EU WINGS Training Academy

Privacy policy

0. General information

Pursuant to sect. 13 (for the collection of data from the data subject) and sect. 14 (for data collected otherwise) of (EU) Regulation 2016/679 (GDPR) the users of this Website are provided with the following information, relating only to the processing carried out by the Website, and not to any other website visited through links from this Website, in relation to which we recommend to read the policies provided by the relevant Data Controllers.

1. Data controller

EU WINGS s.r.l.

EU WINGS s.r.l., with registered office in Via Osteria Grande 59 – 37066 Sommacampagna (VR), Italy, VAT 03891450276, in the person of its General Director and Legal Representative, tel. +(39)045.2522902, e-mail privacy@euwings.it. The Controller may appoint as Processor of the personal data processed for technical assistance, maintenance and/or technical management purposes of this Website a web agency, whose details may be disclosed upon request sent at the addresses specified above. The Controller and the Processor shall process the data of the Users also by means of their internal officers, who shall be provided with the instructions for the proper processing of the personal data, including orally.

2. Data Protection Officer (DPO)

The Data Protection Officer pursuant to art. 37 GDPR (RPD / DPO) is Eng. De Laurentis Vincenzo.

Eng. De Laurentis Vincenzo, Via Osteria Grande 59 – 37066 Sommacampagna (VR), Italy, tel. +(39)045.2522902, e-mail privacy@euwings.it

3. Types of data processed and sources of collection

· Connection data · Data voluntarily provided by the user, including: Common data (identification data, personal details, invoicing data, etc.) · Sources: Internet browsing, other websites, cookies and the like; user; public sources

We may process connection data and also process data voluntarily provided by the user, such as those disclosed through registration forms, contact forms and/or e-mail communications, including common personal data (identification data, personal details, invoicing data), insofar as it is required by the request received. Data may be collected from automated sources or voluntary sources, as well as from public sources. For instance, they may be gathered from the Internet browsing of the user, which may include information related to visits of other websites, with particular reference to cookies and similar technologies. Data may also be voluntarily provided by the user or parties related to him/her. Other data may be collected from public sources, such as those processed within the framework of researches and coming from company searches, researches on public databases and the like.

4. Purpose of treatment

· Provision of the Website services to the Users · cookies handling · provision of information · processing of users’ requests · carrying out of its institutional activity by the Controller · performance of a legal obligation · performance of obligations arising under any contract and/or agreement

Website Users’ personal data, as described above, shall be processed in accordance with the provisions of GDPR, in relation to the performance of the features of the Website, including, without limitation, data collection, contact forms, registration procedure/access to the reserved area, subscription to the mailing list, registration procedure to the training course selected, described therein. In particular, the personal data provided to the Data Controller will be processed for the pursuit of the following purposes: · handling specific requests addressed by the User to the Controller by the Website and its communication tools (contact forms, inquiry forms, etc.); · performing legal obligations; · performing obligations arising under any contract and/or agreement; · subscription to the newsletter and the subsequent dispatch of commercial and informative communications relating to the industry of interest of the Controller, by relevant consent given by the user and recorded by double opt-in registration procedure, through the third-party service Mailchimp (terms of use | privacy policy); · informative communications relating to services of the Controller, following an inquiry by e-mail or by filling out the contact form and/or other communication tools; · other purposes, related or connected to those specified above or, however, falling within the scope of the Website. The processing of the data provided in general terms, shall be carried out, including in case of automated collection during the navigation, only for the purposes of monitoring the accesses to the Website.

5. Legal basis of the processing

· Consent · performance of contractual or social obligations · information · performance of legal obligations

The processing of the personal data is based on the right of information, on the performance of contractual or social obligations or, where applicable, on the free and informed consents given by filling out the relevant forms.

6. Legitimate interest of the controller

· Exercise of the rights of the information society · Performance of the service by the Controller · Soft Spam

The processing of the personal data is also based on the legitimate interests of the Controller, such as the exercise of its rights related to the information society, the performance of the contractual services, as well as the performance of legal obligations.

7. Obligation to provide data

· Some data are mandatory, other are optional, depending on the purposes of the processing from time to time specified.

