L'I.T.S Eco-Stem Generation, in riferimento alle finalità istituzionali dell'istruzione e della formazione e ad ogni attività ad esse strumentale, raccoglie, registra, elabora, conserva e custodisce dati personali identificativi (comprese foto e immagini) relativi agli allievi iscritti. Il conferimento dei dati è necessario ai fini dello svolgimento dell'attività istituzionale e un eventuale rifiuto potrebbe inficiare iscrizione stessa e l'erogazione del servizio. Il trattamento potrà riguardare anche categorie particolari di dati quali l'origine razziale o etnica, dati biometrici intesi a identificare in modo univoco la persona fisica e dati relativi alla salute. Il Titolare del trattamento dei dati è la fondazione I.T.S ed è stato designato il DPO. I dati possono essere comunicati a soggetti pubblici in relazione ad attività previste da norma di legge o comunque quando la comunicazione sia necessaria per lo svolgimento di compiti istituzionali della Fondazione e dei soggetti pubblici che ne facciano richiesta nonché a soggetti terzi nazionali, europei ed EXTRA-EU. Al fine di agevolare l'orientamento, la formazione e l'inserimento professionale, anche all'estero, la Fondazione su richiesta di Enti o Ditte comunica o diffonde, anche a privati e per via telematica, i dati personali per le finalità specifiche e affini ai servizi erogati. A scopo meramente esemplificativo si informa che tale eventualità potrà riguardare la comunicazione di dati a compagnie di assicurazione con cui la Fondazione abbia stipulato contratti relativi agli iscritti, agenzie di viaggio e/o strutture alberghiere e/o enti gestori degli accessi ad Aziende, musei, gallerie e/o monumenti, in occasione di visite guidate; enti certificatori di competenze linguistiche o informatiche. Il periodo di conservazione dei dati è definito ad un tempo necessario per adempire alle finalità e a tutti gli obblighi fiscali ..per un periodo comunque non superiore ai 10 anni. Il sottoscritto dichiara di essere consapevole che l'Istituto applica il Regolamento UE 2016/679 e quindi potrà far valere in ogni momento tutti i diritti di cui art. 15,16, 17, 18 e 21 del GDPR 2016/679 inviando adeguata comunicazione al DPO.