Fondazione Institut Agricole Régional

Informativa ai sensi dell’art. 13 Regolamento Generale sulla Protezione dei Dati (UE) 2016/679

Iscrizione corsi di formazione professionale mediante modulo online

 

  1. Titolare del trattamento. Titolare del trattamento dei dati comunicati per l’iscrizione ai corsi professionali di cui alla presente sezione è la Fondazione Institut Agricole Régional con sede in Aosta, Regione La Rochère n. 1/A (C.F. e P.IVA: 00415990076) in persona del Presidente del Consiglio di Amministrazione e Legale Rappresentante pro tempore.
  2. Responsabile della protezione dei dati. La Fondazione Institut Agricole Régionalha provveduto a nominare, in adempimento a quanto previsto dall’art. 37 GDPR 2016/679, un Responsabile della Protezione dei Dati nella persona dell’Avv. Alessandro Medori del Foro di Torino. I riferimenti utili a contattare il DPO sono pubblicati sul sito
  3. Ambito di applicazione della presente informativa. La presente informativa è indirizzata a tutti coloro i quali intendono procedere all’iscrizione ai corsi di formazione professionale organizzati dalla Fondazione Institut Agricole Régional tramite il modulo messo a disposizione nella sezione “corsi attivi” del sito istituzionale.
  4. Tipologia di dati comunicati. Al fine di garantire l’iscrizione viene richiesta agli interessati la comunicazione di dati anagrafici – nome e cognome – e dati di contatto (indirizzo di posta elettronica ed indirizzo di residenza). Possono essere inoltre trattati eventuali dati bancari necessari al completamento del pagamento (numero carta di credito o codice IBAN) con riferimento agli eventi per cui è previsto il versamento di un corrispettivo. Quanto agli ulteriori trattamenti effettuati tramite i sistemi informatici e le procedure software preposte al funzionamento del sito si rimanda alla relativa informativa.
  5. Fotografie. Nell’ambito dei corsi erogati la Fondazione potrà realizzare fotografie o filmati; nel caso in cui questi dovessero ritrarre i partecipanti agli stessi verrà richiesta apposita liberatoria e fornita la relativa informativa sul trattamento dei dati personali.
  6. Finalità del trattamento dei dati. Il trattamento dei dati è finalizzato a:
    1. Raccogliere le richieste di iscrizione e partecipazione al corso di formazione nonché a dar seguito alle stesse;
    2. espletare le pratiche – di gestione e di servizio – connesse all’erogazione del corso (tra cui le comunicazioni preliminari, l’invio di materiale ed il rilascio degli attestati di partecipazione quando previsto);
    3. gestire i pagamenti (con relativo trattamento, nei termini di Legge, dei dati di pagamento incusi gli eventuali estremi identificativi delle carte di credito);
    4. Adempiere agli obblighi civilistici, fiscali e contabili connessi all’iscrizione al corso;
    5. Soltanto in ipotesi del tutto eventuale i dati potranno essere trattati per la difesa di un diritto in sede giudiziaria (ogniqualvolta risulti necessario accertare, esercitare o difendere un diritto del Titolare) ovvero per dare seguito a richieste da parte dell’Autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici, nel rispetto delle formalità di Legge.
  7. Base giuridica che legittima il trattamento dei dati. Il trattamento è fondato sulle basi giuridiche indicate con riferimento a ciascuna finalità
Finalità del trattamento Base giuridica che legittima il trattamento
Raccogliere le richieste di iscrizione e partecipazione al corso di formazione nonché a dar seguito alle stesse Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Espletare le pratiche – di gestione e di servizio – connesse all’erogazione del corso (tra cui le comunicazioni preliminari, l’invio di materiale ed il rilascio degli attestati di partecipazione quando previsto) Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Gestione dei pagamenti (con relativo trattamento, nei termini di Legge, dei dati di pagamento incusi gli eventuali estremi identificativi delle carte di credito). Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
 Eventuale difesa di un diritto in sede giudiziaria ed ogniqualvolta risulti necessario accertare, esercitare o difendere un diritto del Titolare Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi
  1. Modalità di trattamento e periodo di conservazione dei dati. Il trattamento dei dati sarà svolto in forma manuale o elettronica su supporti cartacei o digitali nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza. I dati raccolti vengono conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni. In tutti i casi in cui sia necessario procedere in via giudiziale per l’accertamento, l’esercizio o la difesa di un diritto del Titolare il periodo di conservazione prosegue sino al completamento dell’iter
  2. Natura della raccolta. Il conferimento dei dati per l’attivazione e l’esecuzione del rapporto contrattuale ha natura obbligatoria: il rifiuto di fornirli comporterà l’impossibilità di procedere.
  3. Soggetti autorizzati al trattamento. I dipendenti della Fondazione i quali effettuano attività di trattamento dati sono stati a ciò espressamente autorizzati a norma dell’art. 29 GDPR 2016/679. L’atto di autorizzazione contiene specifiche istruzioni e limitazioni – in base alla mansione svolta – riguardo le modalità con cui effettuare detto trattamento nonché un impegno alla riservatezza riguardo il contenuto degli stessi.
  4. Responsabili esterni del trattamento. La Fondazione si avvale, nello svolgimento delle proprie attività, del supporto di soggetti esterni, persone fisiche o giuridiche, che sulla base di un contratto o di specifico incarico possono svolgere attività di trattamento di dati personali per conto del Titolare. Questi ultimi sono stati nominati “Responsabili esterni del trattamento” ai sensi dell’art. 28 GDPR 2016/679 con impegno a rispettare i contenuti del Regolamento stesso. L’elenco dei Responsabili è a disposizione degli interessati previa richiesta scritta.
  5. Comunicazione dei dati. Per le finalità di cui al punto 7 ovvero in adempimento ad obblighi di Legge o Regolamento, i dati potranno essere comunicati a Persone giuridiche o Enti Pubblici quali, a titolo esemplificativo: Istituti di credito (con riferimento ai dati di pagamento), Compagnie di Assicurazione ed Enti che dovessero erogare contributi in relazione alle attività di formazione svolta. I dati potranno essere inoltre comunicati ai Componenti il Consiglio di Amministrazione, il Collegio dei Revisori o l’Organismo di Vigilanza della Fondazione nell’esercizio delle rispettive funzioni, a consulenti legali in ipotesi di contenzioso, all’Autorità giudiziaria a fronte di provvedimento motivato ovvero della necessità di tutela di un diritto del Titolare. Solo previo espresso consenso possono essere comunicati a terzi per finalità di marketing. Gli stessi potranno essere altresì comunicati ai soggetti che svolgono attività di trattamento per conto del Titolare nominati quali responsabili esterni ai sensi dell’art. 28 GDPR 2016/679 ed ai dipendenti autorizzati ai sensi dell’art. 29 GDPR 2016/679. I soggetti appartenenti alle categorie cui i dati possono essere comunicati effettueranno il trattamento, a seconda dei casi, in qualità di Responsabili del trattamento ovvero in qualità di Titolari autonomi.
  6. Diffusione dei dati. I dati comunicati non sono soggetti a diffusione.

