Informativa (1) resa ai sensi dell’art. 13 del reg. (U.E.) n. 2016/679
I. Perché ti viene resa questa informativa?
Perché CERCAL s.p.a.cons. intende trattare mediante il form ‘Contattaci per maggiori informazioni’ oppure il form ‘CONTATTACI’ (all’interno del sito web ‘https://www.cercal.org/’) alcuni tuoi dati personali per le finalità e secondo le modalità che saranno descritte qui di seguito e la normativa vuole che tu ne sia informato preventivamente ed adeguatamente. Tutto ciò è distinto da quanto contenuto nella Personal data protection policy e da quanto contenuto nella Cookies policy.
II. Da chi ti viene resa questa informativa?
Il titolare del trattamento è (secondo la normativa) quel soggetto che ha deciso in autonomia sia tali finalità sia tali modalità, controllando il sito web in questione e la normativa vuole che tu sappia chi è e, soprattutto, come può essere contattato.
In questo caso, sarà proprio CERCAL s.p.a.cons., società di capitali con posizione I.V.A. e codice fiscale n. 01033690403, iscritta al Registro delle imprese con n. FC-204294, sita in via dell’Indipendenza, 12 – San Mauro Pascoli (FC), 47030 e reperibile dal contatto e-mail aziendale ‘conformativa@cercal.org’.
In questo caso, inoltre, CERCAL s.p.a.cons. ha individuato – e comunicato al Garante per la protezione dei dati personali – quale responsabile della protezione dei dati personali S.A.C.E. di Papa Stefano, libero professionista con posizione I.V.A. n. 02821230428, sito in via Padre Savino Tosi, 18 – Rimini (RN), 47922 e reperibile dal contatto e-mail aziendale ‘rpdp@complianceevoluta.com’.
III. Quali sono le più volte menzionate finalità del trattamento?
Il primo compito del titolare del trattamento è (secondo la normativa) dichiarare quali obiettivi intende raggiungere mediante il trattamento dei tuoi dati personali.
La prima (A) [1.A] finalità [principale alternativa] è quella di definire la conformazione del servizio in ambito formativo che ti è necessario, alla luce di quanto richiesto da te, così da consentirgli una programmazione più efficiente delle sue attività aziendali e la tua massima soddisfazione. Se intendi conoscere meglio il titolare del trattamento perché sei interessato al valore aggiunto che può contribuire a creare, questa è la finalità che fa per te.
La prima (B) [1.B] finalità [principale alternativa] è quella di sviluppare secondo la conformazione necessaria il servizio in ambito formativo da te acquistato, alla luce di quanto concordato con te, così da consentirgli uno svolgimento più efficiente delle sue attività aziendali e la tua massima soddisfazione. Se ti sei già affidato al titolare del trattamento, ma hai bisogno di supporto, perché hai riscontrato una problematica oppure maturato un dubbio, questa è la finalità che fa per te.
La seconda [2] finalità [accessoria] è quella di adempiere proprio alla normativa in materia di protezione dei dati personali, conformandosi ad uno o più pertinenti obblighi di natura legale. Leggi con particolare attenzione la sezione (n. IV.c.) relativa ai tuoi diritti per capire che cosa il titolare del trattamento sarà tenuto a fare.
La terza [3] finalità [accessoria] è quella eventuale di salvaguardare l’integrità gestionale della propria attività aziendale [legittimo interesse] mediante l’applicazione del proprio modello di organizzazione e gestione. La regolarità del processo di interazione è una nostra priorità!
La quarta [4] finalità [accessoria] è quella di tutelare eventualmente – anche se si auspica che non ve ne sia la necessità – i suoi interessi economici in sede extra-giudiziale e/o giudiziale [legittimo interesse]. Tranquillo, è soltanto il legislatore che ci impone una simile puntualizzazione…
La quinta [5] finalità [accessoria] è quella di consentire la trasmissione periodica via e-mail di circolari informative di natura commerciale e/o tecnica, così da consentirgli di garantirti supporto nella visualizzazione di aggiornamenti utili, una volta ottenuto il tuo consenso libero ed inequivocabile in merito. Se intendi restare aggiornato sulle novità commerciali e/o tecniche concernenti il titolare del trattamento perché sei interessato al valore aggiunto che può contribuire a creare, questa è la finalità che fa per te.
IV.a. Chi aiuterà a perseguire le finalità del trattamento?
Il secondo compito del titolare del trattamento è (secondo la normativa) dichiarare quali modalità intende adottare per il trattamento dei tuoi dati personali: qui, in particolare, chi avrà accesso ai tuoi dati personali. Tieni conto che un fornitore di servizio in questo contesto non è un semplice (ri-)venditore di software, ma il soggetto che ospita presso i propri server i tuoi dati personali coinvolti nell’utilizzo del medesimo software.
