Ordine degli Ingegneri della Provincia di Lodi, c.f. 92525800154 p.i. 06443200966, con sede in Corso Umberto I, 27 - 26900 Lodi, in persona del presidente Ing. Alberto Grossi (tel. 0371.430345 - Email  ordine@ordineingegnerilodi.it pec ordine.lodi@ingpec.eu), (di seguito per brevità anche il “Titolare”), ai sensi dell'articolo 13 del GDPR 2016/679, Le fornisce le seguenti informazioni:

Tipi di dati

1.    Dati personali - I dati personali (nome, cognome, estremi documento di riconoscimento e copia dello stesso, telefono, indirizzo email, etc), sono quelli che saranno forniti al momento della sottoscrizione o comunque prima dell’avvio del rapporto ovvero nel corso dello stesso.

2.    Particolari categorie di dati (dati sensibili) - Tra i dati conferiti possono figurare anche i dati di cui all’art. 9 GDPR (categorie particolari di dati), ossia i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute della persona.

Tipi e finalità di trattamento

3.     Trattamenti derivanti da obblighi contrattuali (trattamenti che prescindono da consenso) - I dati personali comuni e/o sensibili e/o giudiziari, richiesti e/o forniti anche verbalmente, preventivamente all’instaurazione del rapporto contrattuale, ovvero nel corso o dopo la cessazione dello stesso, saranno oggetto, anche senza il Vostro consenso ai sensi dell’art. 6, lettere b) e f) GDPR:

                       i.        di trattamento relativo alla iscrizione all’Ordine e alle funzioni connesse all’esercizio delle proprie attività istituzionali e statutarie;

                      ii.        di trattamento relativo all’esame e all’archiviazione dell’anagrafica iscritti ai corsi;

                     iii.        di trattamento connesso all’adempimento dei servizi dell’Ente.

4.     Trattamenti derivanti da obblighi di legge (trattamenti che prescindono da consenso) - I dati personali comuni e/o sensibili e/o giudiziari, richiesti e/o forniti anche verbalmente, preventivamente all’instaurazione del rapporto contrattuale, ovvero nel corso o dopo la cessazione dello stesso, saranno oggetto, anche senza il Vostro consenso ai sensi dell’art. 6, lettera c) GDPR:

                     iv.        di trattamento connesso a finalità fiscale/tributaria/contributiva;

                      v.        di trattamento connesso agli obblighi di legge in relazione all’attività di prestazione di servizi;

                     vi.        di trattamento connesso agli obblighi di legge in tema di tutela della vita e della salute;

                    vii.        di trattamento costituito da trasferimento a terzi per finalità di backup su server esterni in ogni caso ubicati sul territorio della UE. I dati trasferiti su tali server saranno dotati di cifratura affinché solo il titolare e i soggetti autorizzati possano accedervi. I dati potranno inoltre essere temporaneamente trasferiti a soggetti incaricati di attività di manutenzione delle apparecchiature hardware e software, mediante salvataggi di backup necessari al salvataggio e al recupero dei dati;

5.     Trattamenti a prescindere da obblighi contrattuali o di legge - I dati personali comuni e/o sensibili e/o giudiziari, richiesti e/o forniti anche verbalmente, preventivamente all’instaurazione del rapporto contrattuale, ovvero nel corso o dopo la cessazione dello stesso, saranno oggetto:

                   viii.        di trattamento dei suoi dati e della sua immagine in relazione ai corsi in modalità online/webinar che saranno oggetto di registrazione;

                     ix.        di trattamento costituito dall’invio di comunicazioni, materiale informativo e newsletter inerenti i servizi dell’Ente e le notizie relative alla professione (quali a titolo esemplificativo e non esaustivo comunicazione su iniziative, attività, progetti, riunioni, corsi, convegni, servizi, convenzioni o iniziative dell’ente) via posta, email, sms, whatsapp.

6.     Definizione di trattamento - Il «trattamento» di dati personali è definito dall’art. 4 GDPR come “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione” e ricomprende la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distribuzione dei dati stessi.

7.     Trattamento di particolari categorie di dati (dati sensibili) - I dati particolari ex art. 9 GDPR ossia i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute della persona rientrano nel trattamento sopra descritto e verranno utilizzati unicamente per finalità connesse all’espletamento dell’attività istituzionale.

Tali dati potranno essere utilizzati solo in presenza di Vostro consenso.

8.     Trattamento di dati giudiziari - I dati giudiziari, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale, non verranno trattati, se non nei casi stabiliti dalla legge.

