List of active policies

Full policy

Alla luce di quanto sopra, ai sensi dell’art. 13 GDPR, desideriamo informarLa che:

1. Finalità del trattamento

I dati personali dell’Utente – anche di tipo particolare (art. 9 GDPR) – saranno trattati esclusivamente per le seguenti finalità:

•   somministrazione di corsi di formazione organizzati dalle Fondazioni CIMA e ACROTEC;
• partecipazione ad eventi organizzati dalle Fondazioni CIMA e ACROTEC;
• comunicazione e diffusione dei risultati progettuali raggiunti dalle Fondazioni CIMA e ACROTEC;
• perfezionamento del rapporto con gli Utenti, anche con riferimento all’eventuale  assistenza;
• perfezionamento delle modalità di erogazione dei servizi di aggiornamento informativo o simili, inerenti alle attività tipiche delle Fondazioni.

Al di fuori delle finalità specifiche suddette, i dati personali dell’Utente saranno trattati anche per le seguenti finalità istituzionali:

• adempimento degli obblighi derivanti dalla normativa europea o nazionale ovvero esecuzione dell’ordine dell’Autorità Giudiziaria;
• archiviazione, ricerca storica ed analisi per scopi statistici, comunque coerenti con l’attività tipica della Piattaforma.

2. Facoltatività conferimento dei dati

L’Utente è libero di fornire i propri dati personali richiesti al momento dell’interazione con la Piattaforma di E-learning.

Ciononostante, il mancato conferimento di determinati dati può comportare l’impossibilità di utilizzo della Piattaforma di E-learning.

Nel rispetto del principio di limitazione, di cui all’art. 1 GDPR, il Titolare  si impegna a raccogliere e trattare unicamente i dati appropriati e necessari per le finalità di cui al paragrafo 1.

3. Titolare del Trattamento

Il Titolare del Trattamento è Fondazione CIMA, con sede in Via Armando Magliotto 2 – 17100 Savona – Italia.

4. Responsabile della Protezione dei Dati (RPD)

Il Responsabile della Protezione dei Dati (RPD) può essere contattato ai seguenti indirizzi:

e-mail PEC: cimafoundation@pec.it

5. Modalità del trattamento

I dati dell’Utente sono preferibilmente trattati in formato digitale. Qualora le circostanze fattuali rendessero ciò impossibile, i dati dell’Utente saranno trattati in forma cartacea e, appena possibile, caricati su supporto digitale.

Il Titolare adotta misure tecniche ed organizzative adeguate a garantire un livello di sicurezza idoneo alla tipologia di dati trattati e, allo scopo, il Titolare utilizza supporti o sistemi di sua proprietà o di soggetti terzi (con i quali ha stipulato accordi contrattuali) idonei a garantire adeguati standard di protezione dei dati conferiti.

6. Tipologia dei dati trattati

La tipologia dei dati trattati dalla Piattaforma di E-learning appartiene alla categoria dei dati personali forniti volontariamente dall’Utente. Infatti, in fase di erogazione ed esecuzione dei servizi offerti dalla Piattaforma, l’Utente fornisce volontariamente alcuni dati personali, anagrafici e professionali, quali: nome, cognome, email, provenienza, autodescrizione, immagine di profilo, interessi personali, dati di contatto, ente di appartenenza, data di nascita, genere, etc.; tali dati vengono acquisiti dal gestore del servizio perchè inseriti nell’apposito form della Piattaforma E-learning o perchè inviati via e-mail agli indirizzi di posta elettronica di assistenza indicati nel Piattaforma E-learning.

In ogni caso è escluso il trattamento di dati sensibili così come di quelli giudiziari che, se forniti volontariamente dall'Utente, non saranno archiviati dal gestore, ma debitamente cancellati.

7. Comunicazione e diffusione dei dati personali

I dati forniti dall’Utente sono prevalentemente trattati dal personale di Fondazione CIMA.

