Elenco delle politiche attive

La presente policy vale anche quale informativa – ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito il “GDPR”) – resa a coloro che interagiscono con il Sito (di seguito l’“Utente”).

Tale informativa è diretta a definire limiti e modalità del trattamento dei dati personali di ciascun servizio, in base alle quali l’Utente potrà esprimere liberamente il proprio consenso, ove necessario, e autorizzare eventualmente la raccolta dei dati e il loro successivo trattamento.

Titolare del trattamento.

Il Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è:
ESG.academy Srl, Via Lambro, 4 – 20129 Milano, P. IVA 11759270967.

Per contattare il Titolare: info@esgacademy.it

Tipologie di dati trattati.

Attraverso il Sito potranno essere raccolti e trattati:

• dati di navigazione raccolti automaticamente attraverso questo Sito Web, anche da applicazioni di parti terze integrate in questo Sito Web. 

• dati personali forniti volontariamente dall’Utente attraverso i contatti presenti all’interno del Sito (nome; e-mail; indirizzo; cognome; sesso; data di nascita; username; password; professione; settore di attività).

• dati personali forniti volontariamente dall’Utente per l’iscrizione alla newsletter (nome; cognome; e-mail). Con la registrazione alla mailing list o alla newsletter, l’indirizzo e-mail dell’Utente viene inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web.

Finalità e base giuridica del trattamento.

I dati personali raccolti attraverso il Sito saranno trattati:

1. Gestione delle richieste di informazioni inoltrate dall’Utente.

Base giuridica: esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

1. Invio di comunicazioni tramite e-mail in seguito all’iscrizione alla newsletter e marketing, a titolo esemplificativo invio di comunicazioni promozionali e commerciali relative servizi/prodotti analoghi a quelli di cui ha già usufruito come segnalazione di eventi aziendali o di webinar o di whitepaper o iscrizione a newsletter.

Base giuridica per il trattamento: consenso. l trattamento dei dati personali per la tale finalità richiede il consenso dell’Utente ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

1. Difesa in giudizio: i dati personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

1. Log di sistema e manutenzione. Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali, quali l’indirizzo IP Utente. 

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

1. Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile.

Base giuridica: assolvere gli obblighi di legge, ai sensi dell’art 6, par. 1, lett. c) del GDPR.

Conferimento dei dati e conseguenze in caso di mancato conferimento

Il conferimento dei dati personali per le finalità che prevedono il consenso, è facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di gestire ed evadere le richieste dell’interessato o di inviare comunicazioni commerciali su prodotti e servizi dello stesso.

Destinatari o categorie di destinatari

I dati personali potranno essere resi accessibili, portati a conoscenza di, o comunicati ai, seguenti soggetti, i quali saranno nominati da – a seconda dei casi, quali responsabili o incaricati:

• società del gruppo di cui fa parte il Titolare (controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo del Titolare e/o di società del gruppo di cui fa parte il Titolare;

• soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuta a comunicare i dati personali, in forza di obblighi legali o contrattuali.

In ogni caso, i dati personali non saranno diffusi.

Periodo di conservazione

I dati oggetto di trattamento saranno conservati per un periodo per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati e, in particolare: 

• i dati forniti mediante l’invio di messaggi di posta elettronica o la compilazione dei form di contatto presenti sul sito saranno conservati per il tempo necessario; 
• i dati forniti ai fini dell’iscrizione al servizio di newsletter saranno trattati fino ad eventuale esercizio del diritto di opposizione ex 21 del GDPR da parte dell’interessato;
• i dati forniti per finalità contrattuale e obblighi di legge: per tutta la durata contrattuale e, dopo la cessazione, per 10 anni.

Trasferimento verso paesi terzi sulla base di clausole contrattuali tipo 

l Titolare può trasferire i Dati Personali raccolti all’interno della UE verso paesi terzi (ovvero, tutti i paesi non facenti parte della UE) solo in conformità con una specifica base giuridica. Pertanto, tali trasferimenti di Dati sono eseguiti secondo una delle basi giuridiche descritte in precedenza.

Il trasferimento di Dati Personali dalla UE verso paesi terzi avviene sulla base di clausole tipo di protezione dei Dati Personali adottate dalla Commissione Europea.

In tali casi i destinatari dei Dati hanno accettato di trattare i Dati Personali in conformità con i livelli di protezione previsti dalla legislazione. Gli Utenti possono richiedere ulteriori informazioni contattando il Titolare agli estremi indicati nel presente documento.