All’interno, per quanto riguarda la prima (A) [1.A] finalità, saranno coinvolti la dipendente (area segretariale – commerciale e tecnica / commerciale – comunicazione / tecnica – gestione), – eventualmente – la/e dipendente/i (area segretariale – acquisitiva – prodotti, commerciale e tecnica / acquisitiva – prodotti / commerciale – preventivazione / tecnica – coordinamento) coinvolta/e, i consiglieri del consiglio di amministrazione (area direttiva generale), il vice-presidente del consiglio di amministrazione (area direttiva generale), l’amministratrice delegata (area direttiva generale) ed il presidente del consiglio di amministrazione (area direttiva generale).
All’interno, per quanto riguarda la prima (B) [1.B] finalità, saranno coinvolti la dipendente (area segretariale – commerciale e tecnica / commerciale – comunicazione / tecnica – gestione), – eventualmente – la/e dipendente/i (area segretariale – acquisitiva – prodotti, commerciale e tecnica / acquisitiva – prodotti / commerciale – preventivazione / tecnica – coordinamento) coinvolta/e, la/e collaboratrice/i (area segretariale – tecnica / tecnica – tutoraggio) coinvolta/e, i consiglieri del consiglio di amministrazione (area direttiva generale), il vice-presidente del consiglio di amministrazione (area direttiva generale), l’amministratrice delegata (area direttiva generale) ed il presidente del consiglio di amministrazione (area direttiva generale).
All’interno, per quanto riguarda la seconda [2] finalità, saranno coinvolti le dipendenti (area segretariale – giuslavoristica ed acquisitiva – servizi / conformativa / contabile / giuslavoristica / acquisitiva – servizi), i consiglieri del consiglio di amministrazione (area direttiva generale), il vice-presidente del consiglio di amministrazione (area direttiva generale), l’amministratrice delegata (area direttiva generale) ed il presidente del consiglio di amministrazione (area direttiva generale).
All’interno, per quanto riguarda la terza [3] finalità, saranno coinvolti i consiglieri del consiglio di amministrazione (area direttiva generale), il vice-presidente del consiglio di amministrazione (area direttiva generale), l’amministratrice delegata (area direttiva generale) ed il presidente del consiglio di amministrazione (area direttiva generale).
All’interno, per quanto riguarda la quarta [4] finalità, saranno coinvolti – eventualmente – la dipendente (area segretariale – commerciale e tecnica / commerciale – comunicazione / tecnica – gestione), i consiglieri del consiglio di amministrazione (area direttiva generale), il vice-presidente del consiglio di amministrazione (area direttiva generale), l’amministratrice delegata (area direttiva generale) ed il presidente del consiglio di amministrazione (area direttiva generale).
All’interno, per quanto riguarda la quinta [5] finalità, saranno coinvolti la dipendente (area segretariale – commerciale e tecnica / commerciale – comunicazione / tecnica – gestione), i consiglieri del consiglio di amministrazione (area direttiva generale), il vice-presidente del consiglio di amministrazione (area direttiva generale), l’amministratrice delegata (area direttiva generale) ed il presidente del consiglio di amministrazione (area direttiva generale).
All’esterno, per quanto riguarda la prima (A) [1.A] finalità, saranno coinvolti il fornitore del servizio di hosting del sito web aziendale (A), il fornitore del servizio di hosting dell’e-mail aziendale (B), – eventualmente – il fornitore del servizio di hosting della gestione di area acquisitiva, commerciale e tecnica (C), – eventualmente – il fornitore del servizio di hosting della messaggistica istantanea aziendale (D), – eventualmente – il fornitore del servizio di hosting dei form aziendali (E) e – eventualmente – il/i fornitore/i del servizio assistenza in materia commerciale – selezione appositamente selezionato/i (F), tutti autorizzati ad operare come responsabili del trattamento.
All’esterno, per quanto riguarda la seconda [2] finalità, qualora facente seguito al perseguimento della prima (A) [1.A] finalità, saranno coinvolti il fornitore del servizio di hosting del sito web aziendale (A), il fornitore del servizio di hosting dell’e-mail aziendale (B), – eventualmente – il fornitore del servizio di hosting della gestione di area acquisitiva, commerciale e tecnica (C), – eventualmente – il fornitore del servizio di hosting della messaggistica istantanea aziendale (D), – eventualmente – il fornitore del servizio di hosting dei form aziendali (E), – eventualmente – il/i fornitore/i del servizio assistenza in materia commerciale – selezione appositamente selezionato/i (F), – eventualmente – il fornitore del servizio di hosting dell’e-mail certificata aziendale (G), – eventualmente – l’/gli avvocato/i appositamente selezionato/i (H) e – eventualmente – il fornitore del servizio di hosting della comunicazione periodica aziendale (I), tutti autorizzati ad operare come responsabili del trattamento, nonché – eventualmente – l’/gli avvocato/i appositamente selezionato/i (I), agente/i in qualità di autonomo/i titolare/i del trattamento.
