DOMANDA DI IMMATRICOLAZIONE
DOMANDA DI IMMATRICOLAZIONE
L’immatricolazione presso Ferrari Fashion School S.r.l. e la frequenza e partecipazione ai corsi, lezioni e, in generale, all’attività didattica di Ferrari comporta che siano raccolte informazioni che costituiscono dati personali ai sensi del d. lgs. 196/2003 e ss.mm.ii. (di seguito il “Codice”) nonché del Regolamento (UE) 2016/679 (di seguito il “GDPR”). Per questo, sono rese qui tutte le informazioni sul trattamento dei dati personali legati al Concorso.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Ferrari Fashion School S.r.l. con sede legale in Via U. Visconti Di Modrone 2, 20122 Milano – Italia, P.IVA 12581670960 e C.F 08913130962 (di seguito il “Titolare” o “FFS”) e fornisce agli allievi (di seguito, gli “Allievi” o “Studenti”) che compilano la domanda di immatricolazione e di iscrizione a corsi, lezioni e ulteriori servizi offerti dal Titolare (di seguito, la “Domanda”), l’informativa privacy ai sensi dell’art 13 del GDPR. In ogni momento è possibile contattare il Titolare ai seguenti recapiti: privacy@ferrarifashionschool.com o all’indirizzo sopra riportato. Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento. Il Titolare fa parte di un gruppo di società (di seguito, il “Gruppo”), il quale progetta ed eroga formazione nei settori business ed education.
2. DATI TRATTATI
Dati Anagrafici e di Contatto
L’immatricolazione e la frequenza e partecipazione ai corsi, lezioni e, in generale, all’attività didattica del Titolare prevede anche che gli Allievi forniscano – tramite la compilazione dell’apposita domanda di immatricolazione e iscrizione – informazioni quali nome, cognome, luogo e data di nascita, nazionalità, residenza/domicilio, reddito familiare (ISEE), livello di istruzione e titolo di studio (di seguito i “Dati Anagrafici”), nonché numero di telefono ed e-mail (di seguito i “Dati di Contatto”) e tutti gli ulteriori dati personali contenuti nei documenti identificativi allegati alla domanda di immatricolazione e iscrizione. Tali dati sono necessari per la valida formalizzazione della richiesta di immatricolazione e iscrizione ai servizi offerti dal Titolare. Inoltre, il Titolare prevede che il Garante fornisca – al momento della compilazione della presente domanda di immatricolazione e iscrizione – i suoi Dati Anagrafici.
Categorie Particolari di Dati
Nell’ipotesi di Allievi affetti da disturbi specifici dell’apprendimento, disabilità o inabilità, il Titolare acquisirà oltre ai Dati Anagrafici e ai Dati di Contatto necessari per l’immatricolazione, anche alcuni dati relativi allo stato di salute dell’Allievo al fine di riconoscergli alcune agevolazioni nei pagamenti, nonché per finalità didattiche, anche legate all’organizzazione logistica.
Immagini degli studenti
Nello svolgimento delle attività didattiche e formative a cui l’Allievo è immatricolato e iscritto, il Titolare acquisirà video e/o immagini da essi estratte realizzati da dipendenti e collaboratori del Titolare e/o da altri allievi (di seguito i “Materiali”). I Materiali potrebbero contenere dati personali idonei ad essere puntualmente associati a soggetti identificati e che, in ogni caso, per la loro stessa natura, potrebbero permettere di identificare gli studenti e/o collaboratori del Titolare. Tutti i dati personali elencati al presente paragrafo sono di seguito definiti anche “Dati”.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I Materiali, i Dati Anagrafici e i Dati di Contatto e, solo nell’ipotesi di Allievo con disturbi di apprendimento specifici, disabilità e/o inabilità, le Categorie Particolari di Dati ad egli relative forniti, saranno utilizzati esclusivamente per:
- la ricezione, la valutazione, l’accoglimento della domanda di immatricolazione e iscrizione presentata dall’allievo e la piena formalizzazione della stessa;
- l’accesso a forme di agevolazioni e/o finanziamenti, su base ISEE, per il diritto allo studio e il calcolo delle rette scolastiche;
- l’accesso e la creazione di un profilo studente sulla piattaforma del Titolare in conformità alla privacy policy della piattaforma stessa;
- l’invio e la ricezione di comunicazioni promozionali e aggiornamenti sulle iniziative e attività del Titolare e/o di altre società del Gruppo;
- la verifica del grado di soddisfacimento della qualità del prodotto/servizio erogato, ricerche statistiche e di mercato, studi, direttamente o tramite società specializzate, interviste o altri mezzi;
- vendita diretta e/o collocamento da parte del Titolare di prodotti e/o servizi, agevolazioni e promozioni del Titolare e/o di altre società del Gruppo;
- per promuovere e gestire iniziative di placement;
- vendita diretta e/o collocamento da parte del Titolare del Trattamento di prodotti/servizi, agevolazioni e promozioni del Titolare del Trattamento e/o di altre società del Gruppo, nonché di società terze, mediante differenti canali di vendita o società terze incaricate;
- con esclusivo riferimento ai Materiali, diffondere i Materiali medesimi mediante pubblicazione e diffusione, in qualsiasi forma, sui vari canali di comunicazione del Titolare quali a titolo meramente esemplificativo, manifesti e pagine pubblicitarie, flyer, volantini, annual report, spot pubblicitari video, tv e web, social network nonché sul sito web del Titolare, anche sotto forma di pubblicità, nei limiti di quanto accordato dall’Allievo con la sottoscrizione della Domanda;
- la comunicazione a società appartenenti al medesimo Gruppo per esigenze aziendali e amministrative.
