INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679

 

In adempimento alle disposizioni di cui agli artt. 13 e 14 del Regolamento UE 2016/679 (nel seguito “Regolamento UE”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, la presente informativa viene fornita a coloro che intendono partecipare/che partecipano ai progetti finanziati nell’ambito del Bando NEETwork in rete (nel seguito “Bando”). 

 

Il Bando, promosso da Fondazione Cariplo, nasce per sostenere iniziative di intercettazione, accompagnamento e attivazione di giovani che non stanno studiando né lavorando (Neet – “Not in Education, Employment or Training”); in particolare, il Bando si propone di favorire la riattivazione mediante attività di accompagnamento e/o formazione volte all’inserimento nel mondo del lavoro o, laddove possibile, ripresa degli studi, di neet tra i 18 e i 29 anni disoccupati da almeno 3 mesi, in possesso al massimo della qualifica professionale.

 

Definizioni

  • Per “dato personale” (ex art. 4, n. 1, del Regolamento UE) si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Per “trattamento” (ex art. 4, n. 2, del Regolamento UE) si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

 

Identità del titolare del trattamento e Data Protection Officer

Ai sensi dell’art. 4, n. 7, del Regolamento UE, Fondazione Cariplo, con sede in Milano, via Daniele Manin 23, è il titolare del trattamento dei dati (nel seguito anche solo “Fondazione”).

Fondazione Cariplo ha nominato un Responsabile per la Protezione dei Dati (Data Protection Officer o DPO), contattabile all’indirizzo e-mail privacy@fondazionecariplo.it.

 

Fonte dei dati

I dati possono essere raccolti, oltre che direttamente presso l’interessato, anche presso terzi, a titolo esemplificativo e non esaustivo gli enti attuatori dei progetti finanziati nell’ambito del Bando, i centri per l’impiego, gli enti accreditati e altri soggetti che collaborano ai progetti nelle fasi di (i) identificazione e segnalazione dei neet potenziali beneficiari (in generale, i cd. “soggetti invianti”) e (ii) di accompagnamento e attivazione dei tirocini / contratti.

 

Dati oggetto di trattamento

Per il perseguimento delle finalità di seguito indicate, la Fondazione, a seconda dei casi e qualora necessario, tratterà dati personali appartenenti alle seguenti categorie: 

  • Nome, cognome, codice fiscale, data e luogo di nascita, dati di contatto, comune di residenza, CAP di residenza, titolo di studio e/o qualifica professionale, numero di mesi a partire dai quali il beneficiario risulta disoccupato, ecc. (dati personali “comuni”).

Inoltre, nel contesto del Bando possono essere trattati ulteriori dati inerenti al beneficiario, quali:

  • Le soft skill in possesso all’avvio e alla conclusione della progettazione finanziata dal Bando; 
  • Le attività di promozione grazie alle quali si è venuti a conoscenza del progetto finanziato dal Bando;
  • Le attività svolte nell’ambito del progetto finanziato dal Bando;
  • La condizione occupazionale dell’interessato a 12 mesi dal termine del progetto finanziato dal Bando;
  • Qualora si decida di abbandonare il progetto finanziato dal Bando, il motivo di tale scelta;
  • Le condizioni occupazionali e i titoli di studio dei genitori dell’interessato.

 

Finalità del trattamento e periodo di conservazione 

Le finalità del trattamento sono le seguenti:

  • Finalità relativa all’esecuzione di un contratto di cui l’interessato è parte
  1. Gestione amministrativa dei rapporti con i beneficiari; tale finalità comprende: 
  • La compilazione e la gestione dell’autodichiarazione con cui ogni interessato attesta di essere in possesso di tutti i requisiti necessari per partecipare al progetto finanziato nell’ambito del Bando;
  • L’organizzazione della partecipazione degli interessati ad attività di accompagnamento e/o formazione e di attivazione svolte mediante il progetto finanziato nell’ambito del Bando;
  • Lo svolgimento di attività di supporto e consulenza individuale, al fine di valutare le inclinazioni personali e gli obiettivi professionali dell’interessato e, di conseguenza, identificare le opportunità offerte dal progetto finanziato maggiormente in linea con le sue specifiche esigenze.

