Minerva Omega Group Academy

INFORMATIVA CORSO DI FORMAZIONE

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”), desideriamo informarLa che i Suoi dati personali saranno trattati in via manuale e/o con il supporto di strumenti informatici e telematici, anche tramite la piattaforma online dell’academy, per le finalità di seguito indicate.

Ai sensi dell’art. 4 del GDPR, si intende per:

1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

2) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Dati del titolare del trattamento

Il titolare del trattamento dei dati personali è Minerva Omega Group S.r.l., con sede legale in Via del Vetraio 36, 40138 Bologna, indirizzo e-mail: info@minervaomegagroup.com

Fonte dei dati

I dati personali sono raccolti direttamente presso di Lei al momento dell’iscrizione e durante la frequenza del corso. Qualora l’iscrizione sia effettuata dall’azienda presso la quale Lei lavora o collabora (di seguito “Azienda cliente”), i Suoi dati identificativi e di contatto sono comunicati al Titolare da tale Azienda.

Tipologia di dati trattati

I dati oggetto di trattamento sono:

· dati identificativi dei partecipanti, quali nome, cognome e codice fiscale, e ragione sociale dell’Azienda cliente, ove presente;

· dati di contatto dei partecipanti, quali indirizzo ed e-mail;

· dati relativi alla partecipazione ai corsi, quali presenze, esiti delle verifiche di apprendimento e attestati rilasciati;

· dati di utilizzo della piattaforma online, quali credenziali e registri di accesso e stato di avanzamento dei corsi;

· dati amministrativi, fiscali e di fatturazione per la gestione del rapporto contrattuale.

Finalità e base giuridica del trattamento

I Suoi dati personali saranno trattati per le seguenti finalità:

a) iscrizione ai corsi, loro organizzazione ed erogazione, anche tramite la piattaforma online, registrazione delle presenze e degli esiti delle verifiche, rilascio degli attestati di partecipazione e gestione del relativo rapporto contrattuale. Base giuridica: esecuzione del contratto di cui Lei è parte (art. 6, par. 1, lett. b) GDPR) oppure, qualora l’iscrizione sia effettuata dall’Azienda cliente, legittimo interesse del Titolare e dell’Azienda cliente all’erogazione della formazione richiesta (art. 6, par. 1, lett. f) GDPR);

b) adempimento degli obblighi amministrativi, contabili e fiscali. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR);

c) tutela dei diritti del Titolare, anche in sede giudiziale, e recupero di eventuali crediti. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

Natura del conferimento

Il conferimento dei dati personali necessari all’iscrizione è obbligatorio. Il mancato conferimento comporterà l’impossibilità di dar corso all’iscrizione, di erogare il corso e di rilasciare il relativo attestato.

Destinatari dei dati

I Suoi dati potranno essere comunicati a soggetti terzi, per esigenze tecniche e operative strettamente collegate alle finalità sopra indicate, e in particolare alle seguenti categorie di soggetti:

· l’Azienda cliente che ha effettuato l’iscrizione, limitatamente ai dati di frequenza, agli esiti delle verifiche e agli attestati;

· Future of Work Group S.r.l., fornitore della piattaforma online dell’academy (Skillsincloud), in qualità di responsabile del trattamento;

· enti, professionisti, società o altre strutture da noi incaricate dei trattamenti connessi all’adempimento degli obblighi amministrativi, contabili e gestionali legati all’ordinario svolgimento della nostra attività, anche per finalità di recupero crediti;

· banche, istituti finanziari o altri soggetti ai quali la comunicazione dei dati risulti necessaria per l’adempimento delle obbligazioni contrattuali;

· fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’erogazione dei corsi;

· personale interno del Titolare autorizzato al trattamento;

· consulenti e collaboratori aziendali, per finalità connesse all’erogazione dei servizi.

La lista dei responsabili del trattamento è disponibile su richiesta.

Modalità di trattamento e tempi di conservazione dei dati

I dati personali raccolti verranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza e comunque in modo tale da garantirne la sicurezza e la riservatezza. I Suoi dati verranno conservati in una forma che consenta l’identificazione per un arco temporale non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti. In particolare:

· i dati relativi all’iscrizione, alla partecipazione ai corsi e all’utilizzo della piattaforma verranno conservati per la durata del rapporto contrattuale;

· i dati strettamente necessari per gli adempimenti fiscali e contabili verranno conservati per 10 anni, come previsto dall’art. 2220 c.c.;

· in caso di contenzioso, i dati necessari verranno conservati fino alla sua definizione.

Trasferimento dei dati

La piattaforma online dell’academy si avvale di fornitori di servizi infrastrutturali con sede negli Stati Uniti. Qualora ciò comporti un trasferimento di dati personali verso Paesi terzi, questo avverrà sulla base di una decisione di adeguatezza della Commissione europea, in particolare l’EU-U.S. Data Privacy Framework, o delle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR). Il Titolare non effettua altri trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali.

Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR, La informiamo che, in merito al trattamento dei Suoi dati personali, Lei potrà esercitare i seguenti diritti: diritto di accesso ai dati personali; diritto di rettifica e integrazione dei dati personali; diritto alla cancellazione dei dati («diritto all’oblio»); diritto alla limitazione del trattamento; diritto alla portabilità dei dati; diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento basato sul legittimo interesse del Titolare (art. 21 GDPR); diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione; diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma.

