Informativa sulla privacy

Norme sulla privacy

ISTITUTO GIORDANO SPA rispetta la privacy dell'utente e si impegna a proteggere i suoi dati personali sulla base del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018.

1. Premessa
Le presenti norme sulla privacy descrivono l'utilizzo dei dati personali dell'utente da parte di ISTITUTO GIORDANO SPA in occasione dell'interazione con ISTITUTO GIORDANO SPA per i nostri servizi o semplicemente per la consultazione del nostro sito internet aziendale.
Esse servono inoltre per far conoscere all'utente i diritti legati alla privacy e la relativa protezione offerta dall'ordinamento giuridico.
Preghiamo l'utente di leggere attentamente le presenti norme sulla privacy in modo da essere edotto sull'utilizzo dei suoi dati personali da parte nostra.
Per qualsiasi domanda o per esercitare un diritto legato alla privacy si prega di seguire le istruzioni indicate nelle presenti norme sulla privacy. Consultare il punto 15 ovvero la sezione “Come contattare ISTITUTO GIORDANO SPA per qualsiasi domande sulla privacy”.

2. Sito istituzionale
Il sito www.giordano.it si occupa della presentazione della nostra azienda, dei nostri servizi e della promozione di corsi di formazione da noi svolti. La fruizione del sito è destinata a tutti e non raccogliamo scientemente i dati che li riguardano.
ISTITUTO GIORDANO SPA è il titolare del trattamento dei dati per questo sito nonché del trattamento di qualsiasi dato personale effettuato da o per conto di ISTITUTO GIORDANO SPA. Il titolare del trattamento dei dati effettuato da o per conto di ISTITUTO GIORDANO SPA è ISTITUTO GIORDANO SPA, nella persona del suo AD Dott. Nazario Giordano, il Responsabile del Trattamento Dati è il Dott. Mauro Gulino. Esiste un gruppo di lavoro RDP (Resp. Protezione dei dati personali) nominato dal CDA di ISTITUTO GIORDANO SPA per rispondere a tutte le problematiche legate alla privacy, per contattarlo vi rimandiamo a leggere la sezione dedicata.
Nelle presenti norme sulla privacy ci riferiamo a "ISTITUTO GIORDANO SPA", "noi" o "ci" per indicare il ISTITUTO GIORDANO SPA responsabile del trattamento dei dati dell'utente.

3. Dati personali che possiamo raccogliere
I dati personali, o informazioni personali, sono informazioni relative a un qualsiasi soggetto dalle quali si possa desumere la sua identità. Sono quindi esclusi i dati da cui sia stata rimossa l'identità dell'utente (dati anonimi).
Raccogliamo una serie di informazioni relative ai nostri clienti. Detti dati personali sono riconducibili alle categorie di seguito esposte.
  • Dati identificativi: nome, cognome e qualora l'utente comunichi con noi tramite i social media, questa categoria di dati include anche il nome utente impiegato su detto social media
  • Dati di contatto: indirizzo postale, recapiti telefonici, indirizzo di posta elettronica, indirizzo di fatturazione.
  • Codici o chiavi di identificazione dell’Utente.
  • Dati relativi a caratteristiche personali: data di nascita, genere, nazionalità.
  • Dati sulle operazioni: comprendono le informazioni relative ai pagamenti da parte dell'utente e in suo favore nonché ulteriori informazioni relative a prodotti e servizi acquistati da noi.
Non raccogliamo Dati sensibili relativi all'utente (essi comprendono i dati che rivelino l'origine razziale o etnica, le convinzioni religiose o filosofiche, la vita sessuale, l'orientamento sessuale, le opinioni politiche, le informazioni relative allo stato di salute nonché i dati genetici e biometrici). Inoltre, non raccogliamo i dati giudiziari relativi all'utente.

