Informativa ai sensi degli artt. 13 e 14 del regolamento europeo 2016/679
Il Regolamento 2016/679 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito il “Regolamento” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone fisiche. La presente Informativa ne recepisce le previsioni.
Digit’Ed S.p.A., in qualità di Titolare del trattamento, La informa che il trattamento dei Suoi dati personali avverrà nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza e pertinenza.
SEZIONE 1 – TITOLARE DEL TRATTAMENTO
l Titolare del trattamento è Digit’Ed S.p.A. (P.I. 07490560633) a socio unico, soggetta a direzione e coordinamento di Digit’Ed Holding S.p.A., in persona del legale rappresentante pro tempore, con sede legale in Via San Vigilio 1, 20142 Milano, indirizzo di posta elettronica: privacy@digited.it.
SEZIONE 2 – RESPONSABILE DELLA PROTEZIONE DEI DATI (“RPD”)
Il Responsabile della Protezione dei Dati (“RPD”), che è raggiungibile attraverso i seguenti canali:
- Indirizzo di posta elettronica: dpo@digited.it.
- Posta ordinaria: Digit’Ed - Responsabile della Protezione dei Dati, Via San Vigilio 1, 20142 Milano.
SEZIONE 3 – TIPOLOGIA DEI DATI TRATTATI
Per il perseguimento delle finalità di seguito indicate verranno trattate le seguenti categorie di dati personali comuni: dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale), di contatto (recapito telefonico ed indirizzo e-mail), indirizzo di residenza e/o domicilio, dati bancari (IBAN per la gestione dei pagamenti nonché per l’erogazione dei contributi previsti per la Borsa di studio, ove applicabile); dati concernenti il percorso di studio ovvero esperienze professionali contenuti nel CV e/o lettera di presentazione, trasmessi ai fini della partecipazione alle selezioni per l’ammissione al percorso formativo in oggetto; nonché i dati sulla fruizione e sullo stato di avanzamento del percorso formativo.
Fonti dei Dati Personali.
Nei limiti del perseguimento delle finalità di seguito riportate, il Titolare tratterà i dati personali che La riguardano, da Lei stesso forniti o comunicati dalla Società con cui Lei ha un rapporto di lavoro e/o di collaborazione in corso, con la quale è stato concluso il contratto per l’erogazione dei corsi di formazione, nonché da altro soggetto terzo che ha acquistato il corso in Suo favore.
Con riferimento ai dati di soggetti terzi eventualmente comunicati, il Titolare informa che l’interessato si pone quale autonomo Titolare del trattamento, garantendo di essere legittimato alla comunicazione di tali dati e conferendo la più ampia manleva rispetto ad ogni contestazione, pretesa e/o richiesta di risarcimento del danno che dovesse pervenire al Titolare da tali terzi soggetti, i cui dati personali siano stati trattati attraverso le Sue richieste in violazione della normativa applicabile.
SEZIONE 4 – FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I Suoi dati potranno formare oggetto di trattamento per le finalità di seguito elencate:
- a) Gestione della richiesta di iscrizione e ammissione al Master/corso e dei connessi adempimenti (es. valutazione dei requisiti di ammissibilità, invio di comunicazioni di natura informativa e/o organizzativa), ivi compresa, ove applicabile, la valutazione della sussistenza dei requisiti per l’assegnazione della Borsa di Studio (es. predisposizione della graduatoria, l’erogazione dei contributi previsti per la Borsa di Studio). In questo caso, il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- b) Erogazione del Master/corso con possibilità, ove previsto, di effettuare un percorso di formazione pratica presso aziende e/o professionisti convenzionati che operano in contesti coerenti con i contenuti del Master/corso. In questo caso, il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- c) Per i discenti che abbiano ottenuto l’assegnazione della Borsa di Studio, esecuzione di controlli volti ad accertare il rispetto delle condizioni e dei requisiti che ne rendono legittima l’assegnazione. Il trattamento trova fondamento nel perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, alla verifica della avvenuta erogazione delle Borse di Studio esclusivamente nei confronti di soggetti in possesso dei criteri di eleggibilità stabiliti dal Titolare;
- d) Verificare la qualità del servizio reso e/o dei prodotti offerti. Il trattamento è fondato sul legittimo interesse del Titolare a migliorare i propri servizi e prodotti, anche sulla base degli standard ISO per cui la Società si è certificata, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;
