Privacy Policy

(ai sensi dell’art. 13 Regolamento UE 2016/679 – GDPR)

  1. Titolare del trattamento

S.T.S. – Certificazioni S.r.l.
Via G. Cardano, 13 – 47122 Forlì (FC)
Tel. +39 0543 777386
Email: info@stscertificazioni.it
PEC: [inserire PEC se presente]
Sito web: www.stscertificazioni.com

  1. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati è:
Sig. Stefano Ravagli
Email: dpo@stscertificazioni.it

  1. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

  1. A) Esecuzione di richieste precontrattuali e contrattuali

(Gestione RdO, CdO, certificazioni, corsi, esami, ispezioni, audit)

Base giuridica:
Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o misure precontrattuali.

  1. B) Adempimenti normativi, fiscali, amministrativi e contabili

Base giuridica:
Art. 6, par. 1, lett. c) GDPR – obbligo legale.

  1. C) Invio di newsletter e comunicazioni informative su corsi, aggiornamenti normativi e servizi

Base giuridica:
Art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni o scrivendo a dpo@stscertificazioni.it.

  1. D) Dati particolari (art. 9 GDPR)

Qualora necessario per l’iscrizione a corsi o esami di certificazione, potranno essere trattati dati particolari (es. idoneità alla mansione).

Base giuridica:
Art. 9, par. 2, lett. a) GDPR – consenso esplicito dell’interessato.

  1. Modalità del trattamento

Il trattamento avviene con strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità dei dati.

Le persone che trattano i dati sono formalmente autorizzate ai sensi dell’art. 29 GDPR.

  1. Natura del conferimento dei dati

Il conferimento dei dati è:

  • obbligatorio per finalità contrattuali e di legge;
  • facoltativo per finalità di marketing (newsletter).

Il mancato conferimento può comportare l’impossibilità di erogare i servizi richiesti.

  1. Comunicazione dei dati

I dati potranno essere comunicati a:

  • consulenti fiscali, amministrativi e legali;
  • enti pubblici o autorità competenti;
  • organismi di accreditamento o enti di certificazione;
  • fornitori di servizi IT e piattaforme di invio newsletter.

Tali soggetti agiscono in qualità di Responsabili del trattamento o Titolari autonomi, a seconda dei casi.

I dati non sono oggetto di diffusione.

  1. Trasferimento di dati extra UE

Qualora vengano utilizzati fornitori con server ubicati fuori dall’Unione Europea (es. piattaforme newsletter), il trasferimento avverrà nel rispetto degli artt. 44–49 GDPR, mediante:

  • decisioni di adeguatezza della Commissione Europea
    oppure
  • Clausole Contrattuali Standard (SCC).
  1. Periodo di conservazione

I dati sono conservati:

  • per la durata del rapporto contrattuale;
  • per 10 anni successivi, ai fini fiscali e civilistici;
  • fino a revoca del consenso per le finalità di marketing.
  1. Processi decisionali automatizzati

Non sono previsti processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 GDPR.

  1. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

  • accesso ai dati;
  • rettifica;
  • cancellazione;
  • limitazione del trattamento;
  • opposizione;
  • portabilità dei dati;
  • revoca del consenso.

Ha inoltre diritto di proporre reclamo al
Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

  1. Modalità di esercizio dei diritti

Le richieste possono essere inviate a:
dpo@stscertificazioni.it