Informativa ai sensi del Regolamento UE 679/2016
La presente informativa descrive le modalità di trattamento dei dati personali delle studentesse e degli studenti che partecipano al progetto “Io Penso Positivo – Educare alla Finanza” e, ove necessario, dei docenti referenti e degli altri soggetti coinvolti nelle attività connesse al progetto.
- Il Titolare del trattamento e dati di contatto
Il Titolare del trattamento è Unioncamere – Unione italiana delle Camere di commercio, industria, artigianato e agricoltura, che ha sede legale in piazza Sallustio, 21 – 00187 Roma. Di seguito i dati di contatto del Titolare del trattamento: Telefono: 06.47041; PEC: unioncamere@cert.legalmail.it - Responsabile della Protezione dei Dati (DPO) e dati di contatto
Il Responsabile della protezione dei dati è contattabile al seguente indirizzo: rpd-privacy@unioncamere.it - Responsabili del trattamento
Per lo svolgimento delle attività connesse al progetto, Unioncamere si avvale di soggetti che trattano dati personali per suo conto ai sensi dell’art. 28 del Regolamento (UE) 2016/679.
In particolare, Si.Camera è designata quale Responsabile del trattamento per le attività di gestione operativa e tecnica del progetto, inclusa la gestione del portale della formazione: Si.Camera, via Nerva 1 – 00187Roma. Telefono:06.777131 – eMail: dpo@sicamera.camcom.it
Per specifiche attività tecniche connesse all’emissione e gestione degli open badge, Si.Camera può avvalersi, nel rispetto della normativa applicabile e sulla base delle autorizzazioni ricevute, di fornitori designati quali sub-responsabili del trattamento.
Tali soggetti operano sulla base di istruzioni documentate e nel rispetto di misure tecniche e organizzative adeguate alla protezione dei dati personali. - Ambito di applicazione dell’informativa
La presente informativa si applica al sito istituzionale del progetto, alla piattaforma di registrazione e fruizione dei contenuti formativi, nonché alle ulteriori attività strettamente connesse all’organizzazione e gestione dell’iniziativa. - Categorie di dati trattati
Per le finalità indicate nella presente informativa possono essere trattati:
– dati identificativi e anagrafici, quali nome e cognome;
– dati di contatto, quali indirizzo e-mail;
– dati relativi all’istituto scolastico di appartenenza, alla classe e al docente referente;
– dati relativi alla registrazione e alla gestione dell’account sulla piattaforma;
– dati relativi alla partecipazione alle attività formative, ai moduli frequentati, ai test svolti, ai punteggi conseguiti, agli attestati, agli – open badge e ad eventuali classifiche o premi previsti dal regolamento dell’iniziativa;
– dati tecnici e di navigazione, limitatamente a quanto necessario al funzionamento, alla sicurezza e alla corretta erogazione dei servizi online;
– eventuali immagini, audio o video, solo nei casi espressamente previsti e disciplinati da apposita informativa o specifico avviso. - Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) consentire la registrazione alla piattaforma e la creazione dell’account personale;
b) gestire la partecipazione al progetto, ai percorsi formativi e alle attività ad esso collegate;
c) la fruizione dei contenuti didattici, la partecipazione a test, challenge, workshop, eventi e ad altre iniziative previste dal regolamento dell’edizione di riferimento;
d) rilasciare attestati, open badge e altri riconoscimenti previsti dal progetto;
e) gestire attività organizzative, amministrative, tecniche, di assistenza e di sicurezza dei sistemi;
f) adempiere ad obblighi di legge, di regolamento o derivanti da disposizioni delle autorità competenti;
g) curare, nei limiti strettamente pertinenti, la comunicazione istituzionale relativa agli esiti dell’iniziativa, compresa l’eventuale pubblicazione dei nominativi dei vincitori o di altri dati strettamente necessari a dare evidenza pubblica ai risultati del progetto, se previsto dagli atti che lo disciplinano. - Base giuridica del trattamento
Il trattamento dei dati personali per le finalità di cui ai punti 4, lettere da a. a g., è effettuato ai sensi dell’art. 6, par. 1, lett. e) del Regolamento (UE) 2016/679, in quanto necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, nell’ambito delle finalità istituzionali perseguite dal progetto.