All’esterno, per quanto riguarda la prima (B) [1.B] finalità, saranno coinvolti il fornitore del servizio di hosting del sito web aziendale (A), il fornitore del servizio di hosting dell’e-mail aziendale (B), – eventualmente – il fornitore del servizio di hosting della gestione di area acquisitiva, commerciale e tecnica (C), – eventualmente – il fornitore del servizio di hosting della messaggistica istantanea aziendale (D), – eventualmente – l’/gli assistente/i in materia tecnica – docenza coinvolto/i (E), – eventualmente – il fornitore del servizio di hosting della video-call aziendale (F) e – eventualmente – il/i fornitore/i del servizio assistenza in materia materia tecnica – verifica appositamente selezionato/i (G), tutti autorizzati ad operare come responsabili del trattamento.
All’esterno, per quanto riguarda la seconda [2] finalità, qualora facente seguito al perseguimento della prima (B) [1.B] finalità, saranno coinvolti il fornitore del servizio di hosting del sito web aziendale (A), il fornitore del servizio di hosting dell’e-mail aziendale (B), – eventualmente – il fornitore del servizio di hosting della gestione di area acquisitiva, commerciale e tecnica (C), – eventualmente – il fornitore del servizio di hosting della messaggistica istantanea aziendale (D), – eventualmente – l’/gli assistente/i in materia tecnica – docenza coinvolto/i (E), – eventualmente – il fornitore del servizio di hosting della video-call aziendale (F), – eventualmente – il/i fornitore/i del servizio assistenza in materia materia tecnica – verifica appositamente selezionato/i (G), – eventualmente – il fornitore del servizio di hosting dell’e-mail certificata aziendale (H), – eventualmente – l’/gli avvocato/i appositamente selezionato/i (I) e – eventualmente – il fornitore del servizio di hosting della comunicazione periodica aziendale (J), tutti autorizzati ad operare come responsabili del trattamento, nonché – eventualmente – l’/gli avvocato/i appositamente selezionato/i (I), agente/i in qualità di autonomo/i titolare/i del trattamento.
All’esterno, per quanto riguarda la terza [3] finalità, sarà coinvolto soltanto il fornitore del servizio di hosting dell’e-mail aziendale (A), autorizzato ad operare come responsabile del trattamento.
All’esterno, per quanto riguarda la quarta [4] finalità, saranno coinvolti – eventualmente – il fornitore del servizio di hosting dell’e-mail aziendale (A), – eventualmente – il fornitore del servizio di hosting della gestione di area acquisitiva, commerciale e tecnica (B), – eventualmente – il fornitore del servizio di hosting dell’e-mail certificata aziendale (C) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i (D), tutti autorizzati ad operare come responsabili del trattamento, nonché – eventualmente – l’/gli avvocato/i appositamente selezionato/i (I), agente/i in qualità di autonomo/i titolare/i del trattamento.
All’esterno, per quanto riguarda la quinta [5] finalità, saranno coinvolti il fornitore del servizio di hosting del sito web aziendale (A), il fornitore del servizio di hosting della messaggistica istantanea aziendale (B), il fornitore del servizio di hosting della comunicazione periodica aziendale (C) ed il fornitore del servizio di hosting dell’e-mail aziendale (D), tutti autorizzati ad operare come responsabili del trattamento.
Tieni presente che il fornitore del servizio di hosting della messaggistica istantanea aziendale, per il perseguimento della prima (A) [1.A], della prima (B) [1.B] e della seconda [2] finalità, provvederà – in caso di rilevazione di sue necessità operative – a trasferire i tuoi dati personali in Stati Uniti d’America (US) e – eventualmente – in uno o più ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D., come dichiarato presso ‘https://www.whatsapp.com/legal/business-data-transfer-addendum’ (sezione “6. Data transfers from the EEA, Switzerland, and the UK”), purtroppo non attualmente disponibile in lingua italiana.