- e) Invio di e-mail su prodotti e/o servizi analoghi a quelli precedentemente fruiti (cd. “soft spam”). I Suoi dati di contatto (indirizzo e-mail) potranno essere utilizzati per inviare informazioni promozionali e offerte su prodotti e/o servizi analoghi a quelli precedentemente fruiti. In tal caso, non è richiesto il Suo consenso in quanto la base giuridica del trattamento risiede nel legittimo interesse del Titolare alla pubblicizzazione di prodotti o servizi analoghi a quelli acquistati da Lei in precedenza, secondo quanto previsto dall’art. 130, co. 4, del Codice Privacy e art. 6, par. 1, lett. f) GDPR. Lei potrà in ogni momento opporsi alla ricezione di tali comunicazioni cliccando sull’apposito link nell’e-mail ricevuta e/o scrivendo al Titolare del trattamento o al RPD agli indirizzi indicati sopra, rispettivamente alle Sezioni 1 e 2 della presente informativa;
- f) Adempimento ad obblighi previsti dalla normativa vigente e gravanti in capo al Titolare (es. gestione degli adempimenti contabili, fiscali ed amministrativi). In questo caso il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. c) del GDPR;
- g) Nei casi previsti dalla legge, dalla normativa comunitaria, dai regolamenti per far valere o difendere un diritto, anche da parte di un terzo, in sede giudiziaria o nelle procedure di arbitrato e di conciliazione. Il trattamento è necessario al perseguimento di un legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Il conferimento dei dati personali per le finalità sopraindicate è necessario alla instaurazione del rapporto contrattuale ed alla erogazione del servizio richiesto. Pertanto, il mancato o parziale conferimento comporterà l’impossibilità di dar seguito al rapporto tra le parti.
Previo Suo esplicito consenso, il Titolare potrà trattare i Suoi dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale) e di contatto (recapito telefonico ed indirizzo e-mail) anche per le seguenti finalità:
- h) Invio di comunicazioni promozionali, a mezzo e-mail e/o WhatsApp per promuovere tutti i prodotti e servizi offerti dal Titolare, tra cui rientrano anche i prodotti a marchio 24 Ore Business School, nonché per offrire convenzioni e sconti riservati, oltre a svolgere indagini di mercato e/o di customer satisfaction;
- i) Invio di comunicazioni promozionali, a mezzo e-mail e/o WhatsApp da parte del Titolare per promuovere i prodotti e servizi formativi offerti dalle Società partecipate direttamente o indirettamente da Digit’Ed Holding S.p.A. e facenti parte del Gruppo (per il dettaglio delle Società di riferimento si rinvia all’elenco riportato al seguente link: https://www.digited.it/privacy-policy/societa-partecipate/;
Il trattamento dei Suoi dati personali per le finalità descritte alle lett. h), i) è facoltativo ed è richiesta, per ciascuna finalità, la manifestazione del consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Il consenso manifestato potrà essere revocato in ogni momento scrivendo al Titolare del trattamento o il RPD agli indirizzi indicati sopra rispettivamente alle Sezioni 1 e 2 della presente Informativa; cliccando sull’apposito link presente su ciascuna e-mail ricevuta e/o accedendo alla propria Area riservata sul sito. La revoca del consenso inizialmente prestato non pregiudica la liceità del trattamento effettuato prima della revoca.
SEZIONE 5 – MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
Il Titolare tratta i Suoi dati personali adottando idonee misure di sicurezza per impedire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.
Il trattamento dei Suoi dati personali sarà effettuato mediante strumenti manuali e con l’ausilio di mezzi elettronici o semi-automatizzati in conformità ai principi di necessità e minimizzazione, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati.
Inoltre, Digit’Ed può svolgere attività mirate al miglioramento dei servizi erogati e collegate alla gestione del rapporto contrattuale anche mediante strumenti tecnologicamente avanzati (es. strumenti di IA), nel rispetto di quanto previsto dall’art. 22 del GDPR e adottando adeguate garanzie a tutela dei diritti dei propri Clienti. Per maggiori informazioni sui sistemi di IA utilizzati, si rinvia al link: Sistemi IA.I Suoi dati personali verranno conservati, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati, fatto salvo il maggior tempo necessario per adempiere ad obblighi di conservazione cui il Titolare è tenuto in ragione della natura del dato o in esecuzione di specifici obblighi di legge.
In particolare, a titolo meramente esemplificativo, in adempimento a quanto previsto dalla normativa contabile e fiscale, i dati personali sono conservati per un periodo temporale di 10 anni a decorrere dalla conclusione del rapporto contrattuale. In relazione alle attività di Marketing, in assenza di revoca del consenso, i Suoi dati personali saranno conservati per un periodo massimo di tre anni dalla manifestazione del medesimo.
