Newsletter

    INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEL SITO WEB

    (ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

    1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

    Il Titolare del trattamento dei dati personali è l’Istituto Veneto per i Beni Culturali (IVBC), associazione riconosciuta con personalità giuridica, con sede legale e didattica in Casa Minich, San Marco 2940 – 30124 Venezia (VE) – Tel. 041.8941521 – E-mail: info@ivbc.it – PEC: ivbc@pec.it – P.IVA 02926150273 – C.F. 94029440271, in persona del Legale Rappresentante pro-tempore Renzo Ravagnan.

    L’IVBC è Organismo di Formazione accreditato dalla Regione del Veneto per la Formazione Superiore e Continua (Cod. Ente A0223) ed Ente accreditato ai Servizi per il Lavoro (Cod. Ente L 267).

    2. TIPOLOGIA DI DATI TRATTATI

    • Dati di navigazione e sicurezza IT: I sistemi informatici acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orario della richiesta, URI delle risorse richieste, metodo utilizzato, codice numerico dello stato della risposta del server).
    • Dati forniti volontariamente dall’utente: L’invio facoltativo ed esplicito di messaggi e-mail agli indirizzi d’Istituto o la compilazione di moduli di contatto/iscrizione comporta l’acquisizione dei dati anagrafici, di contatto e fiscali del mittente, necessari per evadere le richieste di informazioni o perfezionare le iscrizioni ai corsi.
    • Dati relativi a Segnalazioni MOG 231 e Whistleblowing: Dati personali ed eventuali documenti trasmessi da dipendenti, collaboratori, studenti o terzi al canale riservato ed esclusivo dell’Organismo di Vigilanza (odv.whistleblowing@ivbc.it) ai sensi del D.Lgs. 24/2023 e della procedura PS13.

    3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

    A) Gestione delle richieste, contratti e attività didattiche:

    • Risposta a richieste di informazioni su percorsi formativi, convegni e cantieri didattici;
    • Gestione delle procedure di pre-iscrizione, iscrizione e selezione degli allievi;
    • Base giuridica: Esecuzione di misure precontrattuali o contrattuali di cui l’Interessato è parte (Art. 6, par. 1, lett. b GDPR).

    B) Adempimento di Obblighi di Legge, Accreditamento e MOG 231:

    • Adempimento di obblighi fiscali, contabili, di accreditamento presso la Regione del Veneto, gestione dei finanziamenti FSE/PNRR, sicurezza sul lavoro ex D.Lgs. 81/08 e vigilanza ex D.Lgs. 231/2001;
    • Ricezione e gestione delle segnalazioni di illecito (Whistleblowing) tramite il canale OdV;
    • Base giuridica: Adempimento di obblighi legali a cui è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR).

    C) Sicurezza del Sito e Difesa dei Diritti:

    • Monitoraggio dell’infrastruttura IT, prevenzione di frodi, attacchi informatici o abuso dei servizi;
    • Base giuridica: Legittimo interesse del Titolare alla sicurezza dei propri sistemi e alla tutela dei propri diritti in sede giudiziaria (Art. 6, par. 1, lett. f GDPR).

    D) Comunicazioni Promozionali, Newsletter e Materiale Fotografico/Video (Facoltative):

    • Invio di newsletter, comunicazioni su nuovi corsi ed eventi; pubblicazione di immagini o video delle attività didattiche/laboratori sul sito o canali social aziendali;
    • Base giuridica: Consenso espresso ed esplicito dell’Interessato (Art. 6, par. 1, lett. a GDPR).

    4. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

    Il trattamento è effettuato con strumenti manuali, informatici e telematici, nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione. L’IVBC adotta adeguate misure di sicurezza tecniche e organizzative ai sensi dell’Art. 32 del GDPR e in conformità ai protocolli del proprio Modello 231 (Versione 2.0), atte a prevenire la perdita dei dati, usi illeciti o accessi non autorizzati.

    5. COMUNICAZIONE E CATEGORIE DI DESTINATARI

    I dati personali potranno essere comunicati a:

    1. Personale interno autorizzato ed istruito al trattamento (dipendenti, docenti, tutor, collaboratori);
    2. Soggetti esterni designati quali Responsabili del Trattamento ex Art. 28 GDPR (fornitori di servizi IT, hosting web, consulenti fiscali/legali);
    3. Enti Pubblici e Soggetti Accreditanti (Regione del Veneto, FSE, Ministero della Cultura, Autorità Giudiziaria) per obblighi di legge o di rendicontazione;
    4. Organismo di Vigilanza (OdV) dell’IVBC per i flussi informativi e le segnalazioni riservate Whistleblowing (odv.whistleblowing@ivbc.it).

    6. TRASFERIMENTO DATI VERSO PAESI EXTRA-UE

    I dati sono conservati su server ubicati all’interno dell’Unione Europea. Qualora si rendesse necessario l’utilizzo di servizi cloud con fornitori residenti fuori dallo Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente in presenza di Decisioni di Adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (SCC) ex Art. 46 GDPR.

    7. PERIODO DI CONSERVAZIONE DEI DATI (RETENTION PERIOD)

    • Dati amministrativi e contabili: 10 anni dalla cessazione del rapporto contrattuale (Art. 2220 c.c.);
    • Dati della carriera scolastica e registri didattici: Conservati nei limiti stabiliti dalle normative sulla formazione professionale e sull’accreditamento della Regione del Veneto;
    • Dati Whistleblowing: Conservati dall’OdV per un periodo massimo di 5 anni dalla chiusura dell’istruttoria ex Art. 14 D.Lgs. 24/2023 e procedura PS13;
    • Dati per newsletter e promozioni: Conservati fino alla revoca del consenso o per un massimo di 24 mesi dall’ultima interazione.

    8. DIRITTI DEGLI INTERESSATI E RECLAMO

    Gli Interessati possono esercitare in qualsiasi momento i diritti previsti dagli Artt. 15-22 del GDPR (accesso, rettifica, cancellazione/oblio, limitazione, portabilità, opposizione e revoca del consenso) inviando una comunicazione scritta a info@ivbc.it oppure via PEC a ivbc@pec.it.

    Qualora si ritenga che il trattamento violi le disposizioni del GDPR, è fatto salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11 – 00187 Roma, e-mail: protocollo@gpdp.it, web: www.garanteprivacy.it).