INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (di seguito “Regolamento” o “GDPR”)

Gentile cliente,

Ecm Network s.r.l.  Provider per eventi ECM,  Capitale sociale: Euro 10.000; Sede legale e operativa: Centro Direzionale Isola E3 – 80143 Napoli; - Partita Iva/ Codice Fiscale: 09078981215, R.E.A. C.C.I.A.A. di Napoli:1007009;  PEC: ecmnetwork@pec.it; ID provider 6331, desidera informarLa che i dati personali (2) da Lei forniti al momento dell’iscrizione in piattaforma, ovvero altrimenti acquisiti, saranno trattati con le modalità e per le finalità indicate nella presente informativa.

SEZIONE 1 - FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

a) Finalità connesse e strumentali all’esecuzione del rapporto contrattuale instaurato con Ecm Network s.r.l. (ad es. alla partecipazione ad un corso ECM, ecc.), o per la registrazione al sito e/o ovvero per procedere ad accedere all portale e, quindi, compiere qualsivoglia attività connessa, in particolare, alla selezione dei servizi richiesti. In tali casi, la base giuridica del trattamento consiste nell’esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6.1, lett. b) del Regolamento

b) Finalità connesse all’adempimento degli obblighi previsti da leggi dello Stato, regolamenti e normativa comunitaria, ovvero da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di controllo o di vigilanza (ad es. per prevenire

il riciclaggio, la frode fiscale, ecc.). In tali casi, la base giuridica del trattamento consiste nell’adempimento di un obbligo legale ai sensi dell’art. 6.1, lett. c) del Regolamento.

c) Previo Suo consenso, finalità di informativa commerciale e marketing volte a fornire informazioni su servizi o

iniziative di Ecm Network s.r.l , promuovere gli stessi via posta, telefono, SMS, e-mail, social network. In tali casi la base giuridica del trattamento consiste nella manifestazione del consenso esplicito ai sensi dell’art. 6.1, lett. a) del Regolamento

d) Previo Suo consenso, per attività di profilazione, effettuate tramite il nostro CRM, al fine di rendere le attività promozionali sopra indicate meglio focalizzate alle Sue specifiche esigenze avendo così modo di migliorare i servizi proponendo offerte in linea con le Sue preferenze. Questa attività può essere effettuata raggruppando i nostri clienti (ad es. mediante aree geografiche o specializzazioni professionali) . La base giuridica è il consenso.

SEZIONE 2 - NATURA DEI DATI TRATTATI E MODALITA’ DI TRATTAMENTO

Il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza e trasparenza, tutelando la Sua riservatezza in osservanza dei principi di cui all’articolo 5 del Regolamento. I dati trattati da Ecm Network s.r.l.  sono generalmente dati personali, quali ad es. dati anagrafici  degli iscritti, indirizzo di residenza, numeri di telefono, fax, e-mail, ecc. Può accadere, talvolta, che in occasione del trattamento dei dati, con riferimento a specifiche esigenze del servizio richiesto, Ecm Network S.r.l. venga a conoscenza di alcuni dati “sensibili” (3), quali ad esempio il Suo stato di salute. I dati sensibili saranno trattati, previa specifica manifestazione di consenso, solamente per le finalità di cui alla sezione 1 a) e 1 b) della presente informativa, con la massima riservatezza e nel pieno rispetto delle disposizioni di legge nonché delle disposizioni dell’Autorità Garante della Privacy. In relazione alle sopra indicate finalità, il trattamento dei dati avverrà sia attraverso strumenti informatici e/o elettronici, sia su supporto cartaceo e, comunque, mediante strumenti idonei a garantirne la sicurezza e la riservatezza attraverso l'adozione delle misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio in osservanza delle disposizioni dell’articolo 32 prescritte del Regolamento (UE) 2016/679. I dati elettronici sono archiviati presso il server aziendale sito nella sede societaria. I Suoi dati saranno trattati da dipendenti e collaboratori di Ecm Network  S.r.l. debitamente autorizzati per iscritto e nominati "incaricati" e/o "referenti privacy" nell'ambito delle rispettive funzioni aziendali. I Suoi dati personali, previo consenso, possono essere oggetto di profilazione attraverso il CRM aziendale per le finalità di cui alla sezione 1, lett. d).

