GDPR & PRVACY

La presente informativa viene resa ai sensi e per gli effetti di cui all’Art. 13 del Regolamento 2016/679 UE (di seguito anche “GDPR”).

Il documento descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano i servizi presenti sul Sito web di STA Srl (di seguito anche “STA” oppure “Titolare”), accessibile per via telematica al seguente indirizzo: https://STA-online.it/. Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali, eventualmente pubblicati nel sito, ma riferiti a risorse esterne al dominio.

PRINCIPALI DEFINIZIONI E RIFERIMENTI LEGALI

Dato personale
Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Categorie particolari di dati personali
I dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona e dati giudiziari.

Interessato
La persona fisica cui si riferisce il Dato Personale. Nel caso della navigazione sul sito, l’individuo che utilizza il sito e che deve coincidere con l’Interessato (o persona da lui autorizzata) e i cui dati personali sono oggetto del trattamento.

Trattamento
Qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del Trattamento
La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.

Responsabile della Protezione dei Dati (DPO)
La persona fisica o giuridica che informa e fornisce consulenza al Titolare del trattamento dei dati personali, sorveglia sull’osservanza del GDPR, fornisce pareri in merito alla valutazione d’impatto (DPIA), coopera e funge da punto di contatto con l’Autorità garante della protezione dei dati personali.

Responsabile del trattamento
La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.

Soggetto autorizzato
È il soggetto persona fisica che effettua materialmente le operazioni di trattamento sui dati personali.

Destinatario
La persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.

Dati di utilizzo
Sono le informazioni raccolte in maniera automatica da questo sito o dalle applicazioni di parti terze che questo sito utilizza, tra i quali: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Interessato che si connette con questo sito, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario dell’accesso, il metodo utilizzato nel sottoporre la richiesta di accesso al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno del sito, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato.

Sito web e Data Base
Lo strumento informatico all’interno del quale sono raccolti anche i Dati Personali degli Interessati.

Cookie
Piccola porzione di dati conservata all’interno del dispositivo dell’Interessato.

Riferimenti Legali
Il D. Lgs. 196/2003, così come modificato dal D. Lgs. 101/2018, e il Regolamento 2016/679 UE (General Data Protection Regulation).

TITOLARE DEL TRATTAMENTO DEI DATI

Il Titolare del trattamento dei dati personali è STA Srl, Via dei Colli 9 CAP 19121 La Spezia (SP) Italy Partita IVA 01293340111 T. +39 0187 599734  e-mail info @sta-online.it  PEC stasrl_sp@pec.it.

TIPI DI DATI TRATTATI

A seguito della consultazione e della fruizione del sito web possono essere trattati dati relativi a persone fisiche, identificate o identificabili, di diversa natura:

1) Dati raccolti nel corso dell’esperienza di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tale informazioni vengono catturate mediante i cookie, piccoli file di testo, che i siti web trasmettono al dispositivo utilizzato dall’utente (PC, smartphone, tablet). Per maggiori informazioni sui cookie consultate la nostra Cookie Policy.
I dati così acquisiti sono necessari per le seguenti finalità tecniche: ottenere informazioni statistiche sull’uso dei servizi (per esempio: pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) ed effettuare attività di controllo sul funzionamento della navigazione e dei servizi offerti.
I dati di navigazione verranno conservati, in forma anonimizzata, per finalità statistiche.

2) Dati forniti dall’Utente
Sono i dati personali conferiti spontaneamente dall’utente nelle seguenti sezioni :

a) ISCRIVITI ALLA NOSTRA NEWSLETTER;
b) AREA E-LEARNING;
c) AREA FORMAZIONE IN AULA;
d) AREA FORMAZIONE A DISTRANZA (FAD)
e) AREA CORSI IN PROGRAMMAZIONE.

FINALITÀ E DURATA DEL TRATTAMENTO

I dati personali raccolti da STA Srl SB mediante il proprio sito sono trattati per le seguenti finalità:

a) SERVIZI DI CONTATTO;
b) RICHIESTA INFORMAZIONI SU CORSI E-LEARNING;
c) RICHIESTA INFORMAZIONI SU CORSI IN AULA;
d) INFORMAZIONI SU CORSI DI FORMAZIONE A DISTANZA;
e) INFORMAZIONI SU CORSI IN PROGRAMMAZIONE;
f) SCAMBIO DI CORRISPONDENZA;
g) SERVIZIO DI NEWSLETTER (informazioni su iniziative e progetti, inviti a eventi organizzati e/o patrocinati da STA Srl, partnership con enti, società e associazioni di categoria, comunicazioni relative alle attività svolte);
h) ADEMPIMENTO DI ONERI DI LEGGE.

