Informazioni obbligatorie in materia di protezione dei dati personali.

Artt. 13 e 14 del Regolamento (UE) 2016/679.

Egregio Signore / Gentile Signora,

ai sensi degli articoli artt. 13 e 14 del Regolamento (UE) 2016/679, Fondazione Hallgarten – Franchetti Centro Studi Villa Montesca con sede in Villa Montesca, 06012, Città Di Castello (PG), e-mail: info@montesca.eu – privacy@montesca.eu in qualità di Titolare del trattamento (nel seguito il “Titolare” o la “Fondazione”), Le fornisce, di seguito, l’informativa riguardante il trattamento dei Suoi dati personali, necessari o funzionali alla valutazione della Sua candidatura per l’iscrizione all’ALBO di cui alla Sua richiesta ed all’eventuale e successiva instaurazione di un rapporto di lavoro o di collaborazione professionale con il Titolare.

Ferme restando le definizioni tutte di cui all’art. 4 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679) si intende per:

Fondazione Hallgarten-Franchetti Centro Studi Villa Montesca: il complesso delle risorse umane, tecnologiche, logistiche ed organizzative utilizzate nelle operazioni di trattamento, costituito dai dati, dalle applicazioni, dalle regole di organizzazione e dalle procedure deputate alla acquisizione, memorizzazione, elaborazione, comunicazione dei Suoi dati personali.

I. – Natura, fonti dei dati e protezione dei minori.

Dati Personali. – Costituiscono, o potranno costituire oggetto di trattamento i Suoi dati personali (ad. es. a titolo esemplificativo e non esaustivo, nome, cognome, indirizzo, numero di telefono, indirizzo e-mail, il suo Curriculum Vitae, ecc.), da Lei direttamente forniti, via e-mail o mediante registrazione sul sito www.montesca.eu, ovvero attinti da terzi autorizzati o contenuti in elenchi o albi accessibili dal Titolare, riferibili direttamente od indirettamente all’esecuzione di misure precontrattuali e/o alla stipula del contratto con la Fondazione (ivi compresi quelli accessori, connessi e strumentali).

Categorie Particolari di dati. – Il trattamento riguarderà o potrebbe riguardare dati personali che il Reg. Gen. UE/2016/679 definisce “categorie particolari di dati personali”, in quanto gli stessi sono idonei a rivelare (a titolo meramente esemplificativo) uno stato di salute e/o l’idoneità o meno a determinate mansioni. Il trattamento di tali dati sarà effettuato nel rispetto di quanto previsto dall’art. 9 del GDPR, ed inoltre, Lei sarà previamente informato e messo in condizione – ove dalla legge previsto – di esprimere il relativo consenso in forma scritta.

Dati giudiziari. – Potranno, altresì, costituire oggetto di trattamento i dati relativi alle condanne penali e ai reati o alle misure di sicurezza a Suo carico, ai sensi dell’art. 10 GDPR, limitatamente ai dati necessari a verificare la sussistenza dei requisiti prescritti dal D. Lgs 159/2011 (Codice delle leggi antimafia e delle misure di prevenzione) e dal D. Lgs 50/2016 (Codice dei Contratti Pubblici).

II. – Basi giuridiche e finalità.

I Suoi dati personali, sono trattati, a titolo esemplificativo e non esaustivo:

Dati personali. – Ai sensi dell’art. 6 lett. b), c) ed e) GDPR, per le seguenti Finalità di Servizio: per la selezione ed il reclutamento di personale; per l’eventuale assunzione o la stipula del contratto di lavoro o di collaborazione, qualora essa non sia ancora intervenuta; per l’adempimento degli obblighi di legge o di regolamento posti a carico della Fondazione, quali la rendicontazione dei progetti, il controllo delle spese, il controllo degli accessi fisici ed informatici (inclusi l’utilizzo dell’intranet aziendale, di internet e della posta elettronica) per la tutela dei dati e della sicurezza aziendale, nell’ambito delle procedure operative aziendali, concernenti l’utilizzo di internet e delle posta elettronica, gli obblighi  amministrativi e contabili; per l’adempimento ad ordini e/o provvedimenti dell’Autorità Giudiziaria; per la gestione dell’eventuale contenzioso (es. inadempimenti contrattuali, arbitrati, controversie giudiziarie).