Categorie di soggetti ai quali i dati possono essere comunicati

9.     I dati personali forniti (comuni, sensibili e giudiziari) potranno essere oggetto di comunicazione a tutti i dipendenti e collaboratori coinvolti, nonché a Enti esterni, nel compimento delle attività che precedono, e ai soggetti esterni che interagiscono con il titolare, sempre ed esclusivamente per attività funzionali alle finalità sopra descritte; tali categorie sono:

A.     Società operanti nel campo E.D.P., anche residenti all’estero, per la cura dell’information management del titolare, della sicurezza e della riservatezza dei dati;

B.     Commercialisti, società di servizi nel campo della consulenza del lavoro, nonché Studi Legali per eventuali controversie da trattare;

C.     Fornitori per lo svolgimento delle attività commerciali, di servizio e amministrative del titolare, oltreché in assolvimento delle leggi vigenti;

D.     Società o soggetti convenzionati con l’Ente che svolgono attività commerciale di vendita e/o fornitura di beni e/o servizi, di pubblicità, nell’ambito dell’attività commerciale promozionale e di marketing;

E.     Pubbliche amministrazioni per lo svolgimento delle funzioni istituzionali, nei limiti stabiliti dalla legge e dai regolamenti;

F.     soggetti terzi con cui sia necessario o anche solo opportuno collaborare nell’ambito dell’organizzazione dell’attività professionale;

G.     Autorità giudiziarie;

H.     Enti di previdenza e di assistenza (ad es. Inarcassa, Agenzia Entrate, INPS, INAIL, Ministero, compagnie assicurative ecc.);

I.      Banche, Società Assicuratrici;

Modalità di trattamento

10.   Principi - Secondo la normativa indicata, il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

11.   Strumenti - Il trattamento dei dati sarà effettuato sia con strumenti manuali e/o informatici e/o telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Non esistono processi decisionali automatizzati e/o sistemi di profilazione dei dati gestiti dal titolare.

12.   Cessione dei dati all’estero – Non è di regola prevista la cessione dei dati all’estero e al di fuori dell’Unione Europea salvo che per la conservazione dei dati su server esteri (Microsoft Office 365).

Termine di conservazione dei dati

13.   I dati personali vengono conservati per tutta la durata del rapporto contrattuale e, nel caso di cessazione del rapporto, nei termini prescrizionali normativamente previsti per l’esercizio di qualsivoglia diritto connesso al rapporto intercorso tra le parti, anche al fine della possibile necessità di prova della regolarità delle prestazioni in sede giudiziale o stragiudiziale.

Consenso dell’interessato

14.   Il conferimento dei dati personali (comuni e sensibili) al trattamento finora spiegato così come la loro comunicazione alle categorie di soggetti elencate hanno natura obbligatoria ai sensi delle leggi e dei contratti che regolamentano, a titolo esemplificativo, per finalità connesse all’esecuzione del rapporto contrattuale.

15.   Si informa in particolare che:

a)     è obbligatorio fornire i dati per il trattamento per le finalità di cui al punto 3, al punto 4 e acconsentire alla loro cessione ai soggetti di cui al punto 9 perché possano a loro volta trattarli. Il mancato consenso, parziale o totale, comporta l’impossibilità - da un lato - di assolvere gli obblighi di legge e quindi di costituire o di proseguire il rapporto contrattuale e – dall’altro - di svolgere la propria attività tipica;

b)     è facoltativo fornire i dati per il trattamento di cui al punto 5 e acconsentire alla loro cessione ai soggetti di cui al punto 9;

c)     è obbligatorio fornire i dati giudiziari laddove sia previsto per legge che l’Ordine debba ottenere tali dati per gli iscritti.

Diritti dell’interessato

16.   Ella potrà, in qualsiasi momento, esercitare i diritti:

a.       di accesso ai dati personali ai sensi dell’art. 15 GDPR;

b.       di ottenere la rettifica ai sensi dell’art. 16 GDPR, la cancellazione degli stessi ai sensi dell’art. 17 GDPR o la limitazione del trattamento che lo riguardano ai sensi dell’art. 18 GDPR;

c.       di opporsi al trattamento ai sensi dell’art. 21 GDPR;

d.       alla portabilità dei dati ai sensi dell’art. 20 GDPR;

e.       di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca ai sensi dell’art. 7 co. 3 GDPR;

f.        di proporre reclamo all'autorità di controllo (Garante Privacy).

L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante email all’indirizzo email privacy@ordineiongegnerilodi.it..

La revoca del consenso, la richiesta di cancellazione, l’opposizione e la richiesta di portabilità dei dati comporterà l’impossibilità di adempiere alle obbligazioni inerenti al rapporto contrattuale e dunque renderà impossibile la sua prosecuzione.

Dati del titolare, del contitolare e del DPO

Il Titolare del trattamento dati è Ordine degli Ingegneri della Provincia di Lodi, c.f. 92525800154 p.i. 06443200966, con sede in Corso Umberto I, 27 - 26900 Lodi, in persona del presidente Ing. Alberto Grossi (tel. 0371.430345 - Email  ordine@ordineingegnerilodi.it pec ordine.lodi@ingpec.eu). La persona cui è possibile rivolgersi per esercitare i diritti di cui all'art. 12 e/o per eventuali chiarimenti in materia di tutela dati personali, è raggiungibile all’indirizzo email: privacy@ordineiongegnerilodi.it.

Il titolare ha nominato un DPO (Data Protection Officer - Responsabile della Protezione dei Dati) cui è possibile rivolgersi per esercitare i diritti di cui all'art. 12 e/o per eventuali chiarimenti in materia di tutela dati personali. Lo stesso è raggiungibile all’indirizzo email: dpo@ordineiongegnerilodi.it.