Ove applicabile, alcuni trattamenti possono inoltre fondarsi sull’art. 6, par. 1, lett. c) del Regolamento, in quanto necessari per adempiere a obblighi legali ai quali è soggetto il Titolare.
Eventuali trattamenti ulteriori, non necessari alla partecipazione al progetto, quali ad esempio l’utilizzo di immagini, video, interviste o testimonianze per finalità ulteriori rispetto alla gestione istituzionale dell’iniziativa, saranno oggetto di specifica informativa e, ove necessario, di separato consenso. - Natura del conferimento dei dati
Il conferimento dei dati richiesti come obbligatori è necessario per la registrazione alla piattaforma e per la partecipazione al progetto. Il mancato conferimento dei dati necessari comporta l’impossibilità di completare l’iscrizione o di partecipare alle attività previste.
Il conferimento di eventuali dati richiesti per finalità ulteriori e facoltative è libero e il loro mancato conferimento non pregiudica la partecipazione al progetto. - Informazioni specifiche per i partecipanti minorenni
Il progetto è rivolto a studentesse e studenti della scuola secondaria di secondo grado.
I trattamenti di dati personali necessari per la registrazione alla piattaforma, per la partecipazione al progetto e per il rilascio di attestati e open badge non sono fondati sul consenso dell’interessato quale base giuridica principale, ma sull’esecuzione di un compito di interesse pubblico ai sensi dell’art. 6, par. 1, lett. e) del Regolamento (UE) 2016/679.
Pertanto, la partecipazione al progetto non è subordinata alla raccolta del consenso privacy del genitore o di chi esercita la responsabilità genitoriale per il solo fatto che lo studente sia minorenne.
Resta fermo che, nei casi in cui siano previste attività ulteriori, facoltative e non necessarie alla partecipazione, quali ad esempio specifiche riprese individuali, interviste o utilizzi ulteriori dell’immagine e della voce, il relativo trattamento sarà disciplinato con informativa dedicata e, ove richiesto dalla normativa applicabile o ritenuto necessario in ragione della natura dell’attività, potrà essere richiesto uno specifico consenso o altra idonea autorizzazione. - Open badge
Nell’ambito del progetto, al completamento del percorso formativo o al raggiungimento di specifici risultati, il Titolare può rilasciare ai partecipanti open badge o altre attestazioni digitali relative alle attività svolte.
Gli open badge costituiscono strumenti di attestazione e valorizzazione del percorso formativo e possono contenere, nei limiti strettamente necessari, informazioni relative all’identità del partecipante, all’attività svolta e al risultato conseguito.
Il trattamento dei dati personali connesso al rilascio e alla gestione degli open badge è effettuato per le medesime finalità istituzionali del progetto.
Per l’emissione e la gestione tecnica degli open badge, Unioncamere si avvale di Si.Camera, quale Responsabile del trattamento per la gestione del portale della formazione, la quale può a sua volta avvalersi, nel rispetto dell’art. 28 del Regolamento (UE) 2016/679 e sulla base delle autorizzazioni ricevute, di un fornitore esterno designato quale sub-responsabile del trattamento.
I dati trattati tramite tale infrastruttura sono limitati a quelli necessari alla generazione, attribuzione, invio e verifica del badge digitale.
L’open badge è trasmesso all’indirizzo e-mail indicato dal partecipante e non è pubblicato automaticamente su social network, profili pubblici o altri servizi esterni.
