Privacy Policy ai sensi del Regolamento europeo n. 679/2016

Last updated: June 2021

Fondazione Generation Italy considera di fondamentale importanza la protezione dei dati personali dei propri utenti (di seguito, gli “Utenti”) e garantisce che il trattamento dei dati personali realizzato mediante il sito www.italy.generation.org (di seguito, il “Sito”) si svolge nel rispetto dei diritti dell’interessato, con particolare riferimento alla riservatezza, alla tutela dell’identità personale e al diritto alla protezione dei dati personali (di seguito, i “Dati”), nel rispetto delle disposizioni del Regolamento europeo n. 679/2016 (di seguito, il “GDPR”) e delle altre disposizioni nazionali e comunitarie di riferimento.

Chi tratta i Dati

Il soggetto che determina finalità e modalità del trattamento dei Dati, ovvero il Titolare del trattamento è Fondazione Generation Italy, con sede in Milano, Via M. Campionesi 27, e-mail: privacy.italy@generation.org (la “Fondazione” o il “Titolare”).

Tutti i dipendenti della Fondazione che accedono, o accederanno, ai dati degli Utenti operano/opereranno sotto la diretta autorità del Titolare, sono/saranno nominati soggetti autorizzati al trattamento dei dati personali ed hanno/avranno ricevuto, al riguardo, adeguate istruzioni operative.

Gli Utenti potranno rivolgere ogni eventuale tipo di comunicazione e richiesta al Titolare ai suindicati recapiti postali, fax o di posta certificata.

Tipi di Dati trattati e modalità di trattamento

La Fondazione raccoglie alcuni dati personali degli Utenti, quali nome, cognome, indirizzo e-mail, numero di telefono, user ID e Password, informazioni aggregate durante la navigazione sul Sito, altri dati personali forniti volontariamente dall’Utente durante la fase di registrazione, ovvero in occasione della richiesta di servizi offerti dal Sito o della richiesta di informazioni inviata al Sito tramite e-mail.

Il Sito è accessibile agli Utenti senza necessità di conferimento dei propri dati personali. Tuttavia, alcune parti del Sito, ovvero alcuni servizi forniti dal Sito saranno accessibili esclusivamente ad Utenti registrati.

I dati personali degli Utenti, pertanto, potranno essere trattati, con mezzi automatizzati, durante la navigazione, al momento della registrazione al Sito, al momento della richiesta di fornitura di un singolo servizio.

Inoltre, nel caso in cui un Utente ci contatti per chiedere informazioni, la Fondazione raccoglierà i suoi dati personali per potere fornire una risposta.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico degli Utenti.

Dati forniti volontariamente dall’Utente

La Fondazione raccoglie anche i dati personali degli Utenti inseriti nei form di registrazione o di richiesta di servizi, nonché inoltrati al Titolare tramite posta elettronica.

Si tratta, principalmente, di informazioni necessarie per fornire all’Utente i servizi richiesti, ovvero per contattare l’Utente in risposta ad una sua richiesta di informazioni. Tra questi, per esempio, i dati riguardanti il percorso accademico e professionale, informazioni sulla situazione economica dell’utente e della famiglia, appartenenza a categorie protette necessari alla Fondazione per effettuare la selezione dei candidati da inserire nel percorso formativo e di accesso al lavoro.

Dati personali collocati automaticamente sul computer degli Utenti (Cookie)

I cookie sono file di piccole dimensioni, generalmente brevi stringhe di testo e numeri, contenenti informazioni immesse sul browser degli Utenti quando viene visitato un sito web.

Essi svolgono diverse e importanti funzioni nell’ambito della rete (esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli Utenti che accedono al server, memorizzazione delle preferenze, ecc.), sia finalizzate a favorire la funzionalità tecnica del sito sia ad effettuare analisi comportamentali della navigazione.

Nel corso della navigazione, gli Utenti potrebbero ricevere sul loro terminale anche cookie di siti diversi (c.d. cookie di “terze parti”), impostati direttamente da gestori di detti siti web e utilizzati per le finalità e secondo le modalità da questi definiti.

