Informativa sul trattamento dei dati personali

 

INFORMATIVA SULLA PRIVACY

IN MERITO AL TRATTAMENTO DEI DATI PERSONALI EFFETTUATO ATTRAVERSO I FORM DI DOWNLOAD BROCHURE, RICHIESTA INFORMAZIONI E CANDIDATURA AI CORSI

(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – “GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti (gli “Utenti”) del sito web di H-FARM College (www.college.h-farm.com, il “Sito”) che interagiscono con i form di download brochure, richiesta informazioni e candidatura ai corsi (i “Form”).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

1.1 Titolare del trattamento

Il Titolare del trattamento è H-FARM College S.r.l., con sede legale in Roncade (TV), Via Sile 41, C.F./P.IVA 04594110266 (di seguito “H-FARM” o il “Titolare”).

1.2 Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 del GDPR, identificato in LCA Servizi S.r.l., contattabile ai seguenti recapiti:

 Via della Moscova, 18, 20121, Milano,

 e-mail: dpo@lcalex.it, ovvero all’indirizzo PEC: lcaservizi@pec.lcaservizi.it

2. CATEGORIE DI DATI PERSONALI TRATTATI

2.1 Dati forniti volontariamente dall’Utente

Il Titolare tratta i dati personali forniti direttamente dagli Utenti tramite i Form, gestiti attraverso le piattaforme Zoho Forms e Zoho CRM. Tali dati comprendono, a titolo esemplificativo: nome e cognome, indirizzo e-mail, numero di telefono, informazioni relative agli interessi formativi, nonché eventuali ulteriori dati inseriti nei campi liberi dei Form o comunicati nel corso delle attività di orientamento, anche tramite WhatsApp o chatbot.

2.2 Dati di minori

Nel caso di candidatura a un corso da parte di studenti minorenni, il Titolare tratta anche i dati personali dei genitori o di chi esercita la responsabilità genitoriale, richiesti in fase di candidatura. Il trattamento di tali dati è effettuato esclusivamente per la gestione della candidatura e nel rispetto dell’art. 8 del GDPR e della normativa nazionale applicabile.

2.3 Dati di navigazione e strumenti di tracciamento

I sistemi informatici del Sito acquisiscono automaticamente alcuni dati personali, quali indirizzi IP, informazioni sul browser e sul dispositivo utilizzato. Il Sito utilizza inoltre cookie e strumenti di tracciamento, tra cui Meta Pixel, TikTok Pixel, Google Ads Tag e strumenti pubblicitari di Amazon, per finalità statistiche, di analisi delle performance e di marketing. Tali trattamenti avvengono esclusivamente previo consenso espresso dall’Utente tramite il banner cookie, secondo quanto indicato nella Cookie Policy disponibile sul Sito.

3. FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE E CONSERVAZIONE

3.1 Riscontro alle richieste e attività di orientamento

I dati personali sono trattati per rispondere alle richieste degli Utenti, inviare la brochure richiesta, fornire informazioni sui corsi e svolgere attività di orientamento, anche tramite recall telefonici.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

I dati sono conservati per un periodo massimo di 24 mesi dalla raccolta.

3.2 Gestione delle candidature ai corsi

I dati sono trattati per la gestione delle candidature ai corsi, incluse le attività di valutazione preliminare e selezione.

La base giuridica è l’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

In caso di mancata immatricolazione o iscrizione ad altri corsi, i dati sono conservati per un periodo massimo di 12 mesi.

3.3 Marketing diretto

Previo consenso esplicito dell’Utente, il Titolare tratta i dati personali per l’invio di comunicazioni informative e promozionali relative a corsi, eventi e iniziative di H-FARM College, tramite e-mail, telefono o WhatsApp.

La base giuridica è il consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

I dati sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 24 mesi.

3.4 Profilazione e personalizzazione delle comunicazioni

Previo consenso dell’Utente, i dati possono essere trattati per attività di segmentazione e analisi delle preferenze, finalizzate all’invio di comunicazioni personalizzate.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

I dati sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 12 mesi.

3.5 Soft spam

Il Titolare può inviare comunicazioni via e-mail relative a corsi o servizi analoghi a quelli già acquistati da utenti che abbiano instaurato un rapporto contrattuale con H-FARM College, ai sensi dell’art. 130, comma 4, del Codice Privacy.

La base giuridica è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

L’Utente può opporsi in qualsiasi momento.

3.6 Sicurezza e funzionamento del Sito

I dati di navigazione sono trattati per garantire la sicurezza, il corretto funzionamento e la manutenzione del Sito.

La base giuridica è il legittimo interesse del Titolare.

I dati sono conservati per la durata della sessione o per il tempo tecnico necessario.

3.7 Obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi di legge o per la tutela dei diritti del Titolare in sede giudiziale e stragiudiziale.

La base giuridica è l’obbligo legale o il legittimo interesse del Titolare.

I dati sono conservati per i termini prescrizionali previsti dalla normativa applicabile.

Il conferimento dei dati per le finalità precontrattuali è necessario; il mancato conferimento comporta l’impossibilità di dare seguito alle richieste dell’Utente.

4. MODALITÀ DEL TRATTAMENTO E DESTINATARI

4.1 Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza e sicurezza.

4.2 Destinatari dei dati

I dati possono essere trattati da personale autorizzato di H-FARM College e da soggetti terzi che forniscono servizi strumentali alle attività del Titolare, nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, tra cui, a titolo esemplificativo: Zoho (gestione Form e CRM), Woztell (integrazione WhatsApp) e Newline S.r.l. (servizi di orientamento e recall telefonico).

4.3 Processi decisionali automatizzati

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull’Interessato senza intervento umano.

5. TRASFERIMENTO DI DATI VERSO PAESI EXTRA UE

Alcuni trattamenti effettuati tramite fornitori tecnologici possono comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, mediante la sottoscrizione di Standard Contractual Clauses o, ove applicabile, in conformità al EU-U.S. Data Privacy Framework.

6. DIRITTI DEGLI INTERESSATI

6.1 Diritti esercitabili

Gli Utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, inclusi il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, in particolare per finalità di marketing o profilazione, nonché il diritto alla portabilità dei dati.

6.2 Modalità di esercizio

Le richieste possono essere inviate all’indirizzo e-mail legal@h-farm.com.

Resta salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

7. DISPOSIZIONI SPECIFICHE

7.1 Comunicazioni via WhatsApp

Per le comunicazioni inviate tramite WhatsApp, l’Interessato può revocare il consenso in qualsiasi momento inviando il messaggio “STOP”.

7.2 Link a siti di terzi

La presente informativa non si applica a siti o servizi di terze parti eventualmente raggiungibili tramite link presenti sul Sito, che operano quali titolari autonomi del trattamento dei dati personali.