Privacy Policy

ai sensi dell’art. 13 del Regolamento europeo 679/2016

Ai sensi e per gli effetti della normativa citata in oggetto, FISG RHO ICE ACADEMY SSD S.r.l. (di seguito anche solo FRIA), con la presente desidera informarLa in via preventiva tanto dell’uso dei Suoi dati personali, quanto dei Suoi diritti, comunicandoLe quanto segue.

1. Definizioni
Allo scopo di rendere maggiormente comprensibile quanto descritto nella presente informativa privacy, FRIA SSD, fornisce le seguenti definizioni:
a) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
b) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
c) «titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;
d) «responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
e) «destinatario»: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;
f) «terzo»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile;
g) «consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
h) «marketing»: qualsiasi attività finalizzata alla promozione di servizi o prodotti offerti dal Titolare del trattamento, rivolto agli interessati allo scopo di aumentare la clientela. Tale trattamento necessita del consenso espresso
dell’interessato, che può essere revocato in qualunque momento.

2. Titolare del trattamento dei dati personali e DPO
Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento FISG RHO ICE ACADEMY SSD S.r.l. C.F.
14758720966, con sede legale in Milano 336/F – 20126 Milano, Cf e p.iva: 14758720966, email: privacy@fria.org.
FRIA ha nominato come Responsabile della protezione dei dati (Data Protection Officer- “DPO”) l’Avv. Biagio
Giancola: biagio.giancola@mgtassociati.it.

3. Tipologia di dati trattati e raccolti
Tramite il presente sito internet il Titolare del trattamento può trattare, in modo autonomo o tramite terze parti, i seguenti dati degli utenti del sito internet

• senza registrazione, ma solo tramite accesso al sito internet: log del server (indirizzo IP, browser, Codice di stato HTTP, URL richiesto).

I dati personali possono essere liberamente fortini dal cliente o, nel caso di dati di utilizzo, raccolti automaticamente
durante l’uso del presente sito internet.
L’eventuale utilizzo di cookie o di altri strumenti di tracciamento ha la finalità di fornire il servizio richiesto dall’utente,
oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

4. Finalità del trattamento
I dati che l’utente indica saranno trattati al fine di:
a) Garantire il corretto funzionamento del sito internet;
b) Elaborare statistiche e analisi;
c) Invio di comunicazioni promozionale (marketing diretto);
d) Tutelare i diritti e gli interessi del titolare, anche in sede giudiziale.

5. Base giuridica del trattamento
Il fondamento giuridico del trattamento effettuato dal Titolare è costituito da:
● Consenso prestato dall’utente ai sensi dell’art. 6, lett. a) GDPR (per le finalità di cui alla lett. “b” e “c”, del
punto n. 4) Il consenso prestato per attività di marketing e profilazione può essere revocato in qualsiasi momento;
● Necessità di perseguire il legittimo interesse del titolare o di terzi ex art. 6, lett f), GDPR (per le finalità di cui
alle lett. “a” e “d” del punto n. 4).
E’ sempre possibile richiedere al titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di
specificare se il trattamento sia basato sulla legge; previsto da un contratto o necessario per concludere un contratto.
Il consenso prestato per il trattamento dei dati può essere revocato in qualunque momento e gratuitamente contattando
il Titolare del trattamento all’indirizzo e-mail: privacy@fria.com
In breve:

6. Soggetti autorizzati al trattamento
Il trattamento dei dati personali da Lei conferiti potrà essere effettuato a mezzo di soggetti espressamente e
specificamente designati dal titolare:
● responsabili del trattamento (art. 28 GDPR), con specifico riferimento ai collaboratori e al fornitore del servizi
connessi al corretto funzionamento del sito
● autorizzati del trattamento dati (art. 29 GDPR e art. 2-quaterdecies del D.lgs. n. 196/2003) con riferimento ai
dipendenti del titolare del medesimo trattamento.
I dati personali dell’interessato non sono soggetti a diffusione, ovvero il Titolare non ne darà conoscenza o metterà a
disposizione in alcun modo a soggetti indeterminati.