Finalità del trattamento dei dati personali

Il Titolare tratterà i dati personali degli Utenti per le seguenti finalità:

  1. esigenze relative alle operazioni di autorizzazione, abilitazione e personalizzazione degli accessi alle varie aree e relativi contenuti del Sito;
  2. ricerca e selezione di candidati ai fini della loro partecipazione ai corsi organizzati e/o offerti dalla Fondazione;
  3. gestione dell’adesione/iscrizione dei candidati ai percorsi formativi organizzati dalla Fondazione o alle attività di ricerca lavoro ed orientamento facilitati dalla stessa ed esecuzione di un servizio o di una operazione richiesta dall’Utente nell’ambito dell’attività della Fondazione;
  4. attività di placement dei candidati successiva al termine del percorso di formazione e proposta di opportunità lavorative ai graduate dei corsi;
  5. mentoring e monitoraggio durante il corso e post-corso della situazione professionale dei graduate dei vari corsi per un periodo di due anni dal completamento del corso;
  6. attività di marketing diretto, volte a promuovere i servizi, i prodotti e i marchi della Fondazione, sia con modalità di comunicazione tradizionali (es. posta cartacea, telefonate dell’operatore, ecc.), sia con modalità elettroniche automatizzate di cui all’art. 130, commi 1 e 2 del D. Lgs 196/03 e, eventualmente, di cui alle disposizioni comunitarie e/o nazionali che sostituiranno/integreranno la predetta normativa;
  7. attività di analisi e indagini di mercato, sia con modalità di comunicazione tradizionali (es. posta cartacea, telefonate dell’operatore, ecc.), sia con modalità elettroniche automatizzate di cui all’art. 130, commi 1 e 2 del D. Lgs 196/03 e, eventualmente, di cui alle disposizioni comunitarie e/o nazionali che sostituiranno/integreranno la predetta normativa;
  8. invio di newsletter e aggiornamenti periodici (es. per e-mail) relativi ai servizi, alle iniziative ed agli eventi organizzati da o in collaborazione con la Fondazione, ivi inclusi gli inviti ai predetti eventi, sia con modalità di comunicazione tradizionali (es. posta cartacea, telefonate dell’operatore, ecc.), sia con modalità elettroniche automatizzate di cui all’art. 130, commi 1 e 2 del D. Lgs 196/03 e, eventualmente, di cui alle disposizioni comunitarie e/o nazionali che sostituiranno/integreranno la predetta normativa;
  9. attività di promozione dei propri servizi da parte di soggetti terzi partner della Fondazione in relazione ad iniziative nel campo della formazione e dell’accesso al lavoro.

Quali sono le basi giuridiche del trattamento

Il trattamento dei Dati per le finalità sopra elencate viene effettuato:

  1. in esecuzione del contratto di cui l’Utente richiede di essere parte o durante la fase precontrattuale, in esecuzione di misure precontrattuali adottate su richiesta di quest’ultimo (finalità sub 1), 2) e 3));
  2. per soddisfare il legittimo interesse del Titolare del trattamento al raggiungimento delle finalità della Fondazione volte a ridurre il mismatch di competenze e a ridurre la disoccupazione giovanile, tenuto altresì conto del servizio erogato e delle aspettative dei candidati, (finalità sub 4), 5),6));
  3. previa acquisizione del consenso espresso dell’Utente (finalità sub 7), 8), 9)).

Conseguenze del mancato conferimento dei Dati

Salvo quanto specificato per i dati di navigazione, gli Utenti hanno la facoltà di fornire o meno i dati personali nei moduli per la registrazione al Sito o per la richiesta di servizi disponibili sul Sito, per proporsi come candidati ai corsi proposti dalla Fondazione, ovvero inviando una richiesta di informazioni al Sito tramite posta elettronica.

Il conferimento alla Fondazione dei dati personali degli Utenti, che vengono richiesti nelle diverse occasioni di raccolta, può essere, in alcuni casi, indispensabile per il perseguimento delle finalità identificate nell’apposita informativa.

La necessità del conferimento è, in tali casi, specificata dal simbolo (*) posto al fianco dell’informazione.

Il conferimento dei Dati per le finalità elencate ai punti 7), 8) e 9) necessita di espresso consenso, ai sensi del GDPR.

Nel caso delle finalità elencate ai punti 7), 8) e 9) il consenso prestato per l’invio di comunicazioni commerciali e promozionali con modalità elettroniche si intende prestato anche in relazione alle modalità tradizionali di contatto.

Nel caso di rifiuto a conferire i Dati richiesti per le finalità elencate ai punti 1), 2), 3), 4), 5) e 6), la conseguenza potrà essere l’impossibilità per la Fondazione di gestire il rapporto con l’Utente e di dare riscontro alle sue richieste.

Nel caso di rifiuto a conferire i Dati richiesti per le finalità elencate ai punti 7), 8) e 9), la conseguenza potrebbe essere la mera impossibilità per la Fondazione di svolgere le attività ivi indicate e quindi per l’Utente di ricevere informazioni commerciali ed aggiornamenti rispetto all’attività della Fondazione.

