La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “Regolamento” o “GDPR”) e riguarda il trattamento dei dati personali degli utenti che consultano il sito web del progetto LIFE SKEMA (“Sito”).

La presente informativa è valida solo per questo Sito e non ha valore per altri siti web eventualmente consultati dall’utente tramite link presenti sul Sito.

1. CONTITOLARI DEL TRATTAMENTO E PUNTO DI CONTATTO

Ai sensi degli artt. 4, 24 e 26 del Regolamento, per i trattamenti connessi al funzionamento del Sito e alla gestione dei contatti e delle richieste relative al progetto LIFE SKEMA, operano in qualità di contitolari del trattamento (“Contitolari”):

ENAIP NAZIONALE IMPRESA SOCIALE, Ente Nazionale Acli Istruzione Professionale Impresa Sociale, con sede legale in Via Marcora Giuseppe 18-20, 00153 Roma (RM), Italia

CTA – Consorzio Tecnologie Avanzate, con sede in Italia

CRESME Ricerche S.p.A., con sede in Italia

Politecnico di Bari (POLIBA), con sede in Italia

EPC – European Project Consulting S.r.l., con sede in Italia

Oficina Impresa Sociale S.r.l., con sede in Italia

I soggetti indicati operano come contitolari esclusivamente per i trattamenti di dati personali connessi al Sito e alle attività di comunicazione e disseminazione comuni del progetto LIFE SKEMA derivanti dall’utilizzo del Sito (ad es. gestione dei form di contatto, iscrizioni a eventi o iniziative del progetto, mailing informative sul progetto).

Per ogni ulteriore trattamento svolto autonomamente dai singoli partner al di fuori del Sito o per proprie finalità (es. iniziative formative o di comunicazione gestite sui propri canali), ciascun soggetto opera come titolare autonomo, sulla base delle rispettive informative rese sui propri siti o canali.

Ai sensi dell’art. 26 GDPR, i Contitolari hanno definito congiuntamente ruoli e responsabilità in materia di protezione dei dati personali, con particolare riguardo alla gestione delle richieste degli interessati e all’adozione delle misure di sicurezza. L’“essenza” di tale accordo è rappresentata nella presente informativa.

Per qualsiasi richiesta relativa al trattamento dei dati effettuato tramite il Sito (incluso l’esercizio dei diritti indicati al paragrafo 7), il punto di contatto unico è:

ENAIP NAZIONALE IMPRESA SOCIALE

Via Marcora Giuseppe 18-20, 00153 Roma (RM), Italia

E-mail: privacy@enaipnazionale.it

L’elenco aggiornato dei Contitolari e, ove nominati, dei responsabili del trattamento è disponibile e richiedibile al punto di contatto sopra indicato.

2. DATI RACCOLTI

Tra i dati personali raccolti da questo Sito, in modo autonomo o tramite terze parti, possono rientrare, a titolo esemplificativo:

• dati di navigazione (es. indirizzo IP, orario di accesso, pagine visitate, informazioni sul dispositivo utilizzato);

• cookies e altri identificatori online, secondo quanto indicato nella cookie policy del Sito;

• dati forniti volontariamente dall’utente tramite i moduli presenti sul Sito (es. nome, cognome, email, ente/organizzazione di appartenenza, ruolo, eventuali informazioni inserite nei campi di testo libero) per:

• richieste di contatto o di informazioni sul progetto;

• iscrizione a eventi, workshop, attività formative, Observatory Labs o iniziative collegate al progetto;

• manifestazioni di interesse a partecipare ad attività del progetto (ad es. installatori, formatori, stakeholder);

• iscrizione a eventuali comunicazioni periodiche relative al progetto (es. newsletter di progetto, aggiornamenti sulle attività).

I dati personali possono essere inseriti volontariamente dall’utente oppure raccolti in modo automatico attraverso l’uso del Sito. Il mancato conferimento dei dati richiesti come obbligatori nei form può impedire di dare seguito alla specifica richiesta (ad esempio, l’iscrizione a un evento o la risposta a una richiesta di contatto).

L’utente si assume la responsabilità dei dati personali di terzi eventualmente comunicati tramite il Sito (es. iscrizione all’evento per conto di un collega) e garantisce di avere il diritto di comunicarli o diffonderli, manlevando i Contitolari da qualsiasi responsabilità verso terzi.

3. MODALITÀ, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati con strumenti informatizzati e/o telematici, secondo logiche organizzative e procedure strettamente correlate alle finalità indicate, adottando misure tecniche e organizzative adeguate per garantire la sicurezza dei dati (riservatezza, integrità e disponibilità) in conformità al Regolamento e al Data Management Plan del progetto LIFE SKEMA.

I dati raccolti tramite il Sito sono trattati per le seguenti finalità:

a) Gestione delle richieste di contatto e delle comunicazioni con gli utenti (stakeholder, installatori, formatori, partner, altri soggetti interessati al progetto), inclusa la gestione delle informazioni richieste e delle risposte inviate.

b) Iscrizione e partecipazione a eventi, workshop, Observatory Labs, attività formative o iniziative di progetto, compresa la gestione organizzativa e la comunicazione di informazioni operative (es. conferma iscrizione, eventuali modifiche di programma).

c) Invio di comunicazioni informative e di aggiornamenti sul progetto LIFE SKEMA, compresa, ove prevista, una newsletter di progetto o comunicazioni periodiche sulle attività, i risultati e le opportunità connesse al progetto.

d) Adempimento di obblighi derivanti dal Grant Agreement, dal Management Plan e dal Data Management Plan del progetto, nonché dalla normativa europea e nazionale applicabile, incluso l’obbligo di documentare le attività e i risultati del progetto verso l’ente finanziatore.

e) Gestione tecnica e sicurezza del Sito, inclusa la rilevazione di statistiche anonime o aggregate sull’uso del Sito e il monitoraggio del corretto funzionamento delle pagine e dei servizi offerti.

