Informativa trattamento dati personali

Articolo 12 – Informativa sul trattamento dei dati personali ai sensi del D.L.gs. 196/2003 (Codice in materia di protezione dei dati personali) e degli artt. 13 e 14 del Regolamento UE 679/2016 (General Data Protection Regulation) e modalità di comunicazione

TITOLARE DEL TRATTAMENTO: il Titolare del trattamento dei dati personali è l’Agenzia regionale per il diritto allo studio- ARDIS, rappresentata dal Direttore generale, con sede in salita Monte Valerio 3, 34127 Trieste, tel: +39 040 3595326/ 328 email: direzione@ardis.fvg.it PEC: ardis@certregione.fvg.it

RESPONSABILE DELLA PROTEZIONE DEI DATI: il Responsabile della protezione dei dati personali (RPD) è contattabile ai seguenti recapiti: email: direzione@ardis.fvg.it - PEC: ardis@certregione.fvg.it

RESPONSABILE DEL TRATTAMENTO: Insiel S.p.A., con sede in via San Francesco d’Assisi 43, 34133 Trieste, tel: +39 040 3737111 email: privacy@insiel.it è il Responsabile del trattamento dei dati personali, effettuato con l’ausilio di strumenti informatici e telematici, e della conservazione degli stessi.

SUB RESPONSABILE DEL TRATTAMENTO: il Sub responsabile del trattamento dei dati personali (nominato da Insiel S.p.A.) è In4matic, via Breventano 12, 27100 Pavia.

FINALITÀ DEL TRATTAMENTO: il trattamento dei dati personali (quali, a titolo esemplificativo, nome, cognome, luogo e data di nascita, codice fiscale, indirizzo privato completo, numero di telefono, indirizzo email, dettagli del documento d’identità, situazione economica familiare, riferimenti bancari e di pagamento) è attuato senza ricorrere a processi decisionali automatizzati, tra cui la profilazione, ed è finalizzato alla corretta e completa esecuzione della procedura di concessione dei benefici di cui al presente Bando e allo svolgimento dei successivi controlli sulle dichiarazioni sostitutive ai sensi del D.P.R. 445/2000, presentate a corredo delle istanze.I dati di contatto comunicati (numero di telefono e indirizzo email) potranno altresì essere utilizzati per informazioni, comunicazioni e promozione di iniziative istituzionali di competenza di ARDIS, nell’ambito dei servizi resi a favore del diritto allo studio.

BASE GIURIDICA DEL TRATTAMENTO: la base giuridica del trattamento risiede nella legge regionale 14 novembre 2014, n. 21 “Norme in materia di diritto allo studio universitario”.

MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI: il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare conserva i dati personali comunicati per un tempo non superiore a 10 anni, fatti salvi ulteriori obblighi di legge.

DESTINATARI DEI DATI: i dati personali sono resi accessibili ai dipendenti e collaboratori del Titolare, del Responsabile e del Sub responsabile secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento. Le persone che trattano i dati degli utenti sono vincolate, oltre che al rispetto delle norme di settore sulla privacy, al segreto d'ufficio. Il Titolare comunica, a richiesta, i dati personali ad Organismi di vigilanza e Autorità pubbliche, nonché ai soggetti ai quali la comunicazione è dovuta per l’espletamento delle finalità istituzionali di ARDIS. Senza necessità del consenso ARDIS ha diritto di ricevere i dati personali da soggetti terzi che collaborano per le finalità istituzionali di ARDIS. I dati personali possono essere pubblicati esclusivamente per soddisfare le esigenze dell’amministrazione trasparente disciplinate dalla legge.

TRASFERIMENTO DEI DATI: non è previsto il trasferimento dei dati all’estero.

CONFERIMENTO DEI DATI: il conferimento dei dati personali è obbligatorio ai fini della concessione ed erogazione dei benefici di cui al presente Bando.

DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO: l’interessato gode dei diritti di cui al Regolamento UE 2016/679, tra i quali figura il diritto di accesso ai dati che lo riguardano, la rettifica o la cancellazione degli stessi, la limitazione o l’opposizione al loro trattamento, oltre al diritto alla portabilità dei dati; l’interessato gode inoltre del diritto di proporre reclamo al Garante per la protezione dei dati personali. In qualsiasi momento l’interessato può esercitare i propri diritti scrivendo al Titolare del trattamento:

a) via email all’indirizzo direzione@ardis.fvg.it

b) via pec all’indirizzo ardis@certregione.fvg.it

___

Articolo 12.1 – Informativa per il trattamento dei dati personali non ottenuti presso l’interessato (art. 14 del Regolamento europeo 2016/679/UE (GDPR) nell’ambito delle iniziative promosse dal Programma Regionale cofinanziato dal Fondo Sociale Europeo Plus

Titolare del trattamento

Il Titolare del trattamento è l’Amministrazione regionale nel suo complesso, rappresentata dal Presidente in qualità di legale rappresentante dell’Ente, con sede in Piazza dell'Unità d'Italia 1, 34121 Trieste.

PEC: regione.friuliveneziagiulia@certregione.fvg.it

Responsabile della protezione dei dati

Il Responsabile della Protezione dei dati (RPD) è raggiungibile al seguente indirizzo: Piazza dell'Unità d'Italia 1, 34121 Trieste.

e–mail: privacy@regione.fvg.it

PEC: privacy@certregione.fvg.it

Responsabile del trattamento dei dati personali ai sensi dell’articolo 28 comma 1 del GDPR

Il Responsabile del trattamento dei dati personali è la Società Insiel spaVia S. Francesco d’Assisi 43, 34133 Trieste

tel + 39 040.3737.111; fax + 39 040 3737 333

e-mail: privacy@insiel.it

Fonte da cui hanno origine i dati

Vi informiamo che la fonte da cui hanno origine Vostri dati personali è privata e, in particolare, i dati sono stati raccolti e forniti dalla società beneficiaria ARDIS - Agenzia regionale per il diritto allo studio Friuli Venezia Giulia

Insiel S.p.A.e In4matic S.R.L. in qualità di titolare autonomo, sulla base della Vostra domanda di adesione agli interventi FSE+.

Tipi di dati trattati, base giuridica e finalità del trattamento

I dati personali comuni forniti (ad esempio, nome, cognome, luogo e data di nascita, codice fiscale e partita iva, indirizzo privato completo e sede attività, telefono ed email di contatto, dettagli del documento d’identità, , condizione sul mercato del lavoro, situazione personale di figli a carico, riferimenti bancari e di pagamento, etc.) e i dati particolari trattati (ad esempio: condizione abitativa, condizione di vulnerabilità/fragilità), saranno raccolti, trattati e conservati dal Titolare, nel rispetto dei principi di correttezza, liceità e trasparenza amministrativa, per la gestione ed il corretto svolgimento di tutto il procedimento , secondo le modalità previste dalle leggi e dai regolamenti vigenti, in ottemperanza a quanto stabilito dal d.lgs. 196/2003, Codice in materia di protezione dei dati personali (di seguito Codice privacy), e dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.

Il trattamento dei dati personali viene effettuato dal Titolare, ai sensi dell’art. 6, par. 1, lett. e) del Reg. (UE) 2016/679, nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri in particolare per le seguenti finalità istituzionali:

□ monitoraggio, valutazione e indagini statistiche sui partecipanti;

□ sorveglianza, rendicontazione, comunicazione, valutazione, gestione finanziaria, verifiche e audit del PR FSE+ 21-27;

□ conferimento di dati richiesti da leggi, regolamenti e atti vincolanti per la partecipazione ad attività di rilevanza pubblica e per lo svolgimento di procedimenti e atti di spesa pubblica;

□ comunicazione di dati a soggetti previsti dalle vigenti disposizioni normative e regolamentari, oltre alle necessarie comunicazioni ad altre amministrazioni o autorità pubbliche di gestione, controllo e vigilanza.

