INFORMATIVA PRIVACY ERASMUS – DOCENTI E STAFF

Egregio Signore / Gentile Signora,

Saint Louis Music Center S.r.l. (“la Società”), con sede legale in Via Cimarra 19/B, Roma CF e P.IVA 05731131008, (di seguito, il “Titolare”),  fornisce in qualità di Titolare del trattamento dei Suoi dati personali e ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), nella sua qualità di “Interessato”, ossia di persona fisica alla quale si riferiscono i dati personali oggetto del trattamento di seguito descritto, opportuna informativa circa gli elementi fondamentali del trattamento da noi eseguito.

La presente informativa sul trattamento dei dati personali si intende resa anche nei confronti del Suo contatto di emergenza ai sensi dell’art. 14 del GDPR. A tal riguardo, Lei si impegna a rendere la presente informativa al Suo contatto di emergenza nel caso in cui nel corso del Suo rapporto con il Titolare, Lei dovesse comunicare i suoi dati personali a quest’ultimo.

In ogni momento è possibile contattare il Titolare ai seguenti recapiti: privacy@saintlouis.eu o all’indirizzo sopra riportato. Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.

1. DATI TRATTATI

I Dati personali raccolti dal Titolare ai fini dell’eventuale partecipazione al programma Erasmus includono:

1. i Suoi dati anagrafici e ulteriori dati identificativi della Sua persona, quali nome e cognome, nazionalità, data di nascita, luogo di nascita, indirizzo di residenza, codice fiscale, partita iva;
2. i Suoi dati di contatto, quali indirizzo e-mail e numero di telefono;
3. i Suoi dati bancari (quali ad esempio l’IBAN e/o qualsivoglia altra coordinata bancaria e/o dato eventualmente necessario ai fini del corretto adempimento delle obbligazioni di pagamento a carico del Titolare nei Suoi confronti);
4. gli estremi dei Suoi documenti identificativi, ove risultasse necessario ai fini dell’esecuzione del rapporto in essere con il Titolare;
5. i Suoi dati relativi alle coperture assicurative;
6. I Suoi dati relativi ai trasferimenti, vitto e alloggio;
7. il Suo curriculum vitae nonché tutte le informazioni personali eventualmente e volontariamente fornite al Titolare ai fini dell’eventuale instaurazione del rapporto con il Titolare;

Il Titolare potrebbe altresì trattare i dati personali del Suo contatto di emergenza sempre nei limiti in cui ciò sia necessario per la gestione del rapporto di lavoro relativo al programma Erasmus o nell’ambito di pratiche previdenziali e/o assistenziali: a tale trattamento si applica, in quanto pertinente, la presente informativa privacy.

2. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I Suoi dati personali, o i dati personali relativi al Suo contatto di emergenza, saranno trattati dal Titolare per le seguenti finalità di trattamento:

Finalità	Base giuridica
a) Obblighi contrattuali, esclusivamente per finalità connesse al rapporto esistente ed alla sua esecuzione e per adempiere a quanto previsto dalla collaborazione con Lei conclusa relativa alla partecipazione al progetto Erasmus. Rientrano in tale finalità: (i) la gestione delle richieste di partecipazione al progetto Erasmus e l’elaborazione di una graduatoria; (ii) gli avvisi e le comunicazioni relativi all’esito della procedura; (ii) la gestione organizzativa delle attività con l’istituto ospitante e gli enti coinvolti.	La base giuridica del trattamento consiste nell’art. 6, par. 1, lett. b) del GDPR, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
b) Finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali. Rientra in tale finalità, a titolo esemplificativo, il rimborso dei costi di viaggio e delle spese di vitto e alloggio.	La base giuridica del trattamento consiste nell’art. 6, par. 1, lett. b) del GDPR, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
c) Obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un GDPR o dalla normativa europea, derivanti dal Suo contratto con il Titolare relativo alla partecipazione al progetto Erasmus.	La base giuridica del trattamento consiste nell’art. 6, par. 1, lett. c) del GDPR, ovvero il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
d) per la tutela dei diritti e interessi del Titolare in sede giudiziaria e/o stragiudiziale, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi.	La base giuridica consiste nell’art. 6, comma 1, lett. f), del GDPR ossia il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi.

3. DESTINATARI DELLA COMUNICAZIONE DEI DATI

I Dati saranno comunicati e potranno essere conosciuti: (i) dal personale interno espressamente autorizzato al trattamento dei Dati per lo svolgimento delle attività di competenza dell’area in cui opera ai sensi dell’art. 29 del GDPR; (ii) dall’istituto ospitante per le operazioni relative al progetto cui l’interessato partecipa e agli Enti e alle Istituzioni (quali: Commissione europea) nei cui confronti la Società ha specifici obblighi di legge; (iii) dalla società che presta servizi in materia di consulenza del lavoro, (iv) dagli istituti bancari per la gestione dei pagamenti derivanti dal rapporto in essere, (v) dalle società di finanziamento nel caso di specifiche richieste da parte dell’Interessato stesso, dagli istituti bancari per la gestione dei pagamenti e incassi derivanti dal rapporto in essere; (vi) dalle società informatiche che svolgono attività di assistenza sui sistemi utilizzati dal Titolare per il trattamento dei dati; e (vii) dai consulenti per la gestione del contenzioso e per l’assistenza legale nel caso di eventuali controversie per cui si rendesse necessario il loro coinvolgimento.