Ciononostante, alcune operazioni di trattamento potranno essere effettuate anche da Fondazione ACROTEC e/o soggetti terzi rispetto a Fondazione CIMA, perchè affidatari di talune attività funzionali all’erogazione del servizio finale. In capo a tali ulteriori soggetti, vengono imposti opportuni obblighi in materia di protezione dei dati personali ed affidata loro la qualifica di Responsabili del trattamento in relazione alle attività assegnate e ciò mediante mediante contratto o altro atto giuridico previsto dal diritto dell’UE e dal diritto italiano.

Nel contratto o nell’atto giuridico vengono comunque fornite dal Titolare del Trattamento al terzo Responsabile del trattamento alcune istruzioni operative con particolare riferimento all'adozione di misure tecniche ed organizzative adeguate a rispettare la riservatezza, la sicurezza e la privacy dei dati ex art. 32 GDPR.

I dati forniti dall’Utente durante l’utilizzo della Piattaforma E-learning potranno inoltre essere comunicati, per le finalità di cui sopra, a:

• soggetti cui la comunicazione dei dati debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine della Autorità Giudiziaria;
• soggetti terzi, nei casi espressamente previsti dalla legge, ovvero ancora se la comunicazione si renderà necessaria per la tutela del Titolare in sede giudiziaria, nel rispetto delle vigenti disposizioni in materia di protezione dei dati personali.

8. Trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea

I dati dell’Utente, raccolti ed elaborati, non verranno trasferiti presso Società o altre entità al di fuori del territorio comunitario.

9. Tempi di conservazione dei dati

I dati raccolti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, conformemente a quanto previsto dagli obblighi di legge.

10. Diritti degli interessati

L’Utente può esercitare i diritti di cui agli artt. 15 e ss. GDPR, ove applicabili. Fra questi, il diritto di chiedere la rettifica o la cancellazione dei dati di registrazione, la limitazione del trattamento o di opporsi al trattamento, nei casi previsti.

Le richieste per l’esercizio di questi diritti dovranno essere inviate al Titolare del trattamento all’indirizzo: e-mail: helpmoodle@cimafoundation.org.

È sempre possibile, inoltre, esercitare il diritto di proporre reclamo ad un’Autorità di Controllo e, qualora l’Utente lo ritenga opportuno, adire il Garante per la protezione dei dati personali  allorquando il trattamento sia avvenuto in modo non conforme al Regolamento, ai sensi dell'articolo 77 GDPR.

_______________________________________________________________

english version

Dear User, 

in compliance with the provisions of the European Regulation on the protection of personal data n. 679/2016 (hereafter GDPR), in the Charter of Fundamental Rights of the European Union, art. 8, c. 1, as well as in the Treaty on the Functioning of the European Union, art. 16, c. 1, and finally by Legislative Decree 101/2018, in order to protect the fundamental rights and freedoms of individuals and, in particular, the right to the protection of personal data, we inform you about the methods of processing the personal data of Users who interact with the "E-learning Platform". Platform ”of the CIMA and ACROTEC Foundations, as well as on how to exercise your right to privacy.

As of now, the User is informed that the aforementioned methods of treatment and exercise concern only the "E-learning Platform", not already other websites, services and / or external platforms, possibly connected via links to the aforementioned Platform. .

In light of the above, pursuant to art. 13 GDPR, we wish to inform you that:

1. Purpose of the treatment

The User's personal data - also of a particular type (art. 9 GDPR) - will be processed exclusively for the following purposes:

• administration of training courses organized by the CIMA and ACROTEC Foundations;
• participation in events organized by the CIMA and ACROTEC Foundations;
• communication and dissemination of the project results achieved by the CIMA and ACROTEC Foundations;
• improvement of the relationship with Users, also with reference to any assistance;
• improvement of the methods for providing information updating services or the like, relating to the typical activities of the Foundations.