4. Come avviene la raccolta dei dati personali?
Di seguito sono elencati i diversi metodi di raccolta dei dati dall'utente e dell'utente di cui ci avvaliamo.
Interazione diretta. L'utente decide di comunicarci i Dati identificativi, di contatto e finanziari con la compilazione di un modulo o comunicando detti dati via posta, telefono, e-mail o tramite chat o social media.
Sono inclusi i dati personali comunicati dall'utente quando questi:
  • Richieda una offerta per un nostro servizio;
  • inoltra richieste o sollecita la ricezione di informazioni;
  • Richiede un appuntamento;
  • Invia il suo curriculum vitae dal nostro sito;
  • ci contatta sui social media;
  • si iscrive alla Nostra Newsletter;

5. Come usiamo i dati personali dell'utente
Usiamo i dati personali entro i limiti previsti dalla legge. In generale usiamo i dati personali nelle circostanze di seguito indicate.
  • Qualora dovessimo eseguire un contratto in via di conclusione o già concluso con l'utente. Ad esempio, emettere una fattura per un servizio prestato all’utente.
  • Qualora sia necessario per perseguire i nostri interessi legittimi (o quelli di soggetti terzi) sempre che gli interessi e i diritti fondamentali dell'utente non prevalgano su di essi.
  • Qualora dovessimo ottemperare a obblighi imposti da leggi o regolamenti.
In generale, il fondamento giuridico sul quale basiamo il trattamento dei dati personali dell'utente non include il consenso dello stesso salvo qualora espressamente previsto dalla legge, ad esempio per l'invio di talune comunicazioni di marketing diretto. Nei casi in cui il fondamento giuridico si basi sul consenso, l'utente ha il diritto di revocare il consenso in qualsiasi momento.
Per ulteriori informazioni si prega di confrontare i fondamenti giuridici su cui ci basiamo per il trattamento dei dati personali con la base giuridica sulla quale fondiamo il trattamento dei dati personali.

6. I fondamenti giuridici su cui ci basiamo per il trattamento dei dati personali
L'utente è consapevole del fatto che potremmo trattare i suoi dati personali basandoci su diversi fondamenti giuridici a seconda della finalità specifica di utilizzo dei dati.
Il nostro processo decisionale non è automatizzato.
Invitiamo l'utente a rivolgerci qualsiasi domanda in merito. Consultare la sezione Come contattare ISTITUTO GIORDANO SPA per domande sulla privacy.

7. Pubblicità, marketing e preferenze dell'utente nelle comunicazioni
In caso di consenso specifico potremmo utilizzare strategie di marketing diretto tramite e-mail, telefono, SMS o posta. Ad esempio, l'utente potrà ricevere la nostra newsletter tramite la sua casella e-mail. Ci impegniamo al massimo affinché il nostro sito comunichi sempre chiaramente le nostre attività e la tipologia di messaggi recapitati all'utente, sia quando è l'utente stesso a decidere di ricevere la nostra newsletter sia in occasione della compilazione del form contatti. L'utente può cambiare idea in ogni momento e decidere di annullare l'iscrizione.

8. Cookie
Facendo uso del sito, si acconsente all'utilizzo di cookie in conformità con la presente policy. Se non si acconsente all'utilizzo di cookie in questo modo, occorre impostare il proprio browser in modo appropriato oppure non utilizzare il sito. Se si decide di disabilitare i cookie ciò potrebbe influenzare l'esperienza di navigazione sul sito. I cookie sono file informatici o dati parziali che possono venire salvati sul vostro computer o altri dispositivi abilitati alla navigazione su internet (Es. smartphone o tablet) quando visitate un sito. Un cookie contiene il nome del sito internet dal quale il cookie stesso proviene, la durata del cookie (ovvero per quanto tempo rimarrà sul vostro dispositivo), ed un valore costituito di regola da un numero unico generato in modo casuale. Vengono utilizzati cookie al fine di rendere l'uso del sito più semplice e/o adattare il sito e i servizi in esso proposti agli interessi e bisogni dell'utente. I cookie possono anche venire utilizzati per velocizzare le future attività degli utenti sul sito. Inoltre vengono utilizzati i cookie per il tracciamento degli utenti e la compilazione di statistiche anonime in forma aggregata.

Maggiori informazioni sui cookies utilizzati
Quando si visita il presente sito, possono essere introdotti nel computer o altro dispositivo i quattro seguenti tipi di cookie: cookie proprietari (di prima parte), cookie di terze parti, cookie di sessione e cookie persistenti.

