Privacy Policy

Business School24 S.p.A. e la tutela della privacy

Gentile Utente, ti ringraziamo per aver visitato il nostro sito.
Da sempre Business School24 S.p.A. ha posto una profonda attenzione alle tematiche di tutela dei dati personali da essa trattati non soltanto perché oggetto di specifica legislazione, ma soprattutto perché la salvaguardia dei dati costituisce un patrimonio fondamentale della nostra società. E’ quindi per questi motivi che ci impegniamo costantemente a fornire ai nostri Utenti (anche “Interessati”) un’esperienza Internet nel pieno rispetto e tutela della loro Privacy.

 

I ruoli e le responsabilità in ambito privacy

I dati personali sono trattati da Business School24 S.p.A. in qualità di Titolare del trattamento (anche la “Società”). Informazioni più dettagliate sui nominativi dei Responsabili del trattamento potranno essere richieste inviando una mail al seguente indirizzo: privacy@24orebs.com.  Comunichiamo, inoltre, che all’interno della Società è stato identificato un Data Protection Officer, contattabile al seguente indirizzo mail: dpo@24orebs.com.

 

Perchè questo avviso
Nel prosieguo della pagina sono descritte le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Il Trattamento viene effettuato nel rispetto dei criteri previsti dal Regolamento Europeo in materia di protezione dei dati personali (Reg. 2016/679/UE) in vigore dal 25 maggio 2018 (anche GDPR) nonché del D.lgs 196/2013 (Codice Privacy) nel testo attualmente vigente (di qui in appresso, nel suo complesso, “normativa vigente”). Il presente documento è da intendersi quale Informativa ai sensi degli artt. 13 e 14 del GDPR.

 

Per tutto quanto attiene all’’utilizzo di tecnologie specifiche quali i cookie, si rimanda integralmente alla nostra Cookie Policy

La Politica e gli Standard di Privacy utilizzati dalla Società sono fondati sui seguenti principi:

 

1) PRINCIPIO DI RESPONSABILITÀ
Il trattamento di dati personali è gestito nel tempo da apposite responsabilità individuate all’interno dell’organizzazione aziendale.

 

2) PRINCIPIO DI TRASPARENZA
I dati personali sono raccolti e successivamente trattati secondo i principi espressi dalla Politica di Privacy adottata dalla Società, indicati nella presente Privacy Policy.

 

3) PRINCIPIO DI PERTINENZA DELLA RACCOLTA
I dati personali sono trattati in modo lecito e secondo correttezza; sono registrati per scopi determinati, espliciti e legittimi; sono pertinenti e non eccedenti le finalità del trattamento; sono conservati per il tempo necessario agli scopi della raccolta.

 

4) PRINCIPIO DI FINALITA’ DELL’UTILIZZO
Le finalità del trattamento dei dati personali sono rese note agli interessati al momento della raccolta. Eventuali nuovi trattamenti di dati, se estranei agli scopi dichiarati, sono attivati previa nuova informativa all’interessato ed eventuale richiesta di consenso, quando richiesto dalla normativa vigente.

 

5) PRINCIPIO DI VERIFICABILITÀ
I dati personali sono esatti ed aggiornati nel tempo. Sono altresì organizzati e conservati in modo che sia data all’interessato la possibilità di conoscere, se lo desidera, quali dati sono stati raccolti e registrati, nonché di controllarne la qualità e richiederne l’eventuale correzione, integrazione, cancellazione per violazione di legge od opposizione al trattamento e di esercitare tutti gli altri diritti previsti dalla normativa vigente presso gli indirizzi sopra indicati.

 

6) PRINCIPIO DI SICUREZZA
I dati personali sono protetti da misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali, contro i rischi di distruzione o perdita, anche accidentale, e di accesso non autorizzato o di trattamento non consentito. Tali misure sono aggiornate periodicamente in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, controllate costantemente e verificate nel tempo.

 

Ambito di comunicazione dei dati

I soggetti esterni che svolgono attività di supporto di qualsiasi tipo per l’erogazione dei servizi da parte della Società, in relazione ai quali eseguono operazioni di trattamento di dati personali, sono da quest’ultima designate Responsabili del trattamento e sono contrattualmente vincolate al rispetto delle misure per la sicurezza e la riservatezza dei trattamenti. L’identità di dette terze parti soggetti esterni è resa nota agli utenti, ove richiesto.