Il conferimento dei dati per le finalità necessarie all’utilizzo dei servizi presenti sul sito ha natura obbligatoria ed il mancato conferimento, anche parziale, degli stessi determinerà l’impossibilità alla fruizione dei servizi.

STA Srl si riserva il diritto di interrompere la fornitura dei servizi nel caso in cui i dati conferiti dagli utenti si rivelino non veritieri.

Le basi giuridiche per il trattamento, ai sensi dell’Art. 6 del Regolamento 2016/679 UE, sono:

1) per i dati conferiti dagli utenti per usufruire delle finalità sub a) b) c) d) e) f) : il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso oppure per soddisfare il legittimo interesse dell’azienda a fornire informazioni sui propri servizi;

2) per i dati conferiti per il servizio di newsletter sub g): il consenso dell’interessato.

3) per i dati necessari per eventuali trattamenti e comunicazioni imposti per Legge: l’adempimento di obblighi di Legge cui è soggetto il Titolare del trattamento.

I dati raccolti per le finalità innanzi descritte saranno conservati fino all’espletamento della finalità o fino a quando l’interessato non eserciterà il diritto di revocare il consenso espresso. La revoca del consenso non pregiudica la legittimità del trattamento effettuato prima della revoca stessa.

MODALITÀ DEL TRATTAMENTO

I dati personali raccolti sono trattati in conformità al D. Lgs. 196/2003, così come modificato dal D. Lgs. 101/2018, e al Regolamento 2016/679 UE (General Data Protection Regulation) da personale autorizzato dal Titolare, nel rispetto dei principi di liceità, correttezza e trasparenza.

STA Srl gestisce ed archivia, con strumenti automatizzati e/o cartacei, i dati personali raccolti attraverso l’utilizzo del sito e delle sue diverse funzionalità attivabili a richiesta dell’utente.

DETTAGLI SUL TRATTAMENTO DEI DATI PERSONALI

CONTATTARE L’UTENTE: Modulo di contatto (questa Applicazione) L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.Dati Personali trattati: cognome; email; nome; ragione sociale; varie tipologie di Dati.

GESTIONE DEI TAG: Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questa Applicazione.
L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.
Dati Personali trattati: Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.

GESTIONE CONTATTI ED INVIO MESSAGGI: Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Mailchimp (The Rocket Science Group LLC)
Mailchimp è un servizio di gestione indirizzi e invio di messaggi email fornito da The Rocket Science Group LLC.
Dati Personali trattati: email; nome. Luogo del trattamento: Stati Uniti – Privacy Policy.

VISUALIZZAZIONE DI CONTENUTI DA PIATTAFORME ESTERNE: Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi. Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.
Google Fonts (Google Ireland Limited)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Google Maps (Google Ireland Limited)
Google Maps è un servizio di visualizzazione mappe gestito da Google Ireland Limited che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Irlanda – Privacy Policy.

DESTINATARI

I dati personali sono trattati da dipendenti/collaboratori di STA Srl, in forza di specifiche istruzioni in ordine alle finalità e alle modalità del trattamento. I dati raccolti tramite il sito potranno essere comunicati anche a società di servizi per finalità tecnico-informatiche (società di hosting, project manager, programmatori, sistemisti e amministratori di database, ecc.) ovvero a fornitori la cui attività sia connessa, strumentale o di supporto a quella di STA Srl (ad es. fornitori di servizi di recruiting, partner commerciali e consulenti). In tal caso, i soggetti destinatari saranno nominati Responsabili del trattamento. L’elenco completo e aggiornato dei Responsabili del trattamento è disponibile facendone richiesta scritta al Titolare del trattamento. La richiesta sarà evasa nel termine massimo di 30 giorni.

DIRITTI DEGLI INTERESSATI

In ogni momento, l’Interessato potrà esercitare, ai sensi degli Articoli dal 15 al 22 del GDPR, il diritto di:

a) chiedere al Titolare del trattamento l’accesso ai dati personali, ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
b) chiedere la rettifica o la cancellazione degli stessi e la limitazione del trattamento;
c) esercitare il diritto alla portabilità dei dati, opporsi al trattamento, opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
d) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
e) proporre reclamo all’Autorità Garante per la Protezione dei Dati personali (garante@gdpr.it o protocollo@pec.gdpr.it).

L’Interessato potrà esercitare i suoi diritti con richiesta scritta inviata al suindicato Titolare del trattamento.

Ultima revisione 28 Giugno 2022