Informativa sul trattamento dei dati personali
Privacy Policy del sito ITS Move Academy ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Ambito e principi
La presente informativa descrive come la Fondazione ITS Mobilità Sostenibile delle persone e delle merci (di seguito, “Fondazione” o “Titolare”) tratta i dati personali degli utenti che consultano il sito its-move.it e utilizzano i relativi servizi online. Non sostituisce eventuali informative specifiche rese per singoli servizi, progetti, selezioni, rapporti didattici o contrattuali, che prevalgono in caso di contrasto.
I trattamenti sono svolti nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza.
2. Titolare del trattamento
Fondazione ITS Mobilità Sostenibile delle persone e delle merci
- Sede legale: Via San Bernardino 139/V, 24126 Bergamo (BG)
- Codice fiscale e Partita IVA: 03981670163
- Telefono: +39 035 5902194 • Mobile: +39 349 9024059
- E-mail: info@its-move.it
Le richieste relative alla protezione dei dati e all’esercizio dei diritti possono essere inviate all’indirizzo e-mail sopra indicato. Qualora sia stato nominato un Responsabile della protezione dei dati (RPD/DPO), i relativi recapiti sono resi disponibili sul sito o nelle informative specifiche applicabili.
3. Categorie di dati trattati
3.1 Dati di navigazione e tecnici
I sistemi informatici e le procedure software acquisiscono dati la cui trasmissione è implicita nell’uso di Internet: indirizzi IP, identificativi del dispositivo o della sessione, URI delle risorse richieste, data e ora, metodo e stato della risposta, informazioni su browser, sistema operativo e log tecnici. Tali dati sono utilizzati per erogare e proteggere il sito, diagnosticare anomalie, produrre statistiche e accertare eventuali responsabilità.
3.2 Dati forniti dall’utente
A seconda del servizio utilizzato, possono essere trattati: dati anagrafici e di contatto; contenuto delle richieste; dati scolastici, formativi e professionali; preferenze relative a corsi, sedi ed eventi; informazioni contenute in CV, candidature e allegati; dati necessari alla domanda di ammissione o alla partecipazione a iniziative della Fondazione; dati relativi al consenso e alle comunicazioni inviate.
3.3 Dati di terzi e categorie particolari
Chi comunica dati riferiti a terzi garantisce di essere legittimato a farlo e di avere fornito loro le informazioni necessarie. L’utente è invitato a non trasmettere dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, salvo che siano espressamente richiesti e accompagnati da un’idonea base giuridica e da una specifica informativa.
4. Finalità, basi giuridiche e conservazione
I tempi indicati decorrono dalla conclusione del rapporto o dall’ultima interazione utile, salvo obblighi di legge, contenzioso o necessità di tutela dei diritti che giustifichino un periodo ulteriore.
| Trattamento | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione, funzionamento e sicurezza | Erogare il sito, gestire log e sicurezza, prevenire abusi e frodi, accertare responsabilità. | Esecuzione del servizio richiesto (art. 6.1.b); legittimo interesse alla sicurezza (art. 6.1.f). | Log tecnici: di regola 7 giorni, salvo esigenze di sicurezza o legge. |
| Contatti e orientamento | Rispondere a richieste, prenotare colloqui, fornire informazioni su corsi, sedi, servizi ed eventi. | Misure precontrattuali o servizio richiesto (art. 6.1.b); legittimo interesse a gestire le richieste (art. 6.1.f). | Fino a 24 mesi dalla chiusura della richiesta, salvo successivo rapporto. |
| Domanda di ammissione e selezioni | Gestire registrazione, ammissione, selezione, graduatorie e adempimenti collegati. | Misure precontrattuali/contratto (art. 6.1.b); obblighi di legge e di finanziamento (art. 6.1.c); compito di interesse pubblico ove applicabile (art. 6.1.e). | Per la durata della procedura; poi secondo obblighi amministrativi, contabili e di finanziamento, di regola fino a 10 anni. |
| Eventi, open day e webinar | Gestire iscrizioni, presenze, comunicazioni organizzative e follow-up richiesto. | Esecuzione del servizio richiesto (art. 6.1.b); consenso per utilizzi facoltativi distinti (art. 6.1.a). | Fino a 24 mesi; documentazione amministrativa secondo legge. |
| Candidature e Albo formatori | Valutare candidature, iscrivere e gestire l’Albo, conferire e amministrare eventuali incarichi. | Misure precontrattuali/contratto (art. 6.1.b); obblighi di legge (art. 6.1.c); legittimo interesse alla selezione (art. 6.1.f). | Per il periodo di validità dell’Albo e, per incarichi e obblighi amministrativi, fino a 10 anni. Candidature non accolte: di regola 24 mesi. |
| Newsletter e marketing | Inviare, anche con strumenti automatizzati, notizie su corsi, eventi, iniziative e servizi della Fondazione. | Consenso (art. 6.1.a), revocabile in ogni momento. | Fino alla revoca e comunque con verifica periodica dell’attualità del consenso. |
| Adempimenti e tutela | Adempiere a obblighi normativi, richieste delle autorità, rendicontazione; accertare, esercitare o difendere diritti. | Obbligo legale (art. 6.1.c); legittimo interesse alla tutela (art. 6.1.f). | Per i termini di legge e prescrizione, normalmente fino a 10 anni, oltre in caso di contenzioso. |
| Statistiche e miglioramento | Analizzare in forma aggregata o, ove possibile, anonima l’uso del sito e l’efficacia dei servizi. | Legittimo interesse (art. 6.1.f) per dati strettamente necessari; consenso quando richiesto per strumenti non necessari (art. 6.1.a). | Per il periodo definito nella Cookie Policy e nelle impostazioni dello strumento. |
5. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari è indispensabile per fornire il servizio richiesto o gestire la relativa procedura; il mancato conferimento può impedirne l’erogazione. Il conferimento per newsletter, marketing, cookie o funzionalità facoltative è libero e il rifiuto non pregiudica l’accesso ai servizi essenziali. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
6. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici necessari e, solo alle condizioni previste dalla normativa, cookie o strumenti di misurazione, preferenza, contenuto esterno o marketing. Gli strumenti non necessari sono attivati soltanto dopo una scelta valida dell’utente, ove richiesta. L’elenco aggiornato dei cookie, dei fornitori, delle finalità, delle durate e delle eventuali terze parti è riportato nella Cookie Policy e nel pannello di gestione delle preferenze, accessibile dal sito. L’utente può modificare o revocare le scelte in qualsiasi momento con la stessa facilità con cui le ha espresse.
