Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 03/06/2023

Le informazioni in questa pagina sono fornite ai sensi dell’art. 13 del Regolamento UE n. 679/2016, ovvero il Regolamento Generale sulla Protezione dei Dati personali, noto come RGPD o GDPR.

Questa pagina fornisce all’utente, di seguito “l’Interessato”, tutte le informazioni sul trattamento dei propri dati personali.

Alberto Biffi, di seguito indicato anche come “il Titolare” del trattamento, offre agli utenti una pluralità di servizi, di seguito “i Servizi”, la cui esecuzione richiede la raccolta e il trattamento di dati personali. Alberto Biffi ne tutela la riservatezza, e attiva le necessarie misure organizzative per ridurre al minimo il rischio di eventi che possono portare ad accessi non autorizzati.

Alberto Biffi opera anche attraverso il nome commerciale “Mental Training Italy”. Le informazioni fornite in questa pagina si applicano per intero anche ai Servizi offerti dal Titolare con questa denominazione.

Titolare, riferimenti e dati trattati

Alberto Biffi, con sede legale in via Gabetti 15, 20147 Milano, Italia, opera come Titolare del trattamento. L’Interessato può inviare ogni domanda o dichiarazione sul trattamento dei suoi dati personali all’indirizzo di posta elettronica info@mentaltrainingitaly.com, oppure per posta ordinaria alla sede legale del Titolare.

L’invio di comunicazioni relative ai dati personali tramite canali o a riferimenti diversi da quelli indicati in questa pagina, come ad esempio altri indirizzi di posta elettronica usati dal Titolare per comunicare con l’esterno, può comportare il ritardo nella risposta, o la mancata esecuzione delle richieste. Questo non può essere considerato una negligenza da parte di Alberto Biffi.

Le informazioni tipicamente raccolte dal Titolare sull’Interessato possono appartenere alle seguenti categorie:

Prima dell’instaurazione di un rapporto commerciale, Alberto Biffi non richiede all’Interessato dati c. d. “particolari”, ovvero dati personali che rivelino l’origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici che permettano l’identificazione univoca di una persona fisica, dati relativi alla salute, alla vita o all’orientamento sessuale, come indicato dall’art. 9 del RGPD.

In seguito all’avvio di un rapporto commerciale, se la prestazione acquistata dall’Interessato rende necessario il trattamento di dati particolari, ad esempio per il c. d. mental coaching, l’Interessato sarà avvisato in anticipo, integrando le informazioni contenute in questa pagina. L’Interessato potrà accettare o negare il consenso al trattamento. In caso di rifiuto, la sua richiesta della prestazione si intenderà implicitamente revocata, e Alberto Biffi sarà libero da ogni obbligo in tal senso, fatta salva la restituzione degli importi eventualmente percepiti in via anticipata, al netto delle spese sostenute.

Al fine di garantire che i diritti sopra descritti non siano esercitati da terzi non autorizzati, il Titolare potrà chiedere all’Interessato, in seguito alla ricezione di una sua comunicazione, di fornire ulteriori informazioni, e/o di provare la propria identità.

Finalità del trattamento

I dati personali raccolti dal Titolare sono usati per eseguire la registrazione anagrafica dell’Interessato nei registri contabili, eseguire i Servizi richiesti, rispondere alle richieste di contatto e di assistenza, adempiere agli obblighi di Legge.

Base giuridica di questi trattamenti è il consenso dell’Interessato, che lo stesso può revocare in ogni momento.

Alberto Biffi non usa i dati personali per finalità non dichiarate in questa informativa. Qualora divenga utile o necessario un trattamento per finalità diverse, l’Interessato sarà informato in anticipo. Il suo eventuale rifiuto avrà l’effetto di inibire il trattamento per le nuove finalità proposte.

Ogni aggiornamento di questa informativa sarà comunicato all’Interessato senza ritardi, con mezzi idonei a garantire la piena comprensione dei cambiamenti.

Nello specifico, i dati dell’Interessato sono trattati da Alberto Biffi per:

a) Anagrafica e contatti

I dati personali vengono trattati per eseguire l’iscrizione anagrafica, rispondere alle richieste di contatto, e per ogni altro obbligo derivante da queste situazioni.

b) Gestione del contratto

I dati personali vengono trattati per eseguire le attività iniziali, concorrenti e successive alla ricezione di un ordine: archiviare la documentazione, eseguire il Servizio richiesto, spedire i Prodotti, emettere documenti contabili, ricevere uno o più pagamenti, fornire assistenza, gestire eventuali reclami, prevenire le frodi, ogni altro obbligo derivante dal rapporto instaurato.