Outside the aforementioned specific purposes, the User's personal data will also be processed for the following institutional purposes:

• fulfillment of obligations deriving from European or national legislation or execution of the order of the Judicial Authority;
• archiving, historical research and analysis for statistical purposes, however consistent with the typical activity of the Platform.

2. Optional provision of data

The User is free to provide their personal data requested when interacting with the E-learning Platform.

Nevertheless, failure to provide certain data may make it impossible to use the E-learning platform.

In compliance with the limitation principle, pursuant to art. 1 GDPR, the Data Controller undertakes to collect and process only the appropriate and necessary data for the purposes referred to in paragraph 1.

3. Data Controller

The Data Controller is CIMA Foundation, based in Via Armando Magliotto 2 - 17100 Savona - Italy.

4. Data Protection Officer (DPO)

The Data Protection Officer (DPO) can be contacted at the following addresses:

PEC e-mail: topfoundation@pec.it

5. Processing methods

The User's data are preferably processed in digital format. If factual circumstances make this impossible, the User's data will be processed in paper form and, as soon as possible, uploaded on digital media.

The Data Controller adopts adequate technical and organizational measures to guarantee a level of security suitable for the type of data processed and, for this purpose, the Data Controller uses supports or systems owned by him or by third parties (with whom he has entered into contractual agreements) suitable to guarantee adequate data protection standards.

6. Type of data processed

The type of data processed by the E-learning Platform belongs to the category of personal data voluntarily provided by the User. In fact, during the provision and execution of the services offered by the Platform, the User voluntarily provides some personal, personal and professional data, such as: name, surname, email, origin, self-description, profile picture, personal interests, contact details, membership organization, date of birth, gender, etc .; these data are acquired by the service manager because they are entered in the appropriate form of the E-learning platform or because they are sent via e-mail to the assistance e-mail addresses indicated on the E-learning platform.

In any case, the processing of sensitive data as well as of judicial data is excluded which, if voluntarily provided by the User, will not be archived by the manager, but duly deleted.

7. Communication and dissemination of personal data

The data provided by the User are mainly processed by CIMA Foundation staff.

Nevertheless, some processing operations may also be carried out by the ACROTEC Foundation and / or third parties with respect to the CIMA Foundation, because they are entrusted with certain functional activities for the provision of the final service. In charge of these additional subjects, appropriate obligations regarding the protection of personal data are imposed and entrusted to them the status of Data Processors in relation to the assigned activities and this by means of a contract or other legal act provided for by EU law and Italian law.

In the contract or in the legal act, however, some operating instructions are provided by the Data Controller to the third party in charge of the treatment with particular reference to the adoption of adequate technical and organizational measures to respect the confidentiality, security and privacy of the data pursuant to art. 32 GDPR.

The data provided by the User during the use of the E-learning Platform may also be communicated, for the purposes mentioned above, to:

    • subjects to whom the communication of data must be carried out in fulfillment of an obligation established by law, by a regulation or by community legislation, or to fulfill an order of the Judicial Authority;

    • third parties, in cases expressly provided for by law, or if the communication will become necessary for the protection of the Owner in court, in compliance with the current provisions on the protection of personal data.

8. Transfer of personal data to countries outside the European Union

The User's data, collected and processed, will not be transferred to companies or other entities outside the community.

9. Data retention times

The collected data will be kept for a period of time not exceeding that necessary for the purposes for which they were collected or subsequently processed, in accordance with the provisions of legal obligations.

10. Rights of the interested parties

The User can exercise the rights referred to in Articles 15 and following GDPR, where applicable. Among these, the right to request the rectification or cancellation of registration data, the limitation of treatment or to oppose the treatment, in the cases provided.

Requests for the exercise of these rights must be sent to the Data Controller at the following address: e-mail: helpmoodle@cimafoundation.org.

Furthermore, it is always possible to exercise the right to lodge a complaint with a Supervisory Authority and, if the User deems it appropriate, to apply to the Guarantor for the protection of personal data when the processing has taken place in a manner inconsistent with the Regulation, pursuant to article 77 GDPR.