INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Il sito internet https://inventoschool.com/ (di seguito, il “Sito”) è gestito da InVento Innovation Lab impresa sociale S.r.l., con sede legale in Cernusco sul Naviglio (MI), Via L. D’Aragona n. 7, PEC [email protected] (di seguito, “InVento” o la “Società”).

InVento, in qualità di titolare del trattamento, desidera informare gli utenti del Sito in merito al trattamento dei dati personali che li riguarda, fornendo la presente informativa (di seguito, l’“Informativa Privacy”), in conformità con il Regolamento europeo in materia di protezione dei dati personali n. 679/2019 (“GDPR”) ed il Decreto Legislativo n. 196/2003, così come successivamente modificato e/o integrato (“Codice Privacy”).

Per maggiori informazioni sul trattamento dei dati derivante dalla fruizione dei servizi di InVento, incluso dall’utilizzo delle sue piattaforme InVento Lab Advisory o InVento School, si prega di far riferimento alle Informative sul trattamento dei dati pubblicate sulle rispettive piattaforme.  

La presente Informativa Privacy può essere soggetta a variazioni, anche quale conseguenza di eventuali modifiche e/o integrazioni normative. In ogni caso, le modifiche saranno notificate in anticipo e l’utente potrà sempre visionare il testo della presente Informativa Privacy costantemente aggiornato sul Sito.

• Titolare del trattamento 

Il titolare del trattamento dei dati personali degli utenti che navigano e utilizzano il Sito è InVento Innovation Lab impresa sociale S.r.l., con sede legale in Cernusco sul Naviglio (MI), Via L. D’Aragona n. 7, PEC [email protected], P.IVA n. 08608770965 (di seguito, anche il “Titolare”), che può essere contattato all’indirizzo e-mail [email protected]. 

• Tipologia di Dati Personali trattati

InVento raccoglie le seguenti tipologie di informazioni (congiuntamente definite i “Dati Personali”) che l’utente fornisce attraverso l’utilizzo del Sito e la fruizione dei servizi di InVento tramite il Sito stesso, incluso l’accesso e l’utilizzo delle piattaforme di InVento (ad esempio, InVento Lab Advisory o InVento School):

• dati identificativi anagrafici, quali nome, cognome, ragione sociale (in caso di utente persona giuridica) e funzione ricoperta;
• dati di contatto, quali l’indirizzo della sede legale o di eventuali sedi secondarie (in caso di utente persona giuridica), l’indirizzo di fatturazione, l’indirizzo e-mail e il numero di telefono; 
• dati relativi ai servizi fruiti, quali l’eventuale iscrizione ad una delle piattaforme di InVento (ad esempio, InVento Lab Advisory o InVento School) e la tipologia, le modalità e la durata di erogazione del servizio;
• dati di navigazione, quali l’indirizzo IP e il nome a dominio del dispositivo utilizzato per la navigazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (ad esempio, buon fine, errore, etc.), e altri parametri relativi al dispositivo, al sistema operativo e all’ambiente informatico utilizzati dall’utente. 
• eventuali ulteriori dati che l’utente dovesse comunicare in caso di richieste di contatto e/o richieste di informazioni. 
• Finalità del trattamento

I Dati Personali saranno trattati da InVento per le seguenti finalità:

1. consentire agli utenti di navigare il Sito ed utilizzare i servizi forniti da InVento tramite lo stesso, incluso l’accesso alle piattaforme InVento Lab Advisory o InVento School e/o fornire riscontro alle richieste di assistenza e contatto pervenute dagli utenti, incluse eventuali richieste di informazioni inerenti i prodotti e/o servizi e/o gli eventi offerti da InVento (congiuntamente definite “Finalità Contrattuali”);
2. ottemperare ad eventuali obblighi di legge e regolamentari a cui InVento è soggetto (“Finalità di Legge”); 
3. con il previo consenso dell’utente, effettuare indagini di mercato ed inviare newsletter e comunicazioni commerciali, attraverso mezzi di comunicazione tradizionali e a distanza ivi inclusi e-mail, SMS, social network, instant message, applicazioni mobile, banner, posta e telefono, per la promozione dei prodotti e/o servizi e/o eventi di InVento (“Finalità di Marketing”); 
4. previo consenso dell’utente, inviare comunicazioni commerciali secondo le modalità di cui al precedente punto c) che tengano conto delle preferenze, caratteristiche e abitudini dell’utente o compiere analisi basate sulle caratteristiche sopra indicate (“Finalità di Profilazione”);
5. esercitare i propri diritti, anche di difesa, in sede giudiziale ed extragiudiziale, sia nei confronti degli utenti che di terzi;
6. svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni; e
7. con specifico riferimento ai dati di navigazione, per migliorare le funzionalità e i contenuti del Sito e monitorarne l’utilizzo da parte degli utenti

(le finalità di cui ai punti e), f) e g) sopra sono congiuntamente definite “Finalità di Legittimo Interesse”).