Modalità di esercizio dei diritti

L’interessato potrà in qualsiasi momento esercitare i diritti inviando:

- una raccomandata A/R a Minerva Omega Group S.r.l., Via del Vetraio 36, 40138 Bologna;

- una e-mail all’indirizzo info@minervaomegagroup.com

TRAINING COURSE PRIVACY NOTICE

pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 – GDPR

Pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”), we hereby inform you that your personal data will be processed manually and/or by electronic and telematic means, including through the academy’s online platform, for the purposes set out below.

For the purposes of Article 4 GDPR:

1) ‘personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

2) ‘processing’ means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

Data controller

The controller of your personal data is Minerva Omega Group S.r.l., with registered office at Via del Vetraio 36, 40138 Bologna, Italy; e-mail: info@minervaomegagroup.com

Source of the data

Personal data are collected directly from you at the time of enrolment and while you attend the course. Where enrolment is made by the company for which you work or collaborate (the “Client Company”), your identification and contact data are provided to the Controller by that company.

Categories of data processed

The data processed are:

· participants’ identification data, such as first name, surname and tax code (codice fiscale), and the Client Company’s name, where applicable;

· participants’ contact data, such as address and e-mail address;

· data relating to course attendance, such as attendance records, assessment results and certificates issued;

· online platform usage data, such as login credentials, access logs and course progress;

· administrative, tax and billing data for the management of the contractual relationship.

Purposes and legal basis of processing

Your personal data will be processed for the following purposes:

a) enrolment in courses, their organisation and delivery, including through the online platform, recording of attendance and assessment results, issuing of certificates of attendance and management of the related contractual relationship. Legal basis: performance of a contract to which you are a party (Article 6(1)(b) GDPR) or, where enrolment is made by the Client Company, the legitimate interest of the Controller and the Client Company in delivering the requested training (Article 6(1)(f) GDPR);

b) compliance with administrative, accounting and tax obligations. Legal basis: compliance with a legal obligation (Article 6(1)(c) GDPR);

c) protection of the Controller’s rights, including in legal proceedings, and recovery of any outstanding amounts. Legal basis: the Controller’s legitimate interest (Article 6(1)(f) GDPR).

Nature of the provision of data

The provision of the personal data required for enrolment is mandatory. Failure to provide such data will make it impossible to process the enrolment, deliver the course and issue the related certificate.

Recipients of the data

Your data may be disclosed to third parties for technical and operational needs strictly related to the purposes stated above, and in particular to the following categories of recipients:

· the Client Company that made the enrolment, limited to attendance data, assessment results and certificates;

· Future of Work Group S.r.l., provider of the academy’s online platform (Skillsincloud), acting as data processor;

· bodies, professionals, companies or other organisations appointed by us to carry out processing connected with the fulfilment of administrative, accounting and management obligations relating to the ordinary conduct of our business, including for debt collection purposes;

· banks, financial institutions or other parties to whom disclosure of the data is necessary for the fulfilment of contractual obligations;

· providers of installation, support and maintenance services for IT and telecommunications equipment and systems, and of all services functionally connected with and necessary for the delivery of the courses;

· personnel within the Controller’s organisation authorised to process the data;

· company consultants and collaborators, for purposes connected with the provision of the services.

The list of data processors is available on request.

Processing methods and data retention periods

The personal data collected will be processed in accordance with the principles of lawfulness, fairness and transparency and, in any case, in such a way as to ensure their security and confidentiality. Your data will be kept in a form which permits identification for no longer than is necessary to achieve the purposes for which they were collected. In particular:

· data relating to enrolment, course attendance and platform usage will be retained for the duration of the contractual relationship;

· data strictly necessary for tax and accounting obligations will be retained for 10 years, as required by Article 2220 of the Italian Civil Code;

· in the event of a dispute, the necessary data will be retained until it is resolved.

Data transfers

The academy’s online platform relies on infrastructure service providers based in the United States. Where this involves a transfer of personal data to third countries, such transfer will take place on the basis of an adequacy decision of the European Commission, in particular the EU-U.S. Data Privacy Framework, or of the standard contractual clauses adopted by the Commission (Articles 45 and 46 GDPR). The Controller does not carry out any other transfers of personal data to third countries or international organisations.

Rights of the data subject

Pursuant to Articles 15–22 GDPR, we inform you that, with regard to the processing of your personal data, you may exercise the following rights: the right of access to your personal data; the right to rectification and completion of your personal data; the right to erasure (‘right to be forgotten’); the right to restriction of processing; the right to data portability; the right to object at any time, on grounds relating to your particular situation, to processing based on the Controller’s legitimate interest (Article 21 GDPR); the right not to be subject to a decision based solely on automated processing, including profiling; the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), following the procedures and instructions published on the Authority’s official website www.garanteprivacy.it.

The exercise of these rights is not subject to any formal requirements.

How to exercise your rights

The data subject may exercise these rights at any time by sending:

- a registered letter with return receipt to Minerva Omega Group S.r.l., Via del Vetraio 36, 40138 Bologna, Italy;

- an e-mail to info@minervaomegagroup.com