The provision of the connection data by the Users, for the purposes specified above, depends on the privacy degree enabled or disabled on the browser. In some cases, the disabling of cookies may affect some features of the Website. For some sections of this Website, the provision of the connection data and/or the use of technical cookies is required for the proper operation of the Website. However, the provision of some personal data is required for the performance of some purposes of the Controller, including, without limitation: · to send e-mail and contact form message, the minimum mandatory data therein required shall be provided, such as name, surname and/or e-mail address and/or other identification data of the sender; · for the performance of the activity of the Controller; · to handle the requests sent by the User/Data Subject by the Website. Any other request of optional data shall be preceded by an approval tick. The provision of any other data is optional, in accordance with the type of information that the User wishes to provide to the Website.

8. Effects of non-provision

· The Controller may not handle the requests from the Data Subject · The Controller mat not perform its institutional activity towards the Data Subject. · Impossibility to establish a contractual relationship.

The non-provision of mandatory personal data shall prevent the Controller from performing services to the Data Subjects, including, without limitation, the provision of information to the Data Subject, the processing of the requests sent by the Data Subject through the Website, as well as the general performance by the Controller of its institutional activity towards the Data Subject.

9. Recipients of the personal data

· Disclosure: YES · Recipients: partner companies and advisors of the Controller · Public bodies, including for accreditation purposes. · Intra-EU transfer: YES · Extra-EU transfer: YES (under Privacy Shield)

The data may be disclosed to affiliates, associates or subsidiaries of the Controller, as well as to Public Bodies, including in relation to the performance of the institutional activity of the Controller. Furthermore, the data may be disclosed to parties specifically appointed by the Controller, advisors, professionals, as well as to third parties contributing, including in the name and on behalf of the Controller, to the performance of the services related to the purposes specified in this policy, both inside and outside the EU (in the latter case, it shall only include parties acceding to the Privacy Shield protocol).

10. Data retention period

· Until withdrawal · Until performance of the services/tasks

The data provided by the Data Subject shall be retained until the explicit withdrawal of the consent by the Data Subject, including if provided by means of any action on his/her browser, cookies erasure, explicit request or otherwise. The connection data shall be retained for the technical time required to perform the purposes in relation to which they have been collected.

11. Rights of the data subject

Rights (sect. 15 – 22 GDPR): · access · rectification · erasure · restriction · portability Methods and terms of exercise: sect. 12 GDPR Via e-mail – privacy@euwings.it

Pursuant to sect. from 15 to 22 of GDPR, each Data Subject has the right to access, rectification, erasure (right to be forgotten), restriction, receive a notice in case of rectification, erasure or restriction, portability, objection and to refuse to be subject to individual automated decision-making processes, including profiling. These rights may be exercised according to the methods and the terms specified in sect. 12 GDPR, by sending a written notice by e-mail to the Controller, to the following address privacy@euwings.it. The Controller shall properly and timely respond to the request, within 1 month from its receipt.

12. Right to withdraw the consent

· by e-mail – privacy@euwings.it · at the registered office of the Controller

It is possible to withdraw this consent at any time, as follows: · sending an e-mail to the Controller’s address – privacy@euwings.it · explicit communication at the Controller’s registered office.

13. Complaints

Complaint (sect 77 GDPR): · to the Data Protection Authority

Each Data Subject has the right to lodge a complaint, pursuant to sect. 77 et. seq. of GDPR, to a supervisory authority, which in Italy is embodied by the Italian Data Protection Authority (Garante per la protezione dei dati personali). The methods and the terms to lodge a complaint are set out and governed by the applicable national law. The complaint shall not constitute a waiver of any administrative or legal action, that in Italy may be brought to the same Authority (Garante) or to the competent Court.

Politica sulla privacy

0. Informazioni generali

Ai sensi dell’art. 13 (per la raccolta dei dati presso l'interessato) e art. 14 (per i dati altrimenti raccolti) del Regolamento (UE) 2016/679 (GDPR) si forniscono agli utenti di questo Sito Web le seguenti informazioni, relative ai soli trattamenti effettuati dal Sito, e non ad altri siti web eventualmente consultati tramite link da questo Sito, in relazione ai quali si consiglia di prendere visione delle informative rese dai rispettivi Titolari del trattamento.

