INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
DEI CLIENTI
ai sensi degli artt. 12 e ss. del Regolamento Europeo 2016/679

Il Regolamento Europeo 2016/679 (General Data Protection Regulation, di seguito ‘GDPR’) e la normativa italiana di riferimento regolano il trattamento dei ‘dati personali’, ovvero di qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Nel rispetto di tali disposizioni, PRAXI S.p.A. con la presente informativa descrive le modalità di raccolta e trattamento dei dati personali dei propri Clienti, di seguito anche denominati “l’Interessato”.

1.       IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento dei dati personali è PRAXI S.p.A. con sede legale in Torino, Corso Vittorio Emanuele 3, codice fiscale e partita IVA 01132750017, privacy@praxi.praxi.

Il Responsabile della Protezione dei dati (DPO), nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR, è la società Omniconsulting S.r.l.s. con sede legale in Torino, Via Roma 366, codice fiscale e partita IVA 11868170017, contattabile all’indirizzo mail dpo@praxi.praxi.

2.       FINALITÀ DEL TRATTAMENTO, CATEGORIE DI DATI TRATTATI, BASE GIURIDICA, TEMPI DI CONSERVAZIONE ED EVENTUALI DESTINATARI

PRAXI S.p.A., nel contesto della propria attività professionale, raccoglie dati personali presso l’Interessato o l’Ente di cui l’Interessato è parte secondo i principi di liceità, correttezza e trasparenza e nel rispetto del principio di minimizzazione, ovvero acquisendo e trattando i dati limitatamente a quanto necessario per le seguenti finalità:

      I.          gestione dei rapporti contrattuali o precontrattuali di cui l’Interessato è parte ed esecuzione degli adempimenti di legge

-  vengono trattati dati anagrafici e di contatto, nonché eventualmente anche dati relativi al ruolo professionale;

-  il trattamento è necessario per l’esecuzione di un contratto di cui l’Interessato è parte o per l’esecuzione di misure precontrattuali (art. 6, lett. b) GDPR) e per assolvere agli obblighi legali ai quali è soggetto il Titolare (art. 6, lett. c) GDPR);

-  vengono conservati per tutta la durata del rapporto contrattuale e comunque fino al termine prescrizionale previsto dalla normativa per la tutela dei diritti derivanti dal rapporto medesimo (art. 2946 e ss. del c.c.);

-  possono venire comunicati ad amministrazioni pubbliche, istituti di credito e compagnie assicurative, commercialisti, revisori contabili, sindaci e legali, che operano in qualità di Titolari del trattamento; possono altresì venire comunicati a fornitori esterni di servizi informatici che agiscono in qualità di Responsabili del trattamento;

    II.          comunicazioni relative a servizi del Gruppo PRAXI

a.         - vengono trattati dati anagrafici e di contatto, nonché dati relativi al ruolo professionale;

-  il trattamento avviene per il perseguimento del legittimo interesse del Titolare  (art.6,lett.f)GDPR);

-  vengono trattati fino all’esercizio del diritto di opposizione, agevolmente manifestabile attraverso la richiesta di disiscrizione dalla mailing list;

b.      - possono venire trattati immagini e video raccolti nell’ambito dell’attività professionale (non 

comprendendo in questo gruppo le registrazioni audio-visive di cui al paragrafo successivo);

-  il trattamento è basato sul consenso dell’Interessato (art.6,  lett. a) GDPR);

- vengono conservati fino alla revoca del consenso;

- possono venire pubblicati sul Sito Internet e sui social media aziendali;

    III.       partecipazione a percorsi formativi realizzati mediante registrazioni audio-visive

-  vengono trattati immagini e video realizzati durante i percorsi formativi organizzati dal   Titolare;

-  il trattamento è basato sul consenso dell’Interessato (art. 6, lett. a) GDPR);

-          vengono conservati fino al termine del percorso formativo o alla revoca del consenso.

3.       MODALITA’ DI TRATTAMENTO E AMBITO DI CIRCOLAZIONE DEI DATI

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, comma 1, n.2) del GDPR, ovvero mediante la raccolta, registrazione, conservazione, adattamento, estrazione, consultazione, uso e cancellazione degli stessi.

Le operazioni di trattamento vengono realizzate con l’ausilio di supporti cartacei e informatici.

I dati personali raccolti sono trattati dalle persone autorizzate e istruite come previsto dall’art. 29 GDPR.

I dati non sono sottoposti a un processo decisionale automatizzato che possa produrre effetti significativi sull’Interessato.

PRAXI S.p.A. adotta misure tecniche e organizzative idonee alla protezione dei dati, al fine di garantire un livello di sicurezza adeguato al rischio di utilizzo improprio, perdita o accesso non autorizzato.

La gestione e la conservazione dei dati personali avviene su server ubicati all’interno dell’Unione Europea di proprietà di PRAXI S.p.A. e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.


4.         DIRITTI DELL’INTERESSATO

PRAXI S.p.A. pone grande attenzione nel garantire in ogni momento all’Interessato l’esercizio dei propri diritti:

o  diritto di accesso, ovvero la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei propri dati e di ottenere le informazioni contenute nel presente documento (art. 15 GDPR);

o  diritto di rettifica o integrazione dei dati personali inesatti o incompleti (art. 16 GDPR);

o  diritto alla cancellazione, qualora il trattamento non sia obbligatorio per legge o per contratto ovvero necessario al Titolare per l’esercizio dei propri diritti in sede giudiziaria (art. 17 GDPR);

o  diritto di limitazione di trattamento, ovvero la facoltà di chiedere che i dati siano trattati solo ai fini della conservazione con esclusione di altri trattamenti (art. 18 GDPR);

o  diritto di opposizione al trattamento che avviene per il perseguimento del legittimo interesse del Titolare (art. 21 GDPR);

o  diritto di revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente art. 13, comma 2, lettera c) e art. 14, comma 2, lettera d) GDPR).

L’Interessato può esercitare i precedenti diritti scrivendo all'indirizzo mail privacy@praxi.praxi; qualora ritenga che il trattamento che lo riguarda violi la normativa privacy, può scrivere all’indirizzo e-mail dpo@praxi.praxi oppure proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).