Informativa sul trattamento dei dati personali ai sensi dell’art. 13. D. Lgs. 30 giugno 2003, n. 196 (“Codice della Privacy”)

1. Premessa

Tramite il presente sito www.i-learn.it e tutti i terzi livelli dealearning.it (“Sito”) De Agostini Scuola s.p.a, che, con decreto del 5 luglio 2013, ha ottenuto dal M.I.U.R. l’accreditamento come ente formatore, offre in vendita corsi di formazione on line in autoistruzione, destinati in particolare al personale docente delle scuole (“Corsi”).

De Agostini Scuola s.p.a. informa l’utente che i dati forniti dall’utente in occasione dell’accesso al Sito e dell’interazione con esso (“Dati Personali” o “Dati”) saranno trattati in conformità all’informativa che segue.

2. Titolare del Trattamento

Titolare del trattamento dei Dati è De Agostini Scuola s.p.a. con sede legale in via Giovanni da Verrazano, n.15, Novara C.F. e P.IVA 01792180034, iscritta al Registro delle Imprese di Novara con n. 01792180034  e al Repertorio Economico ed Amministrativo con n. NO-197294, tel. 02380861, e-mail info@deaformazione.it (“De Agostini Scuola”).

3. Finalità del trattamento

De Agostini Scuola tratterà i Dati per le seguenti finalità:

a) per consentire la registrazione al Sito e lo svolgimento delle attività, anche social, riservate agli utenti registrati (quali, a titolo esemplificativo, scrivere messaggi sulla propria bacheca; entrare in contatto con altri utenti registrati, inviando richieste di amicizia e visualizzando la bacheca degli amici, se condivisa; caricare foto e inserire dati personali aggiuntivi, per esempio, sulle proprie preferenze e/o sulle proprie qualifiche; partecipare a forum e discussioni; inviare e ricevere messaggi privati, etc.) (“Attività Social per gli Utenti Registrati”);

b) per consentire l’acquisto e la fruizione dei Corsi, inclusi la fornitura dei contenuti digitali di cui i Corsi si compongono, l’erogazione dei servizi previsti dai Corsi (es: servizio di tutoraggio) e lo svolgimento delle attività social e didattiche, previste dal percorso formativo e riservate ai partecipanti a ciascun Corso (quali, a titolo esemplificativo, entrare in contatto con gli altri partecipanti al Corso, caricare foto, elaborati e altri contenuti inerenti al Corso, partecipare a forum e/o discussioni relativi al Corso, etc.) (“Attività Social e Didattiche per i Corsisti”) nonché per il rilascio, previo superamento da parte dell’utente delle relative prove o rispetto delle relative condizioni, dell’attestato, in conformità a quanto previsto dal Piano per la formazione dei docenti 2016-2019 adottato dal M.I.U.R;

c) per attività amministrativo-contabili connesse alle finalità di cui alle lettere a) e b) che precedono nonché per adempiere a obblighi di legge;

d) limitatamente alle coordinate di posta elettronica fornite dall’utente nel contesto dell’acquisto di un Corso venduto da De Agostini Scuola, per consentire la vendita diretta di Corsi o servizi analoghi, senza necessità del consenso espresso e preventivo dell’interessato (come previsto dall’art. 130, IV comma, Codice della Privacy) e a condizione che l’utente non eserciti il diritto di opposizione nei modi descritti all’art. 4 che segue (c.d. soft-spamming);

e) previo consenso espresso dell’utente, per l’invio da parte di De Agostini Scuola di comunicazioni promozionali riferite a prodotti e servizi propri o di terzi e per lo svolgimento di ricerche di mercato, mediante e-mail, SMS, MMS, telefax, posta o telefono (c.d. finalità di marketing);

