PROT.200-2022/CR/FN

Informativa al trattamento dei dati personali ai sensi dell’art. 13 Regolamento UE 679/2016 (il “Regolamento” o “GDPR”) e del d.lgs. 196/2003 e s.m.i.

PREMESSA

In conformità alle previsioni del Regolamento UE 679/2016 e del d.lgs. 196/2003 e s.m.i., la FONDAZIONE CASA DELLA GIOVENTU’ – Centro di Formazione Professionale (di seguito anche “la Fondazione”), con sede legale in Trissino (VI), Via Giovanni XXIII n. 2 , Codice Fiscale e  P.Iva 03234820243 e-mail: info@cfptrissino.it   tel. 0455 962022, in persona del Presidente e legale rappresentante pro tempore, fornisce la presente informativa relativa ai trattamenti effettuati sui dati personali degli allievi del Centro di Formazione Professionale (CFP), dei loro famigliari e dei soggetti esercenti la potestà genitoriale. Tali trattamenti saranno sempre improntati al rispetto dei principi di necessità, liceità e correttezza, esattezza e aggiornamento, pertinenza, completezza e non eccedenza, a tutela della riservatezza e dei diritti degli interessati.

FINALITÀ DEL TRATTAMENTO

I dati personali delle persone interessate a iscriversi al CFP o a ricevere comunque un servizio di orientamento in materia di formazione professionale in entra o in uscita, nonché di orientamento al lavoro, dei soggetti che esercitano su di loro la potestà genitoriale e di eventuali loro famigliari sono trattati dalla Fondazione, in primo luogo, per l’adempimento alla missione relativa all’erogazione di attività di orientamento quale Organismo di Formazione accreditato dalla Regione Veneto, nonché per la gestione degli incombenti amministrativi, strumentali all’erogazione dei servizi di formazione professionale e orientamento. Nell’ambito di tali principali finalità sono ricomprese, in via non esaustiva, le seguenti attività:

-la gestione dei colloqui con le persone intererssate e i loro famigliari / persone che esercitano la potestà genitoriale. Per tali finalità potrebbero essere trattati dati personali, anche eventualmente di natura particolare;

-obblighi fiscali e previdenziali, delle finalità assicurative e dei processi organizzativi interni (compresa la gestione dei sistemi e dei modelli organizzativi, quali il Sistema di Gestione della Qualità e il Modello ex d.lgs. 231/01);

-la gestione degli obblighi di conservazione e archiviazione previsti dalla normativa vigente.

In relazione alle suddette finalità, la Fondazione tratterà normalmente: dati anagrafici e di contatto della persona e dei suoi familiari/soggetti esercenti la potestà genitoriale/tutori/curatori/amministratori di sostegno, dati fiscali o bancari dei predetti soggetti, dati relativi al percorso scolastico e formativo (ad esempio, relativi all’andamento scolastico, al percorso scolastico pregresso ecc.), dati relativi alle attitudini e alle preferenze professionali. La Fondazione potrebbe inoltre trovarsi nella necessità di trattare particolari categorie di dati personali relativi, ad esempio, allo stato di salute, all’appartenenza a confessioni religiose o all’origine etnica dell’allievo o dei suoi familiari, o potrebbe trovarsi a trattare dati personali, anche appartenenti alle predette categorie di dati particolari sopracitate in caso di comunicazione spontanea. Il personale della Fondazione venuto a conoscenza di tali dati, li tratterà ulteriormente solo se ciò è strettamente necessario per l’adempimento della propria attività di orientamento.

BASE GIURIDICA DEL TRATTAMENTO

La base giuridica del trattamento dei dati personali è rappresentata dalla necessità di erogare i servizi richiesti alla Fondazione mediante l’orientamento (art. 6.1.b GDPR), dalla necessità di adempiere agli obblighi normativi vigenti, anche di tipo retributivo, contributivo, fiscale, assicurativo e legati al rispetto della salute e sicurezza sul lavoro, nonché legati al rapporto di accreditamento del CFP con la Regione Veneto (art. 6.1.c GDPR); nonché dalla necessità di dare esecuzione a un compito di interesse pubblico (art. 6.1.e); una ulteriore base giudica dei trattamenti effettuati può essere rappresentata dal legittimo interesse del Titolare a gestire i propri processi organizzativi interni (art. 6.1.f GDPR).

L'eventuale rifiuto a fornire o a gestire, in tutto o in parte, i dati personali richiesti per le finalità di cui al punto 1.1 può dar luogo all'impossibilità da parte del Titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti di legge necessari per l’erogazione del servizio.

Ai sensi dell’art. 96 d.lgs. 196/2003 e s.m.i., al fine di agevolare l'orientamento, la formazione e l'inserimento

professionale, anche all'estero, le istituzioni del sistema nazionale di istruzione, i centri di formazione professionale regionale, le scuole private non paritarie nonché le istituzioni di alta formazione artistica e coreutica e le università statali o non statali legalmente riconosciute su richiesta degli interessati, possono comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti formativi, intermedi e finali, degli studenti e altri dati personali diversi da quelli di cui agli articoli 9 e 10 del Regolamento, pertinenti in relazione alle predette finalità e indicati nelle informazioni rese agli interessati ai sensi dell'articolo 13 del Regolamento. I dati saranno successivamente trattati esclusivamente per le predette finalità.