Dati Personali trattati: e-mail

Processo automatizzato

Non utilizziamo processi decisionali basati su elaborazioni automatiche, inclusa la profilazione.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Diritti di accesso, cancellazione, limitazione e portabilità

Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

• qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;

• ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;

• ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
• ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;

• ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

Diritto di opposizione

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse dei Titolari. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di marketing

Con riferimento al trattamento dei dati personali per la finalità sub b), ciascun interessato potrà revocare in ogni momento il consenso eventualmente prestato ovvero opporsi al loro trattamento, scrivendo un’e-mail all’indirizzo info@esgacademy.it. L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.

Diritto di revoca del consenso

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo un’e-mail all’indirizzo info@esgacademy.it.

Diritto di proporre reclamo al Garante

Inoltre, ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it

COOKIE 

I cookie sono delle informazioni contenute in piccoli file di testo che i siti visitati dagli Utenti inviano dai loro dispositivi, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti nelle visite successive. Di solito, queste piccole stringhe di testo vengono memorizzate nel browser degli utenti con lo scopo di essere poi ritrasmesse al sito nel corso delle successive visite. 

COOKIE TECNICI

Sono utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione, esplicitamente richiesto dall’abbonato o dall’utente, a erogare tale servizio. I cookie tecnici posso essere ulteriormente distinti in:

• Cookie di navigazione

Sono quelli che consentono al sito di funzionare correttamente, permettendo la navigazione e la fornitura di servizi richiesti dall’utente. Essi sono temporanei e vengono cancellati al termine del periodo di durata. Senza il ricorso a tale tipo di cookie alcune operazioni sarebbero meno sicure o più complesse e, in alcuni casi, non potrebbero proprio essere compiute. NON è necessario il consenso.

• Cookie funzionali

Sono quelli che consentono al sito, in base alle indicazioni dell’utente, di memorizzare alcune delle informazioni della navigazione effettuata dallo stesso, al fine di essere riutilizzate nelle navigazioni successive, migliorando il servizio offerto e la qualità della navigazione. NON è necessario il consenso. 

• Cookie analitici 

Sono utilizzati per raccogliere informazioni, in forma aggregata, al fine di condurre analisi statistiche delle modalità di navigazione del sito. Sono dati anonimi, di solito utilizzati per migliorare le funzionalità del sito tramite la raccolta dei dati dell’utenza che lo utilizza. Se trattano dati in forma anonima e aggregata NON è necessario il consenso.

• Cookie di profilazione

Questi, invece, sono utilizzati per tracciare le abitudini di navigazione degli utenti con lo scopo di creare profili dei loro gusti, delle loro abitudini, delle scelte prese o di altre informazioni. La finalità è di inviare all’utente profilato messaggi pubblicitari mirati, in linea con le preferenze manifestate dallo stesso durante la navigazione. È necessario il consenso.

COOKIE DI TERZE PARTI

Di seguito sono elencati i cookie di terze parti installati sul Sito. Per ciascuno di essi è riportato il link alla relativa informativa sul trattamento dei dati personali effettuato e sulle modalità per l’eventuale disattivazione dei cookie utilizzati. In merito ai cookie di terze parti, il Titolare ha unicamente l’obbligo di inserire nella presente policy il link al sito della terza parte. È a carico di tale soggetto, invece, l’obbligo dell’informativa e dell’indicazione delle modalità per l’eventuale consenso e/o disattivazione dei cookie.

COOKIE ANALITICI

Il Sito utilizza Google Analytics, un servizio di analisi del traffico web fornito da Google, Inc. che impiega dei cookie per analizzare i comportamenti di utilizzo del Sito. Per l’uso di tali cookie sono stati adottati accorgimenti che ne riducono il potere identificativo. Pertanto, i cookie di Google Analytics sono assimilabili a quelli tecnici e il loro utilizzo non richiede il consenso dell’utente.
Per maggiori informazioni sulla privacy policy di Google Analytics, www.google.com/analytics/terms/it.html e www.google.it/policies/privacy/partners/.

I cookie possono essere disabilitati dall’utente controllando e/o modificando le impostazioni del browser sulla base delle istruzioni rese disponibili dai relativi fornitori ai link elencati di seguito:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Microsoft Internet Explorer
• Apple Safari
• Opera

Il nostro sistema di avvale della collaborazione di Terze parti per l’espletamento dell’attività di newsletter.
MAILCHIMP (THE ROCKET SCIENCE GROUP, LLC.) Mailchimp è un servizio di gestione indirizzi e invio di messaggi e-mail fornito da The Rocket Science Group LLC.
Dati Personali trattati: e-mail. Luogo del trattamento: USA – https://mailchimp.com/legal/privacy/

Aggiornamenti

La presente Privacy e cookie Policy è stata aggiornata al 13 settembre 2021.

---

PRIVACY AND COOKIE POLICY

This policy also applies as information – pursuant to art. 13 of Regulation (EU) no. 2016/679 (hereinafter the “ GDPR ”) – rendered to those who interact with the Site (hereinafter the ’ “ User ”).

