INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
SP Food Security Academy di Serena Pironi
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è PS SRLS, C.F./P.IVA 04621280405, con sede legale in Via Euterpe 3/Q, 47923 Rimini (RN), e sede operativa in Via Celletta dell’Olio 793, 47822 Santarcangelo di Romagna (RN).
Per qualsiasi esigenza relativa al trattamento dei dati personali è possibile contattare il Titolare:
- e-mail: formazione@psfoodservice.it
- telefono: 333 8219299
2. SCOPO DELL’INFORMATIVA
La presente informativa è resa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR”), a tutti coloro che interagiscono con PS SRLS attraverso il sito web www.spfoodsecurityacademy.com, compilano moduli di contatto, si iscrivono alla newsletter o partecipano a webinar ed eventi organizzati dall’Accademia.
L’informativa descrive le modalità, le finalità e le basi giuridiche del trattamento dei dati personali raccolti in tali contesti.
3. FINALITÀ DEL TRATTAMENTO, DATI TRATTATI E BASI GIURIDICHE
I dati personali raccolti da PS SRLS sono trattati esclusivamente per le finalità di seguito indicate, con le relative categorie di dati, basi giuridiche e periodi di conservazione.
| Finalità | Dati trattati | Base giuridica | Conservazione |
| a) Risposta a richieste di informazioni / contatto | Nome, cognome, email, telefono, contenuto del messaggio | Art. 6(1)(b) GDPR — misure precontrattuali | 24 mesi dalla raccolta o dalla definizione della trattativa |
| b) Presentazione e promozione dei corsi dell’Accademia | Dati di navigazione, dati forniti tramite form di contatto | Art. 6(1)(f) GDPR — interesse legittimo del Titolare | 12 mesi dalla raccolta |
| c) Invio comunicazioni normative settore agroalimentare (clienti in rapporto contrattuale) | Email aziendale o professionale | Art. 6(1)(b) GDPR — esecuzione del contratto / Art. 6(1)(f) — interesse legittimo* | Durata del rapporto contrattuale |
| d) Newsletter commerciale e informativa (iscrizione volontaria) | Email (e, facoltativamente, numero di telefono) | Art. 6(1)(a) GDPR — consenso esplicito | Fino alla revoca del consenso + 5 anni lista opt-out (accountability) |
| e) Partecipazione a webinar ed eventi organizzati dall’Accademia | Nome, cognome, email, telefono, azienda, ruolo; immagini/video (previo consenso specifico) | Art. 6(1)(b) per gestione iscrizione; Art. 6(1)(a) per registrazione video | 12 mesi dalla partecipazione |
| f) Adempimenti fiscali, contabili e legali | Dati identificativi, fiscali e contabili | Art. 6(1)(c) GDPR — obbligo legale | 10 anni ex art. 2220 c.c.; più a lungo in caso di contenzioso |
| * L’invio di comunicazioni a clienti in rapporto contrattuale attivo aventi ad oggetto aggiornamenti normativi pertinenti ai servizi erogati si fonda sull’interesse legittimo del Titolare (art. 6(1)(f) GDPR). Tale interesse è stato oggetto di bilanciamento con i diritti degli interessati (Legitimate Interest Assessment). L’interessato ha il diritto di opporsi a tale trattamento ai sensi dell’art. 21 GDPR. |
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito www.spfoodsecurityacademy.com acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Tali dati sono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Base giuridica: art. 6(1)(f) GDPR (interesse legittimo del Titolare alla sicurezza e al funzionamento del sito). Per i cookie e le tecnologie di tracciamento si rinvia all’apposita Cookie Policy disponibile sul sito.
3.2 Assenza di categorie particolari di dati
PS SRLS non raccoglie né tratta categorie particolari di dati ai sensi dell’art. 9 GDPR. Qualora, in casi eccezionali, fosse necessario trattare tali dati, verrà resa specifica informativa integrativa e acquisito il consenso esplicito dell’interessato.
4. MODALITÀ DI TRATTAMENTO
Il trattamento è effettuato con strumenti informatici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità ai sensi dell’art. 5 GDPR. Sono adottate adeguate misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 GDPR. Il trattamento è effettuato esclusivamente da personale interno autorizzato o da soggetti terzi designati come Responsabili del trattamento ai sensi dell’art. 28 GDPR.
