CMB per le Imprese · Medicina e Sicurezza del Lavoro S.r.l.
Informativa sul trattamento dei dati personali
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), agli utenti che si registrano e/o acquistano corsi di formazione tramite la piattaforma e-commerce.1Titolare del trattamento
Titolare del trattamento è Medicina e Sicurezza del Lavoro S.r.l. (di seguito “Titolare” o “Venditore”), con i seguenti dati identificativi:
- Sede legale: Via Libertà 1, 20853 Biassono (MB);
- Codice Fiscale e Partita IVA: 09269530961;
- Iscrizione Registro Imprese: Milano Monza Brianza Lodi – REA MB-1904261;
- Capitale sociale: Euro 25.000,00 i.v.;
- PEC: cmbmedicinaesicurezza@legalmail.it;
- Legale rappresentante: l’Amministratrice Unica pro tempore;
- Contatti per gli utenti: e-mail info@centromedicobrianteo.com – tel. 039 5160513.
Per ogni questione relativa al trattamento dei dati e all’esercizio dei diritti è possibile scrivere a consulenza@centromedicobrianteo.com.
2Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, e-mail, telefono, indirizzo.
- Dati di fatturazione: codice fiscale, partita IVA, ragione sociale, indirizzo di fatturazione, codice destinatario/PEC.
- Dati dell’account: credenziali di accesso all’area riservata e alla piattaforma di e-learning.
- Dati relativi all’ordine e al pagamento: corsi acquistati, importi, data; i dati della carta/strumento di pagamento sono trattati direttamente dal gestore del sistema di pagamento e non sono conservati dal Titolare.
- Dati relativi all’erogazione formativa: presenze, tempi e progressi di fruizione (per l’e-learning), esiti delle verifiche di apprendimento, dati necessari al rilascio degli attestati.
- Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy del sito.
3Finalità, basi giuridiche e conservazione
| # | Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| a | Registrazione dell’account, gestione dell’ordine, erogazione del corso e rilascio dell’attestato | Esecuzione del contratto – art. 6.1.b | Durata del rapporto e successiva erogazione/attestazione |
| b | Adempimenti fiscali, contabili e amministrativi (fatturazione) | Obbligo legale – art. 6.1.c | 10 anni (art. 2220 c.c.) |
| c | Conservazione della documentazione formativa e degli attestati a comprova dell’assolvimento degli obblighi di formazione | Obbligo legale / esecuzione contratto – art. 6.1.c-b | Per il periodo di validità dell’attestato e comunque per il tempo utile ad accertamenti (durata validità + 5 anni) |
| d | Gestione di reclami, contenzioso ed esercizio/difesa di diritti in sede giudiziaria | Legittimo interesse – art. 6.1.f | Fino al termine di prescrizione dell’azione (10 anni) |
| e | Sicurezza informatica della piattaforma e prevenzione frodi | Legittimo interesse – art. 6.1.f | Tempo tecnico strettamente necessario |
| f | Invio di comunicazioni commerciali, newsletter e promozioni (marketing diretto) | Consenso – art. 6.1.a | Fino a revoca del consenso (revisione ogni 24 mesi) |
| g | Invio via e-mail di offerte relative a corsi analoghi a quelli acquistati (“soft spam”), con facoltà di opporsi in ogni momento | Legittimo interesse – art. 6.1.f (art. 130.4 Codice Privacy) | Fino a opposizione |
Il conferimento dei dati per le finalità a–e è necessario per la conclusione ed esecuzione del contratto: il rifiuto impedisce l’acquisto e l’erogazione del corso. Il conferimento per le finalità f–g è facoltativo e il rifiuto non pregiudica l’acquisto.
4Destinatari dei dati
I dati possono essere comunicati, nei limiti delle rispettive finalità, a: fornitori di servizi IT, hosting e manutenzione del sito; gestore della piattaforma di e-learning (LMS); fornitore del gestionale/CRM; gestore del sistema di pagamento; docenti e formatori incaricati; professionisti e consulenti (contabili, legali); enti e autorità quando previsto dalla legge. Tali soggetti operano quali responsabili del trattamento (art. 28 GDPR) o titolari autonomi. I dati non sono oggetto di diffusione.
5Trasferimento dei dati verso Paesi terzi
Alcuni fornitori (es. servizi cloud o di posta) potrebbero comportare un trasferimento di dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (incluso il EU-US Data Privacy Framework) oppure delle Clausole Contrattuali Tipo adottate dalla Commissione europea, con adeguate garanzie ai sensi degli artt. 44 e ss. GDPR.
6Diritti dell’interessato
L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (quest’ultima senza pregiudizio per i trattamenti già svolti). Le richieste vanno inviate a consulenza@centromedicobrianteo.com. L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
7Processo decisionale automatizzato
Il Titolare non adotta processi decisionali interamente automatizzati né attività di profilazione produttivi di effetti giuridici sull’interessato, salvo distinto e specifico consenso.