This information is aimed at defining the limits and methods of processing the personal data of each service, on the basis of which the User can freely express his consent, where necessary, and possibly authorize the collection of data and their subsequent processing.

Data controller.

The Data Controller, pursuant to art. 4 and 24 of Reg. EU 2016/679 is:
ESG.academy Srl, Via Lambro, 4 – 20129 Milan, P. VAT 11759270967.

To contact the Owner: info@esgacademy.it

Types of data processed.

Through the Site, the following can be collected and processed:

• browsing data collected automatically through this website, also from third party applications integrated into this website. 

• personal data voluntarily provided by the User through the contacts on the Site (name; e-mail; address; surname; gender; date of birth; username; password; profession; sector of activity).

• personal data voluntarily provided by the User for registration to the newsletter (name; surname; e-mail). By registering with the mailing list or newsletter, the User's e-mail address is included in a list of contacts to which e-mail messages containing information may be transmitted, also of a commercial and promotional nature, relating to this Website.

Purpose and legal basis of the treatment.

The personal data collected through the Site will be processed:

1. Management of requests for information sent by the User.

Legal basis: execution of a contract of which the interested party is a part or in the execution of pre-contractual measures adopted at the request of the same, pursuant to art. 6, par. 1, lett. b) of the GDPR.

1. Sending of communications via email following the subscription to the newsletter and marketing, by way of example, sending promotional and commercial communications relating to services / products similar to those which it has already used as reporting corporate events or webinars or whitepapers or subscribing to newsletters.

Legal basis for processing: consent. the processing of personal data for this purpose requires the User's consent pursuant to art. 6, par. 1, lett. a) of the GDPR.

1. Defense in court: the User's personal data may be used by the Owner in court or in the preparatory stages for its possible establishment for the defense against abuse in the use of this Website or related Services by the User. The User declares to be aware that the Data Controller may be obliged to disclose the Data by order of public authorities.

Legal basis: legitimate interest of the Owner pursuant to art. 6, par. 1, lett. f) of the GDPR.

1. System log and maintenance. For needs related to operation and maintenance, this Website and any third party services it uses may collect system logs, i.e. files that record interactions and that may also contain personal data, such as the User IP address. 

Legal basis: legitimate interest of the Owner pursuant to art. 6, par. 1, lett. f) of the GDPR.

1. Fulfill obligations under regulations and applicable national and supranational legislation.

Legal basis: fulfill legal obligations, pursuant to art. 6, par. 1, lett. c) of the GDPR.

Provision of data and consequences in case of non-transfer

The provision of personal data for the purposes that provide for consent is optional and failure to provide it will result, as a single consequence, the impossibility for the Owner to manage and process the requests of the interested party or to send commercial communications on products and services of the same.

Recipients or categories of recipientsthe

Personal data may be made accessible, brought to the attention of, or communicated to, following subjects, who will be appointed by – as appropriate, as managers or agents:

• companies of the group to which the Owner belongs (controlled, associated), employees and / or collaborators for any title of the Owner and / or companies of the group to which the Owner belongs;

• public or private entities, natural or legal persons, which the Data Controller makes use of for the performance of activities instrumental to the achievement of the aforementioned purpose or to which the Data Controller is required to communicate personal data, under legal or contractual obligations.

In any case, personal data will not be disclosed.

Retention period

The data being processed will be kept for a period for a period of time not exceeding that necessary to achieve the purposes for which they were collected or subsequently processed and, in particular: 

• the data provided by sending e-mail messages or filling in the contact forms on the site will be kept for the necessary time; 
• the data provided for the purpose of registering for the newsletter service will be processed until the interested party exercises the right of opposition ex 21 of the GDPR;
• the data provided for contractual purposes and legal obligations: for the entire contractual duration and, after termination, for 10 years.

Transfer to third countries on the basis of standard contractual clauses 

the Data Controller can transfer the Personal Data collected within the EU to third countries (i.e., all countries outside the EU) only in accordance with a specific legal basis. Therefore, these data transfers are performed according to one of the legal bases described above.

The transfer of Personal Data from the EU to third countries takes place on the basis of standard personal data protection clauses adopted by the European Commission.

In such cases, the recipients of the Data have agreed to process Personal Data in accordance with the levels of protection provided for by the legislation. Users can request further information by contacting the Owner at the details indicated in this document.

Personal Data processed: e-mail

Automated process

We do not use decision-making processes based on automatic processing, including profiling.

Information not contained in this policy

Further information in relation to the processing of Personal Data may be requested at any time from the Data Controller using the contact details.