Il Titolare tratta altresì i Dati del Garante sempre nei limiti in cui ciò sia necessario per gestire il pagamento relativo alla Domanda e a garanzia degli obblighi assunti dall’Allievo: a tale trattamento (xi) si applica, in quanto pertinente, la presente informativa privacy.
La base giuridica su cui si fondano i trattamenti di cui ai punti (i), (ii), (iii), (ix) e (xi) è l’esecuzione di un contratto di cui l’Allievo e il Garante, in qualità di interessati, sono parte (la “Domanda”) e/o l’esecuzione di misure precontrattuali adottate su richiesta degli interessati (art 6, comma 1, lett. b del GDPR); con riferimento ai trattamenti di cui ai punti (iv), (v), (vi), (vii) e (viii) è il consenso degli Allievi immatricolati presso il Titolare, prestato barrando l’apposita casella nel box in calce alla presente informativa (art 6, comma 1, lett. a) del GDPR). Per quanto riguarda, invece, il trattamento di cui al punto (x), la base giuridica è il perseguimento del legittimo interesse del Titolare, in linea con il Considerando n. 48 GDPR in base al quale “I titolari del trattamento facenti parte di un gruppo imprenditoriale o di enti collegati a un organismo centrale possono avere un interesse legittimo a trasmettere dati personali all’interno del gruppo imprenditoriale a fini amministrativi interni, compreso il trattamento di dati personali dei clienti […]”.
Per quanto riguarda la finalità di marketing (invio e ricezione di comunicazioni promozionali e aggiornamenti sulle iniziative del Titolare e/o di altre società del Gruppo; la verifica del grado di soddisfacimento della qualità del prodotto/servizio erogato, ricerche statistiche e di mercato, studi, direttamente o tramite società specializzate, interviste o altri mezzi; per promuovere e gestire iniziative di placement) si chiarisce che alcuni dati personali dell’Allievo (ovvero il nome, il cognome, l’indirizzo e-mail…) potranno essere trattati dal Titolare anche per tale finalità, ovvero affinché il Titolare possa contattare l’Allievo tramite posta, posta elettronica, telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l’intervento di un operatore) e/o SMS o altri sistemi di messaggistica per proporre all’Allievo l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.
In caso di consenso, l’Allievo potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità di contatto indicate al precedente paragrafo 1.
L’Allievo potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via e-mail anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna e-mail promozionale. Effettuata la revoca del consenso, il Titolare [invierà allo Studente un messaggio di posta elettronica/mostrerà allo studente un messaggio a video di avvenuta disiscrizione]. Qualora l’Allievo intenda revocare il proprio consenso all’invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via e-mail, o viceversa, si prega di inviare una richiesta al Titolare con le modalità indicate al precedente paragrafo 1.
Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Allievo continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Allievo dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al precedente paragrafo 1.
Infine, qualora il Titolare dovesse trattare dati appartenenti a categorie particolari (ad esempio, in caso di Allievo con disabilità o inabilità), lo farà lecitamente ai sensi dell’art. 9, comma 2, lett. a) del GDPR, ossia il consenso esplicito dell’interessato, nonché dell’art. 9, comma 2, lett. f) per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali, ponendo in essere appropriate garanzie per i Suoi diritti fondamentali e per i Suoi interessi nonché applicando modalità di trattamento e misure di sicurezza idonee ed adeguate scelte dal Titolare in virtù e nel rispetto del principio di responsabilizzazione del Titolare, previsto dal GDPR e, in ogni caso, nel rispetto di qualsivoglia istruzione e/o adempimento specifico previsto dalle Autorità di controllo sul trattamento dei dati personali.
4. DESTINATARI DELLA COMUNICAZIONE DEI DATI
I Dati saranno comunicati e potranno essere conosciuti da: (i) dipendenti e collaboratori del Titolare, debitamente designati al trattamento ai sensi dell’art. 29 del GDPR; (ii) soggetti terzi che prestano servizi accessori o strumentali alla gestione dell’attività scolastica del Titolare, delle richieste di immatricolazione e iscrizione, debitamente nominati responsabili esterni del trattamento o titolari autonomi; (iii) soggetti terzi provider di servizi informatici, di consulenza IT, di e-mail marketing, debitamente nominati responsabili esterni del trattamento o titolari autonomi, per la gestione dei sistemi IT interni, gestionali aziendali e della piattaforma di career, ivi incluso l’invio di comunicazioni elettroniche e newsletter; (iv) le società che gestiscono le piattaforme di social network e/o instant messaging per l’eventuale pubblicazione dei Materiali; e infine (v) consulenti, quali titolari autonomi, per la gestione delle attività amministrative e fiscali, per la gestione del contenzioso e per l’assistenza legale nel caso di eventuali controversie per cui si rendesse necessario il loro coinvolgimento.