f) previo consenso espresso dell’utente, per l’elaborazione delle scelte di consumo e abitudini di acquisto da parte di De Agostini Scuola, attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati dall’utente sul Sito, al fine dell’invio di comunicazioni promozionali di specifico interesse dell’utente, via e-mail, SMS, MMS, telefax, posta o telefono, riferite a prodotti e servizi propri o di terzi (c.d. finalità di profilazione);

g) previo consenso espresso dell’utente, per la cessione, da parte di De Agostini Scuola a società con le quali De Agostini Scuola potrebbe concludere accordi di partnership, operanti settori sotto indicati, dei Dati (e. nome, cognome, indirizzo e-mail, numero di telefono e indirizzo postale, se conferiti) e, in caso di conferimento del consenso alla profilazione, del profilo che De Agostini Scuola elabora sulla base delle scelte di consumo e abitudini di acquisto dell’utente sul Sito, al fine dell’invio da parte di tali società di comunicazioni promozionali relative a prodotti e servizi delle stesse via e-mail, SMS, MMS, telefax, posta o telefono; le società con cui De Agostini Scuola potrebbe concludere accordi di partnership e a cui, previo consenso dell’utente potrebbe cedere i Dati, operano nei seguenti settori: editoriale, cinematografico, musicale, sportivo, delle telecomunicazioni, della produzione di hardware e software, dei servizi, energetico, petrolifero, della cancelleria e degli articoli di scolastica, della grande distribuzione, bancario/assicurativo, dei giocattoli, alimentari, largo consumo, della produzione automobilistica e/o dei pneumatici, della cultura, compresi musei ed enti pubblici, e relative associazioni di categoria (c.d. finalità di cessione);

h) per fini statistici e storici.

Si precisa inoltre che:

Dati relativi alla carta di credito

Per effettuare un pagamento sul Sito mediante carta di credito, l’utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codice di sicurezza). Tali dati saranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di titolare autonomo del trattamento, senza transitare dal server di De Agostini Scuola che, quindi, non tratterà in alcun modo tali dati. I dati relativi alla carta di credito saranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. Il fornitore del servizio di pagamento si avvale inoltre del protocollo di sicurezza SSL. De Agostini Scuola tratterà solo il dato relativo alla intestatario della carta di credito e solo nel caso in cui, al fine di prevenire eventuali frodi, richieda all’utente di inviare copia del documento di identità dell’intestatario della carta di credito.

Indirizzi IP e File di Log

De Agostini Scuola conserverà, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione dell’effettuazione di un acquisto on line, al fine di prevenire e accertare eventuali frodi nelle transazioni on line.

Dati forniti nello svolgimento delle Attività Social per gli Utenti Registrati e/o nello svolgimento delle Attività Social e Didattiche per Corsisti (“Dati Social”)

I Dati Social saranno trattati da De Agostini solo ed esclusivamente per consentire all’utente lo svolgimento delle Attività Social per gli Utenti Registrati e/o delle Attività Social e Didattiche per Corsisti. Essi non saranno trattati da De Agostini per finalità di profilazione né per finalità di marketing. All’utente è data la possibilità di scegliere le impostazioni di visibilità da associare a ciascuna attività social e/o contenuto e/o informazione e/o dato personale caricati e/o forniti nell’ambito di tali attività. L’utente, selezionando le apposite caselle, potrà quindi rendere tali dati pubblici (cioè condividerli con tutti gli utenti registrati o, a seconda dei casi, con tutti i partecipanti al medesimo Corso ovvero condividerli solo con gli amici e/o solo con gli autori e i tutor del Corso, ovvero ancora, se possibile, non rendere pubblico né condividere il dato che in tal caso sarà visibile solo all’utente stesso. Si segnala che i Corsi hanno una durata predeterminata e che dopo la data di chiusura del Corso, l’utente non potrà più accedere al Corso e, conseguentemente, non più neanche accedere o visualizzare i Dati Social, compresi i contenuti dallo stesso caricati.

