INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 Regolamento (UE) 2016/679 Collaboratori

Premessa Il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati”, prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. Openet Technologies Spa, in qualità di “Titolare” del trattamento, desidera illustrarle le finalità e le modalità con cui vengono raccolti e trattati i suoi dati personali. In particolare, le forniamo le seguenti informazioni: 1 Identità e dati di contatto del titolare: Titolare del trattamento dei dati è Openet Technologies Spa, via Vincenzo alvino, zona industriale La Martella, 75100 Matera. Sarà possibile contattare il titolare del trattamento usando i seguenti recapiti: Mail: pfrascati@openet.it P.e.c.: openetspa@pec.it 2 Identità e dati di contatto del Responsabile della protezione dei dati (c.d. Data Protection Officer): Responsabile della protezione dei dati per la SPARKme Space Academy è Openet Technologies Spa, via Vincenzo alvino, zona industriale La Martella, 75100 Matera. Sarà possibile contattare il Responsabile della protezione dei dati usando i seguenti recapiti: e-mail: contactpoint@openet.it p.e.c.: openetspa@pec.it 3 Finalità del trattamento e base giuridica: La raccolta ovvero il trattamento dei dati personali avviene per il perseguimento delle seguenti finalità: a) Selezione dei candidati I suoi dati personali saranno trattati per la selezione dei candidati idonei, per le relative verifiche di legge nonché per l’invio di comunicazioni strettamente connesse alla procedura. b) Esecuzione del contratto e finalità di contatto I suoi dati personali saranno trattati per la formalizzazione e la gestione del rapporto contrattuale, compresa la gestione dell’eventuale contenzioso, nonché per l’invio di comunicazioni strettamente connesse all’esecuzione contrattuale e quindi per la gestione progressiva delle prestazioni oggetto del contratto. Verranno inoltre trattati dati personali per registrare eventuali carichi di cura. In caso di situazioni di salute che incidano sulla necessità di ausili speciali a supporto dell’attività lavorativa (es: disabilità) verranno trattati dati inerenti lo stato di salute. c) Adempimento di obblighi di legge I suoi dati personali saranno trattati per l’adempimento di obblighi di legge previsti da norme comunitarie, leggi nazionali, ovvero da ulteriori fonti normative. In particolare, Openet Technologies Spa potrà trattare i suoi dati per l’adempimento di obblighi previdenziali, assistenziali, fiscali e contabili imposti dalla legge e dalla normativa comunitaria, connessi al contratto. Per le summenzionate finalità a) b) e c), il conferimento dei dati è facoltativo, ma indispensabile per la conclusione del contratto. La base giuridica che rende lecito il trattamento, realizzato per le finalità sopra descritte, si sostanzia nell’esecuzione del contratto di cui l’Interessato è parte e nell’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 co. 1 lett. b) GDPR), nell’adempimento di obblighi di legge a cui è soggetto il Titolare del trattamento (art. 6 co. 1 lett. c) GDPR), e nel perseguimento di un interesse pubblico rilevante (art. 2 – sexies lett. dd) d.lgs. 163/2003 come modificato dal d.lgs. 101/2018). d) Raccolta immagini attraverso i sistemi di videosorveglianza. Con riferimento all’installazione del sistema di videosorveglianza collocato nelle aree interne ed esterne al Museo, la finalità del trattamento riguarda la protezione della proprietà e del patrimonio del Museo in rispondenza di un legittimo interesse del Titolare alla tutela di persone e beni rispetto a possibili aggressioni, furti, rapine, danneggiamenti, atti di vandalismo, prevenzione incendi, sicurezza del lavoro, ecc. La base giuridica che rende lecito il trattamento, realizzato per la finalità sopra descritta, si sostanzia nel perseguimento del legittimo interesse del titolare (art. 6 co. 1 lett. f) GDPR). e) Predisposizione di materiale multimediale istituzionale, divulgativo e di promozione. Ulteriormente, previo suo preventivo ed esplicito consenso, i suoi dati personali potranno essere raccolti in formato fotografico, audio e video, in occasione delle attività o degli eventi organizzati dal Museo e trattati su supporti ottici e audiovisivi, ovvero riprodotti tramite filmati, brochure, cartellonistica, presentazioni con successiva pubblicazione sulle pagine social network e sul sito internet del Titolare del trattamento. Il trattamento qui descritto risponde alla necessità di definire della documentazione istituzionale da utilizzare come strumento promozionale e divulgativo. Tra le finalità indicate rientra anche la pubblicazione della sua immagine personale all’interno della sezione “STAFF” del sito istituzionale. La base giuridica che rende lecito il trattamento, realizzato per le finalità sopra descritte, si sostanzia nel consenso specifico dell’interessato. TALE CONSENSO VIENE ESPRESSO:

• attraverso la compilazione e sottoscrizione della liberatoria alle riprese audio/video.

