Piattaforma e-learning Concerto.it

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti della piattaforma e-learning Concerto.it (“Piattaforma”).

1. TITOLARE DEL TRATTAMENTO

DATEV KOINOS S.R.L., con sede legale e operativa in Milano, Corso Garibaldi 86, C.F./P. IVA 03336420967, è il Titolare del trattamento (“Titolare”).

2. TIPOLOGIE DI DATI TRATTATI

Nell'ambito della registrazione e dell'utilizzo della Piattaforma possono essere trattate le seguenti categorie di dati personali:

• dati identificativi e di contatto, quali codice fiscale, nome, cognome, studio o società di appartenenza, indirizzo e-mail e numero di telefono;
• dati professionali, quali professione, Ordine professionale e provincia;
• credenziali e dati necessari alla creazione e alla gestione dell'account (codice fiscale e password);
• dati relativi all'iscrizione e alla fruizione dei corsi, inclusi titolo del corso, data di iscrizione, primo e ultimo accesso, tempo di studio, stato e completamento del corso;
• dati relativi alle verifiche dell'apprendimento, inclusi punteggio, esito e risposte ai test, ove previsti;
• dati relativi agli attestati e ai crediti formativi maturati;
• log e informazioni temporali necessari a documentare la partecipazione e a gestire eventuali verifiche o contestazioni;
• dati di navigazione quali log tecnici, indirizzi IP, timestamp, richieste server e altri parametri tecnici, limitatamente a quanto necessario per le finalità di sicurezza e informazioni tecniche connesse all'utilizzo della Piattaforma, secondo quanto indicato nel banner e nella cookie policy applicabile.

3. FINALITÀ DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

• consentire la registrazione, l'autenticazione e la gestione dell'account;
• consentire l'iscrizione e la fruizione dei corsi, monitorarne l'avanzamento, gestire gli eventuali test e rilasciare gli attestati;
• documentare la formazione svolta e i crediti maturati, nonché gestire eventuali richieste di verifica o contestazioni;
• comunicare agli Ordini professionali competenti e/o al Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili i dati necessari all'attribuzione e alla rendicontazione dei crediti formativi;
• gestire, manutenere e garantire la sicurezza della Piattaforma;
• adempiere agli obblighi di legge applicabili;
• inviare via e-mail comunicazioni relative a prodotti e servizi del Titolare analoghi a quelli fruiti tramite la Piattaforma (soft spam), fermo restando il diritto dell'interessato di opporsi in qualsiasi momento.

4. BASI GIURIDICHE DEL TRATTAMENTO

I trattamenti necessari alla registrazione, alla gestione dell'account, alla fruizione dei corsi, al rilascio degli attestati e alla gestione dei servizi richiesti sono fondati sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o sull'esecuzione del rapporto con l'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

I trattamenti necessari per adempiere a obblighi di legge sono fondati sull'art. 6, par. 1, lett. c), GDPR.

La gestione e la sicurezza della Piattaforma, nonché l'invio di comunicazioni via e-mail in regime di soft spam, sono fondati sul legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f), GDPR.

Il Titolare ritiene sussistente tale interesse giusto bilanciamento di interessi svolto mediante apposita valutazione di legittimo interesse, sia per quanto riguarda i trattamenti svolti al fine di garantire la gestione e la sicurezza della piattaforma, sia per quanto riguarda i trattamenti di invio email soft spam che sono limitate a comunicazioni relative a prodotti e servizi analoghi, garantendo la possibilità di opporsi in modo agevole e gratuito in qualsiasi momento.

5. NATURA DEL CONFERIMENTO

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare e gestire l'account e per consentire la fruizione dei corsi e dei servizi connessi. Il mancato conferimento comporta l'impossibilità di registrarsi o di utilizzare le relative funzionalità della Piattaforma.

Il trattamento per l'invio di comunicazioni in regime di soft spam è facoltativo e l'interessato può opporsi in qualsiasi momento, senza conseguenze sulla possibilità di utilizzare la Piattaforma e fruire dei corsi, cliccando sul link di unsubscribe presente in calce a ciascuna email.

