Informativa sul trattamento dei dati personali

1Titolare del trattamento

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo l’obbligo di cui all’art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile rivolgersi al contatto e-mail sopra indicato.

2Categorie di dati personali trattati

Trattiamo, in particolare, le seguenti categorie di dati personali:

• dati identificativi e di contatto del Richiedente e delle persone di riferimento delle Organizzazioni qualificate (nome, cognome, ruolo, indirizzo e-mail, numero di telefono), forniti in sede di presentazione della Richiesta di Qualificazione o nel corso dell’erogazione dei servizi;
• dati contenuti nella Richiesta di Qualificazione e nella documentazione necessaria all’erogazione dei servizi di qualificazione e/o certificazione, comprese le integrazioni successive;
• dati di fatturazione e pagamento necessari all’esecuzione del contratto e all’adempimento di obblighi di legge;
• dati tecnici relativi alla visita dei nostri siti web (indirizzo IP, tipo di browser, cookie, log).

3Finalità e basi giuridiche del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità e sulla base delle seguenti basi giuridiche:

Qualora il trattamento sia basato sul consenso, Lei ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4Natura del conferimento dei dati

I dati personali richiesti sono di due tipi: obbligatori e facoltativi. Il conferimento dei dati obbligatori è strettamente funzionale all’erogazione dei servizi di qualificazione e/o certificazione ICEP; il loro mancato conferimento comporta l’impossibilità di usufruire di tali servizi. I dati facoltativi (ad es. per indagini di soddisfazione o finalità di marketing) possono essere forniti liberamente e il loro mancato conferimento non produce alcun effetto sull’erogazione dei servizi.

5Periodo di conservazione

I dati personali sono conservati solo per il tempo necessario al conseguimento delle finalità del trattamento: per la durata del rapporto contrattuale e, successivamente, per il periodo richiesto da specifiche norme di legge (ad es. legge slovacca n. 431/2002 Z. z. sulla contabilità — di regola, 10 anni per i documenti contabili). I dati trattati sulla base del consenso sono conservati fino alla sua revoca. I log tecnici del sito web sono conservati per un periodo limitato e proporzionato.

6Destinatari dei dati personali

I Suoi dati personali possono essere comunicati a:

• responsabili del trattamento che forniscono per nostro conto servizi tecnici e professionali (ad es. hosting, servizi IT, contabilità), esclusivamente sulla base di un contratto ai sensi dell’art. 28 GDPR e previa sottoscrizione di un impegno di riservatezza;
• soggetti delegati all’espletamento delle attività necessarie all’erogazione dei servizi ICEP, esclusivamente nell’ambito di tali finalità;
• autorità pubbliche (autorità giudiziaria, forze dell’ordine, autorità di controllo), ove richiesto dalla legge.

I dati personali non sono diffusi né comunicati a terzi per loro autonome finalità di marketing.

7Trasferimenti verso Paesi terzi

I dati personali non sono trasferiti verso Paesi terzi al di fuori dell’UE/SEE. Qualora un tale trasferimento si rendesse necessario in futuro, esso avverrà esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR (decisione di adeguatezza, clausole contrattuali tipo, ecc.).

8Processi decisionali automatizzati e profilazione

Il trattamento dei Suoi dati personali non comporta processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.

9I Suoi diritti

In qualità di interessato, ai sensi del GDPR e della Legge Lei ha diritto:

• di accedere ai propri dati personali (art. 15 GDPR);
• di ottenere la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• alla cancellazione dei dati («diritto all’oblio», art. 17 GDPR);
• alla limitazione del trattamento (art. 18 GDPR);
• alla portabilità dei dati (art. 20 GDPR);
• di opporsi al trattamento basato sul legittimo interesse, incluso il trattamento per finalità di marketing diretto (art. 21 GDPR);
• di revocare in qualsiasi momento il consenso al trattamento, qualora il trattamento sia basato sul consenso (art. 7, par. 3, GDPR).

Può esercitare i Suoi diritti per iscritto presso la sede del titolare o via e-mail all’indirizzo icep@iceponline.com. Risponderemo alla Sua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento.

Ha inoltre il diritto di proporre reclamo (istanza di avvio del procedimento ai sensi del § 100 della Legge) all’autorità di controllo, ossia l’Úrad na ochranu osobných údajov Slovenskej republiky (Ufficio per la protezione dei dati personali della Repubblica Slovacca), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

10Cookie

I nostri siti web utilizzano cookie strettamente necessari al loro funzionamento. I cookie non necessari (analitici, di marketing) sono utilizzati solo previo Suo consenso, in conformità al § 109, comma 8, della legge slovacca n. 452/2021 Z. z. sulle comunicazioni elettroniche; il consenso può essere modificato o revocato in qualsiasi momento nelle impostazioni dei cookie.

11Minori di 18 anni

Nessuna Richiesta di Qualificazione potrà essere trasmessa a ICEP, in rappresentanza di qualunque organizzazione, da persone di età inferiore a 18 anni senza il consenso dei genitori o di chi ne fa le veci. In relazione ai servizi della società dell’informazione, i dati personali di minori di 16 anni sono trattati solo con il consenso del rappresentante legale (§ 15 della Legge).

12Modifiche alla presente informativa

La presente informativa può essere periodicamente aggiornata, in particolare in caso di modifiche normative o dei trattamenti effettuati. La versione vigente è sempre pubblicata sul nostro sito web e disponibile presso la sede del titolare.