Privacy Policy - ITS ACADEMY ICT PIEMONTE

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento Europeo n. 2016/679 (GDPR)

Questa informativa descrive le modalità con cui il Titolare del trattamento, raccoglie e tratta i dati personali relativi alle immagini fotografiche e alle riprese video (di seguito, "Immagini") che ritraggono allievi, docenti, relatori e altri partecipanti alle attività formative e istituzionali. Questa informativa costituisce l'informativa di "secondo livello", completa e dettagliata, a cui si fa riferimento nelle informative brevi (informative di "primo livello") fornite tramite cartelli o avvisi sintetici esposti durante eventi o in aree soggette a riprese.

1) TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è la Fondazione ISTITUTO TECNOLOGICO SUPERIORE ACADEMY PER LE TECNOLOGIE DELLA INFORMAZIONE E DELLA COMUNICAZIONE DEL PIEMONTE (p.iva 10600860018 e c.f. 97734430016) in persona del legale rappresentante, con sede legale in Torino (TO), Piazza Carlo Felice n. 18, d’ora in avanti ITS Academy ICT. È possibile contattare il Titolare del trattamento presso la sede operativa di via Jacopo Durandi n. 10 – 10144 – Torino (TO) ai seguenti recapiti:

• telefono: (+39) 011 0371500
• Email: privacy-ict@its-ictpiemonte.it
• PEC: its-ictpiemonte@pec.it

 

2) RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento ha designato ai sensi dell’art. 37 GDPR un Responsabile della Protezione dei Dati (RPD) / Data Protection Officer (DPO), reperibile all’indirizzo mail: dpo-ict@its-ictpiemonte.it

3) TIPOLOGIE DI DATI PERSONALI TRATTATI

Il trattamento ha per oggetto dati personali comuni, nello specifico immagini fotografiche e/o riprese audiovisive che Vi ritraggono e che costituiscono "dato personale" in quanto possono rendervi identificabili. Si precisa che il trattamento di fotografie non costituisce sistematicamente un trattamento di categorie particolari di dati personali (ex art. 9 GDPR). Le Immagini rientrano nella definizione di "dati biometrici" soltanto quando siano trattate attraverso un dispositivo tecnico specifico che consente l'identificazione univoca o l'autenticazione di una persona fisica (es. software di riconoscimento facciale). ITS Academy ICT non effettua, di norma, tale tipo di trattamento. Qualora dovesse rendersi necessario, sarà fornita un'apposita informativa e raccolto un consenso specifico.

4) FINALITÀ DEL TRATTAMENTO E RELATIVE BASI GIURIDICHE

I Vostri dati personali (Immagini) saranno trattati per le seguenti finalità, ciascuna basata su una specifica base giuridica, in conformità con il principio di liceità e specificità:

Finalità del Trattamento	Descrizione	Base Giuridica (ai sensi dell'art. 6 GDPR)
A) Attività di promozione, comunicazione e divulgazione istituzionale	Utilizzo e pubblicazione delle Immagini, a titolo gratuito, sul sito web istituzionale, sui profili social media ufficiali di ITS Academy ICT (es. Facebook, Instagram, LinkedIn, YouTube), su brochure, dépliant, presentazioni, materiale informativo cartaceo e digitale, comunicati stampa e, in generale, per qualsiasi attività volta a promuovere e documentare le iniziative della Fondazione.	Consenso specifico dell'interessato (art. 6, par. 1, lett. a). Tale consenso è libero, facoltativo e revocabile in qualsiasi momento. Il consenso sarà richiesto tramite un modulo separato e granulare, che Vi permetterà di scegliere per quali canali di comunicazione prestare il vostro assenso.
B) Finalità didattiche e formative	Utilizzo delle Immagini (es. registrazione di lezioni, simulazioni, workshop, esami) come parte integrante e necessaria del percorso formativo, per consentire l'analisi delle performance, l'autovalutazione da parte degli allievi o la valutazione da parte dei docenti.	Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b). Questa base giuridica è applicabile solo se tale attività di trattamento è un requisito essenziale e indispensabile per l'erogazione dello specifico servizio formativo acquistato. In caso contrario, sarà richiesto il Vostro consenso specifico.
C) Documentazione di eventi pubblici e di interesse pubblico	Realizzazione di Immagini a carattere generico (es. riprese panoramiche di aule, convegni, cerimonie di inaugurazione o consegna diplomi) in cui gli individui non sono il soggetto principale della ripresa, ma vengono ritratti come parte di un gruppo o di un pubblico.	Legittimo interesse del Titolare (art. 6, par. 1, lett. f) a documentare e testimoniare la vita e le attività della Fondazione. Tale interesse è stato bilanciato con i diritti e le libertà degli interessati e ritenuto prevalente, a condizione che le riprese non siano eccessivamente intrusive e non si concentrino su singoli individui senza il loro consenso.
D) Archiviazione per finalità storiche e istituzionali	Conservazione delle Immagini in un archivio storico di ITS Academy ICT per documentare la sua storia e le sue attività nel tempo.	Legittimo interesse del Titolare (art. 6, par. 1, lett. f) per finalità di archiviazione nel pubblico interesse, scientifica o di ricerca storica, ai sensi dell'art. 89 GDPR.

