail indicato. Il trattamento in questione è lecito in quanto necessario per il perseguimento del legittimo interesse del Titolare del trattamento (art. 6, lett. f) del Regolamento Europeo 679/2016).
Il trattamento dei dati personali per le finalità indicate ai punti 7-8 è lecito ai sensi dell’art. 6, lett. b) del Regolamento Europeo 679/2016 in quanto diretto a dare esecuzione a misure precontrattuali su richiesta dell’interessato.
Il trattamento potrà avere ad oggetto anche dati particolari come definiti nell’art. 9 del Regolamento Europeo (dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale) solo se strettamente pertinenti agli obblighi, compiti o finalità sopra indicati e sempre che non possano essere adempiuti o realizzati mediante trattamento in forma anonima. Il trattamento di dati particolari è lecito in quanto “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri” (art. 9, comma 2, lett. g) del Regolamento 679/2016).
I dati particolari di cui al paragrafo precedente possono essere trattati anche con riferimento alle finalità indicate ai punti 7-8 (ad esempio, nel caso in cui il CV faccia riferimento all’appartenenza del candidato alle categorie protette): in tal caso, il trattamento dei dati forniti per finalità di ricerca e selezione del personale trova base giuridica nell’art. 9, paragrafo 2, lett. b), con riferimento all’autorizzazione generale del Garante n. 1/2016.
Eventuali destinatari o categorie di destinatari dei dati personali
I dati personali di cui il Titolare entrerà in possesso non sono soggetti a diffusione.
I dati personali possono essere conosciuti dagli incaricati e dai responsabili del trattamento. In particolare, i dati possono essere conosciuti dal personale docente e amministrativo autorizzati al trattamento e da collaboratori esterni dei quali Nautilus S.r.l. si avvale per il perseguimento delle finalità precisate e che sono nominati responsabili esterni del trattamento (soggetti che svolgono servizi informatici, telematici, finanziari, amministrativi, di archiviazione, di stampa, di promozione e marketing, ecc.).
I dati personali potranno essere comunicati a terzi soggetti, pubblici o privati, i quali abbiano diritto di accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa comunitaria e che agiranno in qualità di autonomi titolari del trattamento.
La lista completa dei responsabili esterni è a disposizione dell’utente che ne faccia richiesta.
Trasferimento di dati personali verso paesi terzi
Il Titolare, nel perseguimento dell’oggetto sociale, non trasferisce i dati dei propri clienti fuori dell’Unione Europea. Nel caso in cui emergesse tale necessità, il trasferimento verrà eseguito nel rispetto delle condizioni di liceità di cui agli art. 44 e seguenti del Regolamento Europeo 679/2016.
Il Titolare nel trattamento di dati si avvale di servizi informatici forniti da società che hanno sede extra UE; il trasferimento di dati è consentito in quanto la società esterna è vincolata contrattualmente al rispetto delle condizioni contrattuali standard specificamente elaborate dalla commissione europea per il trasferimento extra UE.
Periodo di conservazione dei dati personali
I dati personali trattati per le finalità indicate ai punti 1-4 del paragrafo “Finalità e base giuridica del trattamento” saranno conservati dalla scrivente organizzazione per tutta la durata del rapporto con lo studente e per i dieci anni successivi alla cessazione del rapporto stesso e/o comunque in conformità a quanto richiesto dalla vigente legislazione in materia civile, fiscale e amministrativa sulla conservazione dei dati. Un periodo più lungo di conservazione dei dati personali potrà essere eventualmente determinato da richieste formulate dalla Pubblica Amministrazione o da altro Organo giudiziario, governativo o regolamentare o dalla partecipazione della scrivente società a procedure giudiziarie che implichino il trattamento di dati personali forniti dagli interessati.
I dati personali trattati per le finalità indicate ai punti 5-6 del paragrafo “Finalità e base giuridica del trattamento” saranno conservati per tutta la durata del rapporto con lo studente e per 1 anno successivo alla interruzione del rapporto.
I dati personali trattati per le finalità indicate ai punti 7-8 del paragrafo “Finalità e base giuridica del trattamento” saranno conservati dalla scrivente organizzazione per il tempo strettamente necessario al perseguimento delle finalità indicate e per un anno dopo la raccolta degli stessi.
Diritto di revocare il consenso
Il trattamento dei dati per le finalità indicate ai punti 1-4 del paragrafo “Finalità e base giuridica del trattamento” non trova base giuridica nel consenso dell’interessato. L’interessato, pertanto, non ha diritto di revocare il consenso al trattamento dei dati personali.
L’interessato ha sempre diritto di revocare il consenso al trattamento dei dati personali per le finalità indicate ai punti 5-6 del paragrafo “Finalità e base giuridica del trattamento”.
In ogni caso, la revoca del consenso al trattamento non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
Diritto di proporre reclamo
L’interessato ha diritto di proporre reclamo all’Autorità di Controllo, rappresentata in Italia dal Garante per la Protezione dei Dai Personali. Il reclamo potrà essere presentato dall’interessato con le modalità ritenute più opportune: a mani, a mezzo lettera raccomandata a.r., via fax o via mail. Per informazioni l’interessato è invitato a consultare il sito del Garante all’indirizzo www.garanteprivacy.it.
Natura obbligatoria o facoltativa del conferimento dei dati
Il conferimento di dati personali che siano strettamente funzionali alle finalità indicate ai punti 1-4 del paragrafo “Finalità e base giuridica del trattamento”, non è obbligatorio per legge, ma l’eventuale rifiuto di conferirli potrà comportare per il Titolare l’oggettiva impossibilità di perseguire tali finalità.
Il conferimento di dati personali per finalità indicate ai punti 5-6 del paragrafo “Finalità e base giuridica del trattamento” è facoltativo.
Il conferimento di dati personali per finalità indicate ai punti 7-8 del paragrafo “Finalità e base giuridica del trattamento” non è obbligatorio per legge, ma l’eventuale rifiuto di conferirli potrà comportare per il Titolare l’oggettiva impossibilità di perseguire tali finalità.
Diritti riconosciuti all’interessato
L’Interessato ha diritto di ottenere dal Titolare del trattamento l’accesso ai dati personali.
In particolare, l’Interessato ha diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, l’accesso ai dati personali e alle seguenti informazioni: