Legal Notice

INFORMATIVA  AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

La informiamo, ai sensi dell’art. 13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”) che i Suoi dati personali potranno formare oggetto di trattamento nel rispetto delle disposizioni legislative e contrattuali vigenti.

In merito a quanto precede, La informiamo che:

Titolare del trattamento dei dati personali, cioè chi assume le decisioni in merito alle finalità e alle modalità del trattamento dei dati, è la Società del Gruppo IMA con la quale Lei o la Sua società intrattiene rapporti contrattuali o di collaborazione (“Società” o “Titolare”).

L’elenco aggiornato delle società controllate e/o partecipate da IMA S.p.A. (di seguito anche “Gruppo IMA”), può essere consultato sul sito: https://ima.it/it/il-gruppo-ima/societa-del-gruppo-ima/.

Tutti i dettagli identificativi del titolare del trattamento potranno essere richiesti via mail all’indirizzo privacy@ima.it.

Le Società del Gruppo IMA hanno provveduto alla nomina del Responsabile per la protezione dei dati personali (“DPO”) che può essere contattato per ottenere chiarimenti in merito al trattamento dei dati personali.

In particolare, le società italiane hanno nominato il seguente DPO:

Alberto Bertuzzo

Pirola Pennuto Zei & Associati

Via delle Lame 109

40122 Bologna (Italy)

Tel.: +39 051 526711

E-mail: dataprotectionit@ima.it

Le altre società europee hanno nominato il seguente DPO:

Christian Schwinge

schwinge GmbH

Am Kochenhof 12

70192 Stuttgart

GERMANY

Phone: +49 (0) 711 / 258560-0

E-mail: dataprotectioneu@ima.it

Nell’ambito delle finalità dei trattamenti evidenziati al paragrafo 3 che segue, saranno trattati i seguenti dati personali (“Dati Personali”):

  • Dati anagrafici (nome e cognome);
  • Indirizzo email
  • LOGIN
  • Progressi didattici all’interno della piattaforma Skillgate, ed in particolare:
    • il suo fuso orario (c.d. time zone);
    • primo e ultimo accesso al corso/ai corsi di formazione messi a Sua disposizione;
    • numero di accessi;
    • tempo impiegato per la consultazione dei vari corsi/moduli e tempo trascorso sui vari moduli del corso;
    • risultato finale conseguito.

Aggiornamento dei dati

In ogni momento, Lei potrà assicurarsi che i Dati Personali trattati per le finalità di cui alla presente informativa siano corretti e, in caso di variazione degli stessi, potrà, altresì, richiedere l’aggiornamento di tali dati previa comunicazione da inviare via mail, all’indirizzo privacy@ima.it, oppure a mezzo posta raccomandata presso la sede della Società.

La raccolta ed il trattamento dei Suoi Dati Personali sono effettuati per consentirLe la partecipazione da remoto ai corsi di formazione messi a disposizione dal Titolare e ai quali Lei partecipa in qualità di dipendente/somministrato/stagista di IMA SpA o altra società del Gruppo IMA ovvero in quanto dipendente di fornitori e/o del Titolare. Le specifiche finalità dei trattamenti riguardano:

  1. l’esecuzione del contratto di lavoro/somministrazione/stage ovvero l’esecuzione del Contratto in essere con la Sua Società e l'erogazione dei relativi servizi richiesti;
  2. la possibilità di fornire un supporto tecnico di I livello agli utenti che partecipano ai corsi (con particolare riferimento ai dati relativi ai progressi didattici);
  3. il monitoraggio dello svolgimento dei corsi al fine di garantire una costante verifica del contenuto ed un progressivo miglioramento della qualità del prodotto offerto tramite l’analisi di KPI;
  4. la tutela dei diritti della Società ovvero del Gruppo IMA, sia in sede giudiziale che stragiudiziale.

Il trattamento dei Suoi Dati Personali per le predette finalità trova la sua base giuridica:

  • art. 6, par. 1 lett. b) del GDPR – il trattamento è necessario all’esecuzione di un contratto o all’esecuzione di misure precontrattuali adottate su Sua richiesta - con riferimento alla lett. a) che precede;
  • art. 6, par. 1 lett f) del GDPR – il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento – con riferimento alle lett. b); c) e d).