I dati trattati per la finalità di cui sopra saranno conservati per 3 anni dalla conclusione dell’ultimo progetto finanziato nell’ambito del Bando (la conclusione dell’ultimo progetto è prevista per il 2026). 

  • Finalità per la tutela di un legittimo interesse 
  1. Attività di monitoraggio, analisi e ricerca statistica sui soggetti partecipanti al progetto finanziato dal Bando: questa attività è volta a raggiungere diversi scopi, tra i quali, a titolo esemplificativo e non esaustivo, valutare l’efficacia del Bando al fine di renderlo sempre più efficiente, migliorare la capacità di intercettazione e attivazione dei giovani, ridurre il tasso di abbandono e analizzare la composizione demografica (genere e origine geografica); è possibile ottenere maggiori informazioni in merito alle attività di monitoraggio, analisi e ricerca statistica presso gli uffici della Fondazione; 
  2. Invio di comunicazioni informative tramite e-mail relative ad iniziative / attività / eventi analoghi o similari a quelli per i quali l’interessato ha già manifestato il proprio interesse (ad esempio iniziative della Fondazione rivolte ai giovani), grazie ai dati di contatto forniti;
  3. Se necessario, per tutelare i diritti contrattuali e precontrattuali o, comunque, derivanti dai rapporti in essere.

I dati trattati per le finalità di cui sopra saranno conservati per 3 anni dalla conclusione dell’ultimo progetto finanziato nell’ambito del Bando (la conclusione dell’ultimo progetto è prevista per il 2026); con specifico riguardo ai dati trattati per la finalità di cui alla lett. b), trascorso il termine appena indicato essi saranno anonimizzati in modo irreversibile e, pertanto, non sarà più possibile identificare l’interessato.

Nota. Qualora fosse necessario accertare, esercitare o difendere i diritti della Fondazione in sede giudiziaria, il periodo di conservazione potrebbe estendersi fino alla cessazione del contezioso.

 

Basi giuridiche del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

  • Trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1 lett. b), del Regolamento UE);
  • Legittimo interesse della Fondazione (art. 6, par. 1 lett. f), del Regolamento UE).

 

Natura del conferimento dei dati 

Si informa che, in merito alle finalità di cui alle lett. a) e d), il conferimento dei dati è necessario; in caso di mancato conferimento, può risultare impossibile per la Fondazione permettere la partecipazione dell’interessato al Bando.

Invece, con riguardo alle finalità di cui alle lett. b) e c), il conferimento dei dati è facoltativo: in tali casi, l’interessato ha il diritto di opporsi in ogni momento al trattamento secondo le modalità indicate nel paragrafo “Diritti dell’interessato”. 

 

Comunicazione dei dati all’esterno della Fondazione

I dati acquisiti dalla Fondazione, nell’ambito delle finalità di cui sopra, potranno essere comunicati all’esterno per varie motivazioni: i dati potranno essere resi disponibili a soggetti che svolgono attività di gestione del sistema informatico della Fondazione, consulenti, società di consulenza, studi professionali, autorità pubbliche, enti pubblici nonché ad altri soggetti che a qualunque titolo collaborano – per il raggiungimento delle finalità di cui sopra – con la Fondazione.

L’elenco completo e aggiornato dei titolari autonomi del trattamento, dei responsabili del trattamento incaricati dalla Fondazione e dei destinatari a qualsiasi titolo dei dati (ex art. 4, n. 9, del Regolamento UE), può essere richiesto presso gli uffici della Fondazione stessa.

 

Trasferimento dati personali extra-UE

La Fondazione potrà trasferire i dati personali verso soggetti terzi quali titolari autonomi del trattamento o verso responsabili del trattamento per consentire lo svolgimento delle attività elencate nella presente informativa. Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile, o in ogni caso un livello adeguato di tutela dei dati personali, Fondazione Cariplo garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard – Standard Contractual Clauses – approvate dalla Commissione Europea), salvo il caso in cui la Fondazione stessa possa fare riferimento ad una qualsiasi altra base giuridica per il trasferimento di tali informazioni. In ogni caso, l’interessato potrà sempre richiedere maggiori informazioni, ivi compresi i Paesi destinatari dei dati personali, scrivendo all’indirizzo e-mail privacy@fondazionecariplo.it.