Tieni inoltre presente che il fornitore del servizio di hosting dei form aziendali, per il perseguimento della prima (A) [1.A] e della seconda [2] finalità, provvederà – in caso di rilevazione di sue necessità operative – a trasferire i tuoi dati personali in uno o più Stati non membri dell’Unione europea, qualificabili come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D., come dichiarato presso ‘https://cloud.google.com/terms/data-processing-addendum’ (appendice “Appendix 3: Specific Privacy Laws” – sezione “European Data Protection Law -> 4. Data Transfers.”), purtroppo non attualmente disponibile in lingua italiana.
Tieni infine presente che il fornitore del servizio di hosting della video-call aziendale, per il perseguimento della prima (B) [1.B] e della seconda [2] finalità, provvederà – in caso di rilevazione di sue necessità operative – a trasferire i tuoi dati personali in Stati Uniti d’America (US) e – eventualmente – in uno o più ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D., come dichiarato presso ‘https://cloud.google.com/terms/data-processing-addendum’ (appendice “Appendix 3: Specific Privacy Laws” – sezione “European Data Protection Law -> 4. Data Transfers.”), purtroppo non attualmente disponibile in lingua italiana.
Tieni inoltre presente che il fornitore del servizio di hosting dei form aziendali, per il perseguimento della seconda [2] e della quinta [5] finalità, provvederà – in caso di rilevazione di sue necessità operative – a trasferire i tuoi dati personali in uno o più Stati non membri dell’Unione europea, qualificabili come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D., come dichiarato presso ‘https://www.brevo.com/legal/termsofuse/’ (appendice “Appendix 3: Data Processing Agreement (DPA)” – sezione “9. International Transfers”), purtroppo non attualmente disponibile in lingua italiana.
IV.b. Quanto tempo si impiegherà a perseguire le finalità del trattamento?
Il secondo compito del titolare del trattamento è (secondo la normativa) dichiarare quali modalità intende adottare per il trattamento dei tuoi dati personali: qui, in particolare, per quanto tempo avrà accesso ai tuoi dati personali.
Per quanto riguarda la prima (A) [1.A] finalità, i dati personali necessari saranno conservati fino alla data di conclusione della definizione della conformazione del servizio in ambito formativo, anche qualora il relativo esito sia negativo.
Per quanto riguarda la seconda [2] finalità, qualora facente seguito al perseguimento della prima (A) [1.A] finalità, inoltre, i dati personali necessari saranno conservati fino alla data di conclusione della definizione della conformazione del servizio in ambito formativo, ma successivamente – in luogo separato e sicuro, per garantire il perseguimento della quarta [4] finalità – ulteriori 10 anni da allora.
Per quanto riguarda la quarta [4] finalità, qualora facente seguito al perseguimento della prima (A) [1.A] finalità, inoltre, i dati personali necessari saranno conservati per un periodo di tempo pari a 10 anni dalla data di conclusione della definizione della conformazione del servizio in ambito formativo, fermo restando quanto già precisato in merito alla gestione successiva a tale conclusione.
Per quanto riguarda la prima (B) [1.B] finalità, i dati personali necessari saranno conservati fino alla data di conclusione dello sviluppo secondo la conformazione necessaria del servizio in ambito formativo, anche qualora la relativa durata sia abbreviata da uno scioglimento del relativo contratto.
Per quanto riguarda la seconda [2] finalità, qualora facente seguito al perseguimento della prima (B) [1.B] finalità, inoltre, i dati personali necessari saranno conservati fino alla data di conclusione dello sviluppo secondo la conformazione necessaria del servizio in ambito formativo, ma successivamente – in luogo separato e sicuro, per garantire il perseguimento della quarta [4] finalità – ulteriori 10 anni da allora e – per garantire eventualmente il perseguimento eventuale della quinta [5] finalità – ancora ulteriori 2 anni da allora (dunque, 12 anni).
Per quanto riguarda la quarta [4] finalità, qualora facente seguito al perseguimento della prima (B) [1.B] finalità, inoltre, i dati personali necessari saranno conservati per un periodo di tempo pari a 10 anni dalla data di conclusione dello sviluppo secondo la conformazione necessaria del servizio in ambito formativo e – eventualmente – ulteriori 2 anni da allora (dunque, 12 anni).
Per quanto riguarda la terza [3] finalità, inoltre, i dati personali necessari saranno conservati per un periodo di tempo pari a 5 anni dalla data di comunicazione dell’esito finale della pertinente procedura di segnalazione.
Per quanto riguarda la seconda [2] finalità, qualora facente seguito al perseguimento della terza [3] finalità, infine, i dati personali necessari saranno conservati per un periodo di tempo pari a 5 anni dalla data di comunicazione dell’esito finale della pertinente procedura di segnalazione, ma successivamente – in luogo separato e sicuro, per garantire il perseguimento della quarta [4] finalità – ulteriori 10 anni da allora e – per garantire eventualmente il perseguimento eventuale della quinta [5] finalità – ancora ulteriori 2 anni da allora (dunque, 12 anni).