c) Promozione diretta di servizi correlati

I dati personali sono trattati per promuovere direttamente, cioè senza l’ausilio di intermediari, ulteriori servizi del Titolare, correlati a quelli acquistati. L’obiettivo è comunicare all’Interessato eventuali opportunità migliorative nei Servizi acquistati, o la possibilità di ottenere migliori condizioni commerciali a parità di caratteristiche. L’Interessato può rifiutare in ogni momento il suo consenso a questo tipo di trattamento.

d) Promozione diretta di servizi diversi

I dati personali sono trattati dal Titolare anche per promuovere Servizi propri diversi da quelli acquistati dall’Interessato, e per svolgere ricerche di mercato a uso interno. L’obiettivo è migliorare la conoscenza delle preferenze dell’Interessato e dei suoi bisogni, al fine di sviluppare e di proporre Servizi personalizzati.

Questo tipo di trattamento può avvenire con i seguenti mezzi: email, SMS, contatto telefonico. L’Interessato può rifiutare esplicitamente in ogni momento il suo consenso.

Se l’Interessato è una persona fisica iscritta al Registro delle opposizioni (DPR n. 178/2010), il suo consenso al contatto tramite operatore telefonico si intende implicitamente negato.

e) Sicurezza informatica

I dati personali dell’Interessato vengono trattati, anche per mezzo di fornitori specializzati, per garantire la sicurezza e l’efficienza dei sistemi informativi usati da Alberto Biffi per erogare il Servizio richiesto.

Questo tipo di trattamento viene limitato alla porzione di dati strettamente necessaria per valutazioni e interventi di tipo tecnico. Ad esempio, per evitare congestioni dei sistemi informativi, accessi non autorizzati ai dati personali, altri atti illeciti o non autorizzati da parte di terzi.

Base giuridica di questo trattamento è il rispetto degli obblighi di Legge, la tutela del patrimonio aziendale e la sicurezza dei sistemi informativi di Alberto Biffi.

Con specifico riferimento alle notifiche di accessi non autorizzati ai dati personali: in aggiunta a quanto previsto dall’art. 33 del RGPD, il Titolare informerà senza ritardo l’Interessato, nel caso si verifichi un rischio di questo tipo.

f) Profilazione

I dati personali dell’Interessato possono essere trattati per finalità di profilazione. Ad esempio, per proporre offerte commerciali analoghe a quelle gradite da altri utenti che risultano avere profili simili.

Questo trattamento viene effettuato solo in seguito al consenso preventivo fornito dall’Interessato. Tale consenso, che ne costituisce la base giuridica, può essere revocato in ogni momento.

g) Prevenzione delle frodi

I dati personali dell’Interessato vengono trattati, con esclusione di quelli particolari (art. 9 RGPD) e giudiziari (art. 10 RGPD), mediante comunicazione automatica a sistemi terzi che svolgono controlli finalizzati a evitare frodi nelle operazioni di pagamento. I dati raccolti con questa finalità non sono materialmente elaborati o archiviati da Alberto Biffi, e vengono cancellati al termine dei controlli.

Qualora i controlli effettuati dai sistemi terzi non vengano superati, risulterà impossibile per l’Interessato completare le transazioni. Di conseguenza, non si perfezionerà il rapporto contrattuale. Questa situazione, indipendente dalla volontà di Alberto Biffi, non potrà essere considerata una responsabilità del Titolare.

h) Tutela dei minori

Al fine di prevenire l’accesso ai propri Servizi di soggetti privi della capacità giuridica di contrarre obbligazioni, come ad esempio i minorenni, Alberto Biffi può trattare dati personali dell’Interessato, come il codice fiscale o la copia di un documento di identità, verificando la sua effettiva capacità giuridica. Il mancato superamento di questi controlli comporterà la nullità ab initio di eventuali rapporti contrattuali con l’Interessato, senza che ciò costituisca una responsabilità da parte di Alberto Biffi.

Nel caso di mancato superamento dei controlli, l’Interessato potrà accedere ai Servizi forniti dal Titolare attraverso l’acquisizione del consenso dei soggetti abilitati a contrarre obbligazioni per suo conto. A titolo di esempio, il consenso dei genitori per conto dei figli minorenni.

Misure di sicurezza adottate a tutela dei dati personali

Il Titolare attua misure di sicurezza adeguate al fine di preservare la riservatezza, l’integrità e la disponibilità dei dati personali dell’Interessato. Misure analoghe vengono richieste obbligatoriamente ai terzi fornitori, e ai Responsabili del trattamento.