Il trattamento dei dati relativo alla gestione e alla sicurezza della piattaforma è facoltativo e l'interessato può opporsi al trattamento dei dati di navigazione effettuato sulla base del legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare scrivendo una email alla casella di posta indicata al paragrafo 10 che segue. In tal caso, il Titolare si astiene dall'ulteriore trattamento, salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sui diritti e sulle libertà dell'interessato, inclusi, ove applicabili, quelli connessi alla sicurezza della Piattaforma e all'accertamento o alla gestione di incidenti informatici, oppure la necessità del trattamento per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

6. DESTINATARI DEI DATI

I dati personali possono essere trattati da dipendenti e collaboratori del Titolare, debitamente autorizzati e istruiti, nonché da fornitori di servizi che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, nei limiti necessari allo svolgimento delle rispettive attività.

I dati necessari alla rendicontazione dei crediti formativi possono essere comunicati agli Ordini professionali competenti e/o al Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili che agiranno in qualità di titolari autonomi. In caso di verifiche o contestazioni, possono essere comunicati ulteriori dati relativi all'iscrizione e alla fruizione del corso, nei limiti necessari alla gestione della richiesta.

I dati possono inoltre essere comunicati ad autorità pubbliche, organi di controllo, forze dell'ordine o autorità giudiziaria che li tratteranno in qualità di titolari autonomi, nei casi previsti dalla legge o su loro richiesta. I dati personali non sono diffusi.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@datevkoinos.it.

7. TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

I dati personali sono trattati all'interno dell'Unione europea e non sono trasferiti al di fuori dello Spazio economico europeo.

8. CONSERVAZIONE DEI DATI

I dati personali relativi ai corsi, inclusi i dati identificativi, i dati di iscrizione, i log di frequenza e gli attestati, sono conservati per l'intero triennio formativo nel quale avviene la frequenza o l'iscrizione e per tutto il triennio successivo. In funzione del momento dell'iscrizione o della frequenza, la conservazione può pertanto avere una durata massima di sei anni.

Per le finalità di soft spam, l'invio delle comunicazioni viene disabilitato decorso un periodo di tre anni dall'ultima attività dell'utente sulla Piattaforma, ferma restando la possibilità di opporsi in qualsiasi momento.

Alla scadenza del periodo previsto per il soft spam, gli eventuali dati che devono essere ulteriormente conservati per documentare la formazione, i crediti maturati o gestire verifiche e contestazioni non saranno utilizzati per finalità promozionali.

I dati di navigazione sono conservati per un periodo non superiore a 365 giorni, salvo che un'ulteriore conservazione sia necessaria per accertare eventuali incidenti di sicurezza o adempiere a obblighi di legge.

9. MODALITÀ DEL TRATTAMENTO

Il trattamento è effettuato prevalentemente con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da perdita, uso illecito o non corretto e accessi non autorizzati.

10. DIRITTI DELL'INTERESSATO

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679, tra cui:

• il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di accedere a tali dati (diritto di accesso);
• il diritto di chiedere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti (diritto di rettifica);
• il diritto di ottenere la cancellazione dei dati personali nei casi previsti dalla legge (diritto alla cancellazione);
• il diritto di chiedere la limitazione del trattamento alle condizioni previste dall'articolo 18 del GDPR (diritto di limitazione);
• il diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento, ove tecnicamente fattibile (diritto alla portabilità dei dati);
• il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del Titolare.

Qualora il trattamento sia basato sul consenso, l'interessato ha inoltre il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Gli interessati hanno altresì il diritto di proporre reclamo a un'autorità di controllo nello Stato membro in cui risiedono abitualmente, lavorano oppure nel luogo in cui si è verificata la presunta violazione.

I diritti possono essere esercitati in qualsiasi momento inviando:

• una raccomandata con avviso di ricevimento alla sede legale di DATEV KOINOS S.R.L., Corso Garibaldi 86, Milano;
• un'e-mail all'indirizzo privacy@datevkoinos.it.

11. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati (DPO) è l'Ing. Paolo Pesarin, domiciliato presso la sede del Titolare e contattabile all'indirizzo dpo@datevkoinos.it.