Ai sensi degli artt. 13 - 14 del Reg. (UE) 2016/679 (di seguito, il GDPR) in materia di protezione dei dati personali, Compagnia di San Paolo, in qualità di Titolare del trattamento (di seguito il “Titolare”), la informa che i dati personali – ivi compresi se necessario quelli qualificati come appartenenti a categorie particolari ai sensi dell’art. 9 del Regolamento di cui sopra –riguardanti la Sua persona (di seguito l'interessato) e terzi coinvolti nelle attività di cui al programma Young Advisory Board (da qui in avanti “Iniziativa”), saranno oggetto di trattamento e, più precisamente,
che:
1. Categorie di dati personali
I dati personali trattati dal Titolare sono raccolti direttamente e liberamente forniti dagli Interessati. Queste informazioni riguardano dati personali (es. dati anagrafici, dati di contatto, numeri di telefono, indirizzi di posta elettronica), titolo di studio e breve descrizione del percorso formativo, occupazione attuale e breve descrizione; esperienze (pregresse ed attuali) di partecipazione/protagonismo/impegno e relative competenze acquisite, motivazioni a supporto della candidatura, principali interessi, hobby, passioni e quanto di altro richiesto nel form di iscrizione e/o inserito volontariamente. Inoltre, sono richiesti Curriculum vita e un video di 2 minuti per esporre proprie motivazioni.
2. Finalità del trattamento
I dati personali degli Interessati, forniti mediante la compilazione del form di registrazione all'Iniziativa, sono trattati per le seguenti finalità:
- a) iscrizione e partecipazione all'Iniziativa; procedere alla verifica dei presupposti per la partecipazione, per la selezione e/o per l’aggiudicazione ed in generale per lo svolgimento dell’Iniziativa e per i procedimenti amministrativi conseguenti (GDPR artt.6 co.1 lett. b), e));
- b) finalità strettamente connesse alla gestione della graduatoria dei candidati, nonché per le comunicazioni di servizio con l’interessato (GDPR artt.6 co.1 lett. b));
- c) esecuzione di specifici compiti previsti da leggi, regolamenti o norme comunitarie (GDPR artt.6 co.1 lett. c) e 9 co.2 lett. a));
- d) per la sicurezza delle reti (cyber security), l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria e stragiudiziale (per il perseguimento del legittimo interesse del Titolare art. 6, co. 1, lett. f) del GDPR) della scrivente organizzazione.
Il trattamento dei dati personali è eseguito, sotto l'autorità del Titolare, da soggetti appositamente designati, autorizzati ed istruiti al trattamento di cui all'art. 2-quaterdecies del D.lgs. n. 196 del 30 giugno 2003, come modificato dal D.lgs. n. 101 del 10 agosto 2018 (di seguito la “Legge sulla Privacy”) e di cui agli articoli 29 del GDPR, mediante strumenti manuali, automatizzati o telematici, con logiche strettamente connesse alle finalità e comunque in modo tale da garantire la riservatezza e la sicurezza dei dati personali.
3. Base giuridica del trattamento, conseguenze del rifiuto e consenso dell'interessato
Con riferimento alle finalità di cui alle lettere a), e b), il conferimento dei dati personali è facoltativo ma necessario per la partecipazione all'Iniziativa. Nel caso in cui gli Interessati non comunichino i propri dati essenziali, non sarà possibile procedere al completamento e all'esecuzione della selezione, con conseguente pregiudizio per il corretto assolvimento degli obblighi relativi alla gestione amministrativa. Pertanto, la base giuridica del relativo trattamento dei dati è la piena partecipazione all'Iniziativa di cui all'art. 6, comma 1, lett. b) del GDPR. Per tutti i dati non essenziali il conferimento è facoltativo.
4. Periodo di conservazione
I dati personali di contatto e della graduatoria finale saranno conservati, in generale, fintanto che persistono le finalità del trattamento per tutta la durata dell'Iniziativa. Gli altri dati personali acquisiti per la selezione saranno eliminati o anonimizzati entro 12 mesi dal termine della selezione.
5. Trasferimenti extra EU
Il trattamento dei dati avverrà in Italia e nell'Unione Europea.
6. Soggetti e categorie di soggetti ai quali i dati personali possono essere comunicati e contesto di comunicazione
In relazione alle finalità del trattamento dei dati sopra indicate, ed entro gli stretti limiti di pertinenza a tali finalità, i dati personali dell'Interessato potrebbero essere comunicati ai seguenti soggetti, ai fini dell’iscrizione e successiva partecipazione all’Iniziativa:
- a soggetti interni all’Ente (dipendenti, collaboratori) autorizzati e consulenti esterni in qualità di Responsabili del trattamento, che svolgono specifici compiti ed operazioni;
- ad Autorità pubbliche, ove obbligatori per legge o su loro richiesta;
- alle strutture e/o società esterne di cui il Titolare si avvale per lo svolgimento delle attività connesse, strumentali o conseguenti all'iscrizione e alla successiva partecipazione al bando;
I soggetti di cui sopra, ai quali i dati personali dell'Interessato saranno o potranno essere comunicati tratteranno i dati personali (quando non designati Responsabili) in qualità Titolari del trattamento secondo il GDPR, in piena autonomia, essendo completamente separati dall'originale trattamento eseguito dal Titolare.
7. Diritti degli Interessati
Le ricordiamo che la legge Le riconosce taluni diritti. In particolare Lei in ogni momento potrà: esercitare i Suoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, assenza di processi di decisione automatizzati quando previsto nei confronti del titolare del trattamento, ai sensi degli artt. dal 15 al 22 del GDPR; proporre reclamo al Garante
(www.garanteprivacy.it).
Per l’esercizio di tali diritti, Lei potrà rivolgersi al Titolare del trattamento: Compagnia di San Paolo
con sede in Torino, Corso Vittorio Emanuele II n°75, e-mail privacy@compagniadisanpaolo.it.
