POR QUÉ ESTE AVISO

En cumplimiento de lo dispuesto en el artículo 13 del Reglamento de la UE 2016/679 (en adelante, el "Reglamento de la UE") relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se proporciona este aviso a los usuarios del sitio web https://www.naba.it/ (en lo sucesivo, el "Sitio").

Se entiende que el Responsable del tratamiento pone a disposición información más detallada para situaciones específicas.

IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO Y DEL RESPONSABLE DE LA PROTECCIÓN DE DATOS

De conformidad con el apartado 7 del artículo 4 del Reglamento de la UE, Nuova Accademia S.r.l., con sede en Via Carlo Darwin, 20,

20143, Milán (MI), Teléfono: 02 973721, es el Responsable del tratamiento de los datos (en lo sucesivo también denominado "Responsable del tratamiento") con el que se puede contactar escribiendo a privacy@naba.it. Nuova Accademia S.r.l. ha designado un Responsable de la Protección de Datos (Data Protection Officer o DPO), con el que se puede contactar en la siguiente dirección de correo electrónico dpo@naba-da.com.

TIPOS DE DATOS PROCESADOS

Para conseguir las finalidades que se exponen a continuación, el Responsable del tratamiento tratará, según proceda y cuando sea necesario, los datos personales pertenecientes a las siguientes categorías:

• Datos personales comunes como datos personales, datos de contacto relativos a iniciativas, cursos, eventos ofrecidos por el Responsable del tratamiento;
• Datos de navegación (datos personales comunes) los datos pertenecientes a esta categoría se recogen a través de las cookies. Para obtener información detallada sobre las cookies utilizadas, consulte la política de cookies específica.

COOKIES

Para obtener más información sobre el uso de cookies en el sitio web, consulte la Política de Cookies 

FINALIDAD DEL TRATAMIENTO Y PERÍODO DE CONSERVACIÓN

Las finalidades del tratamiento son las siguientes:

1. Finalidades basadas en el consentimiento del interesado (Art. 6(1)(a) GDPR)

1. Enviarle avisos sobre las iniciativas del campus, nuestras becas, cursos y eventos que puedan interesarle;
2. Agregar y analizar la información recopilada para ofrecerle contenidos personalizados con el fin de mejorar la oferta educativa.

Los datos procesados para los fines mencionados se conservarán durante 3 años; sin embargo, el interesado tiene la oportunidad de retirar su consentimiento en cualquier momento (Art. 7 para. 3 GDPR)

2. Fines de protección de un interés legítimo del Responsable del tratamiento (Art. 6 par. 1, lett. f GDPR)

1. Gestión del sitio web del Responsable del tratamiento;
2. Ponerse en contacto con usted y enviarle información sobre nuestros cursos por correo electrónico, teléfono y canales de WhatsApp/SMS/Chat como resultado de sus solicitudes recibidas al rellenar los formularios de nuestra página web;
3. Acreditación en eventos promovidos por nuestro Campus como la Jornada de Puertas Abiertas de NABA;

Los datos procesados para la finalidad c) serán almacenados de acuerdo con la Política de Cookies .

Los datos procesados para las finalidades d) y e) se almacenarán durante 5 años.

BASES LEGALES DEL TRATAMIENTO

El tratamiento de los datos personales mencionados anteriormente se basa en la siguiente base legal:

• Consentimiento del interesado (Art. 6(1)(a) GDPR).
• Interés legítimo del Responsable del tratamiento (Art. 6(1)(f) GDPR);

CATEGORÍAS DE DESTINATARIOS

Los datos adquiridos por el Responsable del tratamiento, en el ámbito de las finalidades mencionadas, podrán ser comunicados a una o varias de las categorías de sujetos que se indican a continuación, como por ejemplo:

• Sociedades del grupo;
• Terceros (a modo de ejemplo, colaboradores externos y sociedades que prestan servicios instrumentales específicos) que realizan actividades de externalización por cuenta del Responsable del tratamiento, en su calidad de responsables externos del tratamiento;
• Proveedores de servicios de alojamiento web (hosting);
• Personas que realizan actividades de gestión en el sistema informático del Responsable del tratamiento;
• Autoridades judiciales, así como a aquellas a las que la ley obliga a comunicar. Estas entidades tratarán los datos en su calidad de responsables autónomos del tratamiento.

La lista completa y actualizada de los Responsables Autónomos de los Datos, de los Encargados del Tratamiento y de los Destinatarios de los datos a cualquier título (de conformidad con el apartado 9 del artículo 4 del Reglamento de la UE) puede solicitarse en las oficinas del Responsable del tratamiento o en la dirección de correo electrónico: privacy@naba.it .

TRANSFERENCIA DE DATOS PERSONALES EXTRA-CEE

La gestión y el almacenamiento de los datos personales se llevarán a cabo en servidores ubicados en la Unión Europea del Responsable del tratamiento y/o de terceras sociedades designadas y debidamente nombradas como Responsables del tratamiento. Pueden producirse transferencias a países que no ofrecen el mismo nivel de protección según el GDPR o la legislación aplicable. Nuova Accademia S.r.l. se asegurará de que cada uno de estos destinatarios asuma obligaciones contractuales específicas de acuerdo con la normativa aplicable en materia de protección de datos (incluida la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea), a menos que el Responsable del tratamiento pueda referirse a cualquier otra base legal para la transferencia de dicha información. En cualquier caso, el interesado siempre podrá solicitar más información, incluidos los países a los que van dirigidos los datos personales, escribiendo a la dirección de correo electrónico privacy@naba.it .