I trattamenti connessi ai servizi web offerti da questo sito hanno luogo presso le sedi della Società ed eventualmente presso le sedi dei Responsabili esterni del trattamento e sono curati da incaricati del trattamento preposti alla gestione dei servizi richiesti, alle attività di marketing – ove richieste dall’utente – alle attività di conservazione dati e di occasionali operazioni di manutenzione.

Con il consenso degli interessati, se richiesto dalla legge, e comunque previa adeguata informativa che specifica le varie finalità, i dati personali possono essere comunicati a soggetti terzi, pubblici e privati, estranei alla Società, che li tratteranno in qualità di autonomi titolari del trattamento. Dei trattamenti dei dati personali eseguiti da detti terzi titolari del trattamento la nostra Società non è in alcun modo responsabile. La società non si assume inoltre alcuna responsabilità su:

  1. le regole e modalità di gestione dei dati personali di altri siti Web, raggiungibili dalle nostre pagine attraverso collegamenti e rimandi;
  2. i contenuti di eventuali servizi di e-mail, spazi Web, chat forum forniti agli utenti.

I dati personali non saranno diffusi, salvo che il servizio richiesto lo richieda.

 

Tipologia di dati trattati

Il sito web offre contenuti di tipo informativo e interattivo. Durante la navigazione del sito potrà, quindi, acquisire informazioni sul visitatore, nei seguenti modi:

  • Dati di navigazione
    I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Pur essendo informazioni non destinate ad essere associate a utenti identificati, per loro natura, se associate ad altri dati detenuti da terzi (ad es. il tuo internet service provider), potrebbero permettere l’identificazione degli utenti. Questi dati sono utilizzati ai soli fini di statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
  • Ulteriori categorie di dati

Si tratta di tutti quei dati personali forniti dal visitatore attraverso il sito, ad esempio, registrandosi e/o accedendo ad una area riservata e/o ad un servizio e/o evento, scrivendo ad un indirizzo di posta elettronica della Società per richiedere informazioni oppure telefonando ad un nostro numero per avere un contatto diretto.

 

Finalità e base giuridica del trattamento
I dati personali sono raccolti per le seguenti finalità:

  • Fornire i servizi richiesti dall’utente; i trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali e non necessitano di uno specifico consenso da parte dell’interessato.
  • Rilevare la sua esperienza d’uso del nostro sito, dei servizi che offriamo e assicurare il corretto funzionamento delle pagine web e dei loro contenuti; i trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare.
  • Inviare comunicazioni commerciali e promozionali, di vendita diretta, ricerche di mercato su prodotti, servizi e manifestazioni (di seguito complessivamente definite “attività di marketing”) della Società, e per attività di marketing, direttamente da parte di quest’ultima, per conto di società del Gruppo 24 ORE ed anche di altre categorie di terzi; i trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente, fatta eccezione per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente per i quali il trattamento si basa su un legittimo interesse del Titolare e/o sui presupposti previsti da specifiche disposizioni normative (art. 130 comma 4 Codice Privacy)
  • Svolgere attività di profilazione, ossia di analisi e elaborazione di informazioni relative all’utente, alle sue preferenze, abitudini, scelte di acquisto e professionali, scelte di consumo e/o esperienze di navigazione. i trattamenti posti in essere per queste finalità vengono effettuati soltanto previo specifico consenso fornito dall’utente (per quanto attiene all’’utilizzo di tecnologie quali i cookie, si rimanda integralmente alla nostra politica sui cookie Cookie Policy).

 

Il conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di conferire o meno i dati personali richiesti nelle forms di registrazione ai servizi. Su tali forms peraltro alcuni dati possono essere contrassegnati come obbligatori; si deve intendere che tali dati sono necessari per l’erogazione del servizio richiesto. Qualora non vengano conferiti questi dati il servizio richiesto non potrà essere erogato e non si potrà usufruire delle connesse opportunità.
Al momento dell’eventuale conferimento dei dati viene fornita all’Interessato l’informativa contenente tutte le prescrizioni dettate dalla normativa vigente L’Interessato è quindi chiamato ad esprimere il suo consenso informato, libero, espresso in forma specifica e documentato nella forma prevista dalla legge, ove richiesto dalla medesima. Qualora i conferimenti di dati personali avvengano in fasi successive, potranno essere fornite integrazioni alle informative già rese in precedenza e richiesti i nuovi consensi al trattamento.

