INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 (“GDPR”)

Start Romagna S.p.A. avente sede in Via C.A. Dalla Chiesa 38, a Rimini (in seguito “Titolare”), in qualità di titolare del trattamento, informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (“GDPR”) che i dati personali di seguito descritti saranno trattati con le modalità e per le finalità seguenti.

DPO o RPD – Responsabile Protezione dei Dati
Start Romagna S.p.A. ha nominato il RPD (DPO) che potrà essere contattato al seguente recapito: dpo@startromagna.it.

OGGETTO DEL TRATTAMENTOLa presente informativa riguarda il trattamento dei dati personali svolto dal Titolare per la gestione del progetto School’s out.

FINALITÀ E MODALITÀ DEL TRATTAMENTO
I dati personali sono raccolti e trattati esclusivamente per le seguenti finalità:
1- Per obblighi di legge ai quali è soggetto il titolare del trattamento (art. 6 par. 1 lett. c) del GDPR);
2- Per la conclusione di un contratto fra le parti (art. 6 par. 1 lett. b) del GDPR);
3- Per il perseguimento di un legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti o le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (art. 6 par. 1 lett. f) del GDPR);
4- Consenso dell’interessato, cioè (art. 4, comma 11, GDPR: “qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento”) (ex art. 7 GDPR);

Il trattamento dei dati è effettuato con l’ausilio di mezzi elettronici e cartacei. I dati richiesti saranno adeguati alle finalità sopra esposte, trattati in modo pertinente alle medesime e limitati alle stesse. Specifiche misure di sicurezza in linea con quanto disciplinato all’Art. 32 del Regolamento Europeo sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare effettua un trattamento basato sul principio di Privacy by Design, che richiede che la tutela dei diritti e delle libertà degli interessati con riguardo al trattamento dei dati personali comporti l’attuazione di adeguate misure tecniche e organizzative al momento sia della progettazione che dell’esecuzione del trattamento stesso, onde garantire il rispetto della normativa vigente.

TIPOLOGIA DI DATI TRATTATI
Per la finalità sopra riportata sono trattati i seguenti dati:
- Dati anagrafici e mail di contatto (account personale) per la gestione della partecipazione dell’interessato all’evento e la fruizione dei servizi e delle iniziative relative al progetto. Questi dati sono obbligatori ai fini della partecipazione all’evento;
- Nome e cognome, indirizzo mail, scuola di provenienza, da comunicare alla società Laborplay S.r.l per l’iscrizione alla piattaforma PlayYouFuture. Questo trattamento è totalmente facoltativo ma il mancato consenso non permetterà alla società Laborplay S.r.l di procedere alla fase di iscrizione alla procedura;

COMUNICAZIONE DEI DATI
I dati oggetto del trattamento saranno comunicati, solo ed esclusivamente per lo svolgimento delle attività attinenti le finalità di cui sopra, a terzi autorizzati e/o personale dipendente, in particolare:

- Personale specificatamente autorizzato al trattamento;
- Soggetti che forniscono servizi per la gestione del sistema informatico usato dal titolare del trattamento e delle reti di comunicazione e che curano la manutenzione departe tecnologica (ivi compresa la posta elettronica, servizio di hosting e di conservazione dei dati, sistemi di gestione e applicativi);
- Liberi professionisti, studi o società nell’ambito dei rapporti di assistenza e consulenza concernenti gli adempimenti amministrativi, contabili e fiscali,gestione del personale, la sicurezza sui luoghi di lavoro;
- Soggetti che possono accedere ai dati in forza di disposizioni di legge o di normativa secondaria o comunitaria;
- Soggetti che sono partner del progetto e che accedono ai soli dati previsti per le finalità previste dal progetto;

I soggetti appartenenti alle categorie suddette hanno presentato garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate e, laddove non identificabili come Autonomi Titolari del Trattamento, sono stati nominati Responsabili del trattamento dei dati con atto formale e scritto, impegnandosi a trattare i dati solo su istruzioni documentate del Titolare del Trattamento. L’elenco dei responsabili è costantemente aggiornato e disponibile, a richiesta, presso la sede del Titolare del Trattamento.

Ogni ulteriore comunicazione avverrà solo previo esplicito consenso dell’interessato. Il Titolare del Trattamento ha provveduto a formare il personale autorizzato sulle norme previste dalla disciplina vigente in materia di dati personali.

CONSERVAZIONE
I dati verranno conservati per un periodo di tempo non superiore al conseguimento delle finalità sopra indicate (“principio di limitazione della conservazione”, art.5, del Regolamento UE) o in base alle scadenze previste dalle norme di legge.

OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI
Il conferimento dei dati è da ritenersi obbligatorio per l'espletamento di tutte le attività del Titolare necessarie e funzionali all'esecuzione dei punti da 1) a 3). Il conferimento dei dati al punto 4) è facoltativo.

TRASFERIMENTO DATI EXTRA-EU
Non sono previsti trasferimenti verso paesi Extra UE. Nel caso, il trasferimento dei dati personali verso paesi che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati, saranno eseguiti solo previa conclusione tra il Titolare e la terza parte destinataria dei dati di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali.

DIRITTI DELL’INTERESSATO
Lei si potrà rivolgere al Titolare del Trattamento per far valere i propri diritti, così come previsti dagli articoli da 15 a 22 del Reg. UE 2016/679, che riportiamo qui di seguito:

• diritto di chiedere al titolare del trattamento l'accesso ai dati personali (art. 15);
• diritto di chiedere al titolare del trattamento la rettifica (art. 16);
• diritto di chiedere al titolare del trattamento la cancellazione degli stessi (art. 17);
• diritto di chiedere al titolare del trattamento la limitazione del trattamento che lo riguardano (art. 18)
• diritto alla portabilità dei dati (art. 20);
• diritto di opporsi al loro trattamento (art. 21)
• diritto in relazione a processi automatizzati decisionali (art. 22).

Può inoltre proporre un reclamo a una delle autorità di controllo competenti per il rispetto delle norme in materia di protezione dei dati personali. In Italia, il reclamo può essere presentato al Garante per la Protezione dei Dati Personali. Maggiori informazioni sulle modalità di presentazione sono disponibili sul sito del Garante, all’indirizzo http://www.garanteprivacy.it

Il Titolare si riserva il diritto di modificare e/o aggiornare la presente informativa sulla base delle evoluzioni legislative e regolamentari che potranno intervenire sulla Normativa Applicabile, a fronte di eventuali interventi della competente Autorità per la protezione dei dati personali.