Comunicazione a terzi

I dati personali dell’Interessato vengono comunicati a terzi, in rapporto di collaborazione con il Titolare, per lo svolgimento di attività necessarie per la corretta ed efficiente gestione del rapporto contrattuale. La comunicazione può avvenire anche per rispettare obblighi di Legge.

Di seguito sono indicate le categorie di destinatari più frequenti, e le relative finalità:

Il Titolare richiede ai terzi fornitori e ai Responsabili del trattamento di adottare misure di sicurezza analoghe a quelle che il Titolare adotta nei confronti dell’Interessato. Le possibilità operative dei terzi e dei Responsabili vengono limitate ai trattamenti connessi alla prestazione richiesta.

Luogo di trattamento dei dati

I dati personali dell’Interessato sono conservati in archivi informatici, telematici e cartacei situati in Paesi nei quali si applica il RGPD, ovvero paesi appartenenti all’Unione Europea.

Trasferimento dei dati in Paesi che non applicano il RGPD

Prima dell’instaurazione di un rapporto commerciale, i dati dell’Interessato non vengono trasferiti in Paesi nei quali non si applica il RGPD, ovvero non appartenenti all’Unione Europea.

In seguito all’avvio di un rapporto commerciale, i seguenti dati personali dell’Interessato potranno essere comunicati a Mental Training Inc., con sede legale in 6160 Warren Parkway, Suite 100 Frisco, TX 75034, USA: nome, cognome, indirizzo email.

Questo comporterà il trasferimento dei dati in un Paese che non applica il RGPD, ovvero gli Stati Uniti d’America.

La comunicazione potrebbe rendersi necessaria al fine di emettere documenti di certificazione delle competenze ottenute dall’Interessato attraverso i servizi di mental coaching acquistati. L’eventuale rifiuto, da parte dell’Interessato, comporterà l’impossibilità di emettere tali documenti, senza che ciò costituisca una responsabilità da parte di Alberto Biffi.

Il Titolare avrà facoltà, a suo esclusivo giudizio, di proporre all’Interessato un adeguamento delle condizioni contrattuali, o Servizi diversi da quelli richiesti, al fine di creare le condizioni per eseguire le prestazioni richieste all’interno di Paesi che applicano il RGPD.

Base giuridica di questo tipo di trattamento è l’esecuzione del rapporto contrattuale instaurato con l’Interessato, e il rispetto di obblighi di Legge.

Durata della conservazione

I dati personali dell’Interessato sono conservati per tutto il tempo in cui risultano necessari per le finalità legittime per le quali sono stati raccolti.

Alcuni casi specifici, in cui è possibile fissare in anticipo la durata della conservazione, sono i seguenti:

• Gestione delle richieste di contatto dell’Interessato: periodo massimo di 12 mesi.
• Adesione a un contratto: la conservazione avverrà per la durata del contratto stesso. Qualora l’Interessato fornisca gli stessi dati personali per diversi rapporti contrattuali, la conservazione avverrà per un periodo massimo di 12 mesi dal termine dell’ultimo rapporto.
• Promozione di servizi diversi da quelli acquistati dall’Interessato: periodo massimo di 24 mesi.
• Profilazione: periodo massimo di 12 mesi.
• Dati personali non richiesti da Alberto Biffi, comunicati dall’Interessato di propria iniziativa: Alberto Biffi non si considererà Titolare di dati personali comunicati in assenza di specifica richiesta, e non ne farà uso. La loro cancellazione avverrà nel più breve tempo possibile.
• A prescindere dalle indicazioni dell’Interessato, e dalle scadenze fissate in modo autonomo da Alberto Biffi, i dati personali saranno sempre conservati per il periodo richiesto dalle Leggi vigenti, al fine di consentire il rispetto di eventuali obblighi. Ad esempio, i periodi stabiliti dalle norme in vigore per la conservazione della posta elettronica certificata.

I dati personali saranno conservati anche per il tempo necessario all’adempimento degli obblighi che permangono dopo la cessazione del contratto, limitandosi alla porzione di dati effettivamente necessaria. Ad esempio per adempiere a quanto disposto dall’art. 2220 Cod. Civ. (“Conservazione delle scritture contabili”).

Qualora sia necessario far valere in giudizio i diritti derivanti dai rapporti stabiliti con l’Interessato, i dati personali saranno trattati per il tempo necessario al completamento di tali procedure, limitandosi alla porzione di dati effettivamente necessaria.

