Informativa ai sensi dell'art. 13 e 14 del REG UE 2016/679 resa ai PARTECIPANTI/OSPITI ad eventi formativi
- TITOLARE DEL TRATTAMENTO (chi decide perché, come ed a chi far trattare i dati)
Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi dei trattamenti di dati personali e si assume la responsabilità di trattare e far trattare correttamente i dati personali) è la Società identificata a piè di pagina.
La presente informativa viene redatta e aggiornata sulla base delle indicazioni del Titolare da VITS quale soggetto a cui è demandato il coordinamento del Sistema di Gestione Privacy. VITS srl ha nominato il Responsabile Protezione Dati (DPO), che ha il compito di sorvegliare, in piena indipendenza ed in assenza di conflitti di interesse, l’osservanza della normativa in tema di tutela dei dati personali. Il Responsabile Protezione Dati è contattabile all’indirizzo e-mail: dpo@vits.it.
- QUALI DATI VENGONO TRATTATI e loro origine
- dati forniti dal partecipante o ospite direttamente o per tramite di soggetti da egli autorizzati (sponsor, ente di appartenenza, terze persone);
- in taluni casi dati relativi all'Ente (Ente, Azienda, associazione, altro) che ha effettuato gli inviti o che ha offerto all'interessato la partecipazione all'evento;
- per la partecipazione ad eventi che comportano l'attribuzione di crediti ECM: dati obbligatoriamente acquisiti per tramite dei questionari di gradimento e valutazione dell'apprendimento, crediti conseguiti, presenze (date ed orari);
- dati relativi agli eventi a cui intende assistere o ha assistito (es.: orario, sistemazione, servizi particolari eventualmente richiesti);
- dati che si originano nel corso dell'evento formativo: richieste particolari del partecipante/ospite, date di presenza, servizi eventualmente acquistati nel corso dell'evento/degli eventi, valutazioni grado di apprendimento;
- per corsi in FAD, dati necessari a dimostrare l'effettiva partecipazione del discente ivi compresa, ove necessario, la registrazione degli interventi formativi.
Tra i dati sopra menzionati potranno essere compresi, solo se pertinenti e necessari in relazione alle finalità di seguito indicate, anche categorie particolari di dati [l'art. 9. c. 2 Reg. UE 2016/679 definisce categorie particolari i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona].
Tra i dati menzionati nel presente punto sono riconducibili a tali categorie, ad esempio:
- quelli acquisiti in relazione all'appartenenza ad una associazione sindacale;
- quelli acquisiti in relazione a richieste presentate dall'interessato in relazione a proprie particolari esigenze.
2.1 Origine dei dati: L'assunzione dei dati, ed il loro aggiornamento, viene effettuata principalmente tramite l'interessato o soggetti che agiscono per Suo conto o da egli autorizzati (es.: sponsor, ente di appartenenza, terze persone, etc.).
- PERCHÉ VENGONO TRATTATI I DATI - FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I trattamenti a cui saranno sottoposti i dati personali, richiesti o acquisiti sia preventivamente all'instaurazione del rapporto contrattuale, ovvero, nel corso o dopo la cessazione dello stesso, hanno le seguenti finalità per ognuna delle quali viene indicata la base giuridica che la rende possibile [le basi giuridiche sono le condizioni che rendono una finalità lecita secondo quanto previsto dal Reg. UE 2016/679, sono elencate all'art. 6 c.1 e, per le categorie particolari di dati, all'art. 9 c.2]:
Adempiere ad obblighi contrattuali e di natura contabile e fiscale derivanti dal rapporto contrattuale; adempiere ad obblighi derivanti dalla normativa vigente (leggi, norme e regolamenti comunitari); adempimento disposizioni impartite dall'Autorità Giudiziaria, dall'Amministrazione finanziaria, da Enti ispettivi. [base giuridica: adempimento contrattuale-legale- art. 6 c.1 lett. b-c-f Reg.UE 2016/679].
Finalità connesse alla corretta gestione delle attività ECM ed adempimento alla connessa normativa che comprendono, tra l'altro: controllo delle presenze in aula anche con sistemi di rilevamento elettronico, preparazione, stampa e successiva correzione dei questionari di gradimento e valutazione dell'apprendimento, attribuzione dei crediti formativi, invio dei report alla Agenas ed al COGEAPS, archiviazione e conservazione dei documenti ECM per 5 anni. [base giuridica: adempimento contrattuale-legale- art. 6 c.1 lett. b-c-f Reg.UE 2016/679].
Finalità strettamente connesse e strumentali alla gestione dei rapporti con gli interessati: Soddisfare eventualmente richieste dell'interessato. [base giuridica: interesse legittimo consistente nella organizzazione efficiente delle attività art. 6 c.1 lett. f - adempimento contrattuale-legale- art. 6 c.1 lett. b-c-].
I recapiti eventualmente forniti dal partecipante/ospite potranno essere utilizzati per comunicazioni inerenti la programmazione dell'evento a cui è iscritto. [basi giuridiche: adempimento contrattuale e legittimo interesse consistente nella organizzazione efficiente delle attività - art. 6 c.1 lett. b--f Reg.UE 2016/679].