I dati personali non saranno diffusi, pertanto non saranno messi a disposizione di soggetti indeterminati.

 

Diritti dell’interessato

L’interessato, in relazione ai dati personali forniti, ha la facoltà di esercitare in ogni momento e in base a quanto previsto dal Regolamento UE i diritti stabiliti da quest’ultimo e di seguito riportati:

  • Diritto di accesso dell’interessato [art. 15 del Regolamento UE] (diritto di ottenere la conferma dell’esistenza o meno dei dati personali a lui relativi e, in caso affermativo, ottenere anche l’accesso a tali dati e ad ulteriori informazioni, come finalità di trattamento, categorie di dati trattati, destinatari di comunicazioni e/o trasferimenti dei dati – ivi compresa la loro copia in forma intellegibile);
  • Diritto di rettifica [art. 16 del Regolamento UE] (diritto alla rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché ad integrare i dati personali incompleti, anche fornendo una dichiarazione integrativa);
  • Diritto alla cancellazione (“diritto all’oblio”) [art. 17 del Regolamento UE] (diritto alla cancellazione dei propri dati);
  • Diritto di limitazione di trattamento [art. 18 del Regolamento UE] (diritto di ottenere la limitazione del trattamento, ad esempio, in caso di contestazione dell’esattezza dei dati o in caso di trattamenti illeciti);
  • Diritto alla portabilità dei dati [art. 20 del Regolamento UE] (diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti alla Fondazione e diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte della Fondazione qualora il trattamento sia eseguito sulla base di un consenso o di un contratto e sia effettuato con mezzi automatizzati);
  • Diritto di non essere sottoposto a processi decisionali automatizzati [art. 22 del Regolamento UE] (diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sull’interessato).

 

I suddetti diritti possono essere esercitati in forma scritta, inviando un’e-mail a privacy@fondazionecariplo.it. Al medesimo contatto potranno essere richieste in ogni momento maggiori informazioni in merito al trattamento dei dati personali. Si precisa anche che l’esercizio dei propri diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.

Fondazione Cariplo si impegna a rispondere alle richieste entro il termine di un mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di 3 (tre) mesi. In ogni caso, la Fondazione provvederà a spiegare il motivo dell’attesa entro un mese dalla richiesta.

L’esito della richiesta verrà fornito per iscritto (a richiesta dell’interessato) o su formato elettronico (e, in questo caso, gratuitamente). La Fondazione specifica che potrà essere richiesto all’interessato un eventuale contributo qualora le sue domande risultino manifestamente infondate, eccessive o ripetitive: a tal proposito Fondazione Cariplo terrà traccia delle richieste.

Fondazione Cariplo, in ossequio all’art. 19 del Regolamento UE, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile.

Ulteriori informazioni in merito ai diritti e come esercitarli sono forniti sul sito della Fondazione al seguente link: https://www.fondazionecariplo.it/static/upload/def/definizioni-e-articoli-rilevanti.pdf.

 

Diritto di opposizione (art. 21 del Regolamento UE)

L’interessato gode anche del diritto di opporsi al trattamento fondato sul legittimo interesse (art. 6, par 1. lett. f), del Regolamento UE), contattando la Fondazione ai recapiti indicati nel paragrafo precedente.

 

Diritto di proporre reclamo (art. 77 del Regolamento UE)

L’interessato, qualora ritenga che i propri diritti siano stati compromessi o lesi, o che il trattamento dei propri dati sia contrario alla normativa in vigore, ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità indicate dalla medesima al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.

 

Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica e saranno inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, dipendenti della Fondazione, collaboratori, stagisti e altro personale appositamente incaricato. 

Tali soggetti potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione, anche automatizzata, nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

 

Modifiche e aggiornamenti

Fondazione Cariplo potrebbe apportare modifiche e/o integrazioni alla presente informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. In tali casi, la nuova versione della presente informativa sarà comunicata quanto prima con una modalità tale da raggiungere il più velocemente possibile gli interessati.