• Base giuridica del trattamento

Il trattamento dei Dati Personali per le Finalità Contrattuali è necessario al fine di permettere agli utenti la fruizione dei servizi forniti da InVento tramite il Sito, incluso l’accesso alle piattaforme InVento Lab Advisory o InVento School, nonché trasmettere eventuali richieste di contatto o informazioni a InVento. Pertanto, qualora l’utente non voglia che i Dati Personali siano trattati per queste finalità, InVento non sarà in grado di fornire all’utente i servizi offerti tramite il Sito e/o dare seguito ad eventuali richieste ricevute dall’utente stesso.

Il trattamento dei Dati Personali per le Finalità di Legge è obbligatorio, in quanto richiesto ai sensi delle leggi applicabili.  

Il trattamento dei Dati Personali per le Finalità di Marketing e per le Finalità di Profilazione è facoltativo ed è basato sul consenso libero dell’utente, che lo stesso può decidere di prestare o meno. In ogni caso, l’utente può successivamente decidere di revocare il consenso prestato e può in ogni momento opporsi alle comunicazioni di marketing ricevute via e-mail cliccando sull’apposito link presente in calce alle e-mail stesse o inviando una comunicazione all’indirizzo e-mail [email protected]. Qualora l’utente decidesse di non prestare o di revocare il suo consenso, non potrà ricevere comunicazioni di marketing, anche personalizzate sulla base dei propri interessi e preferenze, e rimanere aggiornato su prodotti, servizi, eventi, promozioni e offerte, nonché partecipare ad indagini di mercato relative ai prodotti e ai servizi forniti da InVento.

Il trattamento dei Dati Personali per le Finalità di Legittimo Interesse è funzionale al perseguimento di un legittimo interesse della Società all’esercizio dei propri diritti, alla difesa in giudizio e al perseguimento delle operazioni societarie sopra indicate, adeguatamente bilanciato con gli interessi, i diritti e le libertà fondamentali degli individui i cui Dati Personali sono oggetto di trattamento alla luce dei limiti e delle circostanze specifiche in cui il trattamento ha luogo, come indicato alle lettere e), f) e g) del paragrafo 3 sopra. Il trattamento per le Finalità di Legittimo Interesse non è obbligatorio e l’utente potrà opporsi a detto trattamento con le modalità indicate al paragrafo 8 sotto, ma qualora si opponesse a detto trattamento i suoi Dati Personali non potranno essere utilizzati per le Finalità di Legittimo Interesse, salvo il caso in cui siano presenti ulteriori motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto della Società o di terzi ai sensi dell’articolo 21 del GDPR.

• Modalità del Trattamento

In relazione alle finalità sopra indicate, il trattamento dei Dati Personali avverrà sia attraverso strumenti informatici sia su supporto cartaceo e, in ogni caso, mediante strumenti idonei a garantirne la sicurezza e la riservatezza attraverso l’adozione delle misure di sicurezza prescritte dal GDPR. 

InVento procede alla cancellazione e/o alla distruzione dei Dati Personali qualora non vi sia più necessità di trattare i Dati Personali in forma identificabile per le finalità di trattamento e, in ogni caso, allo scadere del termine di conservazione indicato al successivo paragrafo 9.

• Ambito di comunicazione e diffusione dei Dati Personali

Al fine di perseguire le finalità del trattamento sopra indicate, i Dati Personali possono essere comunicati a soggetti che svolgono servizi connessi e funzionali alla gestione del Sito, alla fornitura dei servizi della Società o a cui la comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge o in virtù dei legittimi interessi di InVento e, in particolare, a:

• collaboratori e dipendenti di InVento e dei soggetti indicati di seguito nell’ambito delle relative mansioni; 
• terzi fornitori di servizi di assistenza e consulenza con riferimento alle attività nei settori, a titolo meramente esemplificativo, tecnologico, contabile, amministrativo, legale, assicurativo; 
• enti ed autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti; 
• soggetti o società cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni della Società.

Tali destinatari, a seconda dei casi, trattano i Dati Personali in qualità di titolari, responsabili o incaricati del trattamento. La lista completa e aggiornata dei soggetti che trattano i dati in qualità di responsabili del trattamento è disponibile su richiesta a InVento, inviando una comunicazione a [email protected]. 

In ogni caso, i Dati Personali non saranno diffusi da InVento. 

• I Dati Personali vengono trasferiti all’estero? 

Per le attività di trattamento descritte nella presente Informativa Privacy, InVento si avvale dei fornitori di servizi elencati al paragrafo 6 che precede che possono essere basati in paesi situati fuori dallo Spazio Economico Europeo (in particolare, negli Stati Uniti). In tali casi, InVento trasferisce i Dati Personali sulla base di un idoneo meccanismo per il trasferimento in conformità con gli articoli 45 e 46 del GDPR. In particolare, laddove il paese terzo non sia considerato adeguato da parte della Commissione Europea, InVento adotta misure di sicurezza adeguate a mantenere un livello di sicurezza dei Dati Personali appropriato ai sensi della normativa applicabile, come le clausole contrattuali tipo adottate dalla Commissione Europea.  

