Pursuant to Articles 13 and 14 of EU Regulation No. 2016/679 

Data Controllers

The Joint Data Controllers pursuant to Article 26 of EU Regulation No. 2016/679 (hereinafter “GDPR”) are:

• Styleitaliano S.r.l., with registered office at Via Salvo D’Acquisto 1C, 16030, Casarza Ligure (GE), Italy, VAT No. 02058710993 registered with the Companies Register / Chamber of Commerce – REA No. GE-456516, e-mail: info@styleitaliano.org, certified e-mail (PEC): styleitalianosas@pec.it — owner of the Styleitaliano brand and responsible for the contractual relationship with the end user;
• Fivered S.r.l. Simplified, with registered office at Piazza Raffaele Rossetti 3C/1, Italy, VAT No. 02453220994, registered with the Companies Register / Chamber of Commerce – REA No. 487342, e-mail: admin@fivered.it, certified e-mail (PEC): admin@pec.fivered.it — exclusive manager of the platform courses.styleitaliano.org, as well as of the organization, promotion, and sale of training courses.

The Joint Controllers have entered into an internal agreement pursuant to Article 26 GDPR defining their respective responsibilities regarding data protection. In summary:

• Fivered S.r.l. Simplified is operationally responsible for all processing activities related to the management of the web platform, delivery of courses, and sales operations;
• Styleitaliano S.r.l. is responsible for providing information to users regarding the use of its brand and the contractual relationship with the end user.

The essential content of the joint controllership agreement is available upon request by writing to: admin@fivered.it.
Data subjects may exercise their rights against each of the Joint Controllers, regardless of the internal agreement between the parties.
External Data Processors will be appointed, whenever necessary, through a specific appointment contract pursuant to Article 28 GDPR, based on the activities and/or services provided.

 

Type of Data collected

The Joint Controllers process personal data provided by users upon registration for the various services offered, including:

• first and last name;
• email address;
• phone number;
• residential or domicile address;
• nationality;
• declaration of legal age;
• billing data;
  (hereinafter collectively referred to as “personal data” or simply “data”)

 

Purposes of Processing

Personal data will be processed for the following purposes:

• to complete registration and login to the website styleitaliano.org;
• to comply with obligations established by law, regulations, EU legislation, or orders from the Supervisory Authority;
• to prevent and/or detect fraudulent activities or abuse harmful to the website;
• to share clinical cases with the community (based on instructions on the upload page);
• to authorize registered users to download exclusive content;
• Only with specific and separate consent, personal data may be processed for the following additional purposes:
• sending newsletters via email;
• commercial communications;
• sending advertising material on products or services offered by the Controller;
• sending, via email, invitations to participate in competitions;
• purchase of services;
• management of online payments.

Processing Methods

The processing of personal data is carried out through collection, recording, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, communication, deletion, and destruction of data. Personal data are processed both in paper form and electronically and/or by automated means.

 

Data Retention / Duration of Processing

The Joint Controllers undertake to retain personal data for two years from the last interaction of the user with the platform, with reference to processing purposes based on consent and legitimate interest.
For purposes of compliance with legal obligations, personal data will be processed for a period that is reasonably necessary and in any case not exceeding the applicable legal deadlines.

 

Access to Data

Access to personal data is limited to the Joint Controllers, their respective internal authorized personnel, and system administrators, exclusively for purposes related to their specific duties. Access to personal data may be granted to third parties performing outsourced activities on behalf of the Joint Controllers, subject to their appointment as External Data Processors pursuant to Article 28 GDPR, limited to the purposes set out in this notice and in compliance with GDPR provisions.

 

Data Subject Rights

As provided by the Regulation, the data subject has the right to exercise the following rights:

• right of access to personal data (Art. 15 GDPR);
• right to rectification (Art. 16 GDPR);
• right to erasure (“right to be forgotten”): the data subject has the right to obtain from the Joint Controllers the deletion of personal data concerning them (Art. 17 GDPR);
• right to restriction of processing (Art. 18 GDPR);
• right to data portability (Art. 20 GDPR);
• right to object to processing (Art. 21 GDPR);
• right to withdraw consent — withdrawal does not affect the lawfulness of processing based on consent before its withdrawal (Art. 7 GDPR);
• right to lodge a complaint with the supervisory authority (in Italy: the Data Protection Authority — www.garanteprivacy.it)

The Joint Controllers guarantee the rights described above. The data subject may exercise them:

• by sending a request via email to: admin@pec.fivered.it;
• by sending a registered letter with return receipt to: Fivered Srl – Piazza Raffaele Rossetti 3C/1 16129 Genoa.