L’Allievo potrà inoltre richiedere al Titolare la lista dei soggetti che opereranno in qualità di responsabili del trattamento (in tal caso, essi sono nominati per iscritto dal Titolare, ai sensi dell’art. 28 del GDPR, e tratteranno dati personali per conto del Titolare) ovvero in qualità di autonomi titolari del trattamento. In ogni altro caso, i Dati non saranno comunicati a terzi, a meno che ciò non sia necessario per adempiere a richieste di autorità pubbliche.
5. LUOGO DEL TRATTAMENTO DEI DATI
Il trattamento dei Dati avrà luogo presso la sopraindicata sede del Titolare. I Dati saranno conservati presso server e/o archivi fisici siti esclusivamente all’interno dell’Unione Europea. Tuttavia, nel caso in cui i Dati vengano trasferiti al di fuori dell’Unione Europea il Titolare si assicurerà che il trasferimento avvenga in conformità al GDPR e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del GDPR.
Non saranno effettuati in ogni caso trattamenti o trasferimenti dei Dati al di fuori del territorio dell’Unione Europea o presso Paesi che non diano garanzie adeguate di tutela dei dati personali. Per quanto riguarda la pubblicazione sui social network delle Immagini maggiori informazioni sulla gestione dei dati personali da parte di queste piattaforme, sono disponibili nei termini e condizioni di utilizzo delle medesime.
6. MODALITÀ DEL TRATTAMENTO, PERIODO DI CONSERVAZIONE E MISURE DI SICUREZZA
Il Titolare tratterà i Dati con e senza l’ausilio di strumenti elettronici, informatici o automatizzati, adottando specifiche e adeguate misure di sicurezza logiche, organizzative e tecniche per prevenire la perdita dei Dati o il loro uso non autorizzato o illecito.
I Dati non saranno trattatati e conservati per un periodo di tempo superiore a quello strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare, un periodo che consenta: (i) all’Allievo di frequentare i corsi e le lezioni organizzate e rese dal Titolare; (ii) di raccogliere, organizzare, conservare ordinatamente le domande di immatricolazione e le liberatorie; nonché (ii) di pubblicare i Materiali anche a fini promozionali.
Più precisamente:
- l’immagine sarà conservata nei modi e nei tempi definiti dalla liberatoria di cui all’articolo ix;
- i Dati raccolti per il perseguimento della finalità di marketing saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate al precedente paragrafo 3 e, in ogni caso, fintanto che l’Allievo non revochi il proprio consenso e comunque per non più di 5 anni;
- i Dati contenuti nelle domande di immatricolazione e iscrizione e nelle liberatorie saranno conservati per un periodo pari a quello previsto dalla normativa sulla prescrizione, fatta salva la necessità di tutela degli interessi del Titolare e dell’Allievo in sede civilistica.
7. OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
Il conferimento dei Dati per le finalità di cui al paragrafo 3 (i), (ii), (iii), (ix) e (x) è facoltativa, ma necessaria poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Allievo di presentare la Domanda ed eseguire gli impegni con essa assunti.
Nell’ipotesi di Allievi affetti da disturbi specifici dell’apprendimento, disabilità o inabilità, il conferimento di alcuni dati relativi allo stato di salute dell’Allievo è facoltativo ma necessario, in quanto, in mancanza, non sarà possibile (a) riconoscergli eventuali agevolazioni, o (b) per finalità didattiche, e quindi per permettere al Titolare una migliore organizzazione logistica nell’interesse dello Studente.
Con riferimento alla finalità di marketing (paragrafo 3 (iv), (v), (vi), (vii) e (viii)) il conferimento dei Dati è meramente facoltativo, infatti; anche in caso di rifiuto, lo Studente potrà comunque presentare la Domanda e sostenere gli esami.
8. I DIRITTI DELL’INTERESSATO
Gli Interessati sono titolari di diritti conferiti dal GDPR. In particolare, ai sensi degli artt. 15-22 del GDPR hanno il diritto di chiedere e ottenere l’indicazione: (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.
Inoltre, gli Allievi hanno il diritto di ottenere:
- l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Inoltre, gli Studenti hanno:
- il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
- il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);
- il diritto di opporsi:
i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
- qualora ritenessero che il trattamento che li riguarda violi il GDPR, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).
Al fine di esercitare i diritti, è sempre possibile contattare il Titolare ai recapiti suindicati.