Dati relativi alla carta di credito: Per effettuare un pagamento sul portale mediante carta di credito, l’utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento (Banca Sella) che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. Il fornitore del servizio di pagamento si avvale del Protocollo TLS (Transport Layer Security).

SEZIONE 3 - CONFERIMENTO DEI DATI E CONSEGUENZE DI UN’EVENTUALE RIFIUTO

Con riferimento alle finalità di cui alla sezione 1 a), il conferimento dei dati è strettamente funzionale all’instaurazione del rapporto contrattuale e si rende necessario per consentire a Ecm Network s.r.l.  di svolgere l’attività professionale richiesta.

L’eventuale rifiuto di conferire i Suoi dati personali, pertanto, comporterà l’impossibilità di Ecm Network s.r.l.  di prestare il servizio richiesto e di instaurare alcun rapporto contrattuale. Con riferimento alle finalità di cui alla sezione 1 b), il conferimento dei dati è obbligatorio e non è richiesto il consenso per il perseguimento di dette finalità.

Con riferimento alle finalità di marketing e profilazione di cui alla sezione 1 lett. c) e d), il conferimento di tali dati e il suo consenso sono facoltativi e l’eventuale diniego non pregiudica l’instaurazione e/o il mantenimento dei rapporti con Ecm network s.r.l. . In tali casi il consenso eventualmente prestato potrà essere revocato successivamente in ogni momento.

SEZIONE 4 - AMBITO DI COMUNICAZIONE DEI DATI

a) i Suoi dati personali potranno essere comunicati alle seguenti categorie di soggetti terzi incaricati di svolgere e fornire specifici servizi strettamente funzionali all’instaurazione e/o all’esecuzione del rapporto contrattuale con Ecm Network s.r.l.,

quali ad esempio: istituti di credito, banche, Agenas,  Società di software e servizi telematici ed informatici,;

b) soggetti a cui la comunicazione debba essere effettuata per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria (si pensi ad es. al rispetto delle disposizioni in materia di antiriciclaggio);

I suddetti soggetti, a seconda dei casi, tratteranno i dati in qualità di autonomi titolari del trattamento o “responsabili del trattamento” a ciò debitamente incaricati in forza di accordi contrattuali redatti in conformità alle previsioni di cui all’articolo 28 del Regolamento.

I Suoi dati personali non saranno trasferiti ad un Paese terzo extra UE o ad organizzazioni internazionali.

SEZIONE 5 - PERIODO DI CONSERVAZIONE DEI DATI

I Suoi dati personali acquisiti per dare esecuzione al contratto o al servizio richiesto saranno conservati per l’intera durata del contratto (ivi inclusi eventuali rinnovi) e per i 5 anni successivi al termine o alla cessazione per qualsiasi motivo dello stesso, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

SEZIONE 6 - IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (“DATA PROTECTION OFFICER”)

Il titolare del trattamento è Ecm Network s.r.l. , con sede legale in Centro Direzionale Isola E3 – 80143 Napoli; - Partita Iva/ Codice Fiscale: 09078981215, R.E.A. C.C.I.A.A. di Napoli:1007009;  PEC: ecmnetwork@pec.it; ID provider 6331.

SEZIONE 7 – DIRITTI DELL’INTERESSATO

In ogni momento, Lei potrà esercitare, ai sensi degli articoli 15 e ss. del Regolamento, il diritto di:

a) chiedere la conferma dell’esistenza o meno di propri dati personali;

b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

c) ottenere la rettifica e la cancellazione dei dati;

d) ottenere la limitazione del trattamento;

e) (ove applicabile) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;

f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;

h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;

i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Per l’esercizio dei diritti di cui sopra potrà rivolgersi a Ecm Network s.r.l.