The platform and the services offered are not intended for individuals under 18 years of age.

 

Data Transfer

The management and storage of personal data will take place on servers located within the European Union belonging to the Joint Controllers and/or third-party companies appointed. Currently, the servers are located in Germany. In any case, it is understood that the Joint Controllers, if necessary, will have the right to move the server location to Italy and/or the European Union and/or non-EU countries. In such case, the Joint Controllers ensure from now that any transfer of data outside the EU will take place in compliance with applicable legal provisions, by entering into agreements that ensure an adequate level of protection and/or adopting standard contractual clauses provided by the European Commission.

 

Data Sharing

The Joint Controllers will process personal data with care and confidentiality and will not share them with third parties other than those indicated herein, unless a specific, clear, and transparent communication is previously approved and confirmed by the data subject.
The Joint Controllers may share, in a limited manner, some personal data provided by users upon registration with other entities of the same group (including the related shop), in order to allow a single global access for authentication purposes, so that the user can use the same login credentials. The Joint Controllers will share anonymized and aggregated information for statistical analysis purposes.

Sharing with educational partner — Carl Zeiss Meditec AG
It is hereby informed that personal data (first name, last name, email, country) provided during registration for a course organized by Fivered Srls are shared with the educational partner Carl Zeiss Meditec AG and its affiliates, in order to receive further information about products, training, or services. The data subject has the right to withdraw their consent at any time with effect for the future by writing to: admin@fivered.it.

 

Data Protection

The Joint Controllers undertake to protect personal data and to implement appropriate technical and organizational security measures in order to protect them against unauthorized or unlawful processing and against accidental loss, destruction, or damage, pursuant to Articles 32 et seq. of the GDPR.

 

---

 

INFORMATIVA ai sensi degli artt. 13 e 14 REGOLAMENTO UE n. 2016/679

Contitolari del trattamento 

I Contitolari del trattamento ai sensi dell’art. 26 del Regolamento UE n. 2016/679 (di seguito “GDPR”) sono:

• Styleitaliano S.r.l., con sede legale in Via Salvo D’Acquisto 1C, 16030, Casarza Ligure (GE), Italia, P.IVA 02058710993 iscritta al Registro Imprese / CCIAA – REA n. GE-456516, e-mail: info@styleitaliano.org, PEC styleitalianosas@pec.it — titolare del brand Styleitaliano e responsabile del rapporto contrattuale con l’utente finale;
• Fivered S.r.l. Semplificata, con sede legale in Piazza Raffaele Rossetti 3C/1, Italia, P.IVA 02453220994, iscritta al Registro Imprese / CCIAA – REA n. 487342, e-mail: admin@fivered.it, PEC: admin@pec.fivered.it — gestore esclusivo della piattaforma courses.styleitaliano.org, dell’organizzazione, della promozione e della vendita dei corsi di formazione.

I Contitolari hanno stipulato un accordo interno ai sensi dell’art. 26 GDPR che definisce le rispettive responsabilità in materia di protezione dei dati. In sintesi:

• Fivered S.r.l. Semplificata è responsabile operativa di tutte le attività di trattamento connesse alla gestione della piattaforma web, all’erogazione dei corsi e alle operazioni di vendita;
• Styleitaliano S.r.l. è responsabile degli obblighi informativi verso gli utenti in relazione all’utilizzo del proprio brand e del rapporto contrattuale con l’utente finale.

Il contenuto essenziale dell’accordo di contitolarità è disponibile su richiesta scrivendo a: admin@fivered.it.
Gli interessati possono esercitare i propri diritti nei confronti di ciascuno dei Contitolari, indipendentemente dall’accordo interno tra le parti.
Il Responsabile del trattamento esterno sarà nominato, ogni volta che sarà necessario, attraverso apposito contratto di nomina ai sensi dell’art. 28 GDPR, sulla base delle attività e/o dei servizi prestati.

 

Oggetto del trattamento

I Contitolari trattano i dati personali forniti dagli utenti all’atto dell’iscrizione ai vari servizi offerti, tra cui:

• nome e cognome;
• indirizzo e-mail;
• Numero telefonico;
• indirizzo di residenza o domicilio;
• nazionalità;
• dichiarazione di maggiore età;
• dati di fatturazione;
  (di seguito congiuntamente “dati personali” o anche solo “dati”)

 

Finalità del trattamento

I dati personali verranno trattati per le seguenti finalità:

• completare la registrazione e il login al sito web styleitaliano.org;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità Garante;
• prevenire e/o scoprire attività fraudolente o abusi dannosi per il sito web;
• condividere casi clinici con la community (sulla base delle istruzioni nella pagina dell’upload);
• autorizzazione a scaricare contenuti esclusivi da parte dell’utente registrato
• Solo previo specifico e distinto consenso i dati personali potranno essere trattati per le seguenti ulteriori finalità:
• invio via mail di newsletter;
• comunicazioni commerciali;
• invio di materiale pubblicitario su prodotti o servizi offerti dal Titolare;
• invio, via mail, di proposta a iscrizione a concorsi;
• acquisto di servizi;
• gestione pagamento online.