 

DIRITTI ESERCITABILI DAGLI INTERESSATI

 

La Fondazione Institut Agricole Régional garantisce agli interessati l’esercizio del diritto di accesso ai sensi dell’art. 15 GDPR 2016/679 e, ove applicabili, dei diritti di rettifica (art. 16 GDPR 2016/679), cancellazione (art. 17 GDPR 2016/679), limitazione di trattamento (art. 18 GDPR 2016/679), portabilità dei dati (art. 20 GDPR 2016/679), di opposizione al trattamento (art. 21 GDPR 2016/679) e di revoca del consenso. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora dovesse ritenere che il trattamento dei dati venga effettuato in violazione del GDPR 2016/679 ovvero del D.Lgs. 30 giugno 2006 n. 196 così come modificato dal D.Lgs. 10 agosto 2018 n. 101, ogni interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.

Le richieste inerenti l’esercizio dei diritti sopra esposti devono essere inviate in forma scritta presso la sede della Fondazione Institut Agricole Régional in Aosta, Regione La Rochère n. 1/A ovvero mediante comunicazione a mezzo Posta Elettronica Certificata all’indirizzo iar@cert.www.iaraosta.it all’attenzione del Titolare del trattamento (in persona della Presidente del Consiglio di Amministrazione e Legale Rappresentante pro tempore).

Il termine per le risposte alle istanze relative all’esercizio dei diritti di cui ai punti da I. a IV. è di 30 (trenta) giorni estensibili sino a 3 (tre) mesi in caso di particolare complessità (valutata dal Titolare del trattamento Fondazione Institut Agricole Régional).