Dati forniti volontariamente dall’utente
Le tipologie di dati personali raccolti e trattati nel sito sono quelli necessari alla erogazione dei vari servizi forniti. I dati raccolti sono trattati con modalità cartacee, automatizzate e telematiche e con logiche strettamente correlate alle finalità del trattamento. Per offrirti i servizi potranno essere utilizzati anche i tuoi numeri di telefax e di telefono e il tuo indirizzo e-mail. Qualora non esprimessi il tuo consenso all’utilizzo dell’e-mail e del telefono per finalità di informazione pubblicitaria o di vendita diretta o di comunicazione commerciale interattiva, detti strumenti non saranno utilizzati per questo fine, fatte salva l’applicazione di specifiche basi giuridiche diverse ed ulteriori (art. 130 comma 4 Codice Privacy). Specifiche informative verranno riportate nelle pagine del sito predisposte per l’eventuale conferimento di dati personali. L’eventuale invio volontario di posta elettronica agli indirizzi indicati nel sito comporta l’acquisizione dell’indirizzo del mittente nonché di eventuali altre informazioni contenute nel messaggio; tali dati personali saranno utilizzati al solo fine di eseguire il servizio o la prestazione richiesta.

Tempi di conservazione

I dati personali raccolti attraverso l’utilizzo del Sito sono trattati per il tempo strettamente necessario a fornire i servizi richiesti e a svolgere le correlate operazioni tecniche e di sicurezza, nonché, terminato quest’ultimo, per i tempi eventualmente stabiliti dalle norme vigenti a fini amministrativi ed eventualmente difensivi, connessi anche all’eventuale accertamento di responsabilità in caso di reati informatici

Per maggiori dettagli, si rimanda alle informative predisposte per singoli, specifici servizi.

Misure di sicurezza adottate per la tutela dei dati raccolti
La Società utilizza architetture e tecnologie “sicure” per proteggere i dati personali contro l’indebita divulgazione, alterazione od uso improprio. Le protezioni attivate nei confronti dei dati personali si propongono, in particolare, di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Vengono condotte attività periodiche di “Analisi dei rischi” per verificare l’aderenza agli standard definiti ed eventualmente adottare nuove misure di sicurezza a seguito di cambiamenti organizzativi ed innovazioni tecnologiche o cambiamenti nella tipologia di dati raccolti. Le misure di sicurezza sono costantemente controllate e periodicamente verificate.

 

Collegamento verso/da siti terzi

Da questo sito web è possibile collegarsi, mediante appositi link, verso altri siti web ovvero è possibile da siti web di terzi connettersi al nostro sito web.
Il Titolare declina qualsiasi responsabilità in merito all’eventuale richiesta e/o rilascio di dati personali a siti terzi e in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.

Diritti degli interessati

In relazione al trattamento dei tuoi dati personali, secondo le modalità e nei limiti previsti dalla normativa vigente normativa, hai diritto di chiedere alla Società:

  • l’accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che ti riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente Informativa, nonché di ricevere i dati stessi, nei limiti della ragionevolezza;
  • la rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito o comunque in nostro possesso, qualora inesatti;
  • la cancellazione/oblio: può chiedere che i tuoi dati acquisiti o trattati dalla Società vengano cancellati, qualora non siano più necessari alle nostre finalità o laddove non vi siano contestazioni o controversie in essere, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
  • la limitazione: puoi chiedere la limitazione del trattamento dei tuoi dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR; in tal caso, i tuoi dati non saranno trattati, salvo che per la conservazione, senza il suo consenso fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2.
  • l’opposizione: puoi opporsi in qualunque momento al trattamento dei tuoi dati sulla base di un nostro legittimo interesse, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui tuoi, per esempio per l’esercizio o la nostra difesa in sede giudiziaria; la tua opposizione prevarrà sempre e comunque sul nostro interesse legittimo a trattare i suoi dati per finalità di marketing;
  • la portabilità: puoi chiedere di ricevere i tuoi dati, o di farli trasmettere ad altro titolare da lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Inoltre, ai sensi dell’art. 7, par. 3 del GDPR, ti informiamo che può esercitare in qualsiasi momento il tuo diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.
Infine, ti informiamo che ha diritto di proporre reclamo dinanzi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.

Per esercitare tali diritti, segnalare problemi o chiedere chiarimenti sul trattamento dei propri dati personali può inviare una mail a privacy@24orebs.com
Comunichiamo, inoltre, che è possibile inoltrare le sue richieste anche via posta, scrivendo al Titolare del Trattamento, Business School24 S.p.A. con sede in Milano, Via Monte Rosa 91, specificando l’oggetto della richiesta.