• Diritti dell’interessato

L’utente, in qualità di interessato, ha, in ogni momento e gratuitamente, il diritto di:

1. ottenere dal Titolare la conferma dell’esistenza o meno dei Dati Personali che lo riguardano, e conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione;
2. chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati Personali trattati in violazione di legge;
3. opporsi in ogni caso, per motivi legittimi, al loro trattamento; 
4. chiedere al Titolare la limitazione del trattamento dei Dati Personali nel caso in cui (i) contesti l’esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare l’esattezza di tali Dati Personali; (ii) il trattamento è illecito e l’utente si oppone alla cancellazione dei Dati Personali, ma chiede invece che ne sia limitato l’utilizzo; (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i Dati Personali sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
5. opporsi in qualsiasi momento al trattamento dei Dati Personali;
6. chiedere la cancellazione dei Dati Personali senza ingiustificato ritardo;
7. ottenere la portabilità dei Dati Personali; 
8. revocare, in qualsiasi momento, il consenso al trattamento dei dati prestato in  precedenza, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca.

In caso di decesso, i diritti anzidetti riferiti all’utente potranno essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’utente in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. L’utente può vietare espressamente l’esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta al Titolare all’indirizzo di posta elettronica sotto indicato, che potrà essere revocata o modificata in seguito nelle medesime modalità.  

Le richieste di esercizio dei sopracitati diritti potranno essere rivolte direttamente a InVento, inviando un’e-mail all’indirizzo [email protected].  

L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ove ne sussistano i presupposti.

• Conservazione dei Dati Personali

InVento tratta i Dati Personali per il periodo strettamente necessario a soddisfare le finalità per le quali gli stessi sono raccolti, ai sensi del paragrafo 3 di cui sopra. In particolare:

• per le Finalità Contrattuali, i Dati Personali vengono conservati per tutta la durata dei servizi forniti tramite il Sito o della diversa richiesta dell’utente e per i 10 anni successivi alla cessazione del servizio fornito da InVento e/o all’evasione della richiesta, fatti salvi i casi in cui la conservazione per un ulteriore periodo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
• per le Finalità di Legge, i Dati Personali vengono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge; 
• per le Finalità di Marketing, i Dati Personali vengono conservati per un periodo pari a tutta la durata del servizio di InVento fruito tramite il Sito, nonché per 2 anni successivi al termine del servizio o all’ultima interazione con l’utente (ad esempio, richiesta ricevuta, partecipazione ad un evento di InVento, ecc.); 
• per le Finalità di Profilazione, i Dati Personali vengono conservati per un periodo pari a tutta la durata del servizio di InVento fruito tramite il Sito, nonché per i 12 mesi successivi all’ultimo servizio fruito e/o all’ultimo contatto con l’utente (ad esempio, richiesta ricevuta, partecipazione ad un evento di InVento, ecc.); e
• per le Finalità di Legittimo Interesse, i Dati Personali vengono conservati: 

1. nel caso in cui i Dati Personali siano necessari a far valere e difendere i diritti del Titolare nei confronti dell’utente e/o di terzi come indicato alla lettera e) del paragrafo 3 sopra, per un periodo pari alla durata della fornitura dei servizi richiesti e per i 10 anni successivi; 
2. con specifico riferimento ai dati di navigazione e alle finalità collegate di cui al paragrafo 3, lettera f) sopra, per un periodo massimo di 7 giorni, salvo che l’ulteriore conservazione dovesse essere necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o per adempiere a richieste dall’autorità giudiziaria o delle forze di polizia; e
3. nel caso in cui il trattamento sia finalizzato a svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni, si applicheranno i termini di conservazione sopra elencati rispetto al trattamento principale che ha luogo.

Una volta decorsi i termini sopra indicati, i Dati Personali potranno essere cancellati, anonimizzati e/o aggregati.

• Trattamento dei Dati Personali dei minori di 18 anni

Il Sito non è rivolto a soggetti di età inferiore a 18 anni. 

Tuttavia, alcuni dei servizi che InVento offre (ad esempio, la piattaforma InVento School) sono rivolti agli alunni degli Istituti Scolastici con i quali InVento collabora per la realizzazione dei propri progetti. In questo caso, InVento potrà raccogliere i dati personali di minori per la registrazione degli stessi sull’apposita piattaforma e la fornitura dei propri servizi. Il trattamento avverrà ai sensi dell’art. 2-quinques del Codice Privacy e, laddove il trattamento debba essere basato sul consenso e l’alunno abbia meno di 14 anni, InVento provvederà a raccogliere il consenso al trattamento dei dati dell’alunno dai suoi genitori e/o tutori legali. 

Per maggiori informazioni sul trattamento dei dati, anche dei minori, derivante dalla fruizione della piattaforma InVento School, si prega di far riferimento alla specifica Informativa sul trattamento dei dati pubblicata sulla piattaforma.  

• Modifiche e aggiornamenti

La presente Informativa Privacy è valida dalla data di sua pubblicazione. InVento potrebbe apportarvi delle modifiche e/o integrazioni, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative. Le modifiche saranno comunque notificate in anticipo e gli utenti potranno visionare il testo dell’Informativa Privacy costantemente aggiornato al link.