Cookie di sessione
La durata che intercorre tra il momento in cui si apre il browser Internet e il momento in cui lo si chiude si chiama sessione di navigazione. I cookie di sessione sono cookie memorizzati nel computer o altro dispositivo del visitatore nel corso di una sessione di navigazione, ma che scadono e sono normalmente eliminati alla fine di una sessione di navigazione.
Cookie proprietari (di prima parte)
I cookie proprietari (di prima parte) sono cookie che vengono salvati direttamente nel computer o altro dispositivo. Possono includere cookie come quelli di sessione e i cookie persistenti (descritti oltre). Utilizziamo i cookie proprietari (di prima parte) per seguire i movimenti effettuati dal computer o altro dispositivo del visitatore consultando uno dei nostri siti, per esempio per scopi di  analisi.
Cookie di terze parti
I cookie di terze parti sono cookie gestiti da terze parti che possono raccogliere e tracciare alcuni dati di navigazione. Il presente sito utilizza il servizio di Google Analytcs (descritti in dati di navigazione e statistici raccolti da terze parti)
Cookie persistenti
I cookie persistenti sono cookie memorizzati nel computer o altro dispositivo del visitatore nel corso di una sessione di navigazione, ma che restano nel computer o altro dispositivo dopo la fine della suddetta sessione di navigazione (es registrazione della password). I cookie persistenti permettono ai nostri siti di riconoscere il computer o altro dispositivo del visitatore quando è utilizzato per accedere di nuovo a uno dei nostri siti, dopo la fine di una sessione di navigazione e all'inizio di una nuova sessione di navigazione, essenzialmente per aiutare il visitatore a riconnettersi rapidamente al nostro sito

DATI DI NAVIGAZIONE E STATISTICI RACCOLTI DA TERZE PARTI
Come ormai consuetudine in Internet, questo sito utilizza strumenti di analisi statistica erogati e gestiti da terze parti che possono raccogliere e “tracciare” alcuni dati di navigazione.
E’ bene sottolineare che moltissimi siti italiani e stranieri fanno normalmente uso di tali tecnologie e soluzioni in “outsourcing”, ma sono ben pochi coloro che lo segnalano nelle loro “Informative Privacy”. Noi abbiamo cercato di farlo e di informarvi nel modo più corretto e trasparente possibile: siamo comunque sempre a vs. disposizione per eventuali informazioni o ulteriori chiarimenti.
Essendo raccolti da strumenti ed Aziende diverse rispetto al gestore del sito, tali dati non sono fisicamente in possesso di Istituto Giordano che può utilizzarli solamente in consultazione, ma non ha possibilità di modificarli o cancellarli autonomamente. Per tali operazioni e per conoscere approfonditamente la privacy policy applicata a tali dati è necessario che l’utente si rivolga direttamente al Titolare, ovvero all’Azienda che eroga direttamente il servizio statistico utilizzato.
Gli strumenti appartenenti a terze parti utilizzati all’interno di questo sito sono i seguenti:
- Google Analytics (erogato da: Google Inc. 1600 Amphitheatre Parkway - Mountain View CA 94043, USA)

INFORMAZIONI RELATIVE A GOOGLE ANALYTICS
Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google, Inc. ("Google"). Google Analytics utilizza dei "cookies", che sono file di testo che vengono depositati sul Vostro computer per consentire al sito web di analizzare come gli utenti utilizzano il sito. Le informazioni generate dal cookie sull'utilizzo del sito web da parte Vostra (compreso il Vostro indirizzo IP) verranno trasmesse a, e depositate presso i server di Google negli Stati Uniti. Google utilizzerà queste informazioni allo scopo di tracciare e esaminare il Vostro utilizzo del sito web, compilare report sulle attività del sito web per gli operatori del sito web e fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà il vostro indirizzo IP a nessun altro dato posseduto da Google. Potete rifiutarvi di usare i cookies selezionando l'impostazione appropriata sul vostro browser, ma ciò potrebbe impedirvi di utilizzare tutte le funzionalità di questo sito web. Utilizzando il presente sito web, voi acconsentite al trattamento dei Vostri dati da parte di Google per le modalità e i fini sopraindicati. Indirizzi utili ai fini di meglio comprendere la privacy policy di Google Analytics:
- http://www.google.com/analytics/it-IT/tos.html
- http://www.google.com/privacypolicy.html
Eventuali richieste relative ai dati inerente a questo trattamento essere rivolte al Titolare (Google Inc.).