Lei potrà inoltre richiedere al Titolare la lista dei suddetti soggetti che opereranno in qualità di responsabili del trattamento dei dati (in tal caso, essi sono nominati per iscritto dal Titolare, ai sensi dell’art. 28 del GDPR, e tratteranno i dati personali per conto del Titolare) ovvero in qualità di autonomi titolari del trattamento.

Si specifica altresì che tali soggetti potranno trattare solamente i dati necessari per il tipo di servizio fornito e che, così come indicato nel bando, la graduatoria degli interessati selezionati, viene affissa all’Albo e pubblicato sul sito internet del Titolare, con conseguente accesso ai dati da parte di coloro che accedono ai locali del Titolare e all’area dedicata del sito. Tali dati rimarranno pubblicati per i tre mesi successivi alla pubblicazione.

In ogni altro caso, i Suoi Dati non saranno comunicati a terzi, non verranno in alcun modo diffusi e in ogni caso mai al di fuori del contratto di lavoro.

Si segnala, infine, che il Titolare ha nominato come Amministratori di Sistema: i signori indicati nell’elenco a disposizione dei dipendenti all’interno della bacheca e/o intranet aziendale. Tali soggetti, nominati per iscritto dal Titolare, ai sensi del Provvedimento a carattere generale dell’Autorità Garante per la protezione dei dati personali “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema – 27 novembre 2008”, possono avere accesso ai Suoi dati personali. Per ulteriori informazioni, ovvero per ottenere un elenco completo ed aggiornato degli Amministratori di Sistema nominati, La invitiamo a scrivere al Titolare tramite le modalità indicate al precedente paragrafo 1.

4. LUOGO DEL TRATTAMENTO DEI DATI

I Suoi dati personali potranno essere trasferiti al di fuori dell’Unione Europea, vale a dire qualora venga selezionato un Paese extra UE. In tal caso, il Titolare si assicurerà che il trasferimento dei dati anche all’istituto ospitante avvenga in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza), 46 (Trasferimento soggetto a garanzie adeguate) e seguenti del GDPR.

5. MODALITÀ DEL TRATTAMENTO, PERIODO DI CONSERVAZIONE E MISURE DI SICUREZZA

Il Titolare tratterà i Dati con e senza l’ausilio di strumenti elettronici, informatici o automatizzati, adottando specifiche e adeguate misure di sicurezza logiche, organizzative e tecniche per prevenire la perdita dei Dati o il loro uso non autorizzato o illecito.

I dati personali saranno conservati per i tempi strettamente necessari, e successivamente cancellati in caso di mancata selezione, ad espletare le finalità illustrate al precedente paragrafo 3, ossia la valutazione della richiesta di partecipare al progetto e l’elaborazione della graduatoria. Nel caso, invece, di selezione saranno conservati per tutta la durata del progetto e per un periodo successivo di 3 anni. In entrambi i casi si fa salva la necessità di tutela degli interessi e diritti del Titolare in sede giudiziale e/o stragiudiziale e gli eventuali termini di conservazione previsti da norme di legge o regolamenti.

6. OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Il conferimento dei Suoi dati personali – e, ove richiesto, quelli del Suo contatto di emergenza – è facoltativo ma necessario, in quanto il mancato conferimento comporta l’impossibilità per il Titolare di valutare la candidatura e dare inizio eventualmente, in caso di selezione, alla collaborazione concernente il progetto Erasmus.

7. I DIRITTI DELL’INTERESSATO 

Lei, quale Interessato (ossia, soggetto a cui si riferiscono i Dati), è titolare di diritti conferiti dal GDPR.

In particolare, ai sensi degli artt. 15-22 del GDPR ha il diritto di chiedere e ottenere l’indicazione (i) dell’origine dei Suoi dati personali; (ii) delle finalità e modalità di trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del Titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

Inoltre, Lei ha il diritto di ottenere:

1. l’accesso, l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei Suoi dati personali;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei Suoi dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l’attestazione che le operazioni di cui alle lettere a) e b) verranno portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, Lei ha:

1. il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul Suo consenso;
2. (nei soli casi in cui il trattamento effettuato si basi sul Suo consenso e/o nel caso in cui i Suoi dati personali sono trattati dal Titolare per adempiere i propri obblighi ai sensi del contratto di lavoro con Lei stipulato) il diritto alla portabilità dei dati, il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);
3. il diritto di opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
4. qualora ritenesse che il trattamento che La riguarda violi il GDPR, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiede abitualmente, in quello in cui lavora o in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it).

Al fine di esercitare i diritti, è sempre possibile contattare il Titolare ai recapiti suindicati.