Dati trattanti nell’ambito delle attività di verifica peer to peer

Per conseguire l’attestato, in conformità a quanto previsto dal Piano per la formazione dei docenti 2016-2019 adottato dal M.I.U.R., potrebbe essere chiesto all’utente di sottoporsi ad attività di verifica “peer to peer” che prevedono la redazione di elaborati e la loro verifica da parte di altri partecipanti al Corso, a scelta degli autori e/o dei tutor , che invieranno l’elaborato oggetto di verifica tramite e-mail. I Dati Personali trattati nell’ambito dell’attività di verifica peer to peer saranno trattati, anche dai partecipanti al Corso che effettuano la verifica, solo ed esclusivamente per gli scopi strettamente inerenti a tali finalità.

4. Conferimento dei Dati e conseguenze in caso di mancato consenso al trattamento

Il conferimento dei Dati per le finalità di cui alle lettere a), b) e c) dell’art. 3 che precede è facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire la registrazione al Sito e/o l’acquisto tramite il Sito e/o la fruizione dei Corsi acquistati, unitamente allo svolgimento delle Attività Social per gli Utenti Registrati e/o delle Attività Social e Didattiche per Corsisti e/o l’erogazione dei servizi previsti dai Corsi, il rifiuto di conferire i Dati in questione comporterà l’impossibilità per l’utente di registrarsi al Sito e/o di effettuare acquisti sul Sito e/o di fruire dei Corsi acquistati e/o di svolgere le attività e/o usufruire dei servizi previsti dai Corsi o riservati agli utenti registrati.

Con riferimento alla finalità di trattamento di cui alla lettera d) dell’art. 3 che precede (c.d. soft-spamming), l’utente potrà opporsi al trattamento del suo indirizzo e-mail, cliccando sull’apposito link presente nelle comunicazioni promozionali.

Con riferimento alle finalità di trattamento di cui alle lettere e) ed f) dell’art. 3 che precede (c.d. finalità di marketing e, rispettivamente, c.d. finalità di profilazione), il consenso al trattamento dei Dati è meramente facoltativo. Pertanto, il mancato consenso non comporterà alcuna conseguenza per l’utente sulla possibilità di registrarsi al Sito e/o di effettuare acquisti tramite il Sito e/o di fruire dei Corsi acquistati e/o di svolgere le attività e/o di usufruire dei servizi previsti dai Corsi.

Il mancato consenso al trattamento dei Dati per finalità di marketing comporterà soltanto l’impossibilità per l’utente di ricevere da De Agostini Scuola comunicazioni promozionali riferite a prodotti e servizi propri o di terzi o di partecipare allo svolgimento di ricerche di mercato mediante e-mail, SMS, MMS, telefax, posta o telefono.

L’utente potrà, in ogni caso, revocare il consenso eventualmente prestato per la finalità descritta alla lettera e) dell’art. 3 che precede (c.d. finalità di marketing), contattando De Agostini Scuola ai recapiti indicati nell’art. 2 che precede. L’utente potrà, inoltre, opporsi al trattamento dei Dati per la suddetta finalità anche cliccando sull’apposito link contenuto in qualsiasi comunicazione promozionale inviata da De Agostini Scuola. L’opposizione manifestata con tali modalità si estende anche all’invio di comunicazioni mediante posta e/o telefono.

Fermo restando quanto precede, l’utente potrà revocare il consenso all’ulteriore trattamento dei suoi Dati per finalità di marketing, in qualsiasi momento, tramite la sezione del suo account, denominata “Profilo/Modifica”, deselezionando l’apposita casella.

Il mancato consenso al trattamento dei Dati per la finalità di cui alla lettera f) dell’art. 3 che precede (c.d. finalità di profilazione) comporterà l’impossibilità per De Agostini Scuola di elaborare le scelte e le abitudini di acquisto dell’utente attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati sul Sito e conseguentemente l’impossibilità per l’utente di ricevere da De Agostini Scuola comunicazioni promozionali di suo specifico interesse, via e-mail, SMS, MMS, telefax, posta o telefono, riferite a prodotti e servizi propri o di terzi.

