Ai sensi e per gli effetti del combinato disposto del Decreto Legislativo 196/2003 (Codice Privacy) e del Regolamento Europeo 2016/679 (Regolamento Generale sulla Protezione dei Dati o GDPR), la societĂ  CWBA CODICEWEB BANKING ACADEMY SRL con sede in Via Monte Suello 6/A, 25128 BRESCIA (BS),in qualitĂ  di Titolare del trattamento (di seguito Titolare), informa di quanto segue.

Servizio Erogato: Sito internet

Art. 1. Titolare del trattamento
(la persona o l’azienda che decide “come” e “perché” trattare i dati).
CODICEWEB BANKING ACADEMY SRL, PEC: cwba@pec.it.

Art. 2. FinalitĂ  e Base Giuridica
(lo scopo per cui raccogliamo i dati e la base giuridica che legittima il trattamento).
(se un dato è o meno obbligatorio per dare esecuzione al contratto, o se i dati necessitano del consenso specifico per essere utilizzati).

Art. 3. Durata del trattamento
(per quanto tempo conserviamo i dati).
Fatto salvo il termine di conservazione previsto dalle specifiche normative (es. fiscale, antiriciclaggio, ecc.), per l’intera durata del contratto e per l’intera durata di un eventuale contenzioso, il titolare del trattamento conserva i dati raccolti per un periodo massimo di 3 (tre) anni dal termine del rapporto con gli Interessati, in modo da per poter rispondere ad eventuali richieste degli stessi.

Art. 4. ModalitĂ  del trattamento
(come usiamo i dati).
Il trattamento è effettuato nei limiti strettamente necessari al raggiungimento delle finalità di cui sopra (vedi Art. 2), nel rispetto del principio di proporzionalità nella scelta delle modalità di ripresa e dislocazione e con l’adozione di tutte le misure idonee a garantire la sicurezza e la riservatezza dei dati personali degli interessati.

Art. 5. Dove si trovano i dati raccolti?
I dati sono trattati e archiviati presso la sede del Titolare e sugli strumenti aziendali utilizzati (es. computer). Tutti i dati (cartacei e digitali) sono protetti da adeguati sistemi di sicurezza in modo da garantirne la riservatezza e la salvaguardia. Tutti i dati sono fisicamente conservati in Europa. Alcuni file digitali possono essere archiviati in sistemi cloud. I fornitori sono stati selezionati in modo da garantire la salvaguardia e la riservatezza dei dati. Questi dispositivi sono fisicamente posizionati all’interno dell’Unione Europea.

Art. 6. A chi sono comunicati i dati?
I dati non sono soggetti a comunicazione e diffusione a terzi, salvi gli obblighi derivanti dalla legge. In adempimento a tali obblighi i dati dei clienti possono essere trasmessi a soggetti terzi che effettuano il trattamento per conto del Titolare nella loro qualità di Responsabili esterni nominati ai sensi dell’art. 28 GDPR (a titolo indicativo il commercialista per i dati relativi alla fatturazione), agli Istituti di Credito, a dipendenti e/o collaboratori del Titolare nell’espletamento della loro normale attività di lavoro e/o di collaborazione, quali persone autorizzate al trattamento, il cui elenco aggiornato è comunque disponibile presso gli uffici del medesimo.

Art. 7. Diritti degli interessati
(Art. 15 e seguenti del GDPR).
Art. 15: Diritto di accesso, comprensivo del diritto di ottenere l’indicazione del periodo di conservazione dei dati personali previsto, oppure se non è possibile i criteri utilizzati per determinare tale periodo. Diritto di ottenere indicazione sull’origine dei dati raccolti, nonché delle finalità e delle modalità di trattamento. Diritto di proporre in qualsiasi momento reclamo all’Autorità di controllo: Garante Privacy: Piazza di Monte Citorio nr. 121, 00186 ROMA Tel. +39 06 696771 – PEC: protocollo@pec.gpdp.it.
Art. 16: Diritto dell’interessato di ottenere l’aggiornamento, la rettifica ovvero l’integrazione dei dati personali.
Art. 17: Diritto alla cancellazione e diritto all’oblio.
Art. 18: Diritto di limitazione di trattamento, quando previsto.
Art. 19: Obbligo del titolare di notificare la rettifica, cancellazione e/o limitazione Art. 20: Diritto alla portabilitĂ  dei dati, qualora la tecnologia in essere lo permetta.

