INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI

La presente informativa è resa, ai sensi degli artt. 13 e 14 del Regolamento europeo 679/2016 (GDPR).

1) Titolare del trattamento e Responsabile per la Protezione dei Dati Personali (RPD).

Titolare del trattamento è ITS UMBRIA Made in Italy - Innovazione, Tecnologia e Sviluppo (d’ora in avanti, “ITS”), con sede in, Perugia, Via Palermo, 80/A, e-mail: info@itsumbria.it ; pec: itsumbria@legalmail.it

ITS ha nominato il Responsabile per la Protezione dei Dati (RPD o DPO) raggiungibile all’indirizzo della sua sede o all’indirizzo dpo@itsumbria.it.

2) Natura dei dati trattati e provenienza dei dati.

Costituiscono oggetto di trattamento i dati personali dell’interessato, relativi a nome, cognome, indirizzo e-mail, numero di telefono, dati del curriculum, carta d’identità, formazione, attestazioni e votazioni, titoli di studio, valutazioni attitudinali e di merito, dichiarazione ISEE, dati relativi all’account (username), documentazione che attesti di essere in regola con le norme vigenti in materia di immigrazione e soggiorno in Italia (per i candidati extraeuropei). Queste dati sono raccolti presso l’interessato nel caso di compilazione delle domande per partecipare ai bandi di selezione.

Potrebbe essere necessario trattare anche dati appartenenti a categorie particolari (es. dati relativi alla salute), nel caso in cui l’interessato avesse bisogno di particolari ausili e/o di specifica assistenza per prendere parte alle attività di selezione e formative erogate da ITS.

Le graduatorie dei candidati ritenuti idonei, quelle contenenti i candidati ammessi e quelle finali di merito sono oggetto di pubblicazione nel sito internet di ITS. Sono pubblicati solo i dati necessari alla identificazione dei predetti candidati.

3) Finalità e basi giuridiche.

I dati personali forniti dall’interessato sono trattati da ITS per le finalità indicate di seguito.

1) Finalità di promuovere la diffusione della cultura tecnica e scientifica, di sostenere le misure per lo sviluppo dell'economia e le politiche attive del lavoro e replacement. La base giuridica di questo trattamento è l’adempimento di compiti di interesse pubblico.

2) Finalità di selezioni dei candidati e di erogazione dei corsi e delle borse di studio. I dati personali dell’interessato sono trattati per consentirgli di partecipare alle selezioni e poi eventualmente ai corsi di formazione (anche eventualmente con borsa di studio) e per documentare la sua partecipazione, anche mediante lo svolgimento di esami e il rilascio di attestati di frequenza.

La base giuridica di questo trattamento è l’adempimento di compiti di interesse pubblico.

Nel caso fosse necessario trattare dati appartenenti a categorie particolari, la base giuridica del trattamento è l’adempimento di compiti di rilevante interesse pubblico nell’ambito della istruzione e formazione professionale.

3) Finalità di far svolgere programmi di studio o tirocini in Italia e all’Estero. I dati personali dell’interessato sono trattati per consentirgli lo svolgimento del tirocinio presso aziende o Istituzioni italiane o estere. La base giuridica di questo trattamento è l’adempimento di compiti di interesse pubblico.

4) Finalità amministrative, fiscali, contabili e di rendicontazione. I dati personali dell’interessato sono trattati per tutte le attività conseguenti all’erogazione del corso, che consistono negli adempimenti amministrativi, fiscali, contabili e di rendicontazione anche nei confronti della Regione Umbria o del Ministero dell’Istruzione o di altri enti pubblici che abbiano finanziato il corso.

La base giuridica di questo trattamento consiste nell’adempimento di obblighi di legge.

5) Finalità di promozione dei propri corsi ed attività mediante comunicazioni indirizzate individualmente agli interessati, anche mediante l’invio di informazioni istituzionali mediante e-mail, sms, whatsApp e altri canali di comunicazione. La base giuridica di questo trattamento è il consenso dell’interessato. L’interessato può in ogni caso opporsi, in qualsiasi momento, all’invio di queste comunicazioni o revocare il proprio consenso, cliccando sull'apposito link di unsubscribe, presente in ciascuna e-mail inviata o, come sopra, scrivendo a ITS all’indirizzo e-mail dpo@itsumbria.it o all'indirizzo della sua sede.