Categorie particolari di dati. – Per quanto concerne i dati che il Regolamento definisce “categorie particolari di dati” specificati al paragrafo (I) della presente informativa, il trattamento che andremo a compiere riguardo a tali dati, ai sensi dell’art. 9 co. 2, lett. b), c), f), g) ed h) del Reg. Gen. UE 679/2016 e dell’art. 2 sexies co. 2 lett. o) del D. Lgs. 196/2003 sarà, se del caso, solo quello indispensabile per perseguire le seguenti finalità: valutare la Sua candidatura, valutare la Sua capacità lavorativa, adempiere agli obblighi specifici della normativa comunitaria, leggi, regolamenti in materia di diritto del lavoro, per far valere o difendere in giudizio i diritti del Titolare, nonché, in base al diritto dell’Unione o degli Stati membri, per lo svolgimento di compiti di interesse pubblico rilevante o connessi all’esercizio di pubblici poteri in materia di rapporti tra i soggetti pubblici e gli enti del terzo settore.

In particolare, il trattamento di categorie particolari di dati è svolto, limitatamente a quanto applicabile, in ragione e nei limiti di quanto disposto, ai sensi dell’art. 21, comma 1 del d.lgs. 10 agosto 2018, n. 101, dall’Autorità Garante con il Provvedimento Generale del 5 giugno 2019 [Doc. Web n. 9124510] – Allegato n. 1 punto 1 recante le “Prescrizioni relative al trattamento di categorie particolari di dati nei rapporti di lavoro (aut. gen. n. 1/2016)”.

Dati giudiziari. – Ai sensi dell’art. 10 del Reg. Gen. UE 679/2016 e dell’art. 2 octies del D. Lgs 196/2003 e ss mod., i dati personali relativi a condanne penali e reati e misure di sicurezza saranno trattati, al solo fine di verificare la sussistenza dei requisiti, previsti dalla normativa vigente dettata in materia di contratti pubblici, amministrazione trasparente e provvedimenti antimafia, necessari per la successiva ed eventuale instaurazione di un rapporto di lavoro o di collaborazione con il Titolare (Art. 6 lett. c).

III – Natura del conferimento.

Il conferimento dei Suoi dati personali, eventualmente anche particolari, per le finalità relative alla selezione e reclutamento di personale ed all’instaurazione di un rapporto di lavoro o di collaborazione, è obbligatorio, in adempimento di disposizioni di legge o previo rilascio del consenso, se necessario; il loro mancato conferimento potrebbe comportare l’impossibilità di valutare la Sua candidatura. Il mancato conferimento del suo indirizzo di posta elettronica comporterà l’impossibilità di inviarLe richieste di informazioni e/o aggiornamenti.

IV. – Trasferimento verso Paesi UE ed extra UE.

Il Titolare del trattamento ove necessario, avrà facoltà di trasferire i Suoi dati sia in Stati membri dell’Unione Europea, sia in Paesi terzi non appartenenti alla stessa. A tal fine, stipulerà, ove occorra, le clausole contrattuali standard approvate dalla Commissione Europea ovvero le altre condizioni di liceità del trasferimento stesso. I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

 V. – Categorie di destinatari.

I dati conferiti potranno essere resi accessibili, portati a conoscenza di o comunicati: 1) a dipendenti e collaboratori del Titolare, quali soggetti autorizzati o designati al trattamento, Responsabili del trattamento ai sensi dell’art. 28 del Reg. Gen. UE 679/2016 e/o amministratori di sistema; 2) a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, ecc.) che svolgono attività in outsourcing per conto del Titolare; 3) Enti o Uffici Pubblici o Pubbliche Amministrazioni in adempimento agli obblighi di legge o per ordine dell’Autorità; 4) per le finalità di rendicontazione dei costi sostenuti per dare esecuzione ai Servizi di pubblico interesse svolti dalla Fondazione, limitatamente ai dati necessari all’adempimento di tale finalità, ove sia stato rilasciato idoneo consenso, se necessario, agli Enti pubblici e privati (es. finanziatori, appaltatori, concessori) ed alle Associazioni/Fondazioni/Organizzazioni capofila.

 VI. – Modalità di trattamento.

I dati verranno trattati e conservati su supporti cartacei ed informatici all’interno dell’organizzazione, inclusi data base posti sull’intranet aziendale o su server nella disponibilità del Titolare residenti all’estero, nel rispetto degli Articoli 44 e ss. del Reg. Gen. 679/2016 e dal Provvedimento Generale del 5 giugno 2019 [Doc. Web n. 9124510] – Allegato n. 1 punto 1, per un periodo non superiore a quello necessario per adempiere agli obblighi di legge e perseguire le finalità richiamate, in adesione ai principi di pertinenza, non eccedenza ed indispensabilità. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e, comunque sarà eseguito nel rispetto delle vigenti disposizioni di legge.