Esigenze di tipo operativo e gestionale interne. [base giuridica: interesse legittimo consistente nella organizzazione efficiente delle attività art. 6 c.1 lett.f].
Eventualmente tutelare un legittimo interesse, accertare, far valere o difendere un diritto. [base giuridica: coincidente con la finalità art. 6 c.1 lett. f - art. 9 c. 2 lett f Reg.UE 2016/679].
Soddisfare eventuali richieste degli interessati stessi. [base giuridica: interesse legittimo dell'interessato coincidente con l'oggetto della richiesta art. 6 c.1 lett. f].
Gestione delle attrezzature aziendali, ove concesse in uso all'interessato in ragione di specifici accordi contrattuali. [base giuridica: interesse legittimo consistente nella tutela del patrimonio art. 6 c.1 lett. f - in alcuni casi consenso dell'interessato].
Controllo del rispetto delle norme aziendali comunicate al Cliente in relazione alle attività eventualmente svolte presso sedi di competenza della Società che vedono coinvolto personale del Cliente. [base giuridica: interesse legittimo consistente nella tutela del patrimonio ed alla organizzazione efficiente delle attività art. 6 c.1 lett. f].
Salvo diversa indicazione da parte dell'Interessato, i recapiti, gli indirizzi postali e di posta elettronica forniti potranno essere utilizzati per l'invio di comunicazioni di cortesia e/o di materialo informativo/offerte relative a servizi/prodotti analoghi e/o correlati a quelli oggetto del rapporto con il Titolare. Resta inteso che l'Interessato ha facoltà di opporsi in qualsiasi momento al presente trattamento. [base giuridica: legittimo interesse consistente nel trattare dati personali per finalità di marketing diretto tenuto conto del rapporto con l'interessato [art. 6 c.1 lett. f] - D.Lgs. 196/2003 art. 130 c.4 - consenso dell'interessato (persona fisica) in relazione all'utilizzo di recapiti diversi dall'indirizzo di posta elettronica art. 6 c. 1 lett. a Reg. UE 2016/679].
- COME VENGONO TRATTATI I DATI E TEMPI DI CONSERVAZIONE
In relazione alle summenzionate finalità i trattamenti dei dati personali potranno avvenire con strumenti cartacei, informatici e telematici. Sempre garantendo la più assoluta riservatezza, pertinenza e non eccedenza rispetto alle finalità sopra descritte, in termini di registrazione e periodi di conservazione dei dati.
Dopo la cessatione del rapporto contrattuale i dati personali di cui alla presente informativa, fatto salvo quanto previsto dalle norme sulla conservazione della documentazione amministrativa, verranno conservati per i tempi consentiti/imposti dalla normativa vigente applicabile alla specifica finalità per cui i dati sono trattati; in particolare le informazioni classificabili come dati personali:
- se riconducibili ad obblighi derivanti dalla normativa vigente verranno conservati per i tempi previsti dalla normativa che ne ha imposto il trattamento;
- se necessari in relazione alla corretta gestione delle attività ECM ed adempimento alla connessa normativa saranno conservati per 5 anni;
- se necessari in relazione alla tutela di un legittimo interesse o per accertare / tutelare un diritto in sede giudiziaria, saranno conservati sino a che il fatto o evento da cui scaturisce l'esigenza di tutela non esaurirà ogni suo possibile effetto;
- gli indirizzi di posta elettronica e/o gli altri recapiti trattati per finalità di comunicazione potranno essere utilizzati a tal fine fino a 12 mesi successivi all'ultimo invio/contatto avuto con l'interessato.
- DA CHI POSSONO ESSERE TRATTATI
Per le medesime finalità i dati potranno essere trattati su incarico della Società dalle seguenti categorie di incaricati e/o responsabili, sempre e solo nei limiti di quanto effettivamente necessario ad espletare le proprie funzioni:
- Direzione aziendale e management;
- addetti all'amministrazione ed alla gestione degli eventi; docenti e loro assistenti;
- altro personale (dipendente o in rapporto libero professionale), sempre nei limiti degli incarichi ricevuti e di quanto previsto dalle procedure aziendali;
- Responsabile del Servizio Prevenzione e Protezione/Sicurezza;
- per gli eventi formativi gestiti in presenza: Responsabili ed addetti alla sicurezza e controllo accessi;
- Risorse designate per la gestione/manutenzione dei sistemi informatici e amministratori di sistema;
- ad altre aziende/consulenti, nominati Responsabili ex art. 28 Reg. UE 2016/679, che hanno necessità di accedere ad alcuni dati per finalità ausiliarie al rapporto contrattuale nei limiti strettamente necessari per svolgere i compiti a loro affidati quali: assistenza nell'espletamento o esecuzione diretta di adempimenti fiscali/contabili, gestione sistemi informativi, consulenze organizzative/direzionali.