Il consenso al trattamento dei dati raccolti per le finalità promozionali è facoltativo e l’eventuale suo rifiuto non avrà alcuna conseguenza. 4 Modalità del trattamento In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto della citata legge. È esclusa l’esistenza di processi decisionali automatizzati, compresa la cosiddetta profilazione. Si precisa che i dati personali, oggetto della presente, saranno trattati solamente da personale formalmente autorizzato e dagli Organi Istituzionali per lo svolgimento delle funzioni loro attribuite. 5 Categorie di soggetti terzi a cui i dati possono essere comunicati. SPARKme Space Academy potrà comunicare i suoi dati personali alle seguenti categorie di soggetti:

• soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni;
• studi e società nell’ambito dei rapporti di assistenza, consulenza professionale e formazione del personale;
• autorità pubbliche, a ricorrere dei presupposti;
• istituti di credito o banche per il pagamento delle competenze dovute;
• istituti assicurativi e legali; tecnici per manutenzione e gestione del sistema dell’infrastruttura informatica e del sistema di videosorveglianza;
• appaltatori che intervengono nella gestione dei servizi offerti dal Museo.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento; in altre ipotesi, in qualità di Responsabili del trattamento per conto di Openet Technologies Spa, e in quanto tali appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR. Potrà richiedere l’elenco dei Responsabili del trattamento utilizzando i dati di contatto del Titolare indicati al punto 1. I dati non saranno diffusi. 6 Durata del trattamento e periodo di conservazione. I suoi dati saranno trattati solo per il tempo necessario a perseguire le finalità sopra menzionate. In particolare, riportiamo di seguito i principali periodi di utilizzo e conservazione dei suoi dati personali con riferimento alle diverse finalità di trattamento:

• Dati trattati per l’erogazione delle attività museali: Termini definiti dal massimario di scarto della P.A.T.
• Dati trattati per l’adempimento di obblighi di legge: Conservazione nei termini di legge
• Dati trattati attraverso i sistemi di videosorveglianza: 72 ore successive alla rilevazione, salvo i casi di prolungamento previsti dal Provvedimento del Garante della Privacy dell’8 Aprile 2010

7 Trasferimento dei dati fuori dall’Unione Europea I dati raccolti non saranno oggetto di trasferimento verso Paesi extra-europei. 8 Diritti dell’interessato Nella sua qualità di interessato potrà far valere i diritti di cui agli artt. 15 e seguenti del GDPR di seguito riportati: Diritti di accesso, rettifica, integrazione e cancellazione dei dati, portabilità, limitazione del trattamento e revoca del consenso prestato. a) A norma del Reg. (UE) 2016/679 lei ha diritto di richiedere al Titolare l’accesso ai suoi dati, nonché la rettifica, l’integrazione o la cancellazione degli stessi. Entro 30 giorni dall’inoltro della richiesta, le verrà fornito riscontro in forma scritta anche attraverso mezzi elettronici. b) Ha inoltre diritto di opporsi al trattamento o di richiedere la limitazione dello stesso, per motivi legittimi e nelle ipotesi previste agli artt. 18 e 21, Reg. UE 2016/679. c) Potrà revocare in qualsiasi momento il consenso al trattamento dei dati prestato per le finalità determinate nella presente informativa. d) In ultimo potrà esercitare il diritto alla portabilità dei dati, richiedendo al Titolare la trasmissione degli stessi verso un altro titolare. Per esercitare i diritti sopra indicati sarà sufficiente utilizzare uno dei dati di recapito del Titolare del trattamento indicati al punto 1. Diritto di proporre reclamo all’Autorità di Controllo. Ha il diritto di rivolgersi all’Autorità di controllo proponendo reclamo, laddove ritenga di i suoi dati siano trattati in modo illegittimo e contrariamente alle prescrizioni legislative in materia.