L’utente potrà revocare il consenso all’ulteriore trattamento dei suoi Dati per finalità di profilazione, in qualsiasi momento, contattando De Agostini Scuola ai recapiti indicati nell’art. 2 che precede o tramite la sezione del suo account, denominata “Profilo/Modifica”, deselezionando l’apposita casella.

Con riferimento alla finalità di trattamento di cui alla lettera g) dell’art. 3 che precede (c.d. finalità di cessione), il consenso al trattamento dei Dati è meramente facoltativo. Pertanto, il mancato consenso non comporterà per l’utente alcuna conseguenza sulla possibilità di registrarsi al Sito e/o di effettuare acquisti tramite il Sito e/o di fruire dei Corsi acquistati e/o di svolgere le attività e/o di usufruire dei servizi previsti dai Corsi.

Il mancato consenso al trattamento dei Dati Personali per la finalità di cui alla lettera g) dell’art. 3 che precede (c.d. finalità di cessione) comporterà esclusivamente l’impossibilità per De Agostini Scuola di cedere i Dati dell’utente (i.e. nome, cognome, indirizzo e-mail, numero di telefono e indirizzo postale, se conferiti) e, in caso di conferimento del consenso alla profilazione, del profilo che De Agostini Scuola elabora sulla base delle scelte di consumo e abitudini di acquisto dell’utente sul Sito, a società con le quali De Agostini Scuola potrebbe concludere accordi di partnership operanti nei settori indicati nell’art. 3, lett. g) che precede, per finalità di marketing di tali società.

L’utente potrà revocare il consenso alla cessione precedentemente fornito ovvero potrà opporsi nei confronti di De Agostini Scuola, in qualità di cedente, all’ulteriore trattamento dei suoi Dati da parte della società cessionaria, contattando De Agostini Scuola ai recapiti indicati nell’art. 2 che precede (e, in particolare, tramite il seguente indirizzo email info@deaformazione.it Sarà cura di De Agostini Scuola comunicare tempestivamente alla società cessionaria l’avvenuta opposizione e/o revoca del consenso alla cessione con, in quest’ultimo caso, immediata cessazione di ogni conseguente trattamento dei Dati Personali dell’utente per tale finalità.

Si segnala all’utente, inoltre, che, nel caso in cui l’utente presti il consenso alla cessione dei suoi Dati Personali, i cessionari potranno inviargli comunicazioni promozionali solo dopo il rilascio di una propria informativa che contenga, oltre agli elementi previsti dall’art. 13, I comma, del Codice della Privacy, anche l’indicazione dell’origine dei Dati Personali a loro comunicati e cioè l’indicazione che essi provengono da De Agostini Scuola, in modo che l’utente possa rivolgersi anche a De Agostini Scuola, al fine di opporsi al trattamento, ai sensi dell’art. 7, IV comma, lett. b) del Codice della Privacy. I cessionari, inoltre, dovranno fornire all’utente un idoneo recapito (es: un indirizzo e-mail) presso il quale egli possa esercitare utilmente e in modo rapido, economico ed efficace, i diritti di cui all’art. 7 del Codice della Privacy .

Si segnala, infine, che l’utente potrà chiedere la cancellazione del suo account sul Sito, contattando De Agostini Scuola, contattandola ai recapiti di cui all’art. 2 che precede.

5. Modalità di trattamento dei Dati

Il trattamento dei Dati sarà principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal Codice della Privacy. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta, consentendo l’accesso alle sole persone incaricate del trattamento da parte dei titolari del trattamento o dei responsabili da essi stessi designati. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Con riferimento alle finalità di cui alla lettera (h) dell’art. 2 che precede, si precisa che essa implica l’utilizzo di dati anonimi.

6. Conservazione dei Dati

I Dati saranno conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti.

