Iscrizione corsi Education

La presente informativa viene resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “Regolamento”) allo scopo di chiarire il perimetro del trattamento dei dati personali degli allievi della Fondazione, compresi gli allievi minori e i relativi genitori/tutori quali rappresentanti legali dello degli stessi (di seguito “Interessato/i”) per la gestione del rapporto didattico nell’ambito dei Corsi Education 2023/24.

Titolare del trattamento e Responsabile della protezione dei dati

La informiamo che, ai sensi del Regolamento, i Suoi dati personali saranno trattati dalla Fondazione Accademia Nazionale di Santa Cecilia, con sede legale in Via Vittoria, 6 – 00187 Roma e sede operativa presso l’Auditorium Parco della Musica, Largo Luciano Berio, 3 – 00196 Roma, e-mail presidenza@santacecilia.it, tel. 06 80242 503-504, fax n. 06 80242 311, in qualità di titolare del trattamento (di seguito “Titolare” o “Fondazione”).

Il Titolare ha designato il Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”) che è a Sua disposizione per qualsiasi informazione sulle questioni relative al trattamento dei Suoi dati personali e all’esercizio dei diritti che Le spettano in qualità di interessato. Il DPO è contattabile ai seguenti indirizzi:

• e-mail, all’indirizzo: dpo@santacecilia.it
• posta ordinaria, agli indirizzi della Fondazione Accademia Nazionale di Santa Cecilia sopra indicati.

Categorie, tipi di dati personali trattati e fonte da cui hanno origine

I dati personali oggetto di trattamento appartengono alla categoria dei dati comuni nonché alle categorie particolari di cui all’art. 9 del Regolamento.

In particolare, tra i dati comuni, il Titolare tratterà a titolo esemplificativo e non esaustivo:

a) dati anagrafici (nome, cognome, luogo e data di nascita, codice fiscale, cittadinanza), identificativi e di contatto (quali numero di telefono, indirizzo di posta elettronica e/o di posta elettronica certificata, indirizzo di residenza e/o di domicilio);

b) le immagini che ritraggono l’interessato, potenzialmente anche in volto, e gli audio che allo stesso si riferiscono;

Tra i dati rientranti nelle categorie particolari di cui all’art. 9 del Regolamento, il Titolare potrebbe raccogliere e trattare dati idonei a rilevare lo stato di salute dell’interessato e, in particolare, dati relativi a intolleranze alimentari, allergie e/o altri stati di salute, ove necessari al fine della partecipazione ai corsi e/o a iniziative specifiche.

I dati sopra indicati saranno di seguito definiti come “Dati Personali”.

Relativamente alla fonte da cui i suddetti dati personali hanno origine, si fa presente che gli stessi sono stati raccolti all’atto dell’iscrizione ai Corsi Education 2023/24 direttamente presso l’Interessato.

Finalità, base giuridica del trattamento e natura del conferimento

I Suoi dati personali saranno trattati per il perseguimento delle seguenti finalità di trattamento:

a) per gestire e organizzare, anche dal punto di vista amministrativo, l’iscrizione e la partecipazione ai Corsi didattici 2023/2024 (“Finalità di gestione del rapporto didattico”). Più nel dettaglio, tale finalità di trattamento comprende:

• la gestione dell’iscrizione ai Corsi didattici 2023/2024;
• la gestione delle attività formative e didattiche, ivi comprese quelle relative all’accertamento delle competenze acquisite per il tramite di esami e altre prove valutative;
• l’erogazione di servizi ulteriori a disposizione degli allievi;
• l’invio di comunicazioni istituzionali e di servizio e la gestione e riscontro delle richieste;
• la gestione del rapporto con la Fondazione dal punto di vista amministrativo, contabile e fiscale.

b) ove necessario, per l’adozione di accorgimenti e per il rispetto di prescrizioni mediche da osservare in presenza di intolleranze alimentari, allergie e/o altri stati di salute nell’ambito della partecipazione ai corsi didattici e/o a iniziative specifiche nell’ambito dei suddetti corsi (“Finalità di adozione di eventuali accorgimenti e rispetto di prescrizioni mediche”);

c) per il perseguimento di finalità divulgative, di promozione e documentazione delle iniziative didattiche organizzate dalla Fondazione nell’ambito dei Corsi didattici, compresi eventuali servizi giornalistici a carattere informativo. In particolare, i dati personali saranno trattati per la realizzazione di fotografie, riprese audio-video e /o interviste nel corso della partecipazione dell’interessato alle attività che verranno eseguite in occasione dei corsi didattici ed eventi connessi, e per la relativa pubblicazione e diffusione delle stesse tramite i mezzi di comunicazione e diffusione istituzionali utilizzati dal Titolare, quali a titolo esemplificativo canali web della Fondazione (santacecilia.it), canali social web ufficiali (es. youtube.com, tiktok.com, ecc.), canali televisivi, cataloghi, stampa di comunicazione istituzionale e/o altro mezzo di diffusione, per il perseguimento di scopi divulgativi, promozionali e di documentazione delle iniziative istituzionali e didattiche della Fondazione, anche tramite servizi giornalistici a carattere informativo (“Finalità di promozione e documentazione delle iniziative istituzionali”);