Le ricordiamo che può opporsi ai presenti trattamenti in ogni momento contattando la Società ai riferimenti indicati al paragrafo 8 che segue, fatto salvo il caso in cui la Società dimostri la presenza di motivi legittimi cogenti prevalenti di esercizio ovvero difesa di un diritto ai sensi dell’art. 21 del GDPR.

I Dati Personali saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, in conformità ai principi espressi dal GDPR.

I trattamenti dei Suoi Dati Personali avverranno tramite strumenti informatici e comprenderanno - nel rispetto dei limiti e delle condizioni poste dalla normativa vigente - tutte le operazioni o complesso di operazioni necessarie al trattamento in questione, ivi incluse la comunicazione ai soggetti di cui al successivo paragrafo 5. Il trattamento dei Dati Personali sarà effettuato nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa europea, dalla legge, dai regolamenti conseguenti e da disposizioni interne.

Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2), GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione.

La Società garantisce la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei Dati Personali trattati, mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a evitare la perdita dei Dati Personali, l’uso illecito o, comunque, non corretto degli stessi, nonché accessi non autorizzati da parte di soggetti terzi.

La Società, per le finalità sopra esposte al paragrafo 3 che precede, potrà rendere disponibili i Suoi Dati Personali:

  • ai propri dipendenti e i propri collaboratori, che agiranno nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”) e/o a consulenti incaricati dalla stessa che abbiano necessità di trattare i Dati Personali per lo svolgimento delle proprie mansioni;
  • ai soggetti terzi che svolgono attività in outsourcing per conto della Società fornendo specifici servizi in qualità di Responsabili del trattamento ex art. 28 GDPR (“Responsabile del Trattamento”). Per informazioni sui nominativi e relativi riferimenti dei Responsabili del Trattamento Lei potrà contattare IMA al seguente indirizzo privacy@ima.it ovvero a mezzo posta raccomandata all’indirizzo della sede della Società;
  • ad IMA SPA, in qualità di responsabile del trattamento ex art. 28 GDPR.

I Suoi Dati Personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle finalità del trattamento indicate al paragrafo 3 che precede, nello specifico dunque per il tempo necessario all'adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento del termine del rapporto contrattuale, in conformità a quanto previsto dalle norme e dai regolamenti nazionali e comunitari applicabili. La Società potrebbe conservare i Suoi Dati Personali per un periodo di tempo più lungo esclusivamente se ciò si rendesse necessario per la difesa dei diritti della Società.

Relativamente ai Dati Personali potranno esser esercitati, in qualsiasi momento, i diritti riconosciti dal GDPR, di seguito indicati:

  • accesso ai dati personaliex art. 15: ottenere conferma che sia o meno in corso un trattamento di Dati Personali che La riguardano e, in tal caso, l'accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo all’Autorità di Controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l'esistenza di un processo decisionale automatizzato;
  • richiesta di rettifica dei dati personali ex art. 16: ottenere, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti che La riguardano e l’eventuale integrazione degli stessi se incompleti;
  • cancellazione dei dati personali ex art. 17: ottenere, senza ingiustificato ritardo, la cancellazione dei Dati Personali che La riguardano;
  • limitazione dei trattamenti ex art. 18: per "limitazione" si intende il contrassegno dei dati conservati con l'obiettivo di limitarne il trattamento in futuro, ciò comporterà l’onere da parte della Società alla sospensione del trattamento dei Dati Personali;
  • portabilità dei dati ex art. 20: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati Personali;
  • opposizione al trattamento ex art. 21: opporsi al trattamento dei Dati Personali, salvo che sussistano motivi di legittimo interesse del Titolare di continuare il trattamento.

La Società informa, inoltre, che è possibile proporre reclamo ai sensi dell'art. 77 all'Autorità di Controllo competente (ad esempio quella dello Stato in cui si ha la propria residenza abituale, quella del luogo di lavoro oppure quella del luogo di violazione dei tuoi diritti). Per l'Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it/.

I predetti diritti potranno essere esercitati inviandoci apposita richiesta via mail, all’indirizzo privacy@ima.it, oppure a mezzo posta raccomandata presso la sede della Società.

Le richieste relative all'esercizio dei diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro 30 giorni dal ricevimento della domanda.

Infine, si rende noto che la Società potrà modificare o aggiornare la presente informativa, anche per conformarsi a nuovi obblighi imposti dalle leggi vigenti ovvero per necessità tecniche.