1. TITOLARE DEL TRATTAMENTO

EU WINGS s.r.l.

EU WINGS s.r.l., con sede legale in Via Osteria Grande 59 – 37066 Sommacampagna (VR), Italyia, P.IVA 03891450276, nella persona del Direttore Generale e Legale Rappresentante, tel. +(39)045.2522902, e-mail privacy@euwings.it. Il Titolare può nominare quale Responsabile del trattamento dei dati personali trattati per finalità di assistenza tecnica, manutenzione e/o gestione tecnica di questo Sito Web una web agency, i cui estremi potranno essere comunicati previa richiesta inviata ai recapiti sopra indicati. Il Titolare e il Responsabile trattano i dati degli Utenti anche per il tramite di loro incaricati interni, ai quali sono impartite le istruzioni per il corretto trattamento dei dati personali, anche oralmente.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Il Responsabile della protezione dei dati ai sensi dell’art. 37 GDPR (RPD/DPO) è l’Ing. De Laurentis Vincenzo.

Ing. De Laurentis Vincenzo, Via Osteria Grande 59 – 37066 Sommacampagna (VR), Italia, tel. +(39)045.2522902, e-mail privacy@euwings.it

3. Tipologie di dati trattati e fonti di raccolta

· Dati di connessione · Dati forniti volontariamente dall'utente, tra cui Dati comuni (dati identificativi, dati anagrafici, dati di fatturazione, ecc.) · Fonti: navigazione in Internet, altri siti web, cookie e simili; utente; fonti pubbliche

Potremmo trattare i dati di connessione e anche i dati volontariamente forniti dall'utente, come quelli comunicati tramite moduli di registrazione, moduli di contatto e/o comunicazioni di posta elettronica, compresi i dati personali comuni (dati identificativi, dati anagrafici, dati di fatturazione), nella misura in cui è richiesto dalla richiesta ricevuta. I dati possono essere raccolti da fonti automatizzate o volontarie, nonché da fonti pubbliche. Ad esempio, possono essere raccolti dalla navigazione in Internet dell'utente, che può includere informazioni relative alle visite di altri siti Web, con particolare riferimento a cookie e tecnologie simili. I dati possono anche essere forniti volontariamente dall'utente o da soggetti a lui collegati. Altri dati possono essere raccolti da fonti pubbliche, come quelli elaborati nell'ambito di ricerche e provenienti da ricerche aziendali, ricerche su banche dati pubbliche e simili.

4. FINALITA’ DEL TRATTAMENTO

· Erogazione e gestione di attività formative · Svolgimento di indagini/sondaggi per il miglioramento del servizio (customer satisfaction) e di promozione di proposte formative

Il trattamento è volto alla gestione di corsi di formazione e di aggiornamento professionale rivolti sia agli operatori dell’EUW sia all’utenza esterna.

5. BASE GIURIDICA DEL TRATTAMENTO

· Svolgimento di un compito istituzionale · Adempimento di un obbligo contrattuale · Adempimento di un obbligo legale · Consenso · Legittimo interesse

Il trattamento dei dati personali è correlato all’adempimento di un obbligo legale, all’adempimento di obblighi contrattuali nonché allo svolgimento di un compito istituzionale. Il trattamento dei dati personali si fonda altresì sul consenso dell’Interessato e sul legittimo interesse del Titolare.

6. LEGITTIMO INTERESSE DEL TITOLARE

· Esecuzione dei compiti e degli obblighi istituzionali · Esecuzione delle attività connesse all’erogazione di iniziative di formazione e aggiornamento, e dei relativi obblighi istituzionali

Il trattamento dei dati personali si fonda sul legittimo interesse del Titolare, quale l’esecuzione dei compiti e degli obblighi previsti per la normale gestione di corsi di formazione con particolare riferimento alla gestione di: iscrizione, frequenza, verifica dell’apprendimento e rilascio degli attestati, nonché di assistenza e tutoraggio all’utenza.