RACCOLTA DEI DATI

Il Titolare acquisisce i dati al momento della richiesta del servizio di orientamento e durante l’erogazione dello stesso. I dati possono essere trasmessi dagli interessati via e-mail, fax, oralmente, a mano, telefonicamente o direttamente, ad esempio, nel corso dell’esperienza di orientamento.

Alcuni dati potrebbero inoltre essere raccolti presso enti terzi (es: Regione Veneto, Uffici scolastici territoriali o istituti scolastici di provenienza dell’allievo, altri enti di formazione accreditati).

PRINCIPI E MODALITÀ DEL TRATTAMENTO DEI DATI

Il trattamento dei dati sarà improntato al principio della trasparenza, avverrà nel rispetto dei diritti degli interessati e sarà attuato mediante strumenti anche automatizzati idonei a garantire la sicurezza e la riservatezza.

I dati saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per i quali sono trattati, esatti e aggiornati; saranno trattati con la massima riservatezza, nel rispetto dei principi dettati dal Regolamento, delle eventuali prescrizioni impartite dall’Autorità di Controllo e comunque in maniera tale da garantire una adeguata sicurezza, compresa la protezione, con misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti, nonché dalla perdita anche accidentale. Il trattamento può essere svolto in via cartacea, nonché con l’ausilio di strumenti automatizzati e elettronici.

SOGGETTI AUTORIZZATI AL TRATTAMENTO E COMUNICAZIONE DEI DATI

I dati personali possono essere trattati da Titolari, Responsabili o Incaricati del trattamento debitamente istruiti e vincolati contrattualmente al rispetto di adeguate misure tecniche e organizzative finalizzate alla protezione dei dati che sono a loro trasmessi/comunicati.

L’elenco aggiornato dei responsabili e delle persone autorizzate al trattamento è conservato presso la sede della Fondazione.

Per le specifiche finalità di cui alla presente informativa, i dati personali potranno essere comunicati a persone fisiche o giuridiche riconducibili alle seguenti categorie:

-soggetti cui la comunicazione e la diffusione dei dati personali sia prescritta o consentita per legge entro i limiti necessari allo scopo (ad es.: Regione Veneto, MIUR, enti locali, altri istituti scolastici o centri di formazione, pubbliche amministrazioni, imprese di assicurazione, autorità sanitarie o di pubblica sicurezza);

-soggetti che organizzano percorsi di stage o apprendistato, in conformità alla normativa e ai bandi regionali di riferimento;

-soggetti terzi (es: aziende), su richiesta degli interessati, per favorire l’inserimento professionale, l’istruzione o la formazione dell’allievo.

TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

I dati potranno essere trasferiti all’estero, anche in paesi extraUE, perché trattati attraverso l’utilizzo di tool o software di società terze che utilizzano tecnologie in cloud, purché alternativamente:

•           tali Paesi assicurino livelli di tutela normativa adeguati, riconosciuti come tali dall’Unione Europea;

•           siano stipulati tra il Titolare e detti soggetti terzi di specifici contratti contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali (es. clausole contrattuali standard approvate dalla Commissione europea);

•           sia presente un altro requisito conforme alla normativa italiana ed europea applicabile.

DURATA DEL TRATTAMENTO

Si fa presente che i dati diversi da fotografie e filmati verranno conservati per dieci anni successivamente all’interruzione del rapporto, in considerazione delle previsioni contenute nell’attuale normativa fiscale e civile relativamente alla conservazione dei documenti, nonché alla normativa regionale in materia di formazione professionale e in relazione al termine di prescrizione decennale previsto per la responsabilità contrattuale. I dati potranno essere conservati per un periodo maggiore, qualora ciò sia necessario al fine di tutelare in sede

giurisdizionale un interesse legittimo o un diritto del Titolare, fermo restando che il termine ultimo di conservazione non supererà quanto richiesto dall’applicazione del principio di necessità.

DIRITTI DEGLI INTERESSATI

I dati sono a disposizione degli interessati in forma intelligibile per cui, in ogni momento, l’interessato potrà chiedere di conoscere l’origine, la finalità e le modalità su cui si basa il trattamento, di ottenere l’accesso agli stessi, l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, la limitazione del trattamento, di disporre il blocco dei dati trattati in violazione di legge e di ottenerne copia su un formato strutturato, di uso comune e leggibile da dispositivo automatico ovvero di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

Gli interessati potranno esercitare tali diritti nei confronti del Titolare del Trattamento.

Gli interessati hanno altresì diritto di proporre reclamo all’Autorità di Controllo, rappresentata in Italia dal Garante per la Protezione dei Dai Personali, con sede a Roma, Piazza Monte Citorio, 121. Per informazioni in merito potrà consultare il sito del Garante all’indirizzo www.garanteprivacy.it.

RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)

Il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati personali (DPO) nella persona dell’avv. Luca Andretta. Il DPO è designato per assolvere a funzioni di supporto e controllo, consultive, formative e informative relativamente all'applicazione del Regolamento medesimo e di cooperazione con l’Autorità, costituendo il punto di contatto, anche rispetto agli interessati, per le questioni connesse al trattamento dei dati personali. Il DPO potrà essere contattato all’indirizzo e-mail dpo@fondazionetrissino.it per tutte le questioni relative al trattamento di dati personali e all’esercizio dei diritti da parte degli interessati.