Per quanto riguarda la quinta [5] finalità, i dati personali necessari saranno conservati per un periodo di tempo pari a 2 anni dalla data di interazione con il suddetto form.
IV.c. Quali diritti puoi esercitare durante prima, durante e dopo il trattamento?
Il secondo compito del titolare del trattamento è (secondo la normativa) dichiarare quali modalità intende adottare per il trattamento dei tuoi dati personali: qui, in particolare, che cosa potrai chiedere di fare al titolare del trattamento.
Soltanto per quanto riguarda la quinta [5] finalità, potrai revocare il tuo consenso in qualsiasi momento: ciò può essere praticato scrivendo a ‘conformativa@cercal.org’ e/o ‘rpdp@complianceevoluta.com’.
Inoltre, per quanto riguarda la prima (A) [1.A], la prima (B) [1.B], la seconda [2], la terza [3], la quarta [4] e la quinta [5] finalità, potrai accedere ai tuoi dati personali trattati, ottenendo informazioni sul trattamento analoghe a quelle che trovi nella presente informativa, nonché una copia degli stessi, rettificare i tuoi dati personali trattati, per esempio se hai cambiato il tuo contatto e-mail, far cancellare i tuoi dati personali trattati, per esempio se ne ritieni illecito il trattamento, far limitare il trattamento dei tuoi dati personali trattati, anziché farli cancellare, per esempio se ne ritieni illecito il trattamento: tutto ciò può essere praticato scrivendo a ‘conformativa@cercal.org’ e/o ‘rpdp@complianceevoluta.com’.
Inoltre, per quanto riguarda la prima (B) [1.B] e la quinta [5] finalità, potrai ottenere la portabilità dei tuoi dati personali trattati: anche ciò può essere praticato scrivendo a ‘conformativa@cercal.org’ e/o ‘rpdp@complianceevoluta.com’.
Inoltre, soltanto per quanto riguarda la terza [3] e la quarta [4] finalità, potrai opporti al trattamento dei tuoi dati personali trattati: anche ciò può essere praticato scrivendo a ‘conformativa@cercal.org’ e/o ‘rpdp@complianceevoluta.com’.
Comunque, infine, per quanto riguarda la prima (A) [1.A], la prima (B) [1.B], la seconda [2], la terza [3], la quarta [4] e la quinta [5] finalità, potrai proporre un reclamo all’Autorità di controllo italiana (Garante per la protezione dei dati personali) presso ‘https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524’ oppure all’Autorità di controllo nazionale operante entro il territorio dello Stato dell’Unione europea presso cui tu risiedi e/o lavori, qualificata comunque come Autorità di controllo competente: ciò ti sarà molto utile se in qualsiasi momento riterrai illecito il trattamento dei tuoi dati personali.
IV.d. E’ obbligatorio comunicare i tuoi dati personali al titolare del trattamento?
Il secondo compito del titolare del trattamento è (secondo la normativa) dichiarare quali modalità intende adottare per il trattamento dei tuoi dati personali: qui, in particolare, se vige un obbligo di natura pre-contrattuale o contrattuale e/o legale che impone al titolare del trattamento di raccogliere i tuoi dati personali.
Per quanto riguarda la prima (A) [1.A] finalità, vige un obbligo di natura pre-contrattuale e quindi il titolare del trattamento non potrebbe altrimenti agire efficacemente per definire la conformazione del servizio in ambito formativo.
Inoltre, per quanto riguarda la prima (B) [1.B] finalità, vige un obbligo di natura contrattuale e quindi il titolare del trattamento non potrebbe altrimenti agire efficacemente per sviluppare secondo la conformazione necessaria il servizio in ambito formativo.
Inoltre, per quanto riguarda la terza [3] finalità, non c’è alcun obbligo di natura pre-contrattuale o contrattuale e/o legale e quindi il titolare del trattamento agisce soltanto per soddisfare il suo legittimo interesse collegato a tale finalità, assicurandoti tutte le garanzie necessarie.
Infine, per quanto riguarda la quarta [4] finalità, non c’è alcun obbligo di natura pre-contrattuale o contrattuale e/o legale e quindi il titolare del trattamento agisce soltanto per soddisfare il suo ulteriore legittimo interesse collegato a tale finalità, assicurandoti tutte le garanzie necessarie.
Data: 05/06/2026
Una rappresentante legale del titolare del trattamento: sig.ra Serena MUSOLESI