In ogni caso, resta inteso che i dati personali saranno conservati e trattati da De Agostini Scuola per le finalità di cui alle lettere e) (c.d. finalità di marketing) e f) (c.d. finalità di profilazione) dell’art. 3 che precede, per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali (i.e. 12 mesi per finalità di profilazione e 24 mesi per finalità di marketing).

Prima della scadenza di tale periodo, De agostini Scuola potrà chiedere all’utente di rinnovare il consenso al trattamento dei suoi Dati per ciascuna delle sopra indicate finalità o trasformare gli stessi in forma anonima e conservarli solamente per fini statistici.

Nel caso di cancellazione dell’account dell’utente, i Dati saranno conservati per finalità amministrative per un periodo non superiore a un trimestre, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza. Decorso tale periodo, i Dati saranno definitivamente cancellati o trasformati in forma anonima, in modo da non permettere, anche indirettamente, di procedere all’identificazione dell’utente. In tali casi, sarà garantita la cancellazione automatica e/o la trasformazione in forma anonima dei Dati anche da parte dei terzi cui gli stessi siano stati eventualmente comunicati.

7. Ambito di comunicazione dei dati

I Dati, trattati per le finalità di cui all’art. 3 che precede, potranno essere comunicati ai seguenti soggetti:

• dipendenti e/o collaboratori di De Agostini Scuola, compresi gli autori del Corso e i tutor, che li tratteranno in qualità di incaricati o di responsabili del trattamento, nominati dal titolare;
• a società incaricate da De Agostini Scuola dell’invio di comunicazioni commerciali tramite sistemi automatizzi (quali e-mail, SMS,) o tradizionali (quali posta e telefono);
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di De Agostini Scuola o di cui De Agostini Scuola si serva per l’erogazione dei propri servizi;
• a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere e Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti da De Agostini Scuola tramite il Sito, nonché degli obblighi derivanti dalla legge.
• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.

L’elenco aggiornato dei responsabili e degli incaricati del trattamento è consultabile presso la sede di ciascun Titolare.

Tutti i dati personali conferiti dagli utenti in relazione alla registrazione al Sito e/o alla navigazione e/o all’acquisto tramite il Sito e/o conferiti nell’ambito dello svolgimento delle Attività Social per gli Utenti Registrati e/o delle Attività Social e Didattiche per i Corsisti non sono soggetti a diffusione, ad eccezione di quei Dati che, nell’ambito di tali attività, l’interessato stesso, tramite la scelta delle impostazioni di visibilità, voglia rendere pubblici o condividere, con tutti o con alcuni degli altri utenti registrati e/o dei partecipanti al medesimo Corso e/o con gli autori e i tutor.

8. Diritti di accesso ai Dati Personali

Ai sensi dell’art. 7 del Codice della Privacy, l’utente ha diritto, tra l’altro di:

a) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intellegibile;

b) ottenere:

– indicazioni sull’origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

– indicazione degli estremi identificativi dei Titolari del trattamento;

– indicazioni circa i soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello stato, di responsabili o incaricati;

c) ottenere:

– l’aggiornamento, la rettificazione o l’integrazione dei dati che lo riguardano;

– la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

– l’attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l’impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato;

d) opporsi, in tutto o in parte:

– per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;

– al trattamento dei dati personali che lo riguardano, previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale. A tale proposito, si ricorda che il diritto di opposizione dell’interessato al trattamento dei dati personali per le finalità di cui all’art. 3, lett. (e) che precede effettuato attraverso modalità automatizzate di contatto (e-mail, SMS) si estende anche a quelle tradizionali (posta e telefono), fatta salva la possibilità per l’interessato di esercitare tale diritto in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.

I diritti di cui sopra potranno essere esercitati con richiesta al titolare del trattamento in forma libera (es: via lettera, telefax, telefono o anche a mezzo posta elettronica) agli indirizzi di cui all’art. 2 che precede.