Informativa privacy
Chi siamo e cosa facciamo con i tuoi dati personali
Le forniamo la presente informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (d’ora innanzi per brevità "GDPR") per riassumerle cosa facciamo con i suoi dati personali quando utilizza i nostri servizi e/o accede ai nostri contenuti e come potrà, in ogni momento, esercitare i diritti che la legge le riconosce (d’ora innanzi, sarà indicato anche quale "interessato").
Ci impegniamo a trattare i suoi dati personali in conformità al GDPR, al D.Lgs. 196/2003 e s.m.i. (d’ora innanzi per brevità "Codice Privacy"), ai pertinenti provvedimenti e linee guida delle autorità per la protezione dei dati e delle autorità giudiziarie nazionali ed europee, nonché alla normativa nazionale ed europea applicabile.
Abbiamo fatto del nostro meglio per fornirle tutte le informazioni che le sono necessarie richiedendole il minor tempo possibile di lettura e consentendole di approfondire, ove lo ritenesse utile, alcuni aspetti attraverso una serie di note. La invitiamo a leggere attentamente questa informativa relativa al trattamento dei suoi dati personali effettuato da Officina Fotografica per mezzo dei propri siti e/o applicazioni (d’ora innanzi per brevità, cumulativamente, i "Siti") e a scriverci per qualsiasi chiarimento o anche per suggerirci come migliorare questo documento per renderlo più chiaro, più trasparente e più accessibile.
Informative specifiche, inoltre, sono presenti nelle singole sezioni dedicate a iniziative e/o servizi particolari: la preghiamo di far riferimento alle specifiche indicazioni ivi riportate, al fine di individuare le caratteristiche dei trattamenti posti in essere. Tali informative sono da intendersi completate – laddove espressamente richiamato – dalla presente informativa relativa al trattamento dei dati personali degli utilizzatori dei Siti. In caso di contrasto, prevalgono le informazioni rese all’interno delle informative dedicate alle specifiche iniziative e/o iniziative particolari.
Le ricordiamo, infine, che eventuali trattamenti di dati personali posti in essere dai titolari di altri siti internet, anche se raggiungibili attraverso link / plug-in presenti nei Siti, saranno soggetti alle informative del trattamento di tali terzi.
1. Chi tratta i suoi dati personali e come può contattarci
Il titolare del trattamento dei suoi dati personali è Officina Fotografica Associazione Culturale e di Formazione (d’ora innanzi per brevità "OF", il "Titolare" o "Noi”.
Eventuali richieste in merito al trattamento dei suoi dati personali potranno essere trasmesse al Titolare via posta al seguente indirizzo: Officina Fotografica,via D. Morelli, 18 – 95124 – Catania (CT) o utilizzando il seguente indirizzo email: info.officinafotografica.ct@gmai.com
2. Quali dati personali che la riguardano trattiamo e dove li raccogliamo
Il Titolare, per le finalità indicate nella successiva sezione 3, potrà trattare dati personali comuni che la riguardano. A titolo esemplificativo, il Titolare potrà trattare dati anagrafici, dati di contatto. La invitiamo a riferirsi a quanto indicato specificamente all’interno delle informative dedicate a iniziative e/o servizi particolari per verificare se vengano trattate diverse categorie di dati personali.
OF non raccoglie intenzionalmente categorie particolari di dati personali (ossia quelli idonei a rivelare la sua origine etnica, le sue opinioni politiche, le sue convinzioni religiose o filosofiche, o la sua appartenenza sindacale, nonché i suoi dati genetici, i dati biometrici intesi a identificarla in modo univoco, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale), nonché dati relativi a condanne penali e reati, e la invita a non fornire tali dati e/o informazioni da cui essi potrebbero essere dedotti (e.g. nell’ambito di commenti da lei pubblicati sui Siti).
OF potrà raccogliere i suoi dati personali nel corso del rapporto intercorrente con OF:
-
da lei direttamente scrivendo agli indirizzi di contatto presenti sul Sito;
-
da nostri partner commerciali a cui lei li ha forniti, ad esempio, per la partecipazione a specifiche iniziative organizzate o promosse dai medesimi soggetti (e.g. eventi, programmi di fedeltà, iniziative, concorsi o operazioni a premio), per accedere ai nostri servizi (e.g. Facebook log-in). Tali dati potranno esserci comunicati dai soggetti indicati in conformità alle rispettive informative sulla privacy.
Fermo restando quanto sopra, si ricorda che OF potrebbe raccogliere dati personali di terzi, nei seguenti casi: (i) qualora un nostro iscritto intenda regalare un corso e/o un nostro servizio, e a tal fine ci comunichi i dati necessari a consentire l'iscrizione di tale soggetto; (ii) nel caso in cui l’utente comunichi a OF i dati di identificazione e contatto del soggetto che beneficerà di eventuali vantaggi;(iii) qualora nostri utenti pubblicassero dati personali di terzi. Si ricorda che lei è tenuto, nei casi in cui fornisca dati personali di terzi soggetti, a fornire la presente informativa (e la/e eventuale/i informativa/e specificamente associate all'iniziativa rilevante), a tali soggetti.
OF, comunque, provvederà a fornire idonea informativa ai suddetti soggetti, in occasione del primo contatto con loro. In tali casi, la presente informativa assume valore ex art. 14 GDPR, fornendo agli interessati le informazioni rilevanti in merito ai trattamenti dei loro dati personali.
La invitiamo, inoltre, a non fornirci dati personali non strettamente necessari.
3. Per quali finalità trattiamo i suoi dati personali
Le illustriamo qui di seguito le finalità per le quali trattiamo e/o potremmo trattare i suoi dati personali.
A. Fruizione dei contenuti e servizi offerti tramite i Siti
Tratteremo i suoi Dati Personali al fine di soddisfare la sua richiesta di informazioni inerenti ai Corsi di Formazione ed alle varie iniziative promosse da OF, e in relazione alle predette attività, i suoi Dati Personali saranno trattati altresì per tutte le operazioni di carattere amministrativo, finanziario e/o giuridico connesse.
B. Servizio Clienti
Tratteremo i suoi dati personali per gestire le richieste di assistenza al fine di soddisfare la sua richiesta di ottenere informazioni e/o chiarimenti, a seguito dell’invio da parte sua di una comunicazione utilizzando gli indirizzi di contatto presenti sul Sito.
C. Adempimento di obblighi legali
Tratteremo i suoi dati personali al fine di adempiere a obblighi di legge cui siamo soggetti e a ogni altro obbligo derivante da ordini delle autorità competenti.
D. Verifica del grado di soddisfazione degli utenti e di funzionamento dei servizi
Tratteremo i suoi dati personali al fine di verificare il corretto funzionamento dei nostri servizi, misurare il livello di soddisfazione dei nostri utenti e, migliorare la qualità dei processi di customer. Al fine di conoscere il suo livello di soddisfazione, e migliorare i nostri servizi, potremmo anche inviarle questionari di customer satisfaction all’indirizzo e-mail da lei fornito e/o potremmo renderli disponibili nei nostri Siti e/o tramite altre modalità, cui lei potrà partecipare in maniera facoltativa. La informiamo inoltre che per consentirci di perseguire il nostro legittimo interesse a verificare la qualità del servizio erogato ai nostri clienti, le telefonate ricevute potranno essere registrate.
E. Soft Spam
Limitatamente a nostri prodotti e/o servizi analoghi a quelli di cui lei già fruisce o ha fruito, potremo inviarle comunicazioni commerciali utilizzando l’indirizzo di posta elettronica da lei fornito al momento della fruizione e/o acquisto di uno dei servizi di cui alla precedente lettera A. Potrà esercitare in ogni momento il diritto di opposizione alla ricezione delle suddette comunicazioni commerciali.
Per maggiori informazioni in merito al suo diritto di opposizione al trattamento basato sul legittimo interesse, la invitiamo a consultare la successiva sezione 8.