6) Finalità di soft spam. ITS potrà inviare e-mail nei confronti dell’interessato che abbia partecipato ai suoi corsi, per proporgli corsi analoghi (c.d. soft spam). Questo trattamento non richiede il suo consenso e si basa sul legittimo interesse del titolare. L’interessato potrà, in ogni caso, opporsi a questo trattamento in qualsiasi momento, cliccando sull'apposito link di unsubscribe, presente in ciascuna e-mail inviata o, come sopra, scrivendo a ITS all’indirizzo e-mail dpo@itsumbria.it o all'indirizzo della sua sede.

7) Finalità di tutela dei diritti di ITS. I dati dell’interessato potranno essere trattati per finalità di tutelare i diritti ed interessi di ITS. La base guridica di questo trattamento è il legittimo interesse del titolare di agire o difendere i propri diritti ed interessi.

In forma anonima, i dati sono anche trattati per rilevare il grado di soddisfazione dell’interessato rispetto ai corsi e alle altre attività a cui ha preso parte, nonché per analisi statistiche.

4) Destinatari dei dati.

Hanno accesso ai dati personali gli incaricati che sono autorizzati al trattamento sotto l'autorità diretta di ITS e i responsabili e sub-responsabili esterni i quali forniscono ad ITS specifici servizi e con i quali ha stipulato appositi contratti, ai sensi dell'art. 28 GDPR.

Sussistendone i presupposti, i dati personali raccolti da ITS possono essere comunicati ai docenti, alla Regione Umbria al Ministero dell’Istruzione per l’adempimento delle finalità previste dalla legge.

Tutti i soggetti che precedono si impegnano a usare le informazioni ricevute solo per le finalità di trattamento sopra indicate, a mantenerle confidenziali, integre e non disponibili a terzi non autorizzati. Inoltre, i dati personali potrebbero dovere essere comunicati in forza di una disposizione di legge o regolamento o per eseguire un ordine di una Autorità amministrativa o giudiziaria.

5) Trasferimento dei dati.

I dati oggetto del trattamento potrebbero essere trasferiti fuori dall’Unione Europea, se ivi fossero ubicati i server dei soggetti destinatari dei dati, con i quali ITS ha stipulato appositi contratti necessari per rendere i propri servizi. In tal caso, ITS adotterà tutte le garanzie adeguate prescritte dal Regolamento europeo 2016/679 in funzione di protezione dei dati personali dell’interessato.

6) Modalità di trattamento e tempi di conservazione.

I dati personali sono trattati con strumenti informatici (anche applicativi per la formazione a distanza e per sostenere esami) e cartacei per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e trattati.

Non sono utilizzati processi decisionali integralmente automatizzati.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Tutte le informazioni raccolte vengono memorizzate e mantenute in strutture sicure che limitano l'accesso esclusivamente al personale autorizzato.

I dati verranno cancellati quando non saranno più necessari per le finalità sopraindicate, salvo gli obblighi di conservazione in adempimento dei compiti di interesse pubblico che sono assegnati a ITS e per finalità amministrative, contabili e fiscali per un periodo di tempo pari a 10 anni dalle attività di fatturazione. Per lo stesso periodo, i dati possono essere conservati per far vale o difendere un diritto di ITS.

I dati trattati per finalità di promuovere i corsi e le attività di ITS sono utilizzati fino a revoca del consenso o opposizione dell’interessato (anche nel caso di soft spam).

7) Diritto d'accesso e altri diritti.

Gli articoli da 15 a 22, Regolamento europeo 2016/679 conferiscono all’interessato l’esercizio di specifici diritti.

L'art. 15 riconosce all’interessato il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui.

Con la domanda d'accesso, l’interessato ha il diritto di ottenere da ITS la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattati, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extraeuropeo con garanzie adeguate. L’interessato ha, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali, rispetto alle finalità sopraindicate.

Rispetto ai propri dati personali, l’interessato ha il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all'oblio) alle condizioni indicate dall'art. 17, Regolamento europeo 2016/679, la limitazione del trattamento e la portabilità dei dati. Per l'esercizio dei diritti, l’interessato può rivolgersi alla Società scrivendo una e-mail all'indirizzo dpo@itsumbria.it o scrivendo all'indirizzo della sede del titolare.

Prima di fornire una risposta, il titolare potrebbe avere bisogno di identificarlo, mediante richiesta di fornire copia del suo documento d'identità. Sarà fornito un riscontro scritto all’interessato senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

8) Reclamo.

Nel caso in cui l’interessato ritenga che il trattamento dei propri dati personali violi le disposizioni del Regolamento europeo 2016/679 ha diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell'art. 77, GDPR, oltre che di ricorrere innanzi all'Autorità giudiziaria.