Informativa Clienti e Fornitori

ai sensi del Regolamento (UE) 2016/679
relativo alla protezione dei dati personali

Di seguito viene descritta la modalità con cui Irecoop Veneto tratta i Suoi dati personali.

1. Titolare del trattamento

Titolare del trattamento è Irecoop Veneto (di seguito anche Ente), con sede in via Savelli 128, 35129 Padova, email segreteria@irecoop.veneto.it, telefono 049 8076143, legalmente rappresentata da Giovanni Sartori.

Il Privacy Manager di Irecoop Veneto a cui Lei potrà rivolgersi per chiarimenti e informazioni è Marco Daminato, reperibile all’email privacy@irecoop.veneto.it.

2. Le categorie di dati personali trattati da Irecoop Veneto

In merito alle finalità seguenti, Irecoop Veneto tratta dati personali identificativi diretti e indiretti quali: nome e cognome, luogo e data di nascita, residenza, sede professionale, carica o ruolo lavorativo, recapiti telefonici ed email, codice fiscale e partita Iva, anche tramite la raccolta di copie dei documenti d’identità o fiscali, dati bancari.

3. Le finalità e la base giuridica del trattamento

I Suoi dati possono essere trattati per le seguenti finalità e sulla base dei seguenti presupposti giuridici.

1. a) Stipula ed esecuzione del contratto sulla base del quale Irecoop Veneto le presta i propri servizi

Se Lei è un cliente o il legale rappresentante di un cliente, Irecoop Veneto necessita di trattare i suoi dati per dar vita al contratto sulla base del quale le erogherà i propri servizi di consulenza e/o formazione.

Poiché si tratta di dati necessari a far sì che il contratto di servizi tra Lei e Irecoop Veneto sia stipulato e sia adempiuto, per il loro trattamento non è richiesto il Suo consenso, essendo ritenuto dal Regolamento implicito alla volontà contrattuale espressa (art. 6, co. I, lett. b).

1. b) Formazione/Consulenza a distanza registrata

Irecoop Veneto nell’espletamento delle attività formative e consulenziali a distanza mediante l’utilizzo di sistemi telematici potrà procedere direttamente o mediante i propri incaricati alla registrazione digitale della voce e/o dell’immagine del docente, del consulente e/o dell’utente, per agevolare la fruizione da parte dei discenti, garantendo la fruizione anche in modalità asincrona agli iscritti allo specifico percorso formativo. Per tale trattamento dei suoi dati personali, la base giuridica è fornita dal suo consenso (art. 6, co. I, lett. a).

1. c) Stipula ed esecuzione del contratto sulla base del quale Irecoop Veneto acquisisce i suoi servizi

Se Lei è un consulente o un fornitore o il legale rappresentante di una società consulente o fornitrice, Irecoop Veneto necessita di trattare i suoi dati per dar vita al contratto sulla base del quale usufruirà dei suoi servizi e per dare esecuzione allo stesso. Poiché si tratta di dati necessari a far sì che il contratto tra Lei e Irecoop Veneto sia stipulato e sia adempiuto, per il loro trattamento non è richiesto il Suo consenso, essendo ritenuto dal Regolamento implicito alla volontà contrattuale espressa (art. 6, co. I, lett. b).

1. d) Relazione con gli Enti finanziatori e i Partner di progetto nei progetti cui Irecoop Veneto prende parte

Se Lei, quale rappresentante o membro di un Ente/Partner di progetto, è un soggetto coinvolto in un progetto finanziato da enti locali, nazionali o europei, Irecoop Veneto necessita di trattare i suoi dati per dare esecuzione al progetto stesso.

Poiché si tratta di dati necessari a far sì che il progetto sia gestito ed eseguito, per il loro trattamento non è richiesto il Suo consenso, essendo ritenuto dal Regolamento implicito alla volontà contrattuale espressa con l’adesione al progetto stesso (art. 6, co. I, lett. b).

1. e) Attività promozionali

Irecoop Veneto intende fornirle informazione, comunicazione e divulgazione di servizi ed opportunità connesse alle attività formative, di ricerca, di consulenza e di networking realizzate dall’Ente così come renderle noti eventi, iniziative, sia in forma cartacea, sia tramite l’utilizzo di strumenti informatici quali l’email e i social network.

Per tale trattamento dei suoi contatti, la base giuridica è fornita dal suo consenso (art. 6, co. I, lett. a) che verrà richiesto in specifiche informative dedicate.

Qualora Lei sia già un cliente o un fornitore dell’Ente, la base giuridica per alcune attività di marketing diretto, quali ad esempio l’invio della newsletter periodica, è fornita dal legittimo interesse del titolare del trattamento (art. 6, co. I, lett. f). Lei avrà in ogni momento la possibilità di opporsi al trattamento ad esempio, tramite la disiscrizione dal servizio.