- A CHI POSSONO ESSERE COMUNICATI
I dati personali potranno essere comunicati o resi disponibili a:
- Enti/Aziende comunque collegate alla Società (controllate, controllanti e soggette allo stesso controllo) per correnti finalità amministrativo-contabili;
- a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme; Agenas ed al COGEAPS per gli eventi ECM;
- società assicuratrici chiamate in causa per l'adempimento ad obblighi contrattuali;
- agli Enti/Aziende/Professionisti che partecipano all'attività corsuale/congressuale;
- clienti/fornitori/partners in relazione ad obblighi contrattuali e/o di legge e/o per finalità di public relations, sia all'interno che all'esterno dell'Unione Europea (limitatamente a nome/ragione sociale, eventualmente oggetto della fornitura);
- ad aziende/consulenti che hanno necessità di accedere ai dati per finalità ausiliarie al rapporto intercorrente nei limiti strettamente necessari per svolgere i compiti a loro affidati quali ad esempio: assistenza nell'espletamento o esecuzione diretta di adempimenti fiscali/contabili, gestione sistemi informativi, servizi finanziari, consulenze organizzative/direzionali;
- ai soggetti indicati dall'Interessato o da persona che agisce per Suo conto,
- all'Ente di Appartenenza del Partecipante/Ospite, che ne ha sponsorizzato la partecipazione ai corsi che rivestiranno piena titolarità per trattamenti effettuati presso le proprie strutture, sempre per le finalità sopra specificate, e che saranno vincolati al pieno rispetto degli obblighi di riservatezza e sicurezza.
Naturalmente tutte le comunicazioni sopra descritte sono limitate ai soli dati necessari al soggetto destinatario per l'espletamento dei propri compiti e/o per il raggiungimento dei fini connessi alla comunicazione stessa.
- TRASFERIMENTO ALL'ESTERO verso Paesi non appartenenti alla UE
I dati personali potranno essere trasmessi anche verso soggetti siti al di fuori dell'Unione Europea ove ciò sia necessario in relazione alle finalità sopra richiamate; in particolare verso il/i Paese/i:
- in cui risiede o si trova l'interessato;
- in cui le attività o i servizi forniti all'interessato sviluppano i propri effetti.
Il trasferimento verrà sempre effettuato nel pieno rispetto della normativa ed esclusivamente per le finalità sopra richiamate:
in ricorrenza di una delle condizioni stabilite all'art. 49 del Reg. UE 2016/679:
a) l'interessato ha esplicitamente acconsentito al trasferimento;
b) trasferimento necessario all'esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero all'esecuzione di misure precontrattuali adottate su istanza dell'interessato;
c) trasferimento necessario per la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato;
e) trasferimento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria;
e/o verso soggetti tenuti a garantire un adeguato livello di tutela anche attraverso la sottoscrizione delle condizioni contrattuali tipo indicate a livello europeo (Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021).
- DIFFUSIONE
Previ specifici accordi con l'interessato dati identificativi ed evento/eventi a cui ha partecipato potrebbero essere diffusi dal Titolare con i mezzi che riterrà più opportuni.
Per eventi pubblici, considerabili tali anche se con partecipazione su invito o a pagamento, sponsorizzati o organizzati dalla Società si fa presente che potranno essere pubblicate immagini relative a tali eventi in cui potrebbero risultare riconoscibili gli interessati presenti.
- QUANDO È OBBLIGATORIO COMUNICARE I PROPRI DATI
La comunicazione e l'aggiornamento dei propri dati ha natura obbligatoria, per quanto attiene allo svolgimento di adempimenti contrattuali e fiscali previsti dalle vigenti normative di legge.
La mancata ottemperanza a tale obbligo da parte dell'interessato comporterebbe l'impossibilità per la Società di soddisfare le richieste del Partecipante/Ospite e di espletare tutte le normali pratiche connesse alla gestione delle iniziative ed all'erogazione dei servizi richiesti dagli interessati.
Ovviamente, caso per caso, viene sempre data indicazione dei dati di cui è obbligatoria la comunicazione a seconda del mezzo utilizzato (tramite evidenziazione sulla modulistica e sui form presenti sul sito internet o indicazione da parte del personale della Società).
- DIRITTI DELL'INTERESSATO - A CHI È POSSIBILE RIVOLGERSI
L'interessato ha il diritto di:
- chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento;
- se il trattamento è effettuato con mezzi automatizzati (informatici) e sulla base del proprio consenso, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e/o di ottenerne la trasmissione diretta ad altro titolare del trattamento, se tecnicamente fattibile;
- di revocare il proprio consenso in qualsiasi momento (senza che sia pregiudicata la liceità del trattamento basata sul consenso prima della revoca), ovviamente ciò per i trattamenti effettuati sulla base di tale presupposto;
- di proporre reclamo a un'autorità di controllo: Garante per la protezione dei dati personali - Piazza Venezia n. 11 00187 ROMA - www.garanteprivacy.it.
Per far valere i propri diritti l'interessato potrà rivolgersi a VITS S.r.l., società collegata delegata a tal fine dal titolare, per tramite dell'indirizzo e-mail privacy@vits.it, specificando la natura della richiesta o del problema evidenziato e tenendo presente che non sarà possibile rispondere alle richieste pervenute ove non vi sia assoluta certezza circa l'identità del richiedente che è obbligatorio verificare.