Para conocer los detalles de las transferencias mediante cookies, consulte la Política de Cookies .

MODALIDADES DEL TRATAMIENTO

Los datos personales serán tratados tanto en papel como en formato electrónico y/o automatizado. Es posible realizar operaciones de recogida, registro, organización, almacenamiento, consulta, tratamiento, modificación, extracción, comparación, uso, interconexión, comunicación, cancelación y destrucción y cualquier otra operación adecuada, incluidas las operaciones automatizadas, en cumplimiento de las disposiciones de la ley necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como la exactitud, la actualización y la pertinencia de los datos para los fines indicados.

DERECHOS DEL INTERESADO

El interesado, en relación con los datos personales facilitados, tiene derecho a ejercer en cualquier momento y de conformidad con lo dispuesto en el Reglamento de la UE los derechos establecidos en este último y que se exponen a continuación:

• Derecho a retirar el consentimiento (art. 7.3 del Reglamento de la UE): derecho a retirar el consentimiento otorgado. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de la retirada;
• Derecho de acceso del interesado (art. 15 del Reglamento de la UE): derecho a obtener la confirmación de la existencia o inexistencia de los datos personales que le conciernen y una copia de los mismos en forma inteligible;
• Derecho de rectificación (art. 16 del Reglamento de la UE): derecho a la rectificación de los datos personales inexactos que le conciernen;
• Derecho de eliminación "derecho al olvido" (art. 17 del Reglamento de la UE): derecho a la eliminación de los propios datos;
• Derecho a la restricción del tratamiento (art. 18 del Reglamento de la UE): derecho a obtener la restricción del tratamiento, por ejemplo, si se impugna la exactitud de los datos o en caso de tratamiento ilícito;
• Derecho a la portabilidad de los datos (art. 20 del Reglamento de la UE): derecho a recibir en un formato estructurado, de uso común y legible por máquina los datos personales que le conciernen y que han sido facilitados al Responsable del tratamiento, así como el derecho a transmitir dichos datos a otro Responsable del tratamiento sin obstáculos cuando el tratamiento se realice sobre la base del consentimiento o de un contrato y se lleve a cabo por medios automatizados;
• Derecho de oposición (art. 21 del Reglamento de la UE): derecho a oponerse al tratamiento de sus propios datos personales;
• Derecho a no ser sometido a una toma de decisiones automatizada (art. 22 del Reglamento de la UE): derecho a no ser sometido a una decisión basada únicamente en un tratamiento automatizado.

Le informamos de que la Sociedad se compromete a responder a sus solicitudes en el plazo de un mes, salvo en el caso de solicitudes especialmente complejas, para las que puede tardar hasta tres meses. En cualquier caso, la Sociedad le explicará el motivo de la espera en el plazo de un mes desde su solicitud.

El resultado de la solicitud se facilitará por escrito (a petición del interesado) o por vía electrónica (y, en este caso, de forma gratuita). El Responsable del tratamiento especifica que se podrá solicitar una posible contribución al interesado si sus solicitudes son manifiestamente infundadas, excesivas o repetitivas: a este respecto, Nuova Accademia S.r.l. llevará un registro de las solicitudes. Nuova Accademia S.r.l., en cumplimiento del art. 19 del Reglamento de la UE, se compromete a informar a los destinatarios a los que se han comunicado los datos personales del interesado de cualquier rectificación, cancelación o restricción del tratamiento solicitada por éste, siempre que sea posible. Por favor, tenga en cuenta que la revocación del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de la revocación.

DERECHO A PRESENTAR UNA RECLAMACIÓN (ART. 77 DEL REGLAMENTO DE LA UE)

Si el interesado considera que sus derechos han sido comprometidos o vulnerados, o que el tratamiento de sus datos es contrario a la legislación vigente, tiene derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos de acuerdo con los procedimientos indicados por ésta en el siguiente enlace.

NATURALEZA DEL SUMINISTRO DE DATOS

A los efectos de las letras d) y e), es necesario que el interesado facilite sus datos; el hecho de que no los facilite no permitirá gestionar adecuadamente las solicitudes que reciba del interesado.

A los efectos de los puntos a) y b), el suministro de datos por parte del interesado es facultativo: la falta de suministro de datos por parte del interesado conllevará la imposibilidad de recibir comunicaciones relativas a las iniciativas del Campus, becas, cursos y eventos de interés; así como la imposibilidad de que el Responsable del tratamiento agregue y analice la información recogida a través de la página web con el fin de mejorar la oferta educativa.

Para la finalidad c) es necesario el suministro de datos por parte del interesado; el no suministro de dichos datos no permitirá la correcta navegación en este sitio web.

CAMBIOS Y ACTUALIZACIONES

Nuova Accademia S.r.l. también puede realizar cambios y/o adiciones a esta nota informativa como consecuencia de cualquier cambio y/o adición normativa posterior. En estos casos, la nueva versión de este aviso se comunicará lo antes posible de forma que llegue a las personas afectadas lo antes posible.