Art. 8. Istanze degli interessati.
Le istanze di cui al precedente Art. 7 potranno essere presentate dagli Interessati al Titolare del trattamento tramite lettera raccomandata o PEC (Posta elettronica certificata) agli indirizzi riportati al precedente Art. 1. In tutti i casi gli interessati dovranno allegare alla richiesta un proprio documento d’identità in corso di validità.

1. CATEGORIE DI DATI TRATTATI

Il Titolare tratta i Dati personali, identificativi (a titolo esemplificativo ma non esaustivo, nome e cognome, indirizzo, numero di telefono, e-mail) forniti dall'Interessato in occasione della stipula di un contratto per i servizi del Titolare o forniti da Terzi ex art. 6, comma 1, lett. a) e b). Il Titolare non richiede all'Interessato il conferimento di Dati personali c.d. "particolari" (ex art. 9, GDPR). Nel caso in cui la prestazione richiesta alla Società comporti il Trattamento di Dati personali particolari, l'Interessato riceverà preventivamente un'apposita comunicazione affinché possa prestare il proprio esplicito consenso. Nel caso in cui la Società riceva curriculum vitae o altra documentazione dai quali sia possibile acquisire Dati personali particolari, il trattamento di questi ultimi è lecito ex art. 6, par. a), b), c) e f), ed ex art. 9 GDPR.

2. FINALITĂ€ DEL TRATTAMENTO DEI DATI

Il Titolare tratta i Dati personali, identificativi (a titolo esemplificativo ma non esaustivo, nome e cognome, indirizzo, I Dati personali sono trattati senza il consenso esplicito (art. 6 lett. b), e), f) GDPR), per le seguenti FinalitĂ  di Servizio:

  • stipulare contratti per i servizi del Titolare del Trattamento;
  • adempiere ad obblighi precontrattuali, contrattuali, fiscali, derivanti da rapporti preesistenti;
  • necessitĂ  di perseguimento del legittimo interesse del Titolare del Trattamento, qualora non prevalgano gli interessi o i diritti e le libertĂ  fondamentali dell'Interessato;
  • adempiere ad obblighi di legge, previsti sia dalla normativa italiana che da quella dell'Unione Europea;
  • esercitare i diritti del Titolare del Trattamento.

3. MODALITĂ€ DI TRATTAMENTO

Il Trattamento dei Dati personali è realizzato per mezzo delle operazioni di cui all'art.. 4 n. 2) del GDPR e più precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o messa a disposizione in altro modo, raffronto o interconnessione, limitazione, cancellazione o distruzione. I Dati personali sono oggetto di Trattamento sia cartaceo che elettronico, non automatizzato. Il Titolare del Trattamento tratta i Dati personali in conformità all'art. 6 co. 1 lett. a), b), f) GDPR sulla base dei propri legittimi interessi connessi al tipo di attività svolta, nonché alla necessità di dare piena esecuzione sia ai contratti in essere che alle misure precontrattuali richieste dall'Interessato. Il Titolare del Trattamento mette in atto misure di sicurezza adeguate per preservare la riservatezza, l'integrità e la disponibilità dei Dati personali dell'Interessato; e per imporre ai fornitori terzi e ai Responsabili del Trattamento l'adozione di analoghe misure di sicurezza, ex art. 32 GDPR.

4. PERIODO DI CONSERVAZIONE DEI DATI

Il Titolare tratterĂ  i Dati per il periodo necessario all'espletamento di tutte le legittime finalitĂ  sopra descritte e, comunque, non oltre 10 anni dalla cessazione del contratto, per adempiere agli obblighi che permangono anche dopo la cessazione del rapporto contrattuale.

