Informativa per attività formative

artt. 13-14 del Reg.to UE 2016/679

Fonti e categorie dei dati personali

Ai sensi del Regolamento Generale per la Protezione dei Dati personali delle persone fisiche (GDPR – Reg.(UE)2016/679), la scrivente organizzazione, titolare del trattamento, informa di quanto segue:

I dati trattati dall’agenzia formativa accreditata riguardano gli allievi ed eventualmente il datore di lavoro che li iscrive ai corsi. Possono essere raccolti

  • direttamente presso gli interessati che li forniscono liberamente;
  • indirettamente presso il committente (es. datore di lavoro) che iscrive l’allievo.

Tali informazioni riguardano dati personali (es. anagrafici, di contatto, recapiti, numeri di telefono, indirizzi e-mail), economici, professionali (iscrizioni ad albi, associazioni, ecc.). Sono altresì registrati i giudizi e le valutazioni conseguite dall’allievo, le presenze e altre informazioni utili alla gestione dei processi di formazione. Potrebbero essere raccolti e trattate immagini fotografiche e video/audio.

Finalità e basi giuridiche del trattamento

I suddetti dati sono trattati nell’ambito della normale attività svolta dall’agenzia formativa per perseguire le finalità formative, amministrative e gestionali, tenuto conto che la struttura è un ente di diritto privato con accreditamento pubblico da parte della Regione Piemonte e pertanto svolge compiti di interesse pubblico o connessi all’esercizio di pubblici poteri per  formazione in ambito professionale (Art. 2-sexies D.Lgs.196/2003 e s.m.i.), secondo le seguenti finalità (per ciascuna delle quali tra parentesi è indicata la base giuridica mediante riferimento agli articoli del GDPR):
a) finalità strettamente connesse all’espletamento e messa in atto dei servizi di formazione e strumentali alla gestione dei rapporti con gli interessati, comprese le comunicazioni istituzionali, da/al committente e di servizio, tra cui avvisi, promemoria di scadenza, ecc. (GDPR artt.6(b,e) e 9(g));
b) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale e stragiudiziale (legittimo interesse) della scrivente organizzazione (GDPR artt. 6(f) e 9(f));
c) per finalità di documentazione d’archivio dell’attività formativa mediante acquisizione (GDPR artt. 6(f)) di immagini fotografiche e video che possono essere diffuse, previo consenso (GDPR art. 6(a)) mediante pubblicazione su riviste, siti web, pagine social, ecc. a scopo anche comunicativo e promozionale della struttura stessa;
d) per finalità promozionali di comunicazione: per legittimo interesse (GDPR art.6(f)) in merito ad attività di marketing diretto; previo consenso (GDPR art. 6(a)) in merito ad attività di marketing da parte di eventuali sponsor o terzi.

Conseguenze del rifiuto di conferire i dati.

Il conferimento dei dati dell’interessato è facoltativo ma indispensabile al fine dell’elaborazione degli stessi per le finalità alle lettere a), b) e c) parte prima. Nel caso in cui gli interessati non comunichino i propri dati indispensabili e non permettano il trattamento, non sarà possibile procedere all’espletamento e messa in atto dei servizi proposti e dar seguito agli obblighi contrattuali intrapresi, con conseguente pregiudizio per il corretto assolvimento degli obblighi legati alla gestione delle procedure per la formazione, normativi, amministrativi, contabili e fiscali.
Per tutti i dati non indispensabili il conferimento è facoltativo.

Modalità di trattamento dei dati

Per trattamento dei dati si intende la loro raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, cancellazione e distruzione ovvero la combinazione di due o più di tali operazioni. In relazione alle sopraindicate finalità, il trattamento dei dati personali, particolari, economici avviene cartaceamente e mediante strumenti manuali, informatici e telematici, anche automatizzati, atti a memorizzare e gestire i dati stessi, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza; i dati personali saranno dunque trattati nel rispetto delle modalità indicate nell’art. 5 Reg.to UE 2016/679, il quale prevede, tra l’altro, che i dati siano trattati in modo lecito e secondo correttezza, raccolti e registrati per scopi determinati, espliciti e legittimi, esatti, e se necessario aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento, nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato con particolare riferimento alla riservatezza e alla identità personale, mediante misure di protezione e sicurezza. La scrivente organizzazione ha predisposto e perfezionerà ulteriormente il sistema di sicurezza di accesso e conservazione dei dati.

Trasferimento extra UE

Il trattamento avverrà prevalentemente in Italia e UE, ma potrebbe anche svolgersi in paesi extra-UE ed extra-SEE qualora ritenuto funzionale all’efficiente assolvimento delle finalità perseguite nel rispetto delle garanzie a favore degli interessati.

Periodo di conservazione

I dati personali saranno conservati, in generale, fintanto che perdurano le finalità del trattamento: ad esempio saranno conservati per tutta la durata del rapporto contrattuale e, dopo la sua conclusione, fino al termine della prescrizione legale (10 anni) salvo che il rapporto non si rinnovi nuovamente.

Categoria di destinatari

I dati (solo quelli indispensabili) sono comunicati

  • a incaricati e responsabili del trattamento, tanto interni all’organizzazione della scrivente, quanto esterni, che svolgono specifici compiti ed operazioni (es. docenti, amministratori di sistema, postalizzatori, gestori newsletter, ecc.)
  • nei casi ed ai soggetti previsti dalla legge (es. ASL, VVFF, Polizia locale, ecc.)
  • alla pubblica amministrazione di accreditamento (es. Regione Piemonte)
  • al/ai committente/i ove presente/i (es. Datore di lavoro, ecc.)
  • al/agli sponsor o terzi ove consentito

I dati, salvo quanto previsto alla lettera c) delle finalità non saranno oggetto di diffusione a meno di disposizioni di legge contrarie.
In caso di necessità saranno richiesti specifici e puntuali consensi e i soggetti che riceveranno i dati li utilizzeranno in qualità di autonomi titolari.

Diritti dell’interessato

In ogni momento potrà: esercitare i Suoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, assenza di processi di decisione automatizzati) quando previsto nei confronti del titolare del trattamento, ai sensi degli artt. dal 15 al 22 del GDPR (https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT#d1e2168-1-1); proporre reclamo al Garante (www.garanteprivacy.it); qualora il trattamento si basi sul consenso, revocare tale consenso prestato, tenuto conto che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Recapiti

Il titolare del trattamento è Spaziottantotto srl.
La sede è in Corso Ferrucci, 77/9 – 10138 – Torino.
I recapiti sono:

  • telefono: 011-0122331 / 011-4337431
  • fax: 011-4332892
  • e-mail: privacy@spazio88.com