ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
e del D.Lgs. 30 giugno 2003, n. 196 come modificato dal D.Lgs. 10 agosto 2018, n. 101
La presente Informativa descrive le modalità con cui EXNOVO RELAZIONI SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA (d'ora in avanti "Exnovo" o il "Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono al sito web www.dinuovatua.com, acquistano i servizi offerti dal brand commerciale "Di Nuovo Tua" o che in qualsiasi modo entrano in contatto con il Titolare.
Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, nonché del principio di responsabilizzazione ("accountability"), di cui all'art. 5 del Reg. (UE) 2016/679.
Exnovo eroga esclusivamente servizi di coaching, mentoring e formazione nel campo dello sviluppo personale e professionale. Non eroga prestazioni sanitarie, psicologiche o terapeutiche di alcun genere. Nessuna attività del Titolare rientra nell'ambito delle professioni sanitarie o psicologiche regolamentate.
Titolare del trattamento ai sensi dell'art. 4, n. 7, GDPR è: EXNOVO RELAZIONI SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA
Per qualsiasi comunicazione relativa al trattamento dei dati personali, l'interessato può rivolgersi al Titolare al recapito PEC sopra indicato o inviare raccomandata con ricevuta di ritorno.
Tenuto conto della tipologia, della portata e della natura delle attività di trattamento svolte, il Titolare ha valutato che la nomina di un Responsabile della protezione dei dati (Data Protection Officer – DPO) non sia obbligatoria ai sensi dell'art. 37 GDPR, non rientrando le attività di Exnovo tra quelle che richiedono il monitoraggio sistematico e su larga scala degli interessati né il trattamento su larga scala di categorie di dati particolari.
Il Titolare rimane disponibile a valutare la nomina di un DPO in caso di significativa espansione del volume dei trattamenti o di variazione della tipologia dei dati trattati.
Il Titolare tratta le seguenti categorie di dati personali:
Il trattamento dei dati personali è effettuato per le seguenti finalità, ciascuna sorretta da una specifica base giuridica ai sensi dell'art. 6 GDPR:
Finalità: gestione delle fasi precontrattuali e contrattuali (offerte, ordini, erogazione dei servizi di coaching/mentoring/formazione, consegna di contenuti digitali, assistenza post-acquisto, fatturazione).
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali su richiesta dello stesso).
Obbligatorietà: il conferimento dei dati è necessario per la conclusione e l'esecuzione del contratto. Il rifiuto impedisce la stipulazione del rapporto contrattuale.
Finalità: tenuta della contabilità e degli adempimenti fiscali (IVA, emissione e conservazione delle fatture elettroniche tramite SDI, adempimenti ai sensi del D.P.R. 633/1972 e del D.Lgs. 127/2015), conservazione dei dati contrattuali nei termini di legge, adempimento di obblighi derivanti dalla normativa antiriciclaggio e da provvedimenti dell'autorità giudiziaria o amministrativa.
Base giuridica: art. 6, par. 1, lett. c) GDPR (adempimento di un obbligo legale a cui è soggetto il Titolare).
Finalità: prevenzione delle frodi, tutela dei diritti contrattuali e dei crediti del Titolare, gestione di eventuali controversie, miglioramento dei servizi, statistiche aggregate interne (non profilazione). Il Titolare ha effettuato il bilanciamento degli interessi e ritiene che il proprio legittimo interesse non pregiudichi i diritti e le libertà fondamentali degli interessati.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).
Finalità: invio di comunicazioni di marketing, newsletter, aggiornamenti su nuovi prodotti e contenuti formativi; registrazione di sessioni in videochiamata; utilizzo di cookie di profilazione e analitici non strettamente necessari (v. Art. 9).
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso espresso e specifico dell'interessato).
Il consenso è liberamente revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca non incide sul rapporto contrattuale in essere.
Exnovo non raccoglie, non sollecita e non richiede, né nei moduli di registrazione né nel corso delle sessioni di coaching o attraverso qualsiasi altro canale, dati personali appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, ivi inclusi – a titolo esemplificativo e non esaustivo – dati relativi alla salute fisica o mentale, all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza sindacale, ai dati genetici, ai dati biometrici, alla vita sessuale o all'orientamento sessuale.