5. ACCESSO AI DATI

I Dati potranno essere accessibili, per le finalitĂ  di cui all'art. 2, a dipendenti e collaboratori del Titolare, in Italia o in Stati membri dell'Unione Europea, in qualitĂ  di incaricati del Trattamento e/o professionisti con obbligo di riservatezza e segreto professionale

6. DIVULGAZIONE DEI DATI

Senza il consenso esplicito (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Dati per le finalità di cui all'art. 2 ad Autorità di Vigilanza, Legali e Giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria a fini legali per il perseguimento delle finalità sopra indicate. Tali soggetti tratteranno i Dati in qualità di autonomi Titolari. I Dati non saranno comunicati a terzi, se non previo consenso esplicito dell'Interessato. Nel caso in cui la prestazione richiesta obblighi la Società a comunicare i Dati a terzi, l'Interessato riceverà apposita comunicazione e sarà invitato a prestare il proprio libero ed esplicito consenso.

7. TRASFERIMENTO DEI DATI

I Dati personali sono conservati su server situati nella sede operativa della Società in via Venezia 92/b, Padova (PD), all'interno dei confini dell'Unione Europea. Si intende che il Titolare del Trattamento, ove necessario (ex art. 6, par. f) GDPR), sia autorizzato a spostare i suddetti server anche al di fuori dei confini dell'Unione Europea. Se ciò dovesse avvenire, il Titolare assicura fin d'ora che il trasferimento extra-UE dei Dati avverrà in conformità con la normativa applicabile, ossia solo in quei Paesi per i quali è stata una decisione di adeguatezza (ex art. 45 GDPR) e/o a seguito della stipula di condizioni contrattuali standard previste dalla Commissione Europea (ex art. 46-47 GDPR).

8. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO

Il conferimento dei Dati personali è obbligatorio esclusivamente per le finalità di cui all'art. 2. In mancanza di tali Dati, la Società non potrà erogare i servizi di cui al medesimo articolo.

9. DIRITTI DELL'INTERESSATO

In qualità di Interessato, ai sensi del Capo III, Sezione I, del GDPR, è possibile esercitare i diritti ivi contenuti e in particolare:

  • Diritto di accesso - L'interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento di Dati personali che lo riguardano e, in tal caso, di ricevere informazioni sulle finalitĂ  del Trattamento, le categorie di Dati personali interessati, finalitĂ  del Trattamento, categorie di Dati personali interessati, periodo di conservazione, destinatari a cui i Dati possono essere comunicati, ecc (art. 15, GDPR);
  • Diritto di rettifica – L’Interessato ha il diritto di ottenere dal Titolare del Trattamento, senza ingiustificato ritardo, la rettifica di Dati personali inesatti che lo riguardano e di far completare i Dati personali incompleti (art. 16, GDPR);
  • Diritto alla cancellazione - L'Interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei Dati personali che lo riguardano senza ingiustificato ritardo, secondo i casi previsti dal GDPR (art. 17, GDPR);
  • Diritto alla limitazione del Trattamento - L'Interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento, nei casi previsti dal GDPR (art. 18, GDPR);
  • Diritto alla portabilitĂ  dei Dati - L'Interessato ha il diritto di ricevere i Dati personali che lo riguardano e che ha fornito a un Responsabile del Trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto di ottenere la trasmissione di tali Dati a un altro Titolare del Trattamento senza impedimenti, nei casi previsti dal GDPR (art. 20, GDPR);
  • Diritto di opposizione - L'Interessato ha il diritto di opporsi al Trattamento dei Dati personali che lo riguardano, a meno che il Titolare del Trattamento non dimostri l'esistenza di motivi legittimi cogenti per procedere al Trattamento (art. 21 GDPR);
  • Diritto di proporre reclamo all'AutoritĂ  di controllo - L'Interessato ha il diritto di proporre reclamo all'AutoritĂ  di controllo competente, ovvero il Garante per la Privacy all’indirizzo di posta elettronica protocollo@gpdp.it.

10. PROCEDURA PER L'ESERCIZIO DI QUALSIASI DIRITTO

I diritti di cui sopra possono essere esercitati in qualsiasi momento contattando il Titolare mediante:

  • Posta raccomandata: CWBA CodiceWeb, Via Venezia, 92/b - 35131 Padova (PD);
  • Posta elettronica: privacy@cwba.it.

11. TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento, a cui l'Interessato può rivolgersi per esercitare i diritti di cui sopra, è CWBA CodiceWeb Banking Academy Srl - la cui sede legale è in Via Montesuello 6/a, 25128 Brescia (BS),

Contatti del titolare:

  • amministrazione@cwba.it
  • +39.049.733.1424