d) per finalità di condivisione delle fotografie, delle riprese audio-video e delle interviste raffiguranti l’immagine e/o la voce dell’interessato nell’ambito della partecipazione alle attività eseguite in occasione dei corsi didattici ed di eventi connessi alle società partner e/o soci fondatori pubblici e privati della Fondazione – il cui elenco è disponibile nel portale web della Fondazione santacecilia.it nella sezione “Soci Fondatori” – affinché gli stessi possano pubblicare e/o diffondere le suddette fotografie e riprese tramite i propri mezzi di comunicazione e diffusione istituzionali per propri scopi divulgativi e promozionali (“Finalità di condivisione di immagini a società partner e/o soci fondatori della Fondazione”).

Il conferimento dei dati personali per il perseguimento della Finalità di gestione del rapporto didattico è di regola facoltativo ma potrebbe in taluni casi costituire requisito necessario in relazione alla iscrizione e allo svolgimento dei corsi didattici. In difetto di conferimento, non si verificherà alcuna conseguenza per l’interessato ma, nei casi in cui i dati costituiscono un requisito necessario, potrebbe risultare impossibile procedere all’iscrizione e consentire all’interessato di partecipare ai corsi didattici. La base di legittimità di tale finalità risiede negli artt. 6, par. 1, lett. b) del Regolamento, in quanto il trattamento risulta necessario per la corretta instaurazione, esecuzione e gestione del corso didattico della Fondazione a favore dell’Interessato.

Il conferimento dei dati personali per il perseguimento della Finalità di adozione di eventuali accorgimenti e rispetto di prescrizioni mediche è facoltativo ma, in difetto di conferimento, potrebbe risultare impossibile per il Titolare adottare gli appositi accorgimenti necessari per consentire all’Interessato di usufruire degli appositi accorgimenti necessari in virtù delle relative condizioni di salute. La base giuridica del trattamento per la predetta finalità risiede nello specifico consenso dell’Interessato, reso dagli esercenti la responsabilità genitoriale o dal tutore in caso di allievo minore di età, ai sensi dell’art. 9, par. 2, lett. a) del Regolamento; detto consenso è revocabile in qualsiasi momento, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca.

Il conferimento dei dati personali per il perseguimento della Finalità di promozione e documentazione delle iniziative istituzionali è facoltativo e, in difetto di conferimento, l’immagine dell’Interessato non potrà essere oggetto di pubblicazione da parte della Fondazione per la suddetta finalità. La base di legittimità del trattamento per la predetta finalità è rappresentata dal consenso dell’Interessato, reso dagli esercenti la responsabilità genitoriale o dal tutore in caso di allievo minore di età, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento; detto consenso è revocabile in qualsiasi momento, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca. Il Titolare garantisce che non userà l’immagine dell’Interessato in contesti e modalità che pregiudichino la dignità personale ed il decoro dell’Interessato medesimo.

Il conferimento dei dati personali per il perseguimento della Finalità di condivisione di immagini a società partner e/o soci fondatori della Fondazione è facoltativo e, in difetto di conferimento, i dati personali dell’Interessato non saranno oggetto di condivisione con le società partner e/o i soci fondatori pubblici e privati della Fondazione.  La base di legittimità del trattamento per la presente finalità è rappresentata dal consenso dell’Interessato, reso dagli esercenti la responsabilità genitoriale o dal tutore in caso di allievo minore di età, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento; detto consenso è revocabile in qualsiasi momento, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca. Il Titolare garantisce l’immagine dell’Interessato non sarà in alcun modo utilizzata in contesti e modalità che pregiudichino la dignità personale ed il decoro dell’interessato medesimo.

Una volta raccolti, i dati personali potranno essere trattati anche per le seguenti finalità di trattamento:

e) per adempiere a tutti gli altri obblighi normativi incombenti sul Titolare (“Finalità di compliance normativa”), ai sensi dell’art. 6, par. 1, lett. c) del Regolamento;

f) nell’eventualità in cui sia necessario soddisfare eventuali esigenze difensive in giudizio, in ambito stragiudiziale e nelle fasi che precedono il contenzioso (“Finalità difensive”), sulla base dell’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, consistente nella necessità di soddisfare esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso; con riferimento ai dati particolari, il trattamento per Finalità difensive suindicato è da intendersi legittimo ai sensi dell’art. 9, par. 1, lett. f) del Regolamento.