1. f) Utilizzo di riprese audio-video e fotografiche

Irecoop Veneto può utilizzare riprese audio-video e fotografiche esclusivamente per le attività e i servizi richiesti alla nostra organizzazione (come ad esempio partecipazione come alunni e/o auditor e/o relatori a: Webinar, Workshop, corsi di formazione, conferenze stampa, riunioni interne, tavoli di lavoro forum digitali e/o in presenza) e/o per attività promozionali degli stessi (come ad esempio la pubblicazione sul nostro sito o sui nostri social) e non per altri scopi commerciali, nelle quali Lei è ritratto. Si specifica che nel caso di partecipazioni a call-conference digitali Lei sarà libero di utilizzare i suoi device audio-video e i suoi dati di configurazione come preferisce (quindi nel caso voglia restare anonimo potrà eventualmente scegliere di disabilitarli o modificare il suo nome-account). Tali dati potranno essere utilizzati a titolo gratuito (ai sensi degli artt. 10 e 320 cod.civ. e degli artt. 96 e 97 legge 22.4.1941, n. 633, Legge sul diritto d’autore). Per tale trattamento dei suoi dati, la base giuridica è fornita dal suo consenso (art. 6, co. I, lett. a).

1. g) Attività legate all’erogazione della formazione in conformità alla Certificazione sui Sistemi di gestione per le organizzazioni di istruzione e formazione

Irecoop Veneto, per garantire ai propri clienti ed utenti un miglioramento continuo dell’efficacia dell’azione formativa e dell’orientamento alle esigenze e alla soddisfazione dell’utente, ha attivato il nuovo Sistema di Gestione per la Formazione Non Formale, certificato ai senti della norma UNI EN ISO 21001:2019. Nello svolgimento della rilevazione dei bisogni educativi secondo quanto previsto dal nuovo Sistema di Gestione, tra le quali la rilevazione dei bisogni formativi, Irecoop Veneto potrebbe raccogliere alcune categorie di dati personali come, ad esempio, quelli legati ai bisogni educativi speciali. Per tale trattamento dei suoi dati personali, la base giuridica è fornita dal suo consenso (art. 6, co. I, lett. a, GDPR).

1. h) Rilevazioni e ricerche

Irecoop Veneto potrà provvedere a rilevazioni del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta da Irecoop Veneto, e ricerche di approfondimento tematico eseguite mediante interviste personali, questionari, sondaggi etc. Il conferimento dei dati è facoltativo e, in mancanza di esso, non sarà possibile per l’Ente effettuare le suddette indagini.

la base giuridica è fornita dal legittimo interesse del titolare del trattamento (art. 6, co. I, lett. f).

1. i) Adempimento di obblighi di legge

Nel caso in cui il trattamento dei Suoi dati sia necessario per adempiere agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria o a disposizioni impartite da Autorità a ciò legittimate dalla legge, Irecoop Veneto vi procederà anche in assenza del Suo consenso, sulla base delle previsioni dell’art. 6. co. I, lett. c).

i)Emergenza Covid-19

Verifica dello stato di salute

Irecoop Veneto può trattare informazioni attinenti allo stato di salute e agli spostamenti dell’interessato, necessari per dare atto al protocollo di sicurezza anti contagio adottato dalla Società. Tale protocollo preclude l’accesso allo stabilimento a chi, negli ultimi 14 giorni, abbia avuto contatti con soggetti risultati positivi al COVID-19 o provenga da zone a rischio secondo le indicazioni dell’OMS, in conformità al Decreto legge n. 6 del 23/02/2020, art. 1, lett. h) e i.

I Suoi dati personali, con particolare riferimento ai dati di tipo “particolare” (dati sullo stato di salute), sono trattati nell’ambito di specifiche misure di sicurezza adottate dalla Società a tutela della salute e sicurezza dei propri dipendenti e collaboratori, ai fini della prevenzione dal contagio da COVID-19 (cd. “Corona Virus”).

Per tale trattamento dei suoi dati, la base giuridica è individuata nella necessità di adempiere a un obbligo legale al quale il Titolare è soggetto (art. 6, co. I, lett. c, GDPR), riscontrabile nell’art.1, n. 7, lett. d) del DPCM 11 marzo 2020 che definisce l’implementazione dei protocolli di sicurezza anti-contagio e ss.mm.ii.

Verifica del Green Pass

Irecoop Veneto, nell’ambito della prevenzione dal contagio da COVID-19 (cd. “Corona Virus”), necessita di trattare i Suoi dati personali comuni per la verifica del green pass, sulla base di quanto previsto dalla normativa vigente in materia. Tutti gli interessati (a titolo esemplificativo e non esaustivo: lavoratori e collaboratori dell’Ente, fornitori, clienti, utenti) sono tenuti a sottoporsi a verifica per poter accedere ai locali o usufruire dei servizi offerti dall’Ente in presenza, pena l’impossibilità da parte del Titolare del Trattamento di adempiere a un obbligo di legge e, conseguentemente, l’impossibilità di consentire l’accesso. Tale verifica non prevede alcuna conservazione di dati personali né processi decisionali automatizzati o profilazione degli interessati.