Al termine di tali periodi i dati verranno cancellati, salvo il loro ulteriore trattamento sia necessario per consentire al Titolare di esercitare o difendere un diritto in sede giudiziale, nonché dare seguito a specifiche richieste delle Autorità italiane e/o estere, sempreché tali circostanze siano intervenute prima della scadenza di tale termine di conservazione.
SEZIONE 6 – COMUNICAZIONE DEI DATI
Oltre al Titolare e ai soggetti appartenenti alla sua organizzazione (autorizzati mediante apposito atto di nomina e vincolati alla riservatezza), i Suoi dati potranno essere comunicati a Società terze qualificate quali Responsabili del trattamento, ex art. 28 del GDPR, a titolo esemplificativo e non esaustivo:
- Docenti e formatori del Master;
- Società di Digital Marketing e Contact Center;
- Società che forniscono servizi informatici e relativa assistenza;
- Società che supportano il Titolare nell’organizzazione e gestione del Master;
- Consulenti per la gestione degli adempimenti contabili e fiscali.
Inoltre, per il perseguimento delle finalità sopraindicate, i Suoi dati personali potranno essere comunicati a soggetti terzi qualificati autonomi Titolare del trattamento, a titolo esemplificativo e non esaustivo:
- Player di mercato interessati ad offrire opportunità per percorsi di formazione pratica (ove previsto al termine del Master/corso);
- Istituti di credito per la corresponsione dei contributi previsti dal Bando, in favore degli assegnatari (ove previsto);
- Fondi interprofessionali per la rendicontazione ai fini della formazione finanziata;
- Società partner organizzatrici o co-organizzatrici di corsi o master e/o erogatrici di borse di studio o altri contributi in favore degli assegnatari (ove previsto).
L'elenco aggiornato di tali soggetti può essere richiesto in qualsiasi momento al Titolare o al RPD agli indirizzi indicati sopra rispettivamente alle Sezioni 1 e 2 della presente informativa.
SEZIONE 7 - TRASFERIMENTO DEI DATI PERSONALI AD UN PAESE TERZO O A UN’ORGANIZZAZIONE INTERNAZIONALE FUORI DALLO SPAZIO ECONOMICO EUROPEO (SEE)
I dati personali verranno trattati all’interno dello Spazio Economico Europeo (SEE) e non verranno diffusi. Se necessario, per ragioni di natura tecnica od operativa, il Titolare si riserva, nel rispetto delle disposizioni di legge applicabili, di trasferire i dati personali in Paesi al di fuori dello Spazio Economico Europeo per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento.
SEZIONE 8 – DIRITTI DELL’INTERESSATO
Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i seguenti diritti previsti dagli artt. 15, 16, 17, 18, 20 e 21 del Regolamento Europeo:
- il diritto di accesso, che Le consente di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali e, in tal caso, di ottenere l'accesso a tali dati;
- il diritto di rettifica, che Le consente di ottenere dal Titolare la rettifica e/o l’integrazione dei Suoi dati personali che risultino inesatti e/o incompleti;
- il diritto alla cancellazione, che Le consente, in specifici casi previsti dall’art. 17 del Regolamento, di ottenere dal Titolare la cancellazione dei Suoi dati personali;
- il diritto di limitazione del trattamento, che Le consente, nelle specifiche ipotesi previste dall’art. 18 del Regolamento, di limitare il trattamento dei Suoi dati personali da parte del Titolare;
- il diritto di opposizione, che Le consente di opporsi al trattamento dei Suoi dati personali al ricorrere di particolari condizioni;
- il diritto alla portabilità dei dati, che Le consente, in determinati casi e rispetto ai soli dati da Lei forniti, di poter chiedere la ricezione dei Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Per l’esercizio dei diritti di cui alla presente Sezione, Lei potrà indirizzare le sue richieste al Titolare del trattamento all’indirizzo privacy@digited.it o al RPD all’indirizzo di posta elettronica dpo@digited.it.
Nel caso in cui ritenga che i Suoi dati personali siano stati trattati in modo non conforme alla normativa, ha diritto di proporre reclamo all’Autorità di controllo dello Stato membro dell’Unione Europea dove risiede abitualmente o lavora, ovvero del luogo dove si è verificata la presunta violazione. In Italia l’autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it) con sede in Roma, Piazza Venezia n. 11, Centralino telefonico (+39)06696771, e-mail: garante@gpdp.it.
Ultimo aggiornamento: Aprile 2026