7. Modalità, sicurezza e accesso ai dati
Il trattamento avviene con strumenti cartacei, informatici e telematici, secondo procedure coerenti con le finalità e mediante misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR. I dati sono trattati da personale, docenti e collaboratori autorizzati e istruiti, nei limiti delle mansioni affidate. Nessuna misura può tuttavia eliminare in modo assoluto ogni rischio connesso alla trasmissione online.
8. Destinatari dei dati
Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a:
- fornitori di hosting, manutenzione, sicurezza, piattaforme web, moduli, posta elettronica, newsletter, videoconferenza, gestione candidature e servizi cloud, nominati Responsabili del trattamento ove previsto;
- consulenti e professionisti che assistono la Fondazione in ambito legale, fiscale, amministrativo, assicurativo, informatico e organizzativo;
- istituzioni scolastiche e formative, aziende, enti pubblici, soggetti finanziatori, partner di progetto e altri soggetti coinvolti nei servizi richiesti, secondo i rispettivi ruoli privacy;
- autorità pubbliche, organi di vigilanza e soggetti cui la comunicazione sia dovuta per legge o necessaria alla tutela di diritti.
I dati non sono diffusi, salvo che la pubblicazione sia prevista dalla legge o sia oggetto di una specifica informativa e di un’idonea base giuridica. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.
9. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici potrebbero trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il Titolare verifica l’esistenza di una decisione di adeguatezza della Commissione europea o adotta garanzie appropriate ai sensi degli artt. 44-49 GDPR, quali clausole contrattuali standard e, quando necessario, misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.
10. Minori
I servizi formativi e di orientamento possono riguardare anche persone minorenni. I dati dei minori sono trattati con particolare cautela e, quando richiesto dalla normativa o dalla natura del servizio, con il coinvolgimento di chi esercita la responsabilità genitoriale. Il sito non è destinato a raccogliere consapevolmente, per finalità di marketing, dati di minori senza le necessarie condizioni di liceità.
11. Decisioni automatizzate e profilazione
La Fondazione non adotta decisioni che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato basandosi unicamente su trattamenti automatizzati, compresa la profilazione, salvo che ciò sia espressamente indicato in una specifica informativa e consentito dalla legge. Le ordinarie statistiche aggregate e la segmentazione delle comunicazioni sulla base di preferenze espresse non comportano, di per sé, decisioni con tali effetti.
12. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere al Titolare:
- accesso ai dati e copia degli stessi (art. 15);
- rettifica o integrazione (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione, in particolare al marketing diretto (art. 21);
- di non essere sottoposto a decisioni unicamente automatizzate nei casi previsti (art. 22);
- revoca del consenso, senza effetti retroattivi (art. 7.3).
La richiesta può essere inviata a info@its-move.it. Il Titolare risponde, di regola, entro un mese e può chiedere le informazioni necessarie a verificare l’identità del richiedente. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all’autorità giudiziaria competente.
13. Collegamenti e servizi di terzi
Il sito può contenere collegamenti, mappe, video, social network o altri contenuti forniti da terzi. Quando l’utente accede a tali servizi, il trattamento può essere disciplinato anche dalle informative dei rispettivi fornitori, che agiscono secondo i propri ruoli e responsabilità. Prima dell’attivazione di contenuti non necessari viene richiesto il consenso quando previsto.
14. Aggiornamenti della policy
Il Titolare può aggiornare la presente informativa in conseguenza di modifiche normative, organizzative o tecniche. La versione vigente è pubblicata su questa pagina con l’indicazione della data di aggiornamento. Se le modifiche incidono in modo sostanziale sui trattamenti basati sul consenso, sarà richiesto un nuovo consenso quando necessario.
Ultimo aggiornamento: 20 gennaio 2025 • Fondazione ITS Mobilità Sostenibile delle persone e delle merci