Application for Admission

3. Modalità e durata del trattamento

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e nel rispetto dei principi di liceità, correttezza e trasparenza e degli altri principi indicati all’art. 11 del Codice Privacy e art. 5 GDPR.

Il Titolare tratterà i dati per finalità di servizio o contrattuali per il tempo necessario per adempiere alle finalità del trattamento e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio, contrattuali, fiscali e contabili. I dati per le finalità di marketing/newsletter, ove sia stato rilasciato il tuo specifico consenso, saranno conservati per il tempo necessario a perseguire le finalità del trattamento o nel termine inferiore qualora intervenga la revoca del consenso specifico da parte dell’interessato.

4. Finalità del trattamento, base giuridica del trattamento, necessità del consenso e conseguenze del mancato consenso

I dati personali raccolti verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le seguenti finalità.

A) senza il consenso espresso dell’interessato (art. 24 Codice Privacy e art. 6 GDPR), per le seguenti finalità:

- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere;

- adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;

- esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;

- con esclusione della diffusione, per perseguire un interesse legittimo del titolare (salvo che non prevalgano i diritti, le libertà fondamentali, la dignità o un legittimo interesse dell’interessato)

Il conferimento di tali dati è obbligatorio e in caso di mancato conferimento non potremo garantirti l’ammissione ai corsi erogati da SAE Institute.

B) solo previo specifico e distinto consenso dell’interessato (artt. 23 Codice Privacy e art. 7 GDPR), operato mediante la specifica approvazione al momento della richiesta di ammissione, per le seguenti finalità di marketing: inviare via e-mail newsletter, comunicazioni commerciali e/o materiale pubblicitario su servizi offerti dal Titolare ed elaborare studi, ricerche e statistiche di mercato. I dati raccolti per tale finalità non verranno comunicati o diffusi.

Il conferimento dei dati per la finalità sub B) è facoltativo. Può quindi decidere di non conferire alcun dato per tale finalità o di revocare successivamente e in qualsiasi momento la possibilità di trattare dati già forniti, ma la revoca non pregiudicherà la liceità del trattamento basata sul consenso prima della revoca.

La base giuridica del trattamento dei dati da parte del Titolare comprende in particolare:

i. il consenso che l’intessato ha accordato al Titolare affinché questo tratti i propri dati personali;

ii. l’esecuzione di un contratto di cui l’interessato è il contraente (ad es. per aver accettato un posto in un corso);

iii. l’esecuzione di misure precontrattuali in seguito alla sua richiesta;

iv. i casi in cui il Titolare è giuridicamente obbligato ad attenersi agli obblighi legali che si applicano allo stesso in qualità di responsabile del trattamento;

v. i casi in cui il trattamento è necessario per salvaguardare i tuoi inter- essi vitali o gli interessi vitali di terzi;

vi. i casi in cui il trattamento è necessario per lo svolgimento di un compito di interesse pubblico o per l’esercizio di poteri pubblici di cui il Titolare (ovvero il responsabile del trattamento) è investito;

vii. i casi in cui il trattamento è necessario ai fini dei legittimi interessi perseguiti dal responsabile del trattamento o da terzi, salvo ove su tali interessi prevalgano: interessi riguardanti la sicurezza, i tuoi diritti e le tue libertà fondamentali e la salvaguardia dei tuoi dati personali contro danni gravi; tutto questo richiede la salvaguardia dei dati personali, in particolare quando il soggetto in questione è un minore.

5. Accesso e trasferimento dei dati

I dati potranno essere resi accessibili e/o trasferiti per le finalità di cui al punto 4:

- a dipendenti e collaboratori del Titolare o delle società del gruppo Navitas Limited di cui il Titolare fa parte, nella loro qualità di incaricati e/o responsabili interni del trattamento.

- a società del gruppo Navitas Limited di cui il Titolare fa parte (ad esempio per lo storage dei dati personali, per l’utilizzo di piattaforme per finalità di marketing, etc.);

- a terzi soggetti (ad esempio, istituti di credito, studi professionali, etc.) che dovessero svolgere attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

La gestione e la conservazione dei dati personali avverrà su server ubi- cati all’interno dell’Unione Europea del Titolare o del gruppo Navitas Limited di cui fa parte il Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

6. Diritti dell’interessato

L’intressato può esercitare i diritti di cui all’art. 7 Codice Privacy e artt. da 15 a 22 GDPR, in particolare il diritto di accesso ai dati, di rettifica o di cancellazione degli stessi, di richiedere la limitazione o di opporsi al trattamento, oltre al diritto alla portabilità dei dati. L’interessato ha, inoltre, il diritto di proporre reclamo all’Autorità Garante.

In caso di violazione dei dati personali dell’interessato, tenuto conto di quanto previsto dall’art. 34 GDPR, il Titolare provvederà alla comunicazione della violazione all’interessato.

7. Contatti per l’esercizio dei diritti dell’interessato

L’interessato in qualsiasi momento può esercitare i diritti inviando una raccomandata A/R a SAE Italia S.r.l. International Technology College., con sede legale in via Trentacoste n. 14, 20134 MILANO o una e-mail all’indirizzo datenschutz@sae.edu.

Per ulteriori approfondimenti sul trattamento dei dati personali, si rimanda anche alle policy privacy presenti sul sito https://www.sae.edu/ita/privacy-policy/