Diritti dell’Interessato

L’Interessato ha il diritto di ottenere quanto segue dal Titolare del trattamento:

• La conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, e in tal caso, l’accesso ai dati e alle seguenti informazioni:
  • Finalità del trattamento;
  • Categorie di dati personali trattati;
  • Destinatari a cui i dati sono stati o saranno comunicati, precisando lo Stato se estero;
  • Periodo previsto di conservazione dei dati. Se risulta impossibile quantificarlo a priori, i criteri usati per determinarlo;
  • Confermare che l’Interessato può chiedere al Titolare del trattamento la rettifica o la cancellazione dei suoi dati personali, limitarne il trattamento, opporsi al trattamento;
  • Confermare che l’Interessato può inoltrare reclamo a un’autorità di controllo;
  • Tutte le informazioni disponibili sull’origine dei dati, se non sono stati raccolti presso l’Interessato;
  • Confermare o meno che esiste un processo decisionale automatico, ad esempio la profilazione. In tal caso, ricevere informazioni chiare sulla logica usata e sulle conseguenze per l’Interessato.
  • Descrizione dettagliata delle garanzie fornite dal Paese terzo in cui vengono trasferiti i dati, nei casi di effettivo trasferimento.
• Una copia dei dati personali oggetto di trattamento, se la richiesta non lede diritti e libertà di terzi. Se l’Interessato desidera ricevere più copie, il Titolare del trattamento può addebitare un contributo spese ragionevole, basato sui costi sostenuti.
• La rettifica di eventuali dati personali inesatti, senza ritardo.
• La cancellazione senza ritardo dei dati personali, se sussistono i motivi previsti dal RGPD all’art. 17. Ad esempio, nel caso in cui il trattamento non sia più necessario per le finalità del Servizio richiesto, oppure nel caso di un trattamento considerato illecito.
• La limitazione del trattamento, nei casi previsti dall’art. 18 del RGPD. Ad esempio, in caso di dati personali considerati inesatti, per il periodo necessario al Titolare per eseguire le necessarie verifiche. L’Interessato deve essere informato, senza ritardo, anche di quando il periodo di sospensione sia terminato, o di quando la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa risulti revocata.
• I destinatari delle richieste di rettifica, cancellazione o limitazione del trattamento, tranne i casi in cui questo risulti impossibile o troppo oneroso.
• Ricevere i dati personali che lo riguardano in formato strutturato, di uso comune, e leggibile da dispositivo automatico.
• La possibilità di trasmettere i dati personali che lo riguardano a un altro Titolare del trattamento, senza impedimenti, nei casi previsti dall’art. 20 del RGPD. L’Interessato potrà anche chiedere al Titolare di provvedere direttamente alla trasmissione, se l’operazione risulta fattibile dal punto di vista tecnico.

Come opporsi al trattamento dei dati

L’Interessato può opporsi in ogni momento al trattamento dei suoi dati personali, per un proprio legittimo interesse o se il trattamento avviene per attività di promozione commerciale. Per esercitare questo diritto, l’Interessato può comunicarlo ai riferimenti indicati al paragrafo “Titolare, riferimenti e dati trattati”.

L’Interessato ha diritto alla cancellazione dei propri dati personali, se non esiste un motivo legittimo prevalente da parte del Titolare. Un esempio di motivo legittimo prevalente è ottenere il rispetto di obblighi contrattuali, oppure la sussistenza di un periodo di archiviazione minimo previsto dalla Legge.

Conseguenze del rifiuto di fornire i dati personali necessari per eseguire la prestazione richiesta

Qualora l’Interessato non fornisca i dati personali indicati come necessari nel modulo d’ordine o di iscrizione al Servizio richiesto, il Titolare non potrà effettuare i trattamenti necessari per gestire il rapporto contrattuale. Di conseguenza, il Titolare non potrà eseguire le prestazioni richieste.

Conseguenze del rifiuto di consentire il trattamento dei dati personali per promuovere Servizi diversi da quelli acquistati

Nel caso in cui l’Interessato non acconsenta al trattamento dei suoi dati per la promozione diretta di Servizi diversi da quelli acquistati, o revochi il consenso in un momento successivo, questo tipo di trattamento non sarà effettuato. Non vi saranno conseguenze sull’erogazione delle prestazioni richieste.

Come esercitare il diritto di reclamo

L’Interessato può sempre proporre reclamo presso l’Autorità di controllo competente sul territorio Italiano, ovvero l’Autorità Garante per la Protezione dei Dati Personali. Qualora il trattamento dei dati oggetto del reclamo sia avvenuto in uno Stato estero che non applica il RGPD, l’Interessato potrà rivolgersi alla locale Autorità di controllo.

In aggiunta al diritto di reclamo, l’Interessato mantiene sempre il diritto di intraprendere ogni altra azione ritenuta opportuna in sede amministrativa e giudiziale.