Privacy Policy

PRINCIPALI DEFINIZIONI E RIFERIMENTI LEGALI

Dato personale
Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Categorie particolari di dati personali
I dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona e dati giudiziari.

Interessato
La persona fisica cui si riferisce il Dato Personale. Nel caso della navigazione sul sito, l’individuo che utilizza il sito e che deve coincidere con l’Interessato (o persona da lui autorizzata) e i cui dati personali sono oggetto del trattamento.

Trattamento
Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del Trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

Responsabile della Protezione dei Dati (DPO)
La persona fisica o giuridica che informa e fornisce consulenza al Titolare del trattamento dei dati personali, sorveglia sull’osservanza del GDPR, fornisce pareri in merito alla valutazione d’impatto (DPIA), coopera e funge da punto di contatto con l’Autorità garante della protezione dei dati personali.

Responsabile del trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.

Soggetto autorizzato
È il soggetto persona fisica che effettua materialmente le operazioni di trattamento sui dati personali.

Destinatario
La persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.

Dati di utilizzo
Sono le informazioni raccolte in maniera automatica da questo sito o dalle applicazioni di parti terze che questo sito utilizza, tra i quali: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Interessato che si connette con questo sito, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario dell’accesso, il metodo utilizzato nel sottoporre la richiesta di accesso al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno del sito, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato.

Sito web e Data Base
Lo strumento informatico all’interno del quale sono raccolti anche i Dati Personali degli Interessati.

Cookie
Piccola porzione di dati conservata all’interno del dispositivo dell’Interessato.

Riferimenti Legali
Il D. Lgs. 196/2003, così come modificato dal D. Lgs. 101/2018, e il Regolamento 2016/679 UE (General Data Protection Regulation).

TITOLARE DEL TRATTAMENTO DEI DATI

Il Titolare del trattamento dei dati personali è Gesta Srl SB, Via Tolone 22 CAP 19124 La Spezia (SP) Italy Partita IVA 00983100116 T. +39 0187 1479323 e-mail gesta@gestaconsulenza.it PEC gestasp@legalmail.it.

TIPI DI DATI TRATTATI

A seguito della consultazione e della fruizione del sito web possono essere trattati dati relativi a persone fisiche, identificate o identificabili, di diversa natura:

1) Dati raccolti nel corso dell’esperienza di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tale informazioni vengono catturate mediante i cookie, piccoli file di testo, che i siti web trasmettono al dispositivo utilizzato dall'utente (PC, smartphone, tablet). Per maggiori informazioni sui cookie consultate la nostra Cookie Policy.
I dati così acquisiti sono necessari per le seguenti finalità tecniche: ottenere informazioni statistiche sull'uso dei servizi (per esempio: pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) ed effettuare attività di controllo sul funzionamento della navigazione e dei servizi offerti.
I dati di navigazione verranno conservati, in forma anonimizzata, per finalità statistiche.

2) Dati forniti dall’Utente
Sono i dati personali conferiti spontaneamente dall’utente nelle seguenti sezioni :

a) CONTATTACI;
b) AREA E-LEARNING;
c) AULA VIRTUALE;
d) SCRIVICI UNA E-MAIL;
e) SICUREZZA: SCARICA L'HANDBOOK;
f) LAVORA CON NOI;
g) ISCRIVITI A NEWSLETTER.

FINALITÀ E DURATA DEL TRATTAMENTO

I dati personali raccolti da Gesta Srl SB mediante il proprio sito sono trattati per le seguenti finalità:

a) SERVIZI DI CONTATTO;
b) ISCRIZIONE A CORSI E-LEARNING;
c) ISCRIZIONI ALL’AULA VIRTUALE;
d) SCAMBIO DI CORRISPONDENZA;
e) SCARICARE L’HANDBOOK;
f) CANDIDATURA SPONTANEA;
g) SERVIZIO DI NEWSLETTER (informazioni su iniziative e progetti, inviti a eventi organizzati e/o patrocinati da Gesta Srl SB, partnership con enti, società e associazioni di categoria, comunicazioni relative alle attività svolte);
h) ADEMPIMENTO DI ONERI DI LEGGE.

Il conferimento dei dati per le finalità necessarie all’utilizzo dei servizi presenti sul sito ha natura obbligatoria ed il mancato conferimento, anche parziale, degli stessi determinerà l’impossibilità alla fruizione dei servizi.

Gesta Srl SB si riserva il diritto di interrompere la fornitura dei servizi nel caso in cui i dati conferiti dagli utenti si rivelino non veritieri.

Le basi giuridiche per il trattamento, ai sensi dell’Art. 6 del Regolamento 2016/679 UE, sono:

1) per i dati conferiti dagli utenti per usufruire delle finalità sub a) b) c) d) e) f) : il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso oppure per soddisfare il legittimo interesse dell’azienda a fornire informazioni sui propri servizi;

2) per i dati conferiti per il servizio di newsletter sub g): il consenso dell’interessato.

3) per i dati necessari per eventuali trattamenti e comunicazioni imposti per Legge: l’adempimento di obblighi di Legge cui è soggetto il Titolare del trattamento.

I dati raccolti per le finalità innanzi descritte saranno conservati fino all’espletamento della finalità o fino a quando l’interessato non eserciterà il diritto di revocare il consenso espresso. La revoca del consenso non pregiudica la legittimità del trattamento effettuato prima della revoca stessa.

MODALITÀ DEL TRATTAMENTO

I dati personali raccolti sono trattati in conformità al D. Lgs. 196/2003, così come modificato dal D. Lgs. 101/2018, e al Regolamento 2016/679 UE (General Data Protection Regulation) da personale autorizzato dal Titolare, nel rispetto dei principi di liceità, correttezza e trasparenza.

Gesta Srl SB gestisce ed archivia, con strumenti automatizzati e/o cartacei, i dati personali raccolti attraverso l’utilizzo del sito e delle sue diverse funzionalità attivabili a richiesta dell’utente.

DESTINATARI

I dati personali sono trattati da dipendenti/collaboratori di Gesta Srl SB, in forza di specifiche istruzioni in ordine alle finalità e alle modalità del trattamento. I dati raccolti tramite il sito potranno essere comunicati anche a società di servizi per finalità tecnico-informatiche (società di hosting, project manager, programmatori, sistemisti e amministratori di database, ecc.) ovvero a fornitori la cui attività sia connessa, strumentale o di supporto a quella di Gesta Srl SB (ad es. fornitori di servizi di recruiting, partner commerciali e consulenti). In tal caso, i soggetti destinatari saranno nominati Responsabili del trattamento. L’elenco completo e aggiornato dei Responsabili del trattamento è disponibile facendone richiesta scritta al Titolare del trattamento. La richiesta sarà evasa nel termine massimo di 30 giorni.

DIRITTI DEGLI INTERESSATI

In ogni momento, l’Interessato potrà esercitare, ai sensi degli Articoli dal 15 al 22 del GDPR, il diritto di:

a) chiedere al Titolare del trattamento l’accesso ai dati personali, ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
b) chiedere la rettifica o la cancellazione degli stessi e la limitazione del trattamento;
c) esercitare il diritto alla portabilità dei dati, opporsi al trattamento, opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
d) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
e) proporre reclamo all’Autorità Garante per la Protezione dei Dati personali (garante@gdpr.it o protocollo@pec.gdpr.it).

L’Interessato potrà esercitare i suoi diritti con richiesta scritta inviata al suindicato Titolare del trattamento.

Tutte le richieste saranno evase nel termine massimo di 30 giorni.

Ultima revisione 17 marzo 2020