Modalità del trattamento

Il trattamento dei dati personali è realizzato tramite raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

 

Conservazione dei dati/ Durata del trattamento

I Contitolari si impegnano a conservare i dati personali per due anni dall’ultima interazione dell’utente con la piattaforma, con riferimento alle finalità di trattamento basate sul consenso e sull’interesse legittimo.
Per le finalità di adempimento a obblighi di legge, i dati personali saranno trattati per il tempo necessariamente ragionevole e in ogni caso non oltre i termini di legge applicabili.

 

Accesso ai dati

L’accesso ai dati personali è limitato ai Contitolari, ai rispettivi incaricati interni al trattamento e agli amministratori di sistema, esclusivamente per le finalità riguardanti le proprie specifiche mansioni. L’accesso ai dati personali potrà essere consentito a soggetti terzi che svolgono attività in outsourcing per conto dei Contitolari, previa nomina a Responsabili esterni del trattamento ai sensi dell’art. 28 GDPR, limitatamente alle finalità previste dalla presente informativa e nel rispetto della normativa GDPR.

 

Diritto dell’interessato

Come previsto dal Regolamento l’interessato ha la possibilità di esercitare i seguenti diritti:

• diritto di accesso ai dati personali (art. 15 GDPR);
• diritto di rettifica (art. 16 GDPR);
• diritto all’oblio: l’interessato ha il diritto di ottenere dai Contitolari la cancellazione dei dati personali che lo riguardano (art. 17 GDPR);
• diritto di limitazione al trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati (art. 20 GDPR);
• diritto di opposizione al trattamento (art. 21 GDPR);
• diritto di revocare il consenso — la revoca non pregiudica la liceità del trattamento basato sul consenso conferito prima della revoca (art. 7 GDPR);
• diritto di proporre reclamo all’autorità di controllo (in Italia: il Garante per la protezione dei dati personali — www.garanteprivacy.it)

I Contitolari garantiscono i diritti sopra descritti. L’interessato potrà esercitarli:

• inviando una richiesta via e-mail a: admin@pec.fivered.it;
• inviando una raccomandata A/R a: Fivered Srl – Piazza Raffaele Rossetti 3C/1 16129 Genova.

La piattaforma e i servizi offerti non sono destinati a minori di 18 anni.

 

Trasferimento dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea dei Contitolari e/o di società terze incaricate. Attualmente i server sono situati in Germania. Resta in ogni caso inteso che i Contitolari, ove si rendesse necessario, avranno la facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, i Contitolari assicurano sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

 

Condivisione dati

I Contitolari tratteranno i dati personali con attenzione e riservatezza e non li condivideranno con terzi diversi da quelli ivi indicati, salvo comunicazione specifica, chiara e trasparente preventivamente approvata e confermata dall’interessato.
I Contitolari potrebbero condividere, in forma limitata, alcuni dati personali forniti dagli utenti all’atto della registrazione con altre entità del medesimo gruppo (tra cui il relativo shop), al fine di consentire un unico accesso globale a scopo di autenticazione, così che l’utente possa utilizzare i medesimi dati di login. I Contitolari condivideranno informazioni anonimizzate e aggregate per finalità di analisi statistica.

Condivisione con partner educativo — Carl Zeiss Meditec AG
Con la presente, si informa che i dati personali (nome, cognome, e-mail, paese) forniti durante la registrazione a un corso organizzato da Fivered Srls vengono condivisi con il partner educativo Carl Zeiss Meditec AG e le sue affiliate, al fine di ricevere ulteriori informazioni su prodotti, formazione o servizi. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento con effetto per il futuro, scrivendo a: admin@fivered.it.

 

Protezione dei dati

I Contitolari si impegnano a proteggere i dati personali e a implementare misure tecniche e organizzative di sicurezza adeguate al fine di proteggerli da elaborazioni non autorizzate o illegali e da perdite accidentali, distruzione o danni, ai sensi degli artt. 32 e ss. del GDPR.