Destinatari dei dati personali

I dati personali potranno essere condivisi, nel perseguimento delle finalità sopra indicate, con:

• personale autorizzato al trattamento dei dati ai sensi degli artt. 29, 32 par. 4 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy (ad es., personale incaricato dell’ufficio Education della Fondazione e altri eventuali uffici della Fondazione che ne abbiano necessità in ragione delle mansioni assegnate), debitamente istruito e specificamente autorizzato al trattamento dei dati personali dal Titolare;
• soggetti terzi ed esterni che, nell’erogazione di servizi in favore della Fondazione, trattano dati per conto del Titolare medesimo agendo tipicamente in qualità di responsabili del trattamento ai sensi degli artt. 4, n. 8) e 28 del GDPR (ad es., fornitori di servizi informatici, consulenti; fornitori di servizi di ripresa fotografica e/o video; ecc.);
• enti o aziende partner e/o soci fondatori pubblici e privati della Fondazione – il cui elenco è disponibile nel portale web della Fondazione santacecilia.it nella sezione “Soci Fondatori” – quali autonomi titolari del trattamento ai sensi degli artt. 4, n. 7) e 24 del GDPR, cui i dati personali, in particolare le riprese fotografiche e audio-video che riprendono l’immagine dell’Interessato, potranno essere condivisi, dietro specifico consenso reso dall’Interessato o dal rappresentante legale dello stesso, per il perseguimento di scopi divulgativi e promozionali previsti nella Finalità di condivisione di immagini a società partner e/o soci fondatori della Fondazione sopra richiamata;
• soggetti terzi ed esterni che operano in qualità di autonomi e distinti titolari del trattamento ai sensi dell’art. 4, n. 7) del Regolamento – tipicamente enti, organizzazioni e/o autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità, in ragione dell’esercizio da parte della Fondazione dell’esercizio delle proprie funzioni istituzionali (es. Prefettura, CCIAA, Ministeri vigilanti per l’attività di controllo).

L’elenco completo ed aggiornato dei destinatari dei dati personali potrà essere richiesto al Titolare ai recapiti sopra indicati.

Trasferimento dei dati extra UE

Il Titolare informa che non trasferisce, per il perseguimento delle finalità di cui alla presente informativa, i dati personali al di fuori dello Spazio Economico Europeo o verso organizzazioni internazionali. In ogni caso, nell’eventualità in cui dovesse risultare necessario trasferire i dati personali verso destinatari situati fuori dallo Spazio Economico Europeo o verso organizzazioni internazionali, il Titolare assicura che il trattamento dei dati personali avverrà nel rispetto del Regolamento. In particolare, i trasferimenti si baseranno su una decisione di adeguatezza della Commissione Europea ovvero sulle Clausole Contrattuali Standard approvate dalla Commissione Europea o su un’altra idonea base giuridica, nel rispetto delle raccomandazioni 01/2020 adottate il 10 novembre 2020 dallo European Data Protection Board.

Maggiori informazioni sono disponibili presso il Titolare o al DPO scrivendo agli indirizzi sopraindicati

Conservazione dei dati personali

I dati personali sono conservati dalla Fondazione nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) ed e) del Regolamento. In particolare, i dati personali saranno conservati per il tempo strettamente necessario alla gestione ed esecuzione del rapporto didattico nonché all’esercizio da parte della Fondazione delle proprie funzioni istituzionali di interesse pubblico, nel rigoroso rispetto della disciplina legislativa e regolamentare. In ogni caso, il Titolare si riserva di conservare i dati personali anche per il tempo necessario a soddisfare ogni eventuale esigenza difensiva che dovesse insorgere in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

Maggiori informazioni sono disponibili presso il Titolare o al DPO scrivendo agli indirizzi sopraindicati

I diritti privacy spettanti agli interessati

l’Interessato può in qualsiasi momento esercitare i seguenti diritti:

• Diritto di accesso (art. 15 del Regolamento) – ossia il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto di rettifica (art. 16 del Regolamento) – ossia il diritto di ottenere la rettifica dei dati personali, qualora gli stessi siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati raccolti, che attengono ad un fatto obiettivo e determinato;
• Diritto alla cancellazione (art. 17 del Regolamento) – ossia il diritto di ottenere – in talune specifiche circostanze -la cancellazione dei dati personali presenti all’interno degli archivi del Titolare;
• Diritto alla limitazione del trattamento (art. 18 del Regolamento) – ossia il diritto di ottenere – in talune circostanze – la limitazione del trattamento dei dati personali;
• Diritto alla portabilità (art. 20 del Regolamento) – ossia il diritto di ottenere il trasferimento dei dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali;
• Diritto di opposizione (art. 21 del Regolamento) – ossia il diritto di formulare una richiesta di opposizione al trattamento dei dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà degli interessati;
• Diritto di proporre reclamo all’Autorità di controllo (art. 77 del Regolamento) – nel caso in cui l’interessato ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali, lo stesso può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione;
• Diritto di adire le opportune sedi giurisdizionali (art. 79 del Regolamento).