F. Profilazione
Previo suo consenso, tratteremo i suoi dati personali, anche attraverso tecnologie di tracciamento quali i cookie, per procedere ad attività di analisi ed elaborazione di informazioni a lei relative volte a definire un profilo delle sue preferenze, abitudini, scelte di consumo e/o esperienze di navigazione. Tali attività di profilazione potranno essere condotte anche avvalendosi di strumenti messi a disposizione da terze parti, quali a titolo esemplificativo social network (e.g. Facebook) o terzi provider di servizi di advertising (e.g. Google), ed adottando, ove possibile, misure di sicurezza quali l’"hashing" (il quale consiste nell’associare ai suoi dati personali, ad es. la mail, delle stringhe di numeri e lettere, praticamente anonimizzando i suoi dati). A tal fine, potremo altresì associare i dati personali acquisiti attraverso tecnologie di tracciamento quali i cookie (ove lei abbia prestato il relativo consenso) e/o i dati personali da lei forniti nell’ambito di nostre specifiche iniziative e/o iniziative di terzi nostri partner (e, in quest’ultimo caso, comunque in conformità con la rispettiva informativa sulla privacy), con quelli che noi acquisiamo per effetto della sua iscrizione al Sito o per effetto del suo utilizzo. Per perseguire tale finalità del trattamento, inoltre, OF potrebbe servirsi altresì di informazioni anonime, non riferite ad alcun interessato, presenti su banche dati e sistemi informativi pubblici (es. dati censuari).
G. Comunicazioni commerciali
Previo suo consenso, tratteremo i suoi dati personali per informarla, anche attraverso strumenti automatizzati di contatto (e-mail, SMS, notifiche push e/o altri posizionamenti online, anche su social network, telefono con o senza operatore), sulle nostre iniziative commerciali, ivi incluse le offerte a lei eventualmente dedicate anche a seguito della disattivazione del suo abbonamento, per svolgere ricerche di mercato e per l’invio di materiale pubblicitario, nonché per inviarle, attraverso gli strumenti indicati, comunicazioni aventi ad oggetto iniziative corsistiche da parte di nostri partner commerciali.
H. Analisti statistica
Tratteremo i suoi dati personali per la produzione di statistiche aggregate e anonime al fine di valutare e migliorare i nostri servizi. In ogni caso, i dati personali trattati per fini statistici non saranno utilizzati per assumere decisioni o provvedimenti rivolti a singoli interessati, né per il perseguimento di finalità di altra natura
4 .Quale base giuridica utilizziamo per trattare i suoi dati personali
Le indichiamo di seguito la base giuridica del trattamento per ciascuna delle finalità indicate nella precedente sezione.
-
Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR)
I Dati Personali raccolti per le finalità di cui alle lettere A e B saranno trattati in quanto necessari per eseguire un contratto di cui lei è parte e/o misure precontrattuali adottate su sua richiesta. Tale trattamento risulta necessario e, pertanto, la mancata comunicazione dei dati personali, quando obbligatori, non ci consentirà di renderle il servizio richiesto. -
Adempimento di un obbligo legale (art. 6, par. 1 lett. c) GDPR)
I dati personali raccolti per la finalità di cui alla lettera C saranno trattati per adempiere a un obbligo legale cui è soggetta GEDI Digital. Il loro conferimento è pertanto necessario e un suo rifiuto non ci consentirà di renderle il servizio richiesto. -
Legittimo interesse (art. 6, par. 1, lett. f) GDPR)
I Dati Personali raccolti per le finalità di cui alle lettere D, E, F e J, saranno trattati sulla base del legittimo interesse di GEDI Digital o di terzi. Il conferimento dei suoi dati per queste finalità non è necessario all’erogazione dei servizi da lei richiesti; tuttavia, il loro mancato conferimento o la sua opposizione al trattamento non ci consentirà di valutare il funzionamento dei nostri servizi e di migliorare il grado di soddisfazione della nostra clientela per gli stessi, nonché nei casi previsti dalla lettera F, inviarle comunicazioni commerciali su prodotti e/o servizi analoghi a quelli oggetto di acquisto e/o fruizione da parte sua. Per maggiori informazioni in merito al suo diritto di opposizione la invitiamo a consultare la successiva sezione 8. Inoltre, per maggiori informazioni sui legittimi interessi perseguiti e sui relativi giudizi di bilanciamento da noi condotti, è possibile contattarci ai recapiti indicati nella presente informativa. -
Consenso (art. 6, par. 1, lett. a) GDPR)
I dati raccolti per le finalità di cui alle lettere G, H e I saranno trattati solo con il suo consenso libero, specifico, informato e inequivocabile. Il conferimento dei suoi dati personali per queste finalità non è necessario all’erogazione dei servizi da lei richiesti; tuttavia, il mancato conferimento del consenso - o la sua revoca, ove inizialmente prestato - non le consentirà di ricevere comunicazioni, anche eventualmente profilate, sulle iniziative commerciali di GEDI Digital e/o di altre società del Gruppo e/o di nostri partner commerciali. Con riferimento alla sola finalità H, le ricordiamo che, in caso di mancato conferimento o revoca del consenso, potrà comunque ricevere comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli da lei già acquistati e/o sottoscritti per le quali il trattamento si basa su un legittimo interesse del Titolare rispetto al quale potrà sempre esercitare il suo diritto di opposizione.