9. Divulgazione dei dati personali
I dati personali dell'utente non saranno condivisi con soggetti terzi, se non con revisori esterni e consulenti professionisti quali consulenti bancari, legali, contabili e assicurativi ed enti amministrativi, normativi ed enti che si occupano dell'applicazione della legge. Inoltre se l’attività per la quale si è fatta richiesta richiedere l’intervento di un ispettore o collaboratore esterno i dati potrebbe essere condivisi con questi ultimi.
Richiediamo a tutti i soggetti terzi di rispettare la sicurezza dei dati personali dell'utente e di gestirli ai sensi della normativa vigente. Non concediamo ai fornitori di servizi terzi di usare i dati personali dell'utente per le loro specifiche finalità, bensì concediamo loro esclusivamente di trattare i dati personali dell'utente per gli scopi specificati e conformemente alle nostre istruzioni.
 
 Senza la necessità di un espresso consenso, art. 6 “Liceità del trattamento”, lettere b) e c), del Regolamento generale sulla protezione dei dati, il Titolare del trattamento potrà comunicare i Suoi dati, ottenuti e prodotti, per le prestazioni del servizio indicato nel contratto sottoscritto, per quanto di loro rispettiva e specifica competenza, a Enti di accreditamento, Organismi di certificazione, Ministeri e, in generale, ad ogni soggetto pubblico o privato rispetto ai quali la comunicazione sia obbligatoria per legge o in virtù di accordi bilaterali per l’espletamento delle finalità suddette. Detti soggetti tratteranno i Dati nella loro qualità di autonomi titolari del trattamento.

10. Sicurezza dei dati
Abbiamo istituito delle misure di sicurezza adatte a prevenire la perdita accidentale dei dati personali dell'utente, nonché il loro uso o accesso da parte di soggetti non autorizzati, nonché la loro alterazione o diffusione. Inoltre, l'accesso ai dati personali dell'utente è limitato a collaboratori e altri soggetti terzi che, per ragioni legate allo svolgimento della loro attività commerciale, debbano necessariamente conoscere. I dati personali dell'utente saranno trattati esclusivamente dietro nostre istruzioni e questi soggetti sono tenuti all'obbligo di riservatezza.
Abbiamo istituito delle procedure per la gestione delle eventuali violazioni dei dati personali e ci preoccuperemo di comunicare tali violazioni all'utente e a qualsivoglia autorità di controllo qualora ciò sia richiesto dalla legge.

11. Link di parti terze
Questo sito potrebbe includere dei link a siti terzi, nonché plug-in e applicazioni di soggetti terzi (ad esempio Facebook). Facendo click su detti link o collegandosi ad essi si accetta che i soggetti terzi raccolgano o condividano dei dati dell'utente. I siti di parti terze non sono da noi controllati e ISTITUTO GIORDANO SPA non è responsabile delle rispettive informative sulla privacy. Abbandonando il nostro sito, l'utente è tenuto a leggere le norme sulla privacy di ogni altro sito consultato.

12. Conservazione dei dati

Non conserveremo i dati per un periodo di tempo superiore a quello necessario per soddisfare lo scopo per cui sono stati trattati. Per determinare il periodo di conservazione appropriato, Istituto Giordano Spa prende in considerazione la quantità, la natura e la sensibilità dei dati personali, gli scopi per i quali li trattiamo e se possiamo raggiungere tali scopi con altri mezzi.

Quindi in relazione ai diversi trattamenti effettuati, Istituto Giordano Spa potrà conservare i Suoi dati:
  • in presenza di un contratto, sino al decorrere dell’ordinario termine prescrizionale di 10 anni a valle della cessazione del contratto stesso (variabile nel caso di particolari regolamenti e direttive UE che richiedano un termine di conservazione ulteriore);
  • per le attività di marketing, fintantoché Lei non si disiscriva dal nostro portale (se iscritto);
  • sino alla revoca del Suo consenso alla ricezione della nostra newsletter o, al più, sino al decorrere dell’ordinario termine prescrizionale di 10 anni dal momento in cui ha fornito volontariamente i Suoi dati.
Per i curriculum vitae inviata dall’apposita area del nostro sito essi vengono conservati per un tempo massimo di 24 mesi, dopo tale periodo verranno eliminati dai nostri database.
In talune circostanze, l'utente può chiederci di cancellare i dati che lo riguardano; per maggiori informazioni, consultare la sezione I diritti garantiti dalla legge qui di seguito.

