Informativa privacy per i contatti acquisiti tramite Apollo.io

A. Titolare del trattamento e Responsabile della Protezione dei dati

Il Titolare del trattamento è Mosaicoelearning s.r.l., Via del Melograno, 77 Ragusa - Partita IVA 01638210888, di seguito «Titolare».

Il Responsabile della protezione dei dati designato è raggiungibile all’indirizzo dpo@mosaicoelearning.it.

B. Fonte e categorie dei dati, finalità, base giuridica, tempi di conservazione e destinatari

Fonte dei dati: i Suoi dati personali sono stati acquisiti dal Titolare tramite la piattaforma Apollo.io, banca dati di contatti professionali che raccoglie e aggrega informazioni provenienti da fonti pubblicamente accessibili (ad es. siti web aziendali, profili professionali pubblicati online, registri pubblici).

Categorie di dati trattati: dati personali comuni di natura esclusivamente professionale: nome, cognome, ruolo o qualifica, azienda/ente di appartenenza, indirizzo e-mail aziendale, eventuale recapito telefonico aziendale, città/Paese in cui opera, eventuale profilo professionale pubblico (es. LinkedIn). Non sono trattate categorie particolari di dati (art. 9 GDPR).

Finalità: invio di un’e-mail di presentazione del Titolare e dei servizi da esso offerti, ritenuti pertinenti rispetto al Suo ruolo professionale, ed eventuale gestione dei successivi contatti qualora Lei manifesti interesse.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a presentare i propri servizi a operatori professionali, limitatamente a un contatto circoscritto alla Sua sfera professionale e con possibilità di opposizione in ogni momento. L’invio di ulteriori comunicazioni promozionali periodiche (es. newsletter) avverrà solo previo Suo consenso espresso (art. 6, par. 1, lett. a GDPR e art. 130 D. Lgs. 196/2003).

Tempo di conservazione: in assenza di Suo riscontro, i dati saranno conservati per un massimo di 12 mesi dall’invio della prima comunicazione e successivamente cancellati. In caso di Sua risposta, saranno conservati per il tempo necessario alla gestione del rapporto instaurato. In caso di opposizione, sarà conservato il solo indirizzo e-mail in una lista di esclusione, al solo fine di garantire che Lei non venga più contattato.

Modalità del trattamento: i dati saranno trattati e conservati in modalità informatica e telematica e saranno protetti con adeguate misure di sicurezza tecniche e organizzative. Non è prevista alcuna decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei Suoi confronti (art. 22 GDPR).

Natura del trattamento: i dati non sono stati da Lei conferiti. Lei potrà opporsi in qualsiasi momento al trattamento, senza alcuna conseguenza e senza dover fornire motivazioni.

Destinatari dei dati personali: i dati saranno trattati dal personale del Titolare autorizzato al trattamento e potranno essere comunicati a soggetti esterni che forniscono al Titolare servizi strumentali alle finalità indicate (fornitore della piattaforma Apollo.io, fornitori di servizi di posta elettronica e di servizi informatici), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e tenuti a obblighi di riservatezza. I dati personali non saranno oggetto di diffusione.

C. Trasferimento dei dati verso Paesi extra UE

La piattaforma Apollo.io è gestita da una società con sede negli Stati Uniti d’America; i Suoi dati potranno pertanto essere trasferiti al di fuori dello Spazio Economico Europeo. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), per i soggetti aderenti, ovvero sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

D. Diritti dell’interessato

Lei potrà, in qualsiasi momento e senza particolari formalità, esercitare i diritti di seguito indicati, se applicabili.

Diritto di opposizione al marketing diretto (art. 21, par. 2 e 3 GDPR): per opporsi è sufficiente rispondere all’e-mail ricevuta chiedendo di non essere più contattato, oppure scrivere a dpo@mosaicoelearning.it. Da quel momento non riceverà ulteriori comunicazioni.

• Diritto di accesso ai dati personali (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto all’oblio o alla cancellazione dei dati (art. 17 GDPR)
• Diritto di limitazione di trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione al trattamento (art. 21 GDPR)

Per esercitare i diritti indicati può scrivere al Responsabile della Protezione dei dati all’indirizzo dpo@mosaicoelearning.it. Può utilizzare anche il «Modello di esercizio di diritti in materia di protezione dei dati personali» disponibile sul sito www.garanteprivacy.it.

Nel caso in cui Lei ritenga che il trattamento dei Suoi dati personali avvenga in violazione del Regolamento UE 2016/679, è Suo diritto proporre reclamo all’Autorità Garante per la protezione dei dati personali, contattabile tramite il sito www.garanteprivacy.it.

E. Riferimenti di legge

• Regolamento UE 2016/679 (GDPR)
• D. Lgs. 196/2003 (Codice sulla privacy), novellato dal D. Lgs. 101/2018

F. Definizioni

Dati personali: «qualsiasi informazione riguardante una persona fisica identificata o identificabile» (art. 4, comma 1, GDPR).

Interessato: la persona fisica a cui si riferiscono i dati personali (art. 4 GDPR).