Access rights, cancellation, limitation and portability

The rights referred to in articles 15 to 20 of the GDPR. By way of example, each interested party may:

• obtain confirmation that personal data concerning him or her is being processed;

• if a processing is in progress, obtain access to personal data and information relating to the processing as well as request a copy of personal data;

• obtain the correction of inaccurate personal data and the integration of incomplete personal data;

• obtain, if one of the conditions set out in art. 17 of the GDPR, the cancellation of personal data concerning him;
• obtain, in the cases provided for by art. 18 of the GDPR, the limitation of treatment;

• receive personal data concerning him in a structured format, commonly used and readable by an automatic device and request their transmission to another owner, if technically feasible.

Right to object

Each interested party has the right to object at any time to the processing of his personal data carried out for the pursuit of a legitimate interest of the Data Controllers. In the event of opposition, your personal data will no longer be processed, provided that there are no legitimate reasons to proceed with the processing that prevail over the interests, on the rights and freedoms of the interested party or for the assessment, exercise or defense of a right in court.

Right to object and withdraw consent in relation to the processing carried out for marketing purposes

With reference to the processing of personal data for the purpose under b), each interested party may revoke any consent given or oppose their treatment at any time, by writing an e-mail to the address info@esgacademy.it. The opposition to the treatment exercised through these methods also extends to the sending of commercial communications by means of the postal service or telephone calls with operator, without prejudice to the possibility of exercising this right in part, for example by opposing only the processing carried out using automated communication systems.

Right to withdraw consent

In the event that consent is required for the processing of personal data, each interested party may also revoke the consent already given at any time, without prejudice to the lawfulness of the treatment based on the consent given before the revocation. Consent can be revoked by writing an email to info@esgacademy.it.

Right to lodge a complaint with the Guarantor

In addition, each interested party may lodge a complaint with the Guarantor for the Protection of Personal Data in the event that he believes that the rights he owns pursuant to the GDPR have been violated, in the manner indicated on the Guarantor's website accessible at: www.garanteprivacy.it

COOKIES 

I cookie they are information contained in small text files that the sites visited by Users send from their devices, where they are stored and then retransmitted to the same sites on subsequent visits. Usually, these small strings of text are stored in users' browsers with the aim of being then retransmitted to the site during subsequent visits. 

COOKIES TECHNICAL

They are used for the sole purpose of transmitting a communication over an electronic communications network, or to the extent strictly necessary for the provider of an information society service, explicitly requested by the subscriber or user, to provide this service. Technical cookies can be further distinguished in:

• Cookie navigation

They are the ones who allow the site to function properly, allowing navigation and the provision of services requested by the user. They are temporary and are canceled at the end of the duration period. Without the use of this type of cookie, some operations would be less secure or more complex and, in some cases, they could not really be performed. Consent is NOT required.

• Cookie functional

They are those that allow the site, based on the user's indications, to store some of the navigation information carried out by the same, in order to be reused in subsequent navigation, improving the service offered and the quality of navigation. Consent is NOT necessary. 

• Cookie analytical 

They are used for collect information, in aggregate form, in order to conduct statistical analysis of how the site is navigated. They are anonymous data, usually used to improve the functionality of the site by collecting the data of the user who uses it. If they process data anonymously and in aggregate form Consent is NOT required.

• Cookie of profiling

These, however, are used for track users' browsing habits with the aim of creating profiles of their tastes, their habits, the choices made or other information. The purpose is to send targeted advertising messages to the profiled user, in line with the preferences expressed by the same while browsing. Consent is required.

THIRD PARTY COOKIES

Listed below are the third-party cookies installed on the Site. For each of them, the link to the related information on the processing of personal data and on the methods for any deactivation of the cookies used is reported. With regard to third-party cookies, the Owner has only the obligation to insert the link to the third-party website in this policy. Instead, the obligation of the information and the indication of the methods for the possible consent and / or deactivation of cookies is borne by this person.

ANALYTICAL COOKIES

The Site uses Google Analytics, a traffic analysis service web provided by Google, Inc. which employs gods cookie to analyze the behavior of use of the Site. For the use of these cookie measures have been adopted that reduce their identification power. Therefore, i cookie of Google Analytics can be assimilated to the technical ones and their use does not require the user's consent.
For more information on the Google Analytics privacy policy, www.google.com/analytics/terms/it.html is www.google.it/policies/privacy/partners/.

Cookies can be disabled by the user checking and / or changing browser settings based on the instructions made available by the relevant suppliers to the links listed below:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Microsoft Internet Explorer
• Apple Safari
• Opera

Our system makes use of the collaboration of third parties for the completion of the newsletter activity.
MAILCHIMP (THE ROCKET SCIENCE GROUP, LLC.) Mailchimp is an email address management and sending service provided by The Rocket Science Group LLC.
Personal Data processed: e-mail. Place of treatment: USA – https://mailchimp.com/legal/privacy/

Updates

This Privacy and Cookie Policy has been updated to September 13, 2021.