I servizi offerti da Exnovo consistono esclusivamente in attività di coaching, mentoring e formazione professionale e personale. Exnovo non è un operatore sanitario, non eroga prestazioni di psicoterapia, non diagnostica condizioni mediche o psichiatriche e non tratta condizioni patologiche di alcun genere. Qualsiasi informazione relativa alla salute o al benessere psicologico degli utenti è del tutto estranea alle finalità dei servizi erogati.
Nel corso delle sessioni di coaching – condotte in videochiamata individuale – accade che gli utenti scelgano di condividere spontaneamente, per propria autonoma iniziativa, informazioni relative alla propria situazione personale che possono includere riferimenti alla salute fisica o mentale, a situazioni di disagio psicologico, a trascorsi di carattere sensibile o ad altre categorie di dati particolari ai sensi dell'art. 9 GDPR.
In questi casi, occorre precisare quanto segue:
Nella sola ipotesi in cui, per effetto della comunicazione spontanea dell'utente, il Titolare si trovasse a trattare dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, il trattamento sarà effettuato esclusivamente sulla base:
In nessun caso il trattamento di dati di categoria particolare sarà effettuato oltre le finalità di tutela dell'interessato e non sarà mai finalizzato ad attività di profilazione, marketing o comunicazione a terzi.
In conformità con quanto previsto nel Contratto di Fornitura di Servizi, il Titolare si riserva la facoltà di sospendere o interrompere l'erogazione del servizio qualora emerga, nel corso delle sessioni, una situazione che richieda l'intervento di professionisti sanitari o sociali qualificati. Ciò non costituisce trattamento di dati sanitari, bensì esercizio di una facoltà contrattuale e di tutela dell'interessato.
I dati personali potrebbero essere comunicati, nei limiti strettamente necessari per le finalità indicate, alle seguenti categorie di destinatari:
Con ciascuno dei suddetti responsabili del trattamento è stato concluso o sarà concluso, ove obbligatorio, un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR.
I dati personali non saranno in alcun caso diffusi a soggetti indeterminati, né ceduti a terzi per finalità di marketing di soggetti terzi, né venduti o scambiati a fini commerciali propri o di terzi.
Alcuni dei responsabili del trattamento indicati al precedente punto 6 hanno sede negli Stati Uniti d'America o in altri Paesi al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento dei dati personali verso tali soggetti è effettuato nel rispetto delle garanzie previste dal Capo V del GDPR (artt. 44–49).
I trasferimenti verso soggetti aventi sede negli Stati Uniti sono effettuati sulla base di una o più delle seguenti garanzie:
I dati personali saranno conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) GDPR, e specificamente:
Alla scadenza del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
I sistemi informatici del sito www.dinuovatua.com acquisiscono automaticamente, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, indirizzi URL, ora della richiesta, codice numerico dello stato della risposta). Questi dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero consentire l'identificazione degli utenti. Essi vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento; vengono conservati per il tempo strettamente necessario e comunque non oltre 12 mesi, salvo esigenze probatorie derivanti da illeciti informatici.
Il sito web utilizza cookie e tecnologie di tracciamento analoghe. I cookie sono piccoli file di testo che il sito invia al browser dell'utente e che vengono memorizzati sul dispositivo. Le tipologie di cookie utilizzate sono le seguenti:
Al primo accesso al sito, l'utente riceve un'informativa cookie estesa e la possibilità di esprimere il proprio consenso per ciascuna categoria di cookie non essenziali, tramite apposito banner. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni del banner stesso o del browser.
Per informazioni dettagliate sui cookie utilizzati, le finalità e i soggetti terzi coinvolti, si rinvia alla Cookie Policy disponibile alla pagina [URL Cookie Policy].
Il Titolare ha adottato misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza appropriato al rischio, tenendo conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche. Le misure adottate includono, tra le altre:
Il Titolare richiama l'attenzione degli interessati sull'importanza di adottare comportamenti prudenti nella gestione delle proprie credenziali di accesso alla piattaforma e di non condividere con soggetti terzi informazioni sensibili attraverso canali non sicuri.
Si avverte che nessun sistema di trasmissione dei dati su Internet può essere garantito come sicuro al 100%. Il Titolare non può essere ritenuto responsabile per violazioni che sfuggano al proprio controllo tecnico o organizzativo, qualora dimostri di aver adottato misure adeguate al rischio ai sensi dell'art. 32 GDPR.
