INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ex artt. 13 e 14 del Regolamento (UE) 2016/679 (in seguito “GDPR”)

Gentile Signore/a,

La informiamo che I.N.F.A.P. – Istituto Nazionale Formazione e Addestramento Professionale (di seguito anche “I.N.F.A.P.” o l’”Istituto”) con sede in Via Giovanni Giolitti, 212 – Roma, in qualità di Titolare del trattamento, tratterà – per le finalità e le modalità di seguito riportate – i dati personali da Lei forniti i dati personali da Lei forniti all’atto dell’iscrizione ai corsi e/o alle attività formative organizzate dall’Istituto.

1

Categorie di dati

In particolare, I.N.F.A.P. tratterà i seguenti dati personali:

A.       Dati anagrafici e identificativi (es. nome, cognome, data di nascita, indirizzo, codice fiscale);

B.       Dati di contatto (e-mail e telefono);

C.       Immagini e riprese video

2

Base giuridica e finalità del trattamento

2.1. Il trattamento dei dati di cui sopra trova il proprio fondamento giuridico nell’art. 6 comma 1 lett. b) “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte […]” e c) del GDPR “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento” ed è finalizzato alla gestione degli adempimenti legali e contrattuali connessi alla iscrizione alle richiamate attività formative.

2.2. Il trattamento dei dati di cui alla lett. B) trova altresì il proprio fondamento giuridico nell’art. 6 comma 1 lett. a) del GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali […]” ed è finalizzato all’invio di comunicazioni e/o materiali informativi in merito alla mission e alle prestazioni e ai servizi offerti dal Titolare del trattamento.

2.3. Il trattamento dei dati di cui alla lett. C) trova altresì il suo fondamento giuridico nell’art. 6 comma 1 lett. a) del GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali […]” ed è finalizzato all’eventuale registrazione e pubblicazione e/o diffusione di materiale audio, video o fotografico in cui l’interessato è rappresentato o sia comunque riconoscibile raccolto e/o video ripreso durante lo svolgimento dei corsi di formazione e/o delle attività organizzate dall’Istituto (es. cena di fine corso, promozione di un corso di formazione).

3

Modalità del trattamento

3.1. Il trattamento dei Suoi dati personali è realizzato, anche con l’ausilio di mezzi elettronici, per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR e precisamente: il trattamento dei dati personali potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

3.2. Si precisa che le riprese audio e video raccolte e registrate nell’ambito dei richiamati corsi di formazione, potranno essere utilizzate per predisporre un filmato che permetta la successiva fruizione della lezione in modalità asincrona, protetta con accesso autenticato da parte degli studenti autorizzati, nonché documentare l’avvenuto svolgimento dell’attività di formazione. Ove richiesto, il volto e l’identità dell’interessato saranno resi anonimi e oscurati.

4

Conferimento dei dati

4.1. Il conferimento dei dati di cui sopra per le finalità di cui al punto 2.1. che precede è obbligatorio. Un eventuale rifiuto comporta l’impossibilità per I.N.F.A.P. di dar seguito alla sua richiesta di iscrizione alle attività formative organizzate dall’Istituto.

4.2. Il conferimento dei dati di cui alla lett. B) e C) per le finalità di cui al punto 2.2. e 2.3. è facoltativo.

5

Ambito di comunicazione dei dati

5.1. Dei suoi dati potranno venirne a conoscenza in qualità di autorizzati al Trattamento, dipendenti di I.N.F.A.P. che hanno ricevuto a tal fine adeguate istruzioni operative, nonché i fornitori (es. società che gestisce l’applicativo per l’invio delle e-mail informative sulle prestazioni e i servizi offerti dal Titolare del trattamento, società che manutengono il database dove sono conservati i suoi dati, la società che fornisce la piattaforma per l’eventuale registrazione delle attività formative) che, trattando dati per conto dell’Istituto, sono nominati Responsabili del trattamento, il cui elenco è disponibile presso la sede istituzionale.

5.2. I suoi dati potranno altresì essere comunicati a tutti quei soggetti cui detta comunicazione risulti necessaria per il raggiungimento delle finalità anzidette (es. partner dei progetti di formazione) nonché sia dovuta in forza di specifici obblighi di legge (es. autorità amministrative, finanziarie).

5.3. I video e i materiali multimediali realizzati nell’ambito dei corsi di formazione nonché le eventuali altre immagini raccolte nell’ambito delle attività organizzate dall’Istituto (es. cena di fine corso, promozione di un corso di formazione) potranno essere pubblicate sul sito web e/o su canali social dell’Istituto. Si ribadisce che i video e/o i materiali multimediali, eventualmente raccolti nell’ambito dei richiamati corsi di formazione saranno resi disponibili sugli indicati canali soltanto previa autenticazione degli interessati.

6

Trasferimento dei dati all’estero

6.1. I dati personali sono conservati su server ubicati in Italia. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili ed in particolare quelle di cui al Titolo V del GDPR.

6.2. Al di fuori delle ipotesi di cui al punto 6.1., qualora per questioni di natura tecnica e/o operativa dovesse rendersi necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, ovvero trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti e localizzati al di fuori dell’area dell’Unione Europea, il Titolare assicura che il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento adottando tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali.

7

Periodo di conservazione dei dati

7.1 I dati personali da Lei forniti o altrimenti acquisiti per le finalità di cui al punto 2.1. saranno conservati per il periodo necessario al conseguimento delle finalità per i quali sono stati acquisiti e conformemente alle specifiche previsioni di legge, comunque non oltre 10 (dieci) anni dalla sua iscrizione ai corsi e/o alle attività formative organizzate dall’Istituto.

7.2. I dati personali da Lei forniti o altrimenti acquisiti per le finalità di cui al punto 2.2. e 2.3. saranno conservati fino a quando lei non revochi il consenso eventualmente prestato.

7.3. La verifica sulla obsolescenza sui dati oggetto di trattamento rispetto alle finalità per le quali sono stati raccolti e trattati viene effettuata periodicamente.

8

Titolare del trattamento

I.N.F.A.P. – ISTITUTO NAZIONALE FORMAZIONE E ADDESTRAMENTO PROFESSIONALE

Via Giovanni Giolitti, 212 – 00185 Roma

Pec: infap@arubapec.it; 

9

RPD/DPO

Il Titolare del trattamento ha nominato un Responsabile della protezione dei dati personali contattabile all’indirizzo: dpo@infap.org;

10

Diritti degli interessati

In qualunque momento potrà conoscere i dati che La riguardano, sapere come sono stati acquisiti, verificare se sono esatti, completi, aggiornati e ben custoditi, chiederne la rettifica o la cancellazione ai sensi degli artt. 16 e 17 GDPR. Avrà inoltre diritto ricevere i dati personali da Lei forniti e trattati con il suo consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di revocare in qualsiasi momento il consenso eventualmente prestato relativamente al trattamento dei dati. Ai sensi dell’art. 21 GDPR, avrà il diritto di opporsi in tutto od in parte, al trattamento dei dati per motivi connessi alla Sua situazione particolare; qualora i dati siano trattati per finalità di marketing diretto avrà il diritto di opporsi in ogni momento al relativo trattamento per tale finalità. Tali diritti possono essere esercitati attraverso specifica istanza da indirizzare tramite raccomandata – o pec – al Titolare del trattamento. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.