Informativa ex art. 13 Regolamento UE 2016/679 (“GDPR”) per il Trattamento dei Dati Personali

Titolare del trattamento e Responsabile della protezione dei dati

La informiamo che, ai sensi del Regolamento, i Suoi dati personali, conferiti all’atto della trasmissione del CV nell’ambito della presente manifestazione di interesse, saranno trattati dalla Fondazione Accademia Nazionale di Santa Cecilia, con sede legale in Via Vittoria, 6 – 00187 Roma e sede operativa presso l’Auditorium Parco della Musica, Largo Luciano Berio, 3 – 00196 Roma, e-mail presidenza@santacecilia.it, tel. 06 80242 503-504, fax n. 06 80242 311, in qualità di titolare del trattamento (di seguito “Titolare” o “Fondazione”).

Il Titolare ha designato il Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”) che è a Sua disposizione per qualsiasi informazione sulle questioni relative al trattamento dei Suoi dati personali e all’esercizio dei diritti che Le spettano in qualità di interessato. Il DPO è contattabile ai seguenti indirizzi:

-         e-mail, all’indirizzo: dpo@santacecilia.it

-         posta ordinaria, agli indirizzi della Fondazione Accademia Nazionale di Santa Cecilia sopra indicati.

 

Categorie dei dati personali trattati e fonte da cui hanno origine

I dati trattati dal Titolare possono includere:

-         dati comuni, quali, a titolo esemplificativo e non esaustivo, informazioni personali (per esempio, nome, cognome, data di nascita, indirizzo, immagine, sesso, codice fiscale, ecc.), informazioni di contatto (per esempio, numero di telefono fisso e/o mobile, indirizzo e-mail, ecc.), dati lavorativi e professionali e ogni altra informazione contenuta nel curriculum vitae da lei inviato ad Accademia;

-         eventualmente, qualora contenuti nel curriculum vitae da lei inviato ad Accademia, dati appartenenti alle “categorie particolari” di cui all’art. 9, par. 1 del GDPR, ossia idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, le opinioni politiche, l’adesione a partiti politici, l’adesione a sindacati, associazioni od organizzazioni a carattere religioso, filosofico, dati biometrici, genetici, nonché lo stato di salute (ad esempio, appartenenza alle cosiddette categorie protette).

I dati personali sopra indicati saranno di seguito definiti congiuntamente, per brevità, come “dati personali”.

Finalità, base giuridica del trattamento e natura del conferimento

I Suoi dati personali saranno trattati, senza necessità di un Suo specifico consenso, per le seguenti finalità:

a)        per valutare la coerenza del Suo profilo rispetto al ruolo ricercato attraverso la manifestazione di interesse e, in generale, per la gestione della eventuale procedura di selezione che dovesse essere avviata nonché per contattarLa al fine di programmare i colloqui che si rendano necessari (“Finalità di gestione della Sua candidatura”), ai sensi degli artt. 6, par. 1, lett. b) e f) del GDPR e dell’art. 111-bis del D. Lgs. 196/2003 (“Codice Privacy”), ossia in esecuzione di misure precontrattuali adottate su Sua richiesta e sulla base del legittimo interesse del Titolare;

b)       assolvere eventuali obblighi di legge a cui il Titolare è soggetto ai sensi degli artt. 6, par. 1, lett. c) e 9, par. 2, lett. b) del GDPR (“Finalità di Compliance”);

c)        soddisfare eventuali finalità difensive sulla base degli artt. 6, par. 1, lett. f) e 9, par. 2, lett. f) del GDPR (“Finalità di difesa in giudizio”).

Il consenso da Lei prestato è revocabile in qualsiasi momento, senza pregiudizio alcuno della liceità del trattamento effettuato prima di tale revoca. Il conferimento dei Suoi dati personali per le finalità sopra indicate è facoltativo, ma in suo difetto potrebbe risultare impossibile per il Titolare valutare il Suo profilo o programmare colloqui.

 

Destinatari

I Dati Personali potranno essere condivisi con:

-         l’ufficio del Personale ed altri eventuali uffici della Fondazione che ne abbiano necessità in ragione delle mansioni assegnate, fermo restando che tutti i soggetti eventualmente coinvolti nelle operazioni di trattamento sono stati debitamente istruiti e specificamente autorizzati al trattamento dei dati personali dal Titolare in conformità agli artt. 29, 32, par. 4 del Regolamento e 2-quaterdecies del Codice Privacy;

-         soggetti terzi ed esterni che, nell’erogazione di servizi in favore della Fondazione, trattano dati per conto del Titolare medesimo ed agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento (es. fornitori informatici, società di consulenza);

-         soggetti terzi ed esterni che operano in qualità di autonomi e distinti titolari del trattamento ai sensi dell’art. 4, n. 7) del Regolamento – tipicamente enti, organizzazioni e/o autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità, in ragione dell’esercizio da parte della Fondazione dell’esercizio delle proprie funzioni istituzionali (es. Prefettura, CCIAA, Ministeri vigilanti per l’attività di controllo).