13. Esercizio dei diritti
Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente ad Istituto Giordano S.p.A., agli indirizzi indicati. In alternativa è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R al team Privacy.
 
14. I diritti garantiti dalla legge
Viene applicato per l’utente il Regolamento europeo in materia di protezione dei dati personali, questi è titolare dei diritti di seguito garantiti dalla normativa di protezione della privacy in riferimento ai suoi dati personali. Ai sensi degli articoli 13, comma 2, e da 15 a 21 del Regolamento UE 2016/679.
 
Diritto di opposizione
L’interessato ha il diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’espletamento di un contratto in essere.
 
Altri diritti
  • Diritto di accesso: l’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e a specifiche informazioni, in conformità all’art. 15 del GDPR;
  • Diritto di rettifica: l’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’art. 16 del GDPR;
  • Diritto alla cancellazione dei dati, ivi incluso il diritto alla revoca del consenso: noto anche come "diritto all'oblio l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, o di revocare il proprio consenso, se sussistono i motivi definiti dall’art. 17 del GDPR. Per quanto concerne il diritto alla revoca, l’interessato ha altresì il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (sempre che non sussista una norma che preveda il loro mantenimento e che prevalga sulla richiesta);
  • Diritto di limitazione del trattamento: l’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorrono le ipotesi definite dall’art. 18 del GDPR;
  • Diritto alla portabilità: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad esempio, un file .csv); i dati personali che lo riguardano forniti al Titolare ed ha il diritto di trasmettere tali dati a un altro Titolare alle condizioni specificate dall’art. 20 del GDPR.
  • Diritto di proporre reclamo all'autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78.
Questi diritti sono soggetti a determinate regole che ne determinano l'esercizio. Per maggiori informazioni, è possibile consultare la Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali.
È possibile contattarci qualora si desideri esercitare uno qualsiasi dei diritti summenzionati (consultare il punto 15, ovvero la sezione Come contattare ISTITUTO GIORDANO SPA per una domanda sulla privacy).
Non sono previsti costi per l'accesso ai dati personali dell'utente (o per l'esercizio dei diritti summenzionati). Ciononostante, ci riserviamo il diritto di applicare dei costi considerevoli qualora la richiesta sia evidentemente infondata, ripetitiva o eccessiva. In alternativa, e in queste circostanze, potremmo rifiutarci di assecondare la richiesta dell'utente.
Potremmo richiedere delle informazioni specifiche dall'utente per aiutarci a confermare la sua identità e garantire un corretto accesso ai suoi dati personali (o per esercitare uno qualsiasi dei suoi diritti). Questa misura di sicurezza è necessaria per garantire che i dati personali non siano comunicati a qualsiasi soggetto terzo che non abbia il diritto di riceverli. Potremmo inoltre contattare l'utente stesso per chiedere ulteriori informazioni in relazione alla sua richiesta in modo da velocizzare la procedura.
Facciamo del nostro meglio per rispondere a tutte le richieste legittime entro un mese. A volte potrebbe occorrere più di un mese qualora la richiesta sia particolarmente complessa oppure l'utente abbia inoltrato numerose richieste. In questi casi, sarà nostra premura comunicare le tempistiche all'utente e tenerlo aggiornato.
Abbiamo istituto una Divisione Privacy con un team di lavoro che sovrintenda a tutte le questioni in relazione alle presenti norme sulla privacy. Qualora l'utente abbia ulteriori domande relative alle presenti norme sulla privacy, oppure intenda inoltrare una richiesta per esercitare uno dei diritti garantiti dalla legge, può contattare il Gruppo di lavoro RDP tramite le informazioni di contatto al punto 15, ovvero alla sezione  Come contattare ISTITUTO GIORDANO SPA per domande sulla privacy.

15. Come contattare ISTITUTO GIORDANO SPA per domande sulla privacy
Per qualsiasi domanda legata alle presenti norme sulla privacy, o qualora si intenda esercitare uno qualsiasi dei diritti dell'utente, è possibile contattare il Gruppo di lavoro RPD e il suo presidente, nonchè DPO aziendale, Dott. Davide Mazzotti nei seguenti modi:

E-mail: privacy@giordano.it
Pec: privacyig@pec.it
oppure una richiesta scritta all'indirizzo:

ISTITUTO GIORDANO SPA
Divisione Privacy
Via Rossini, 2
47814 Bellaria Igea Marina (RN).