7. Misure di sicurezza adottate Modalità di trattamento
Il titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la
distruzione non autorizzate dei dati personali, consistenti in
1) Misure tecniche: antivirus, antimalware, controllo hardware, crittografia, controllo accessi logici, tracciabilità,
archiviazione, digitale, lotta contro malware, sicurezza dei siti web utilizzati tramite cifrature TLS dei flussi di
dati, backup periodici, sicurezza hardware;
2) Misure organizzative: Data Breach Policy, Data Retention Policy, Regolamento di gestione dei diritti
riconosciuti all’interessato dal GDPR, Atti di nomina a responsabile del trattamento, Atti di nomina a incaricati
del trattamento, attività di formazione periodica in materia di privacy per i dipendenti; revisione periodica di
documentazione privacy.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche
strettamente correlate alle finalità indicate.

8. Luogo
I dati sono trattati presso le sedi operative del titolare e rispetto alle attività di archiviazione presso i data center il
trasferimento avverrà all’interno del territorio Europeo nel rispetto delle misure di sicurezza richieste dal GDPR.
Per ottenere ulteriori informazioni sul luogo del trattamento l’utente può chiedere informazioni direttamente al titolare
del trattamento.

9.Periodo di conservazione
I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Pertanto:
● Nel caso specifico della finalità di marketing diretto i tempi di conservazione sono di 24 mesi dalla raccolta dei
dati e dal rilascio del consenso
● I log del server vengono conservati per un periodo massimo di 12 mesi.

Il titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo
di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i dati personali saranno cancellati o resi anonimi. Pertanto, allo spirare di tale
termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere
esercitati.

10. Trasferimento dei dati all’estero
I dati personali potranno essere trasferiti verso Paesi membri dell’Unione Europea.
Laddove strettamente necessario i dati potrebbero essere trasferiti in Paesi al di fuori dell’Unione Europea. In tali ipotesi,
il Titolare del trattamento garantisce l’adozione delle adeguate misure di sicurezza per il perseguimento delle finalità
indicate nella presente informativa, nel rispetto delle norme e degli accordi internazionali vigenti ex artt. 44, 45 e 46
GDPR.

11. Diritti dell’interessato
Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:
● Accesso, consistente nel diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un
trattamento di dati e quali ne siano le caratteristiche;
● Rettifica, consistente nel diritto di chiedere la correzione dei Suoi dati senza ingiustificato ritardo e di ottenere
l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
● Cancellazione dei Suoi dati personali senza ingiustificato ritardo;
● Limitazione, consiste, a determinate condizioni, nell’impedire qualsiasi tipo di operazione sui dati
contrassegnati ad esclusione della conservazione del trattamento che lo riguardano se ne contesta l’esattezza,
il trattamento è illecito, il dato è utile all’esercizio o alla difesa di un diritto in sede giudiziaria, l’interessato
si è opposto al trattamento in attesa di verifica;
● Opposizione, per cui se i Suoi dati sono oggetto di trattamento per l’esecuzione di un compito di interesse
pubblico o per il perseguimento di un legittimo interesse ha il diritto di opporsi al trattamento medesimo in
qualsiasi momento, a meno che il titolare del trattamento dimostri l’esistenza di motivi legittimi cogenti
prevalenti;
● Portabilità, consistente nel diritti di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile
da dispositivo automatico e ha diritto di trasmetterli ad un altro titolare se il trattamento si basava sul consenso
oppure era effettuato con mezzi automatizzati;
● Qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2,
lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata
sul consenso prestato prima della revoca.
● Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che
lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato
membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi
dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali).
Può richiedere l’esecuzione di questi diritti in qualsiasi momento all’indirizzo del titolare del trattamento, o alla sua
casella e-mail sopraindicata. Le richieste saranno evase a titolo gratuito dal titolare nel più breve tempo possibile, e
comunque entro un mese dalla richiesta.

12. Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per
cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale
diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.

13. Modifiche
Il Titolare si riserva il diritto di aggiornare l’Informativa in qualsiasi momento e renderne edotti gli utenti attraverso
l’utilizzo degli strumenti più opportuni, per qualsiasi ulteriore informazione o questione è possibile contattare il Titolare
ai recapiti indicati al punto n. 1.