L’elenco completo ed aggiornato dei destinatari dei Dati Personali potrà essere richiesto al Titolare ai recapiti sopra indicati.

 

Trasferimento dei dati extra UE

Il Titolare informa che non trasferisce, per il perseguimento delle finalità di cui alla presente informativa, i Dati Personali al di fuori dello Spazio Economico Europeo o verso organizzazioni internazionali. In ogni caso, nell’eventualità in cui dovesse risultare necessario trasferire i Dati Personali verso destinatari situati fuori dallo Spazio Economico Europeo o verso organizzazioni internazionali, il Titolare assicura che il trattamento dei Dati Personali avverrà nel rispetto del Regolamento. In particolare, i trasferimenti si baseranno su una decisione di adeguatezza della Commissione Europea ovvero sulle Clausole Contrattuali Standard approvate dalla Commissione Europea o su un’altra idonea base giuridica, nel rispetto delle raccomandazioni 01/2020 adottate il 10 novembre 2020 dallo European Data Protection Board.

Maggiori informazioni sono disponibili presso il Titolare o al DPO scrivendo agli indirizzi sopraindicati.

 

Conservazione dei Dati Personali

I Dati Personali sono conservati dalla Fondazione nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) ed e) del Regolamento. In particolare, i Dati Personali saranno conservati per il tempo strettamente necessario alla gestione ed esecuzione della Sua partecipazione alla eventuale selezione nonché all’esercizio da parte della Fondazione delle proprie funzioni istituzionali di interesse pubblico, nel rigoroso rispetto della disciplina legislativa e regolamentare. In ogni caso, il Titolare si riserva di conservare i Dati Personali anche per il tempo necessario a soddisfare ogni eventuale esigenza difensiva che dovesse insorgere in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso. Maggiori informazioni sono disponibili presso il Titolare o al DPO scrivendo agli indirizzi sopraindicati

 

Modalità di trattamento dei Dati Personali

In relazione alle indicate finalità, il trattamento dei Dati Personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

 

I diritti privacy spettanti agli interessati

Lei, in qualità di interessato, può in qualsiasi momento esercitare i seguenti diritti:

-         Diritto di accesso (art. 15 del Regolamento) – ossia il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;

-         Diritto di rettifica (art. 16 del Regolamento) – ossia il diritto di ottenere la rettifica dei dati personali, qualora gli stessi siano incompleti o inesatti;

-         Diritto alla cancellazione (art. 17 del Regolamento) – ossia il diritto di ottenere - in talune specifiche circostanze -la cancellazione dei dati personali presenti all’interno degli archivi del Titolare;

-         Diritto alla limitazione del trattamento (art. 18 del Regolamento) – ossia il diritto di ottenere - in talune circostanze - la limitazione del trattamento dei dati personali;

-         Diritto alla portabilità (art. 20 del Regolamento) – ossia il diritto di ottenere il trasferimento dei dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali;

-         Diritto di opposizione (art. 21 del Regolamento) – ossia il diritto di formulare una richiesta di opposizione al trattamento dei dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà degli interessati;

-         Diritto di proporre reclamo all’Autorità di controllo (art. 77 del Regolamento) - nel caso in cui l’interessato ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali, lo stesso può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione;

-         Diritto di adire le opportune sedi giurisdizionali (art. 79 del Regolamento).

Informativa ex art. 13 Regolamento UE 2016/679 (“GDPR”) per il Trattamento dei Dati Personali

1. Titolare del trattamento
La informiamo che, ai sensi del Regolamento UE 2016/679 (infra, “Regolamento”), i Suoi dati personali saranno trattati da Accademia Nazionale di Santa Cecilia, Auditorium Parco della Musica Ennio Morricone, Largo Luciano Berio, 3 - 00196 Roma, raggiungibile all’indirizzo e-mail presidenza@santacecilia.it nonché al tel. 06 80242 503-504 e fax n. 06 80242 311,in qualità di titolare del trattamento (di seguito, “Accademia” o “Titolare”).

2. Il responsabile della protezione dei dati
Il responsabile della protezione dei dati (d’ora in avanti, “DPO”) è contattabile a mezzo e-mail, all’indirizzo: dpo@santacecilia.it e, via posta ordinaria, all’indirizzo di Accademia Nazionale di Santa Ceciliasopra indicato.

3. Tipi di dati oggetto del trattamento
I dati trattati dal Titolare possono includere:
1) dati comuni, quali, a titolo esemplificativo e non esaustivo, informazioni personali (per esempio, nome, cognome, data di nascita, indirizzo, immagine, sesso, codice fiscale, ecc.), informazioni di contatto (per esempio, numero di telefono fisso e/o mobile, indirizzo e-mail, ecc.), dati lavorativi e professionali e ogni altra informazione contenuta nel curriculum vitae da lei inviato ad Accademia;
2) eventualmente, dati appartenenti alle “categorie particolari” di cui all’art. 9, par. 1 del GDPR, ossia idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, le opinioni politiche, l’adesione a partiti politici, l’adesione a sindacati, associazioni od organizzazioni a carattere religioso, filosofico, dati biometrici, genetici, nonché lo stato di salute (ad esempio, appartenenza alle cosiddette categorie protette);

I dati personali sopra indicati saranno di seguito definiti congiuntamente, per brevità, come “dati personali".