Per le finalità sopra indicate, i dati sono trattati:

• ai sensi dell’art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario per gestire richieste, iscrizioni a eventi o attività progettuali;

• ai sensi dell’art. 6, par. 1, lett. c) GDPR e dell’art. 6, par. 1, lett. e) GDPR, in relazione agli obblighi connessi alla realizzazione e rendicontazione del progetto LIFE SKEMA finanziato nell’ambito dei programmi dell’Unione Europea;

• ai sensi dell’art. 6, par. 1, lett. a) GDPR, ove richiesto, ad esempio per l’invio di comunicazioni informative periodiche non strettamente necessarie alla gestione della singola richiesta o partecipazione all’evento, o per l’uso di particolari cookies non tecnici, secondo quanto indicato nella cookie policy;

• ai sensi dell’art. 6, par. 1, lett. f) GDPR, per la gestione della sicurezza del Sito e per l’analisi statistica in forma aggregata e anonima sull’utilizzo del Sito.

Le immagini, i video e gli altri contenuti multimediali relativi a eventi o attività di progetto che permettano l’identificazione delle persone fisiche saranno raccolti e utilizzati solo se sostenuti da un’adeguata base giuridica (es. consenso dell’interessato o altro presupposto di liceità) e, laddove pubblicati, saranno trattati in coerenza con quanto previsto dal Data Management Plan, privilegiando forme anonime o aggregate nei report pubblici.

I dati raccolti tramite il Sito sono utilizzati esclusivamente per le attività e la comunicazione del progetto LIFE SKEMA e non vengono impiegati per finalità di marketing commerciale o promozione autonoma dei singoli partner, salvo che ciò sia espressamente previsto e adeguatamente comunicato all’interessato con specifica informativa.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati personali raccolti attraverso il Sito possono essere trattati, per le finalità sopra indicate, da:

• personale dei Contitolari autorizzato al trattamento e istruito in materia di protezione dei dati personali;

• soggetti terzi che forniscono servizi di natura tecnica e organizzativa connessi al funzionamento del Sito e alla gestione delle comunicazioni (es. fornitori di servizi di hosting, manutenzione del Sito, piattaforme per l’invio di newsletter, servizi di gestione eventi), nominati, se del caso, responsabili del trattamento ai sensi dell’art. 28 GDPR;

• altri soggetti pubblici o privati (es. autorità pubbliche, enti finanziatori) nei soli casi in cui ciò sia richiesto dalla normativa applicabile o da obblighi derivanti dal Grant Agreement del progetto.

In nessun caso i dati raccolti tramite il Sito sono diffusi al pubblico in forma non compatibile con le finalità sopra descritte.

5. TRASFERIMENTO DI DATI VERSO PAESI TERZI

Di norma, i dati personali trattati tramite il Sito sono conservati su server situati nello Spazio Economico Europeo. Qualora, nell’ambito dell’utilizzo di specifici servizi (es. piattaforme di comunicazione o gestione eventi), si rendesse necessario trasferire dati verso Paesi terzi, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o, in mancanza, sulla base di garanzie adeguate (es. clausole contrattuali standard) o di altre condizioni di liceità previste dal Regolamento.

L’interessato potrà ottenere informazioni sulle eventuali condizioni applicate ai trasferimenti scrivendo al punto di contatto indicato al paragrafo 1.

6. PERIODO DI CONSERVAZIONE

I dati personali raccolti tramite il Sito sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati e, in ogni caso, nel rispetto di quanto previsto dal Data Management Plan e dalla normativa applicabile.

In particolare, i dati legati a specifiche iniziative (es. partecipazione a eventi, workshop, corsi pilota) saranno conservati per il tempo necessario a documentare correttamente lo svolgimento delle attività e a soddisfare gli obblighi di rendicontazione connessi al progetto LIFE SKEMA e ai requisiti del programma LIFE, fermo restando eventuali ulteriori termini di conservazione previsti dalla legge.

Al termine dei periodi di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. DIRITTI DELL’INTERESSATO

L’interessato può, in qualsiasi momento, esercitare nei confronti dei Contitolari i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui: diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione, secondo le condizioni previste dal Regolamento.

Qualora il trattamento sia basato sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste di esercizio dei diritti possono essere indirizzate al punto di contatto indicato al paragrafo 1.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati personali che lo riguarda violi la normativa applicabile.

8. RIFERIMENTI NORMATIVI

Il testo completo del Regolamento (UE) 2016/679 e l’ulteriore normativa nazionale rilevante in materia di protezione dei dati personali sono consultabili sul sito web del Garante per la protezione dei dati personali: www.garanteprivacy.it.

9. MODIFICHE ALLA PRESENTE INFORMATIVA

I Contitolari si riservano il diritto di aggiornare la presente informativa in qualsiasi momento. In caso di modifiche sostanziali con riferimento al modo in cui i dati sono trattati, gli utenti saranno informati con adeguato preavviso attraverso il Sito.