La presente informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 27 aprile 2016, n. 679 e del D. Lgs 196/2003 e del D. Lgs 101/2018
Il conferimento dei dati è facoltativo.
Il rifiuto a fornire i dati comporta l’impossibilità di ottenere i servizi richiesti.
1. Titolari del trattamento
Le finalità del trattamento sono determinate congiuntamente da tutti i Titolari:
– Fondazione Piazza dei Mestieri Marco Andreoni ETS, via Jacopo Durandi, n. 13 – Torino, dpo@piazzadeimestieri.it;
– La Piazza Soc. Coop., via Jacopo Durandi, n. 13 – Torino, dpo@piazzadeimestieri.it
– Associazione Piazza dei Mestieri APS, via Jacopo Durandi, n. 13 – Torino, dpo@piazzadeimestieri.it;
– Immaginazione e Lavoro Soc. Coop., Corso G. Ferraris, n. 57 – Torino, privacy@immaginazioneelavoro.it;
– Filos Soc. Coop., piazza Carlo Felice, n. 18 – Torino, dpo@piazzadeimestieri.it;
– Arché Impresa Sociale s.r.l., corso IV Novembre, n. 77 – Catania, privacy@archeonline.com;
– ITS ACADEMY ICT (p.iva 10600860018 e c.f. 97734430016), piazza Carlo Felice, n. 18 – Torino, dpo-ict@its-ictpiemonte.it;
I rapporti tra i contitolari sono regolati da un apposito Accordo di contitolarità condiviso e accettato da ognuna delle parti.
In conformità a quanto previsto dall’Articolo 26, paragrafo 2 del GDPR, il contenuto essenziale dell’accordo stipulato tra i contitolari del trattamento è messo a disposizione dell’interessato, il quale ha diritto di ottenerne un estratto richiedendolo ad uno dei Titolari.
2. Responsabile protezione dati (DPO)
Le Parti dichiarano di aver nominato una figura che svolge il ruolo di Responsabile della Protezione dei Dati (DPO/RPD) per i seguenti Contitolari:
- Fondazione Piazza dei Mestieri Marco Andreoni ETS – dpo@piazzadeimestieri.it
- Immaginazione e Lavoro Soc. Coop. – privacy@immaginazioneelavoro.it
- Filos Soc. Coop. – privacy@filosformazione.it
- Arché Impresa Sociale s.r.l. – privacy@archeonline.com
- ITS ACADEMY ICT – dpo-ict@its-ictpiemonte.it
Le restanti Parti dichiarano di non aver nominato un DPO, avendolo ritenuto non necessario ai sensi degli artt. 37 e ss. GDPR.
3. Finalità del trattamento
I dati personali forniti dagli utenti verranno utilizzati al fine di poter usufruire dei servizi offerti dai Titolari e nello specifico:
a) invio di comunicazioni commerciali, informative e di marketing relative alle attività promosse dai Contitolari;
b) utilizzo e pubblicazione di immagini fotografiche e/o audiovisive raccolte durante i vari eventi/progetti organizzati nel corso dell’anno nelle sedi operative per finalità informative, commerciali e di marketing su:
- siti web dei Contitolari;
- canali social media gestiti dai Contitolari;
- materiale cartaceo promozionale;
- media televisivi e radiofonici.
4. Modalità per il trattamento dei dati
I Suoi dati personali saranno trattati in assoluta conformità a quanto prescritto dal Regolamento e da ogni altra norma applicabile secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza.
I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate. Le Immagini non saranno oggetto di trattamenti che comportino un processo decisionale automatizzato, inclusa la profilazione.
Potranno essere utilizzati software per la gestione dei contatti e per l’invio delle newsletter.
Per l’invio delle newsletter e a gestione del marketing i Titolari si avvalgono di piattaforme digitali gestite internamente o ad opera di fornitori esterni, debitamente incaricati come Responsabili esterni al trattamento. Per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati sono osservate idonee misure di sicurezza sia ad opera dei Titolari che dei lo Responsabili esterni.
5. Base giuridica del trattamento
- La base giuridica del trattamento dei dati anagrafici e di contatto è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
Il consenso sarà raccolto mediante apposita informativa e specifica manifestazione di volontà libera, informata e documentabile.
- La base giuridica del trattamento delle immagini fotografiche e riprese audio/video è il legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Tale interesse è stato bilanciato con i diritti e le libertà degli interessati e ritenuto prevalente, a condizione che le riprese non siano eccessivamente intrusive e non si concentrino su singoli individui senza il loro consenso.
- La base giuridica del trattamento delle immagini fotografiche e riprese audio/video in cui compaiono primi piani/interviste dove la persona è protagonista riconoscibile è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
Il consenso sarà raccolto mediante apposita informativa e specifica manifestazione di volontà libera, informata e documentabile qualora i Titolari decidano di svolgere tale attività di raccolta immagini fotografiche e/o riprese ti questa tipologia.
6. Natura obbligatoria o facoltativa del conferimento dei dati
Il conferimento dei dati è facoltativo ma necessario, in quanto l’eventuale rifiuto al conferimento non permetterà il trattamento come descritto nella presente informativa.
7. Periodo di conservazione dei dati personali
I dati di contatto saranno trattati e conservati per un periodo massimo di 24 mesi dalla raccolta del consenso.
Le immagini fotografiche e le riprese audio/video saranno trattate e conservate per un periodo massimo di 5 anni dalla raccolta.
Resta salva l’ulteriore conservazione nei casi previsti dalla legge o necessaria per l’adempimento di obblighi normativi, fiscali o per la tutela dei diritti dei Contitolari.
8. Comunicazione dei dati
I Suoi dati personali potranno essere comunicati a:
- eventuali enti finanziatori/partner del progetto
- consulenti o altri professionisti che eroghino prestazioni funzionali ai fini sopra indicati;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
- Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
Ogni consulente o fornitore esterno è stato debitamente incaricato come Responsabile esterno al trattamento ed istruito in merito alle corrette modalità di trattamento al fine di garantire sempre un livello di sicurezza dei dati elevato. L’elenco dettagliato e aggiornato dei soggetti a cui possono essere comunicati i dati è reperibile presso le sedi dei Titolari.
I Suoi dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
La pubblicazione delle Immagini su piattaforme social media (es. Facebook, Instagram, YouTube) può comportare il trasferimento dei Suoi dati personali in Paesi al di fuori dello SEE, in particolare negli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate da tali fornitori, che costituiscono una garanzia adeguata ai sensi del Capo V del GDPR, o di altre idonee basi giuridiche.
9. Diritti degli interessati
La normativa posta a fondamento della presente informativa Le riconosce il diritto di:
- chiedere al Titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
- richiedere ed ottenere gratuitamente dal Titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – una copia dei Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento. Nel caso in cui Lei dovesse richiedere ulteriori copie, il Titolare potrà addebitarLe un contributo spese.
- opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
- proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali).
Fermo restando il diritto dell’interessato di rivolgersi a ciascun contitolare del trattamento ai sensi dell’Art. 26, par. 3 del Regolamento (UE) 2016/679 per far valere i propri diritti (ex artt. 15-22 GDPR), il soggetto preposto all’evasione operativa delle richieste relative all’esercizio dei diritti è stato individuato, tramite accordo ex Art. 26, par. 1 GDPR, nella Fondazione Piazza dei Mestieri Marco Andreoni ETS, contattabile all’indirizzo: dpo@piazzadeimestieri.it
10. Cancellazione del servizio di newsletter
Per non ricevere più la newsletter, cliccare sul pulsante “Disiscriviti” presente nel testo delle newsletter.