I servizi offerti da Exnovo sotto il brand "Di Nuovo Tua" sono destinati esclusivamente a persone fisiche che abbiano compiuto il diciottesimo anno di età.
Il Titolare non raccoglie consapevolmente dati personali di minori di anni 18. Qualora venisse a conoscenza di aver ricevuto dati personali di un minore senza il consenso del titolare della responsabilità genitoriale, provvederà alla cancellazione immediata di tali dati.
Nella fase di registrazione alla piattaforma e di acquisto dei servizi, l'utente è tenuto a dichiarare di avere compiuto il diciottesimo anno di età. Il Titolare non è responsabile per le conseguenze derivanti da dichiarazioni mendaci rese dall'utente in merito alla propria età.
In relazione ai propri dati personali trattati dal Titolare, l'interessato ha il diritto di:
Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare tramite PEC all'indirizzo [email protected] oppure tramite raccomandata con ricevuta di ritorno. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta; in caso di particolare complessità, tale termine può essere prorogato di ulteriori 60 giorni, con comunicazione all'interessato entro i primi 30 giorni. La risposta e l'esercizio dei diritti sono gratuiti; il Titolare si riserva di addebitare un contributo ragionevole in caso di richieste manifestamente infondate o eccessive, ai sensi dell'art. 12, par. 5 GDPR.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi il Reg. (UE) 2016/679. L'interessato è invitato a contattare preventivamente il Titolare per cercare una soluzione concordata prima di presentare un reclamo all'Autorità di controllo.
Nell'ambito dei servizi erogati, il Titolare non controlla preventivamente le informazioni che l'utente sceglie di condividere nel corso delle sessioni individuali in videochiamata, nelle comunicazioni scritte o attraverso qualsiasi altro canale di comunicazione. L'utente è l'unico responsabile della selezione e della comunicazione delle informazioni che ritiene rilevanti per il proprio percorso di coaching, incluse quelle di carattere sensibile o appartenenti a categorie particolari ai sensi dell'art. 9 GDPR.
Il Titolare declina ogni responsabilità per le conseguenze derivanti dalla comunicazione spontanea, da parte dell'utente, di dati personali appartenenti a categorie particolari o di informazioni di carattere riservato che l'utente avrebbe interesse a non divulgare.
Qualora l'utente, nel corso delle sessioni, scelga di condividere informazioni relative a terze persone (familiari, colleghi, partner sentimentali, ecc.), il Titolare non potrà essere ritenuto responsabile del trattamento di tali informazioni, trattandosi di dati comunicati per libera scelta dell'utente senza alcuna richiesta del Titolare. L'utente si assume la piena responsabilità del rispetto dei diritti dei terzi le cui informazioni vengano condivise.
Il Titolare non è responsabile delle pratiche in materia di privacy adottate dalle piattaforme di terzi utilizzate per l'erogazione dei servizi (es. Zoom per le videoconferenze), in relazione a dati trattati da tali piattaforme come titolari autonomi. Si invita l'utente a prendere visione delle rispettive informative privacy, i cui link sono disponibili al precedente Art. 7.
Il Titolare non può essere ritenuto responsabile per la violazione, la perdita o la distruzione di dati personali qualora tali eventi siano riconducibili a cause di forza maggiore, eventi imprevedibili o a condotte illecite di terzi (es. attacchi informatici), purché il Titolare dimostri di aver adottato le misure di sicurezza adeguate ai sensi dell'art. 32 GDPR, in conformità con quanto stabilito dalla Corte di Giustizia dell'Unione europea e dai principi generali in materia di responsabilità del titolare del trattamento.
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in caso di modifiche normative, variazioni delle finalità o dei metodi di trattamento, ovvero per qualsiasi altra ragione legittima. Le versioni aggiornate saranno pubblicate sul sito www.dinuovatua.com con indicazione della data di aggiornamento. Per le modifiche sostanziali che includono significativi impatti sui diritti degli interessati, il Titolare provvederà a inviare comunicazione agli utenti registrati tramite l'indirizzo e-mail fornito in fase di registrazione.
Si consiglia di consultare periodicamente la presente Informativa per verificare eventuali aggiornamenti. La versione in vigore è sempre quella pubblicata sul sito.