Per maggiori informazioni in merito al suo diritto di revocare in qualunque momento il consenso prestato o in merito al suo diritto di opposizione al trattamento basato sul legittimo interesse, la invitiamo a consultare la successiva sezione 8.
Le ricordiamo che OF non raccoglie intenzionalmente categorie particolari di dati personali che la riguardano. Qualora tali dati siano da lei volontariamente forniti questi saranno trattati unicamente al fine di consentirle di usufruire dei servizi di cui alla sezione 3.A. e in considerazione del fatto che tali dati personali sono stati da lei resi manifestamente pubblici (art. 9, par. 2, lett. e) del GDPR).
5. Come e per quanto tempo trattiamo i suoi dati personali
Trattiamo i suoi dati personali in forma elettronica e cartacea, assicurando la protezione degli stessi fin dalla progettazione e per impostazione predefinita, e previa adozione di misure di sicurezza tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio.
I suoi dati personali saranno trattati in modo permanente e per tutta la durata delle attività corsistiche di OF. Nel momento in cui l’associazione venisse sciolta e/o ceduta ad altra gestione, i suoi dati personali saranno cancellati o resi anonimi, salvo non sia necessario conservarli più a lungo per finalità diverse per le quali i dati sono stati legittimamente raccolti (e.g. fornitura del servizio da lei richiesto e/o al fine di adempiere a un obbligo di legge, a un ordine di un’Autorità o per difendere un nostro diritto).
6. A chi potremo comunicare i suoi dati personali e perché
Per le finalità che precedono potremmo comunicare i suoi dati personali alle seguenti categorie di soggetti:
-
soggetti terzi e/o società che forniscono servizi connessi e/o strumentali alle attività svolte da OF e descritte alla precedente sezione 3 (e.g. società che svolgono attività nel settore dell’editoria, del marketing e dell’advertising, ivi inclusi i fornitori di social networking o altre piattaforme pubblicitarie, società che erogano nei confronti di OF servizi IT, di archiviazione e/o altri servizi di carattere amministrativo, contabile o legale nonché operatori che svolgono, per nostro conto, attività di call center);
-
società del Gruppo che hanno l’esigenza di disporne per ragioni amministrative, contabili o giuridiche;
-
previo suo consenso, società del Gruppo e/o nostri partner commerciali perché li trattino, in qualità di autonomi titolari del trattamento, per finalità di marketing;
-
consulenti legali e/o fiscali e/o società coinvolte in possibili operazioni di fusione, scissione, acquisizione, trasferimento di beni e/o rami di azienda o altre operazioni straordinarie
-
autorità indipendenti, forze dell’ordine o autorità giudiziaria per i loro scopi istituzionali nei limiti previsti dalla legge.
Con riferimento ai dati personali loro comunicati, i soggetti indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento, sulla base di uno specifico accordo per il trattamento dei dati personali con OF, o in qualità di titolari autonomi, sulla base della propria informativa sulla privacy (nel qual caso la comunicazione dei dati personali sarà limitata a quanto necessario al raggiungimento delle finalità del trattamento di cui alla precedente sezione 3, e avverrà in forza delle medesime basi giuridiche di cui alla sezione 4). Un elenco dettagliato ed aggiornato di tali soggetti e delle loro qualifiche privacy può essere richiesto al Titolare.
I suoi dati personali potranno inoltre essere conosciuti da personale incaricato dal Titolare, il quale è stato a tal fine appositamente istruito sulle modalità e finalità del trattamento.
7. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
Qualora ciò sia necessario al perseguimento delle finalità indicate alla precedente sezione 3 della presente informativa, i suoi dati personali potranno essere trasferiti al di fuori dello spazio economico europeo (d’ora innanzi per brevità "SEE").
Tutte le volte in cui i suoi dati personali dovessero essere oggetto di trasferimento al di fuori dello SEE e, in particolare, verso Stati che non beneficiano di una decisione di adeguatezza della Commissione Europea, adotteremo una delle garanzie a tal fine previste dalla normativa vigente in materia di protezione dei dati personali, ad esempio sottoscrivendo le Clausole Contrattuali Standard adottate dalla Commissione Europea, avendo cura di tenerle aggiornate, e adotteremo ogni ulteriore misura tecnica, organizzativa e/o contrattuale idonea a garantire un livello di protezione dei suoi dati personali adeguato e, comunque, essenzialmente equivalente a quello garantito all’interno dello SEE. A seguito della pronuncia della Corte di Giustizia dell’Unione Europea del 16 luglio 2020 nella causa C311/18, con riferimento ai paesi terzi che non sono destinatari di una delle decisioni di adeguatezza da parte della Commissione Europea, GEDI Digital effettua valutazioni specifiche in merito alle garanzie supplementari da adottare, al fine di prevenire interferenze da parte di autorità pubbliche locali che possano pregiudicare il livello di essenziale equivalenza di protezione dei dati ivi trasferiti, rispetto al livello goduto in base al diritto europeo.
L’elenco dei paesi al di fuori dello SEE cui possiamo trasferire i suoi dati personali è disponibile su richiesta, contattandoci ai recapiti indicati nella presente informativa.
8. Quali sono i suoi diritti e come può esercitarli
In relazione ai trattamenti dei suoi dati personali svolti da OF potrà, in ogni momento, chiederci di accedere, rettificare e cancellare i suoi dati personali, oltre che di limitarne il trattamento. Potrà inoltre opporsi ai trattamenti basati su un nostro legittimo interesse e/o esercitare il diritto alla portabilità dei dati personali che la riguardano. Potrà, infine, in ogni momento, revocare il consenso da lei eventualmente prestato.
Qualora ritenesse che il trattamento dei dati personali che la riguardano violi i principi posti dalla normativa vigente in materia di protezione dei dati personali potrà proporre reclamo all’Autorità giudiziaria o all’Autorità di controllo per la protezione dei dati personali nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’Autorità competente in Italia è l’Autorità per la protezione dei dati personali.
Il Titolare si riserva la facoltà di limitare o ritardare l’esercizio di detti diritti, nei limiti di quanto stabilito dalle applicabili disposizioni di legge, nel rispetto di quanto previsto dall’art. 23 del GDPR e dagli artt. 2-undecies e 2-duodecies del Codice Privacy.
Per esercitare tali diritti, effettuare segnalazioni o chiedere chiarimenti sul trattamento dei suoi dati personali può inviare una mail a info.officinafotografica.ct@gmai.com
o scrivere a OF, alla sede legale in Via Domenico Morelli, 18 – 95125 – Catania (CT), inserendo nell’indirizzo "All’attenzione del DPO".
Ricordiamo inoltre che, qualora non desiderasse ricevere telefonate di natura commerciale, lei ha la possibilità di esercitare il diritto di opposizione alle chiamate pubblicitarie, iscrivendosi al Registro Pubblico delle Opposizioni, secondo le modalità di volta in volta rese disponibili dal gestore del Registro sulla base della normativa applicabile vigente.
9. Come potremo modificare la presente informativa
Qualora ciò si rendesse necessario a seguito di eventuali modifiche normative o a seguito dell’evoluzione di taluni nostri servizi o delle tecnologie utilizzate per erogarli, potremmo dover aggiornare il presente documento.
Sarà nostra cura segnalarle ogni eventuale modifica significativa.
La invitiamo comunque a visitare periodicamente questa pagina per verificare che nulla sia cambiato.
In nessun caso, tuttavia, amplieremo le finalità per le quali trattiamo i suoi dati senza segnalarle prima tale esigenza e, ove necessario, aver raccolto il suo consenso.