 VII. – Conservazione e Sicurezza.

I dati personali e le categorie particolari di dati necessari verranno conservati anche dopo l’interruzione o risoluzione, per qualsiasi causa, del rapporto contrattuale per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione del medesimo. Le segnaliamo a tal proposito che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge.

In caso di mancata instaurazione del rapporto lavorativo o di collaborazione, il Titolare si riserva la facoltà di conservare il Suo Curriculum Vitae, salvo Sua diversa indicazione, di modo da poterLa ricontattare successivamente per eventuale apertura di ulteriori posizioni lavorative, fermo restando il Suo diritto di richiedere in ogni momento la cancellazione dei dati dai nostri archivi.

Il trattamento dei Suoi dati sarà effettuato con il supporto di mezzi cartacei, informatici o telematici con modalità e strumenti idonei a garantire, con riferimento allo stato dell’arte, la riservatezza, l’integrità, la disponibilità dei dati e la resilienza dei sistemi, nel rispetto di quanto previsto dall’art. 32 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), ad opera di soggetti appositamente incaricati, in ottemperanza a quanto previsto dagli art. 29 e ss. GDPR 2016/679.

I dati personali saranno conservati all’interno dell’Unione Europea, le relative politiche di sicurezza sono revisionate in conformità con le Best Practices in materia. Le logiche, anche crittografiche, del trattamento saranno strettamente correlate alle illustrate finalità. In particolare i Suoi dati saranno memorizzati e/o elaborati mediante procedure informatiche, e trattati da persone fisiche o giuridiche che, in forza di contratto con il Titolare, forniscono specifici servizi elaborativi o svolgono attività connesse, strumentali o di supporto a quelle del Titolare.

 VIII. – Processi decisionali automatizzati, profilazione.

Il Titolare, potrebbe effettuare, anche attraverso strumenti elettronici di elaborazione, in forma solo parzialmente automatizzata, le operazioni necessarie per finalità correlate alla valutazione della Sua candidatura. Potranno essere svolte, presidiate in ogni caso dall’intervento umano, delle elaborazioni statistiche relative ad indicatori rilevanti. In ogni caso le operazioni di trattamento descritte sopra non avranno ad oggetto categorie particolari di dati personali.

IX. – Diritti dell’interessato.

In ogni momento, Lei potrà esercitare i diritti di cui gode, ai sensi delle disposizioni di cui alle sezioni 2, 3, 4, del Capo III del Reg. Gen. 679/2003, ed in particolare, ove applicabili:

1. chiedere la conferma dell’esistenza o meno di propri dati personali;
2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
3. ottenere la rettifica e la cancellazione dei dati;
4. ottenere la limitazione del trattamento;
5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
8. proporre reclamo ad un’autorità competente, in Italia l’Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00187, ROMA.

Le è riconosciuta in ogni momento la facoltà di revocare il consenso al trattamento dei Suoi dati personali senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Se desidera che il trattamento dei Suoi dati sia interrotto mediante cancellazione, ovvero distruzione delle relative registrazioni o riproduzioni, può inviare una comunicazione corredata da fotocopia del suo documento di identità (che sarà immediatamente distrutto. Al termine di questa operazione i Suoi dati personali saranno rimossi (come sopra specificato) dai nostri archivi nel più breve tempo possibile.

X. – Titolare, responsabile e incaricati.

Il Titolare del trattamento dei Suoi dati personali è Fondazione Hallgarten -Franchetti Centro Studi Villa Montesca, con sede in Villa Montesca, 06012, Città Di Castello (PG), e-mail: privacy@montesca.eu, cui potrà rivolgersi per esercitare il diritto di accesso, chiedendo di ottenere la conferma dell’esistenza o meno dei dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento oppure la rettificazione e di opporsi per motivi legittimi al loro trattamento. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento. I nominativi degli amministratori di Sistema deputati alla Gestione dei Sistemi Informativi sui quali transitano i Dati Personali e le Categorie Particolari di Dati sono reperibili a richiesta degli interessati.

XI. – Responsabile per la Protezione dei Dati Personali.

Il Responsabile per la Protezione dei Dati Personali, designato dal Titolare ai sensi dell’art. 37 del Reg. Gen. UE 679/2016, è raggiungibile al seguente indirizzo di posta elettronica: dpo@montesca.eu.