7. OBBLIGATORIETÀ DEL CONFERIMENTO

A seconda delle finalità del trattamento di volta in volta specificate, i dati possono essere: · obbligatori, o · facoltativi

Il conferimento dei dati è obbligatorio per il conseguimento delle finalità di erogazione e gestione di attività formative compreso l’utilizzo di cookie tecnici per il corretto funzionamento delle piattaforme dell’EUW dedicate alla formazione, nonché eventuali adempimenti fiscali. Il conferimento dei dati è facoltativo per le finalità di marketing dei prodotti e/o servizi formativi offerti dall’EUW. In particolare: · per l’elaborazione di studi, ricerche, statistiche di mercato; · invio materiale pubblicitario, informativo, informazioni commerciali o sondaggi per migliorare il servizio (“customer satisfaction”).

8. CONSEGUENZE DEL MANCATO CONFERIMENTO

· Impossibilità di svolgere la prestazione istituzionale · Impossibilità di adempiere all’obbligazione contrattuale · Impossibilità di svolgere l’attività formativa.

Il mancato conferimento dei dati personali obbligatori impedisce al Titolare la resa della prestazione nei confronti dell’Interessato quale, a titolo esemplificativo, impossibilità di iscrizione e partecipazione a iniziative formative e conseguente rilascio di attestazioni.

9. EVENTUALI DESTINATARI DEI DATI PERSONALI

· Comunicazione: SI · Destinatari: società partner e consulenti del Titolare · Trasferimento intra UE: SI · Trasferimento extra UE: SI (in regime di Privacy Shield)

I dati potranno essere comunicati a società connesse, collegate o controllate dal Titolare, nonché a consulenti, ovvero anche a soggetti terzi delegati a svolgere attività di manutenzione tecnica delle piattaforme dedicate alla formazione che operano, anche in nome e conto del Titolare, per l’evasione delle prestazioni connesse alle finalità indicate nella presente informativa, sia intra UE che extra UE (in tale ultimo caso, si tratterà esclusivamente di soggetti aderenti al protocollo Privacy Shield).

10. PERIODO DI CONSERVAZIONE

· Fino al termine stabilito per legge · Fino a revoca del consenso

I dati verranno trattati per tutta la durata del rapporto e/o dei servizi richiesti e anche successivamente, per l’espletamento di obblighi di legge e per finalità amministrative.

11. DIRITTI DELL’INTERESSATO

Diritti (artt. 15 – 22 GDPR): · accesso · rettifica · cancellazione · limitazione · portabilità Forme e termini di esercizio: art. 12 GDPR · via e-mail: privacy@euwings.it · presso la sede del Titolare

Ciascun Interessato ha diritto di accesso, di rettifica, di cancellazione (oblio), di limitazione, di ricezione della notifica in caso di rettifica, cancellazione o limitazione, di portabilità, di opposizione e di non essere oggetto di una decisione individuale automatizzata, compresa la profilazione, dalle banche dati di proprietà dell’EUW, ai sensi degli artt. da 15 a 22 del GDPR. Tali diritti possono essere esercitati nelle forme e nei termini di cui all’art. 12 GDPR, mediante comunicazione scritta inviata al Titolare via e-mail all’indirizzo privacy@euwings.it o presso la sede del Titolare come sopra descritta. Il Titolare renderà risposta adeguata al più presto e comunque entro il termine di 1 mese dalla ricezione della richiesta.

12. DIRITTO DI REVOCA DEL CONSENSO

· via e-mail – privacy@euwings.it · presso la sede del Titolare

È possibile revocare il presente consenso in qualsiasi momento tramite: · invio di una mail all’indirizzo del Titolare - privacy@euwings.it · comunicazione espressa presso la sede del Titolare.

13. RECLAMI

Reclamo (art. 77 GDPR): · al Garante per la protezione dei dati personali

L’Interessato ha diritto di proporre reclamo ai sensi degli artt. 77 e seguenti del GDPR ad un’autorità di controllo, che per lo Stato italiano è individuato nel Garante per la protezione dei dati personali. Le forme, le modalità ed i termini di proposizione delle azioni di reclamo sono previste e disciplinate dalla legislazione nazionale vigente. Il reclamo fa salve le azioni amministrative e giurisdizionali, che per lo Stato italiano possono proporsi alternativamente al medesimo Garante o al Tribunale competente.