Modalità del trattamento

Il trattamento dei Dati sarà improntato ai principi di liceità, correttezza, trasparenza, proporzionalità e minimizzazione e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli e avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

Destinatari

Oltre che ai dipendenti e/o collaboratori della Fondazione – autorizzati a svolgere operazioni di trattamento su istruzioni della stessa e che agiranno sotto la supervisione del Titolare – che potranno venire a conoscenza dei Dati, questi ultimi saranno (o potrebbero essere) comunicati a:

  1. consulenti fiscali della Fondazione;
  2. consulenti informatici e fornitori di servizi elettronici e di cloud della Fondazione;
  3. consulenti legali della Fondazione;
  4. autorità competenti (quali, per esempio, le autorità e gli enti preposti alla gestione della formazione e della intermediazione di domanda e offerta di lavoro);
  5. soggetti che possono accedere ai Suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria;
  6. fondazioni e/o associazioni, affilianti e/o affiliate della Fondazione nell’Unione Europea e negli USA;
  7. partner della Fondazione in relazione ad iniziative formative, mentorship, coaching
  8. aziende partner della Fondazione per l’inserimento lavorativo e il placement all’interno dell’Unione Europea.

L’elenco aggiornato dei destinatari è consultabile scrivendo alla e-mail privacy.italy@generation.org.

I Dati non saranno oggetto di diffusione.

Periodo di conservazione dei Dati

I Dati saranno archiviati in formato elettronico, con diritti di accesso limitati e conservati per il periodo di tempo strettamente necessario ad ottemperare agli obblighi di legge e di contratto.

A tale riguardo, si precisa che i Dati:

  • necessari all’evasione delle richieste saranno conservati per il periodo strettamente necessario ad evadere la richiesta, qualora la stessa non abbia un seguito contrattuale;
  • necessari a garantire alla Fondazione l’ottemperanza ad obblighi di legge (es. normativa contabile e fiscale) saranno conservati per il periodo indicato dalla normativa applicabile;
  • necessari alla Fondazione per dare esecuzione ad eventuali contratti stipulati con l’Utente saranno conservati per tutta la durata del contratto nonché per il periodo necessario a garantire alla Fondazione la difesa dei propri diritti in caso di contestazioni inerenti al contratto concluso con l’Utente (maturazione del termine di prescrizione previsto dalla legge);
  • necessari per svolgere attività di placement e mentoring/monitoraggio situazione lavorativa post-corso, saranno conservati per un periodo di tre anni;
  • necessari per lo svolgimento di attività di marketing diretto saranno conservati per un periodo di due anni.

Trasferimento dei Dati all’estero.

I Dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo, in conformità ai principi di cui agli artt. 45 e 46 del GDPR.

Diritti degli Utenti con riguardo ai propri dati personali

L’Utente ha diritto di chiedere al Titolare:

  • l’accesso ai Dati;
  • la rettifica dei Dati;
  • la cancellazione dei Dati;
  • l’integrazione dei Dati incompleti;
  • la limitazione del trattamento dei Dati con riguardo a specifiche finalità;
  • di ricevere i Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento (c.d. portabilità);
  • di revocare il consenso laddove prestato;
  • di opporsi in tutto o in parte all’utilizzo dei Dati;
  • di proporre reclamo, ai sensi dell’art. 77 del GDPR, all’Autorità nazionale di supervisione dello stato membro dell’Unione Europea in cui l’Utente ha la sua residenza abituale o luogo di lavoro o ove sia avvenuta l’asserita violazione del suo diritto; nel caso tale Stato sia l’Italia, il soggetto cui l’Utente potrà rivolgersi è l’Autorità Garante per la protezione dei dati personali.

Si precisa che il diritto di opposizione dell’Utente al trattamento dei Dati per le finalità elencate ai punti 3), 4) e 5), effettuato attraverso modalità automatizzate di contatto, si estende alle modalità tradizionali e resta salva la possibilità per l’Utente di esercitare tale diritto in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.

I diritti di cui all’elenco che precede potranno essere esercitati, tra l’altro, scrivendo a mezzo posta elettronica al Titolare al seguente indirizzo e-mail: privacy.italy@generation.org, ovvero scrivendo al Titolare all’indirizzo riportato al punto 2 della presente informativa.

Siti di terzi

La presente Privacy Policy si applica ai dati personali degli Utenti, raccolti attraverso il Sito; la stessa Privacy Policy non si applica ad altri siti web di proprietà di soggetti terzi, ai quali si possa eventualmente accedere tramite un link presente sul Sito. La Fondazione non potrà essere ritenuta responsabile dei contenuti di questi siti e delle regole da essi adottate, anche con riguardo alla privacy degli Utenti e al trattamento dei loro dati personali durante le operazioni di navigazione su tali siti. Si pregano, quindi, gli Utenti, di prestare attenzione, quando si collegano a questi siti, tramite i link presenti sul nostro Sito e di leggere attentamente le loro condizioni d’uso e politiche sulla privacy.

Fondazione Generation Italy