Il trattamento dei dati personali è effettuato, come previsto dall’art. 4 del Reg. (UE) 2021/1060, ai fini della realizzazione delle azioni previste dal Programma del Fondo Sociale Europeo plus, approvato dalla Commissione europea con decisione n. C(2022)5945 dell’11 agosto 2022 e modificato con decisione C(2024) 6970 final del 30 settembre 2024 (con presa d’atto da parte della Regione con deliberazione della Giunta regionale n. 1576 del 25 ottobre 2024), con particolare riferimento a quanto disposto da:

- art. 72, par. 1, lett. e) del Reg (UE) 1060/2021, che prevede la raccolta e la disponibilità dei dati personali riferiti a beneficiari/destinatari/imprese/soggetti coinvolti nelle azioni a cofinanziamento europeo;

- Allegato I del Reg (UE) 1057/2021, che specifica i dati personali, da registrare e conservare, dei partecipanti alle iniziative che prevedono il cofinanziamento del FSE+;

- art. 74, par. 1 del Reg (UE) 1060/2021 relativamente alle verifiche di gestione;

- art. 71, comma 1 del D.P.R. 445/2000 in materia di verifica delle dichiarazioni sostitutive di atto di notorietà.

Il conferimento dei dati personali, è necessario per gli adempimenti previsti nel procedimento amministrativo disciplinato dalla legge e dai documenti di attuazione e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di svolgere correttamente tutti gli adempimenti, tra cui l'esecuzione di un compito di interesse pubblico o l'esercizio di pubblici poteri di cui è investito.

Soggetti autorizzati al trattamento

I dati personali sono resi accessibili ai dipendenti e collaboratori del Titolare, del Responsabile secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento. Le persone che trattano i dati degli utenti sono tenute a trattare i dati secondo i principi del GDPR e sono vincolate, oltre che al rispetto delle norme di settore sulla privacy, al segreto d'ufficio.

Destinatari o categorie di destinatari dei dati personali

I dati personali acquisiti potranno essere comunicati altresì ad altre Pubbliche Amministrazioni nazionali e della comunità europea, per adempiere i rispettivi obblighi, in particolare per quanto riguarda la sorveglianza, la rendicontazione, la comunicazione, la pubblicazione, la valutazione, la gestione finanziaria, le verifiche e gli audit e, se del caso, per determinare l’idoneità dei partecipanti (art. 4 del Reg. (UE) n. 2021/1060), nell’ambito del quadro definito dall’Accordo di Partenariato della politica di coesione europea 2021-2027 dell’Italia, presentato in versione definitiva il 10 giugno 2022 e approvato con decisione della Commissione europea C(2022)4787 del 15 luglio 2022.

Potranno essere comunicati altresì ad altre Pubbliche Amministrazioni per adempiere agli obblighi derivanti dall’istituzione di Registri nazionali, per lo svolgimento di attività di segnalazione e controllo ovvero a soggetti indicati dalla normativa o dalle procedure di settore.Fuori dai casi previsti dell’art. 4 del Reg. (UE) n.2021/1060 e da normativa o procedure di settore, i dati personali non saranno in alcun modo oggetto di trasferimento, comunicazione e diffusione.

Modalità del trattamento

Il trattamento dei dati avviene con modalità informatiche e telematiche che consentono la memorizzazione, la gestione e la trasmissione degli stessi, comunque nel rispetto della normativa vigente in materia di sicurezza e di riservatezza dei dati personali. e saranno conservati in archivi informatici e/o cartacei, con logiche atte a garantire la riservatezza, l’integrità e la disponibilità dei dati stessi.

Periodo di conservazione dei dati personali

Per i dati personali, si individua il tempo di conservazione in 10 anni dalla data di approvazione della relativa rendicontazione finale del progetto finanziato con fondi FSE+, ai sensi del Reg. Ue 2021/1057, Reg. Ue 2021/1060 e art. 2220 cc., ciò anche in osservanza dei tempi di controllo sui fondi europei (fatto salvo un periodo ulteriore in caso di contenzioso).

I dati personali vengono conservati per il periodo necessario al loro trattamento per le finalità indicate e in conformità alle norme sulla conservazione della documentazione amministrativa e digitale.

Diritti fondamentali dell’interessato

Gli interessati al trattamento dei dati personali possono esercitare, nei limiti previsti dal Capo III, i diritti previsti dagli artt. 15-21 del GDPR.

L'apposita istanza all'AR è presentata contattando il Responsabile della protezione dei dati presso l’Ente (Responsabile della Protezione dei dati personali, Piazza dell'Unità d'Italia 1, 34121 Trieste, email: privacy@regione.fvg.it , PEC: privacy@certregione.fvg.it).

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).