Ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – di seguito “GDPR”) e del d.lgs. 196/2003 (come da ultimo modificato dal d.lgs. 101/2018 – di seguito “Codice Privacy”) si forniscono le seguenti informazioni in merito al trattamento dei dati personali degli Utenti e/o Visitatori che accedono e navigano sul sito internet di cui all’URL https://www.friuliformazione.it/ (di seguito il “Sito”).


TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è CFF – Consorzio Friuli Formazione, PI 02016920304, con sede in via Largo Carlo Melzi, 2 – 33100 Udine (di seguito “CFF” o “Titolare”).

Per l’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 (di seguito “GDPR” o “Regolamento”) o per chiedere qualsiasi chiarimento relativo al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti: tel: 0432 276400; mail: privacy@friuliformazione.it

SICUREZZA
CFF ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.

INFORMAZIONI SUI TIPI DI DATI TRATTATI

A) NAVIGAZIONE DEL SITO
Durante la navigazione sul Sito vengono trattati una serie di dati personali quali indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell’nteressato,
nonché ulteriori dati tecnici relativi alla navigazione.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    Il trattamento di tali dati -in forma automatizzata e aggregata- viene effettuato esclusivamente per finalità inerenti la gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti.
    La base giuridica è il legittimo interesse del Titolare (art. 6, par.1, lett. f, GDPR).
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dai fornitori dei servizi informatici coinvolti nella gestione del Sito, identificati quale responsabili del trattamento. I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    Salve necessità in caso di indagini conseguenti a fatti illeciti o a malfunzionamenti, i dati generalmente non persistono per più di 7 giorni.
    Conferimento (GDPR Art. 13, paragrafo 2, lett. e) I dati non sono conferiti dall’Interessato, ma acquisiti automaticamente dai sistemi tecnologici del
    Sito.

B) RICHIESTE DI CONTATTO

L’invio di messaggi agli indirizzi indicati sul Sito e/o la compilazione dei form presenti sul Sito comporta l’acquisizione e il trattamento da parte del Titolare dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nel testo.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par.1, lett. b, GDPR).
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    Di norma, i dati sono conservati per il tempo necessario a rispondere all’Interessato. Più in generale i dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione
    dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).
  • Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
    Il mancato conferimento dei dati comporterà l’impossibilità di ricevere riscontro alle proprie richieste.


C) REGISTRAZIONE SUL SITO
Per usufruire dei servizi avanzati del sito, è necessario registrarsi.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    I dati sono trattati per perfezionare la registrazione sul sito. La base giuridica del trattamento è l’esecuzione di un contratto di cui l'interessato è parte (art. 6, par.1, lett. b, GDPR).
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    I dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).
  • Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
    Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di perfezionare la registrazione al sito.

D) LAVORA CON NOI
L’interessato può rispondere agli annunci di lavoro presenti sul sito oppure inviare una candidatura generica.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    I dati personali (ivi comprese particolari categorie di dati) contenuti nel Curriculum Vitae e nell’eventuale presentazione verranno trattati (con o senza l’ausilio di strumenti elettronici) per le finalità connesse al recruiting e alla selezione del personale. Per quanto attiene alle categorie particolari di dati personali, il Titolare garantisce che:
    1. il trattamento verrà effettuato solo se necessario per adempiere o per esigere l’adempimento di specifici obblighi o per eseguire specifici compiti previsti dalla normativa dell’Unione europea, da leggi, da regolamenti o da contratti collettivi anche aziendali, ai sensi del diritto interno, in particolare ai fini dell’instaurazione del rapporto di lavoro;
    2. qualora nei curriculum inviati dai candidati siano presenti dati non pertinenti rispetto alla finalità perseguita, il Titolare si asterrà dall’utilizzare tali informazioni.
    Base giuridica: art. 6, par.1, lett. b del GDPR; art. 9, par.2, lett. b del GDPR; art. 111-bis del D.Lgs.196/03.
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    Per quanto riguarda la conservazione dei dati trattati nei termini sopra indicati, posto che in base ai principi di necessità, di pertinenza e non eccedenza i tempi di conservazione delle diverse tipologie di dati personali eventualmente trattati devono essere individuati tenendo conto di ciascuna delle finalità in concreto perseguite, si informa che i curricula verranno conservati per due anni dalla data di ricezione. Uno volta raggiunto questo periodo, verranno distrutti o cancellati.
  • Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
    Il mancato conferimento dei dati obbligatori comporta l’impossibilità di inviare la propria candidatura al Titolare.