L’eventuale successiva condivisione del badge da parte del partecipante su piattaforme, social network o altri ambienti esterni avviene esclusivamente su iniziativa dell’interessato e non costituisce trattamento effettuato automaticamente dal Titolare nell’ambito della gestione ordinaria del progetto. - Modalità del trattamento
Il trattamento dei dati è effettuato con strumenti elettronici e, ove necessario, anche con modalità manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.
Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato rispetto ai rischi connessi al trattamento. - Soggetti autorizzati e destinatari dei dati
I dati personali possono essere trattati da personale autorizzato del Titolare, appositamente istruito, nonché da soggetti terzi che forniscono servizi strumentali all’organizzazione e alla gestione del progetto e che operano, ove richiesto, in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento.
Tra questi possono rientrare, a titolo esemplificativo:
– personale autorizzato di Unioncamere;
– personale autorizzato di Si.Camera per le attività di gestione operativa e tecnica del progetto;
– fornitori di servizi IT, hosting, manutenzione e assistenza;
– fornitori incaricati di servizi specialistici connessi al rilascio di attestazioni digitali e open badge;
– soggetti incaricati dell’organizzazione operativa delle attività progettuali;
– componenti di commissioni o gruppi tecnici eventualmente previsti dagli atti dell’iniziativa.
I dati possono inoltre essere comunicati ad amministrazioni, enti o autorità pubbliche nei casi previsti dalla legge o dagli atti che disciplinano il progetto. - Diffusione dei dati
I dati personali non sono oggetto di diffusione, salvo i casi espressamente previsti dalla normativa vigente, dagli atti che disciplinano il progetto o dalle esigenze di trasparenza e comunicazione istituzionale strettamente collegate all’iniziativa.
Qualora sia prevista la pubblicazione di esiti, graduatorie, nominativi dei vincitori o altri dati connessi ai risultati del progetto, tale pubblicazione avverrà nei limiti di pertinenza e non eccedenza rispetto alle finalità perseguite.
Non saranno in ogni caso effettuate forme di diffusione eccedenti o non coerenti con le finalità istituzionali dell’iniziativa. - Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e trattati, nonché per l’ulteriore periodo eventualmente richiesto dalla normativa vigente, dagli obblighi amministrativi, contabili, di controllo e di archiviazione applicabili.
I tempi di conservazione sono definiti in coerenza con il registro dei trattamenti e con le policy interne del Titolare. - Trasferimento dei dati verso Paesi terzi
I dati sono trattati, di regola, all’interno dello Spazio economico europeo.
Qualora per specifici servizi tecnologici si rendesse necessario il trasferimento dei dati verso Paesi terzi o organizzazioni internazionali, tale trasferimento avverrà nel rispetto degli artt. 44 e seguenti del Regolamento (UE) 2016/679, sulla base di una decisione di adeguatezza della Commissione europea o di altre garanzie appropriate previste dalla normativa applicabile. - Diritti dell’interessato
Gli interessati possono esercitare, nei casi previsti dagli artt. 15-22 del Regolamento (UE) 2016/679, i seguenti diritti:
– ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguarda e accedere ai relativi dati;
– chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
– chiedere la cancellazione dei dati, nei casi previsti dalla legge;
– chiedere la limitazione del trattamento;
– opporsi al trattamento, nei casi previsti dalla normativa applicabile;
– proporre reclamo al Garante per la protezione dei dati personali.
Qualora un trattamento specifico sia fondato sul consenso, resta fermo il diritto di revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. - Modalità di esercizio dei diritti
Per esercitare i propri diritti o chiedere informazioni sul trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati al punto 1 o il Responsabile della protezione dei dati al recapito sopra indicato. - Cookie e altri strumenti di tracciamento
Le informazioni relative all’utilizzo di cookie e di altri eventuali strumenti di tracciamento sono contenute in un’apposita Cookie Policy, pubblicata separatamente e costantemente aggiornata in relazione agli strumenti effettivamente utilizzati dal sito e dalla piattaforma.