 

5) NATURA DEL CONFERIMENTO DEI DATI

• Per la Finalità A (Promozione), il conferimento dei dati (ovvero la prestazione del consenso) è assolutamente facoltativo. Il Vostro eventuale rifiuto non comporterà alcuna conseguenza negativa sul rapporto contrattuale con ITS Academy ICT (es. iscrizione e partecipazione ai corsi).
• Per la Finalità B (Didattica), qualora il trattamento sia necessario per l'esecuzione del contratto, il conferimento dei dati è obbligatorio. L'eventuale rifiuto potrebbe comportare l'impossibilità di partecipare a specifiche attività formative che richiedono necessariamente riprese video/fotografiche.
• Per le Finalità C e D (Legittimo Interesse), avete il diritto di opporvi al trattamento in qualsiasi momento per motivi connessi alla Vostra situazione particolare, come specificato al successivo punto 9..

6) MODALITÀ DI TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento sarà effettuato con strumenti manuali e/o informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati, in conformità con le misure tecniche e organizzative previste dall'art. 32 del GDPR. Le Immagini non saranno oggetto di trattamenti che comportino un processo decisionale automatizzato, inclusa la profilazione.

7) CATEGORIE DI DESTINATARI E TRASFERIMENTO DEI DATI

Le Immagini potranno essere comunicate o rese accessibili a:

• Personale interno della Fondazione autorizzato al trattamento (es. ufficio marketing e comunicazione, docenti).
• Soggetti esterni che svolgono attività per conto del Titolare, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR (es. fotografi, videomaker, agenzie di comunicazione, società di gestione del sito web e dei social media, tipografie).
• Piattaforme di social media (es. Meta Platforms, Google/YouTube, LinkedIn), i cui server potrebbero trovarsi al di fuori dello Spazio Economico Europeo (SEE).
• Autorità giudiziarie o di vigilanza, enti e organismi pubblici, qualora richiesto dalla legge.

Le Immagini destinate alla diffusione (Finalità A) saranno rese pubbliche e accessibili a un numero indefinito di soggetti. Trasferimento di dati all'estero: La pubblicazione delle Immagini su piattaforme social media (es. Facebook, Instagram, YouTube) può comportare il trasferimento dei Suoi dati personali in Paesi al di fuori dello SEE, in particolare negli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate da tali fornitori, che costituiscono una garanzia adeguata ai sensi del Capo V del GDPR, o di altre idonee basi giuridiche.

8) PERIODO DI CONSERVAZIONE DEI DATI

I dati saranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, e in particolare:

• Finalità A (Promozione): Fino alla revoca del Vostro consenso. In ogni caso, le Immagini saranno conservate per un periodo massimo di [es. 5 anni] dalla data della loro realizzazione, dopodiché saranno cancellate o rese anonime, salvo Vostro nuovo consenso. La revoca del consenso non pregiudica l'utilizzo di materiale già stampato e distribuito, ma ne impedirà ogni futura ristampa o nuovo utilizzo.
• Finalità B (Didattica): Per tutta la durata del corso di formazione e, comunque, non oltre il termine dell'anno accademico di riferimento, salvo diverse esigenze contrattuali o legali.
• Finalità C e D (Legittimo Interesse e Archiviazione): Per il tempo strettamente necessario al perseguimento del legittimo interesse e, per la finalità di archiviazione storica, per un periodo massimo di [es. 20 anni].

9) DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15-21 GDPR è possibile esercitare nei confronti del Titolare del trattamento i seguenti diritti:

• a. accedere ai Vostri dati personali e conoscerne la provenienza, le finalità̀ e il periodo di conservazione, i dettagli del Titolare e dei soggetti ai quali i dati sono stati comunicati, se i dati sono stati trasferiti a un paese terzo e le informazioni sulle garanzie per il trasferimento;
• b. ottenere copia dei Vostri dati personali al costo del solo supporto;
• c. qualora vi sia un trattamento di dati personali che avvenga sulla base del Vostro consenso, potete revocare in qualsiasi momento il consenso conferito senza necessità di motivare, senza con ciò pregiudicare il trattamento operato sino a quel momento o i trattamenti con base giuridica differente dal consenso;
• d. aggiornare o correggere i Vostri dati personali;
• e. opporsi in tutto o in parte al trattamento operato in base ai legittimi interessi del Titolare, a meno che non vi sia un motivo legittimo per continuare il trattamento, come ad esempio l’esercizio di diritti in sede giudiziaria;
• f. chiedere la cancellazione dei Vostri dati personali (anche dopo la revoca del consenso), qualora questi non siano più necessari alle finalità̀ indicate dal Titolare, o in caso di revoca del consenso, od opposizione al trattamento, o trattamento in violazione di legge, o qualora sussista un obbligo legale di cancellazione;
• g. limitare o bloccare il trattamento in caso di violazione dei presupposti di liceità; h. richiedere la portabilità̀ dei dati nei casi di trattamento basato su consenso o sulla necessità contrattuale, e nel caso ricevere o trasmettere, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico, i Vostri dati personali da questo Titolare del trattamento ad altro Titolare da Voi indicato;
• i. presentare un reclamo all’Autorità̀ di controllo italiana (Garante per la Protezione dei Dati Personali, con sede in – 00187 – Roma, Piazza Venezia n. 11, Tel: +39 06.696771).

I diritti degli interessati possono essere esercitati mediante semplice richiesta scritta inviando una mail al Responsabile della Protezione dei Dati designato dal Titolare: dpo-ict@itsictpiemonte.it