INFORMATIVA SULLA PRIVACY AI SENSI DEL GDPR (Regolamento UE 2016/679)
Il Titolare del trattamento dei dati personali è British Institute of Rome S.r.l.
Sede legale Via delle Quattro Fontane, 109 – 00184 ROMA 06.488 1979 – 06 4873358
info@britishinstitute.roma.it
PEC: britishinstituteofromesrl@cgn.legalmail.it
TIPOLOGIE DI DATI RACCOLTI
Raccogliamo e trattiamo categorie di dati personali, tra cui:
- Dati identificativi e di contatto:
Nome, cognome, data di nascita
Codice fiscale
Indirizzo email, numero di telefono
Dati anagrafici di genitori/tutori, se applicabile - Dati fiscali o relativi alle persone giuridiche:
Ragione sociale, Partita IVA, settore di attività - Dati amministrativi e contrattuali:
Informazioni relative all’iscrizione e alla frequenza dei corsi
Storico pagamenti e ricevute
Comunicazioni ufficiali interne - Dati tecnici e di utilizzo (se raccolti online):
Indirizzi IP, cookie, informazioni di accesso alla piattaforma
Preferenze di utilizzo del sito - Eventuali dati sensibili solo se necessari e con consenso specifico:
Dati sanitari qualora siano necessari per esigenze specifiche (es. DSA)
Immagini e video per finalità didattiche o promozionali solo con consenso esplicito.
La scuola non raccoglie dati per categorie speciali se non nei casi consentiti dalla legge e con consenso esplicito.
Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- Erogazione del servizio formativo
Gestione iscrizioni, frequenza, attestati e certificazioni. - Adempimenti legali e fiscali
Adempimenti contabili, obblighi normativi, comunicazioni amministrative. - Comunicazioni con utenti e genitori
Invio di comunicazioni didattiche, aggiornamenti, notifiche. - Finalità di marketing e newsletter (solo previo consenso esplicito art. 6 GDPR)
Invio di informazioni commerciali su corsi, eventi, attraverso posta elettronica o cartacea, chiamate tramite operatore di telemarketing, modalità automatizzate di contatto e-mail, SMS, WhatsApp. - Gestione del sito web e sicurezza tecnica
Cookie, log server, aspetti tecnici di sicurezza.
Interesse legittimo o consenso ove necessario.
Dati di navigazione
Visitando questo sito web, alcuni dati vengono raccolti automaticamente dai sistemi informatici che ne permettono il corretto funzionamento.
Si tratta di informazioni tecniche che non servono a identificare direttamente chi naviga, ma che possono includere, ad esempio:
- l’indirizzo IP del dispositivo utilizzato;
- le pagine del sito visitate;
- la data e l’orario di accesso;
- informazioni sul browser e sul sistema operativo;
- dati tecnici relativi alla risposta del server.
Questi dati vengono utilizzati solo per:
- far funzionare correttamente il sito;
- garantire la sicurezza dei sistemi;
- capire, in forma anonima, come viene utilizzato il sito, così da migliorare i contenuti e i servizi offerti.
I dati di navigazione vengono conservati per un periodo massimo di sette giorni, salvo la necessità di accertare eventuali utilizzi illeciti o problemi di sicurezza.
Scegliendo di contattarci tramite gli indirizzi e-mail indicati sul sito, raccoglieremo l’indirizzo del mittente e le informazioni inserite nel messaggio.
Questi dati saranno utilizzati solo per rispondere alla richiesta, fornire informazioni sui corsi, sulle attività didattiche e sui servizi offerti.
Nelle pagine del sito dedicate a servizi specifici (ad esempio moduli di contatto o richieste di informazioni) saranno fornite informative brevi e mirate sul trattamento dei dati personali.
Modalità di trattamento
I dati sono trattati con strumenti informatici (server, database in cloud, software applicativi), mediante sistemi sicuri e con misure tecniche e organizzative per garantirne riservatezza, disponibilità e integrità.
Comunicazione e diffusione dei dati
I dati personali non vengono divulgati pubblicamente.
All’interno di BIR The British Institute of Rome
Possono accedere ai dati personali solo i dipendenti e collaboratori di The British Institute of Rome che ne abbiano necessità per fornire i servizi richiesti, e limitatamente alle sole informazioni a ciò strumentali e connesse. In particolare, il personale assegnato ai servizi amministrativi, per la gestione della posizione dell’interessato;
I dipendenti e collaboratori di The British Institute of Rome sono informati sull’importanza della tutela della riservatezza dei dati personali, sulla necessità di mantenere il massimo riserbo nel trattamento dei dati personali, sugli obblighi di utilizzo delle misure di sicurezza fisiche e informatiche disponibili, sulle responsabilità in tema di protezione dei dati personali.
A fornitori di servizi
Alcuni dati sono comunicati a consulenti o fornitori esterni, incaricati di fornire servizi determinati per contratto. I dati comunicati sono esclusivamente quelli necessari all’erogazione del servizio.
Ad Autorità e enti pubblici
Se previsto dalla legge.
Fornitori e consulenti esterni sono vincolati, tramite apposite clausole contrattuali, al rispetto delle specifiche istruzioni impartite da The British Institute of Rome, nonché della normativa vigente in materia di tutela della riservatezza dei dati personali.
Trasferimento dei dati fuori dall’UE
I dati non saranno trasferiti verso paesi terzi al di fuori dell’Unione Europea senza adeguate garanzie (es. clausole contrattuali tipo) e previa informativa specifica all’interessato.
Conservazione dei dati
I dati saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, conformemente a obblighi legali o contrattuali.
Criteri di conservazione:
• Documentazione amministrativa: 10 anni o termini previsti dalla normativa fiscale.
• Dati di iscrizione e frequenza: per tutta la durata della relazione contrattuale + periodo successivo prudenziale.
Diritti dell’interessato ai sensi degli artt. da 15 a 21 del GDPR
Articolo 15 Diritto di ACCESSO L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali.
Articolo 16 diritto di RETTIFICA L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Articolo 17 Diritto alla CANCELLAZIONE L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Articolo 18 Diritto di LIMITAZIONE L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21.
Articolo 20 Diritto alla PORTABILITÀ dei dati L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul consenso); b) il trattamento sia effettuato con mezzi automatizzati.
Articolo 21 Diritto di OPPOSIZIONE L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi i per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.
L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per esercitare i propri diritti è possibile rivolgersi a:
segreteria@britishinstitute.rome.it
Consenso
Quando richiesto, il consenso al trattamento di categorie di dati specifiche (es. finalità di marketing, pubblicazione di immagini/video) dovrà essere espresso in forma libera, specifica e documentabile.
Fatta eccezione per i dati di navigazione, l’utente è libero di fornire i dati personali. Il loro mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto.
Aggiornamenti
Questa informativa può essere aggiornata per motivi normativi o organizzativi.
La versione aggiornata sarà pubblicata sul sito web www.britishinstitute.roma.it