Per tale trattamento dei suoi dati, la base giuridica è individuata nella necessità di adempiere a un obbligo legale al quale il Titolare è soggetto (art. 6, co. I, lett. c, GDPR), riscontrabile nel DL 105/2021 convertito, con modifiche, in legge 16 settembre 2021, n. 126, e nel DL n.127 del 21 settembre 2021 e ss.mm.ii.

4. Modalità di trattamento dei dati

Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, co. I, n. 2 del Regolamento e all’art. 4 del Codice Privacy, in particolare: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione dei dati.

Il trattamento sarà svolto in forma automatizzata o manuale, con modalità e strumenti adeguati agli scopi del trattamento, nel rispetto delle misure di sicurezza di cui all’art. 32 del Regolamento, ad opera di soggetti appositamente incaricati, anche terze parti, in ottemperanza a quanto previsto dall’art. 29 del Regolamento. La formazione/consulenza a distanza in modalità sincrona, erogata da Irecoop Veneto nell’ambito dei percorsi formativi sopra citati, sarà accessibile ai discenti iscritti di volta in volta al percorso specifico mediante credenziali fornite dall’Ente e autorizzate dall’Host. Le registrazioni saranno altresì accessibili al: docente/consulente e altro personale di Irecoop Veneto previsto dallo specifico percorso e alle Autorità che eventualmente effettueranno i monitoraggi in aula virtuale. Le registrazione della formazione/consulenza a distanza sarà utilizzata dall’Ente esclusivamente per le finalità sopra descritte, le stesse non saranno quindi utilizzate per finalità ulteriori o diverse da quelle indicate. I partecipanti, docenti/consulenti e discenti, nella fruizione asincrona dei contenuti registrati, dovranno attenersi ad un uso strettamente personale e riservato delle stesse ed esclusivamente per le finalità formative previste dallo specifico percorso.

5. I possibili destinatari dei dati personali

Per le finalità sopra descritte, i destinatari dei Suoi dati personali possono essere:

• soggetti autorizzati al trattamento da parte di Irecoop Veneto cui sono state fornite apposite istruzioni per iscritto;
• consulenti e formatori esterni cui sono state fornite apposite istruzioni per iscritto;
• partner di progetto;
• società fornitrici di servizi quali ad esempio: banche, assicurazioni, studi contabili;
• società di gestione informatica per lo svolgimento di servizi inerenti l’Information Technology;
• autorità pubbliche: per adempiere ad obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria o a disposizioni impartite da Autorità a ciò legittimate dalla legge.

Ove necessario, provvederemo a nominare i terzi quali Responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR.

6. Trasferimento di dati a Paese terzo

Irecoop Veneto si avvale di servizi informatici forniti da società che potrebbero avere sede in paesi non appartenenti all’Unione Europea che tuttavia offrono un livello adeguato di protezione dei dati, come stabilito da apposite decisioni della Commissione Europea (http://www.garanteprivacy.it/home/provvedimenti-normativa/normativa/normativa-comunitaria-e-intenazionale/trasferimento-dei-dati-verso-paesi-terzi#1).

7. Periodo di conservazione dei dati

I Suoi dati verranno trattati e conservati per il periodo di durata del rapporto di servizio, consulenza o fornitura con Irecoop Veneto e per un ulteriore periodo di 10 anni.

Nel caso di Attività promozionali i Suoi dati saranno trattati e conservati fino alla cessazione del servizio o all’esercizio dell’opposizione tramite richiesta all’Ente o disiscrizione dal servizio.

8. I diritti dell’interessato

Lei, in quanto interessato o interessata al trattamento, gode dei seguenti diritti, sanciti dal Regolamento:

• il diritto dell’interessato di chiedere al titolare l’accesso ai dati personali, ossia di sapere quali dati tratta il titolare (art. 15 GDPR);
• il diritto ad ottenere la rettifica, ossia il diritto di far modificare i propri dati qualora siano cambiati (art. 16 GDPR);
• il diritto alla limitazione del trattamento che lo riguardino, ossia di limitare l’uso dei dati da parte del titolare del trattamento (art. 18 GDPR);
• il diritto di opporsi, per motivi legittimi, al loro trattamento (art. 21 GDPR);
• il diritto alla portabilità dei dati ossia il diritto a ricevere tutti i dati personali trattati dal titolare in un formato strutturato e leggibile su supporto informatico (art. 20 GDPR);
• il diritto a chiedere la cancellazione dei propri dati al titolare (art. 17 GDPR);
• il diritto di revocare in qualsiasi momento il consenso esplicito precedentemente prestato, senza pregiudicare la liceità del trattamento posto in essere fino a quel momento (art. 7 – 13 GDPR);

il diritto di proporre reclamo presso il Garante per la Protezione dei dati personali nel caso di violazioni della normativa (art. 77 – GDPR).