E) ISCRIZIONE A EVENTI
L’utente può iscriversi agli eventi pubblicati sul sito.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    I dati sono trattati per perfezionare l’iscrizione a corsi o altri eventi formativi e/o informativi. La base giuridica del trattamento è l'esecuzione di un contratto di cui l’interessato è parte (art. 6, par.1, lett. b, GDPR).
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    I dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).
  • Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
    Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di perfezionare l’iscrizione all’evento o al corso.

F) INVIO DI OFFERTE AI CLIENTI
Il Titolare si riserva di inviare ai propri clienti mail a fini di vendita diretta di propri prodotti o servizi.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    Il Titolare si riserva di utilizzare a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica già fornite nel contesto della vendita di un prodotto o di un servizio analogo, ma l’Interessato avrà sempre il diritto di opporsi, in qualsiasi momento e gratuitamente, all’invio di tali
    comunicazioni; la base giuridica di tale trattamento è il legittimo interesse del Titolare (art. 6, par. 1,
    lett. f) GDPR; art. 130, c.4, D.Lgs. 196/03).
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. Il Titolare garantisce che, nell’erogazione del servizio, i dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    I dati saranno trattati sino alla richiesta di cancellazione da parte dell’Interessato.
  • Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
    Il mancato conferimento dei dati comporterà l’impossibilità per l’interessato di ricevere le offerte del Titolare.

G) ISCRIZIONE ALLA NEWSLETTER
L’iscrizione volontaria e facoltativa alla newsletter comporta il trattamento dei dati di contatto dell’Interessato per l’invio di periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare.

  • Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
    La finalità è perfezionare l’iscrizione alla newsletter per ricevere periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare. La base giuridica del trattamento è il consenso dell’Interessato (art. 6, par.1, lett. a, GDPR).
  • Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
    I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. Il Titolare garantisce che, nell’erogazione del servizio, i dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.
  • Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
    I dati saranno conservati sino alla richiesta di cancellazione da parte dell’Interessato.
  • Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
    Il mancato conferimento dei dati obbligatori e/o del consenso comporterà l’impossibilità di iscriversi alla newsletter da parte dell’Interessato.

DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 e ss. GDPR, con riferimento ai dati personali che lo riguardano, l'Interessato ha diritto
di:

  • chiedere al Titolare del trattamento l’accesso ed ottenerne copia, nonché conoscerne finalità, periodo di conservazione ed eventuali destinatari;
  • ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, senza ingiustificato ritardo;
  • ottenere la limitazione del trattamento, nelle ipotesi previste dall’art. 18 GDPR, alla sola conservazione o alle sole operazioni per le quali sia prestato esplicito consenso, nonché alle ipotesi in cui esso sia necessario alla salvaguardia di diritti in sede giudiziaria, alla tutela di interessi pubblici o di diritti di terzi soggetti;
  • ottenerne la cancellazione, senza ingiustificato ritardo, qualora:
    • i dati non siano più necessari per le finalità indicate;
    • sia stato revocato il consenso al trattamento;
    • i dati siano stati trattati illecitamente;
    • la cancellazione sia necessaria per adempiere ad un obbligo di legge e nelle altre ipotesi previste dall’art 17 GDPR;
  • opporsi al trattamento dei dati personali che lo riguardano, ai sensi dell’art. 21 GDPR, in particolare a quello avente finalità di marketing diretto, con conseguente impossibilità di trattare ulteriormente i dati per tale scopo;
  • ricevere, dal Titolare del trattamento, i dati senza impedimenti, in un formato strutturato di uso comune, leggibile da dispositivo automatico, al fine di trasmetterli ad altro titolare (c.d. diritto alla portabilità);
  • revocare in qualsiasi momento il consenso al trattamento dei dati già prestato, senza che ciò pregiudichi la liceità del trattamento sino a tale momento espletato;

L’esercizio dei predetti diritti può essere espletato contattando il Titolare del trattamento ai recapiti indicati.

DIRITTO DI RECLAMO
L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.