4. Finalità, base giuridica e facoltatività del trattamento
I Suoi dati personali saranno trattati, senza necessità di un Suo specifico consenso, per le seguenti finalità̀:

a) per valutare la coerenza del Suo profilo rispetto alle posizioni lavorative aperte e, in generale, per la gestione delle procedure di selezione del personale nonché per contattarLa al fine di programmare colloqui che si rendano necessari (“Finalità di gestione della Sua candidatura”) ai sensi degli artt. 6, par. 1, lett. b) e f) del GDPR, 9, par. 2, lett. b) e 111-bis del D. Lgs. 196/2003 (“Codice Privacy”), ossia in esecuzione di misure precontrattuali adottate su Sua richiesta e sulla base del legittimo interesse del Titolare.

b) assolvere eventuali obblighi di legge a cui il Titolare è soggetto ai sensi degli artt. 6, par. 1, lett. c) e 9, par. 2, lett. b) del GDPR (“Finalità di Compliance”);

c) soddisfare eventuali finalità difensive sulla base degli artt. 6, par. 1, lett. f) e 9, par. 2, lett. f) del GDPR (“Finalità di difesa in giudizio”).
La informiamo che l’eventuale trattamento di dati appartenenti alle categorie particolari di cui all’art. 9, par. 1 del GDPR per tali finalità potrà avvenire, ai sensi dell’art. 9, par. 2, lett. a) del GDPR, solo previo Suo esplicito e specifico consenso ed in conformità alle autorizzazioni pro tempore vigenti in materia di protezione dei dati personali. A tal proposito, se non strettamente necessario, Le chiediamo di non fornire tale tipo di informazioni; in caso contrario, qualora Lei decidesse di fornirle, Le verrà richiesto di rilasciare un apposito consenso in ottemperanza alla vigente normativa in materia di protezione dei dati personali. In mancanza del rilascio da parte Sua del consenso al trattamento dei Suoi dati particolari eventualmente forniti, questi non potranno essere considerati ai fini della Sua candidatura. Resta fermo, in ogni caso, il rispetto da parte di Accademia dell’art. 8 della L. 300/1970 (cd. “Statuto dei Lavoratori”), che si impegna a non effettuare alcuna indagine, neppure a mezzo di terzi, sulle opinioni politiche, religiose o sindacali del lavoratore, nonché su ogni altro fatto non rilevante ai fini della valutazione dell'attitudine professionale del candidato.
Il consenso da Lei prestato è revocabile in qualsiasi momento, senza pregiudizio alcuno della liceità del trattamento effettuato prima di tale revoca.

Il conferimento dei Suoi dati personali per le finalità sopra indicate è facoltativo, ma in suo difetto potrebbe risultare impossibile per il Titolare valutare il Suo profilo o programmare colloqui.

È, altresì, possibile che Lei conferisca spontaneamente ad Accademia - nell’ambito della suddetta procedura - dati relativi a terzi. Rendiamo noto che, rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento con ogni obbligo e responsabilità̀ di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità̀ – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica che legittima il trattamento delle informazioni in questione.

5. Destinatari e trasferimento dei dati personali
I Suoi dati personali potranno essere condivisi con:
- persone fisiche autorizzate dal Titolare ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. dipendenti e amministratori di sistema ecc.);
- altri fornitori di servizi (come, ad esempio, consulenti, ecc.) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR (l’elenco completo e aggiornato dei responsabili può essere richiesto al Titolare ai recapiti sopra riportati);
- soggetti, enti o autorità, autonomi titolari, a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.

Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare e/o il DPO ai contatti sopraindicati.

6. Conservazione dei dati personali
I suoi dati personali saranno conservati non oltre il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, e, dunque, per massimo 12 mesi. È fatta salva la possibilità̀ per il Titolare di ricontattarLa poco prima della scadenza indicata per richiedere un’estensione di tale periodo di conservazione. I dati personali trattati per le finalità di cui alla lettera b) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Maggiori informazioni sono disponibili presso il Titolare e/o il DPO ai contatti sopraindicati.

7. Modalità di trattamento dei dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

8. I Suoi diritti privacy
Lei ha il diritto di chiedere al Titolare, in qualunque momento, l'accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR, di revocare il consenso prestato ex art. 7 del GDPR in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del GDPR; nonché di proporre reclamo all'autorità di controllo competente ex art. 77 del GDPR (Garante per la protezione dei dati personali), qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.
Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.
Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopra riportati.