5. DESTINATARI DEI DATI
I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:
- Dipendenti e collaboratori di PS SRLS designati come autorizzati al trattamento ex art. 29 GDPR;
- Fornitori di servizi informatici, hosting, piattaforme di gestione email e newsletter (tra cui Mailerlite, designata Responsabile del trattamento ai sensi dell’art. 28 GDPR);
- Professionisti abilitati (consulenti legali, fiscali, contabili) per la gestione di eventuali questioni contrattuali o legali;
- Autorità pubbliche, pubblici ufficiali e organi di vigilanza, nei casi previsti dalla legge.
I dati non sono ceduti a terzi per finalità commerciali proprie di questi ultimi. L’elenco aggiornato dei Responsabili esterni del trattamento è disponibile su richiesta scrivendo a formazione@psfoodservice.it.
6. TRASFERIMENTO DEI DATI AL DI FUORI DELL’UNIONE EUROPEA
In linea di principio, PS SRLS non trasferisce dati personali al di fuori dell’Unione Europea o dello Spazio Economico Europeo (SEE). Qualora, in relazione all’utilizzo di specifici fornitori, i dati dovessero essere trasferiti al di fuori del SEE, PS SRLS garantisce che tale trasferimento avvenga esclusivamente:
- verso Paesi per i quali la Commissione europea abbia adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR; oppure
- sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea con Decisione del 4 giugno 2021 (2021/914/UE); oppure
- nell’ambito dell’EU-US Data Privacy Framework (DPF), adottato dalla Commissione UE con decisione di adeguatezza del 10 luglio 2023, per i trasferimenti verso soggetti USA certificati.
La piattaforma Mailerlite, utilizzata per la gestione della newsletter, ha i propri server localizzati nell’Unione Europea (Dublino, Irlanda) ed è designata Responsabile del trattamento ai sensi dell’art. 28 GDPR.
7. DECISIONI AUTOMATIZZATE E PROFILAZIONE
PS SRLS non adotta alcun processo decisionale basato unicamente sul trattamento automatizzato dei dati personali, inclusa la profilazione, che produca effetti giuridici sull’interessato o che lo riguardi in modo analogo significativo, ai sensi dell’art. 22 GDPR.
Si precisa che la piattaforma Mailerlite raccoglie dati comportamentali relativi all’interazione degli utenti con le email inviate (apertura dei messaggi, click sui link), utilizzati esclusivamente per migliorare la pertinenza delle comunicazioni. L’interessato può opporsi a tale trattamento in qualsiasi momento, come indicato nell’informativa specifica della newsletter.
8. DIRITTI DELL’INTERESSATO
In relazione ai dati personali oggetto della presente informativa, l’interessato ha il diritto di esercitare, nei casi e nei limiti previsti dalla normativa applicabile:
- Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di trattamenti e riceverne copia;
- Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
- Diritto alla cancellazione — diritto all’oblio (art. 17 GDPR): ottenere la cancellazione dei dati nelle ipotesi previste;
- Diritto di limitazione del trattamento (art. 18 GDPR);
- Diritto alla portabilità dei dati (art. 20 GDPR);
- Diritto di opposizione (art. 21 GDPR), in particolare per finalità di marketing diretto o per trattamenti basati su interesse legittimo;
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR);
- Diritto di revocare il consenso in qualsiasi momento (art. 7(3) GDPR), senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste di esercizio dei diritti devono essere inviate a formazione@psfoodservice.it. Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento (art. 12(3) GDPR). La risposta è fornita gratuitamente.
9. DIRITTO DI PROPORRE RECLAMO
L’interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR):
- Sito web: www.garanteprivacy.it
- e-mail: garante@gpdp.it
- Piazza di Monte Citorio, 121 — 00186 Roma
10. CONFERIMENTO DEI DATI
Il conferimento dei dati personali è, di regola, facoltativo. Tuttavia, per le finalità il cui trattamento si fonda su un obbligo legale o contrattuale, il mancato conferimento comporterà l’impossibilità per PS SRLS di erogare il servizio richiesto. Per le finalità basate sul consenso, il mancato conferimento o la revoca non pregiudica la fruizione degli altri servizi.
11. MODIFICHE E AGGIORNAMENTI
La presente informativa può essere soggetta ad aggiornamenti. Le modifiche saranno pubblicate sul sito www.spfoodsecurityacademy.com. In caso di modifiche sostanziali, PS SRLS ne darà comunicazione attraverso i canali disponibili.
Aggiornata a: marzo 2026
IL TITOLARE DEL TRATTAMENTO — PS SRLS