Informativa privacy

La informiamo che la presente informativa è resa ai sensi del Regolamento UE 2016/679 (di seguito, “Regolamento” o “GDPR”) nei Suoi confronti.

Titolare del trattamento e Responsabile della protezione dei dati

I Suoi dati personali saranno trattati dalla Fondazione Accademia Nazionale di Santa Cecilia, con sede legale in Via Vittoria, 6 – 00187 Roma e sede amministrativa presso l’Auditorium Parco della Musica in Largo Luciano Berio, 3 – 00196 Roma, in qualità di titolare del trattamento (“Titolare”).

Il Responsabile della protezione dei dati personali (“Data Protection Officer” o “DPO”) è contattabile:

– e-mail, all’indirizzo: dpo@santacecilia.it

– posta ordinaria, agli indirizzi della Fondazione Accademia Nazionale di Santa Cecilia sopra indicati.

Tipi di dati oggetto di trattamento

I dati trattati dal Titolare possono includere dati comuni, come dati di carattere anagrafico, dati di contatto, immagini che La ritraggono, potenzialmente anche in volto, nonché informazioni rientranti nella categoria dei dati particolari di cui all’art. 9, par. 1 del GDPR (in particolare, dati relativi alla salute e attinenti a Sue intolleranze alimentari o allergie).

I dati sopra indicati saranno di seguito definiti come “Dati Personali”.

Finalità e base di legittimità del trattamento dei dati personali

I Dati Personali forniti saranno trattati per le seguenti finalità:

1. a) gestione di tutte le attività connesse alla partecipazione al Corso didattico 2021/2022;
2. b) diffusione attraverso la pubblicazione della Sua immagine e delle registrazioni audiovisive (raccolte nel corso delle varie attività che verranno eseguite in occasione dell’iniziativa didattica) attraverso la pubblicazione sul portale web della Fondazione all’indirizzo www.santacecilia.it e su tutti i canali web in cui la Fondazione stessa è presente con un proprio spazio ufficiale (a titolo esemplificativo ma non esaustivo, youtube.com, www.tiktok.com, ecc.) per finalità di promozione e documentazione dell’iniziativa nonché per eventuali servizi giornalistici a carattere informativo;
3. c) adozione di accorgimenti e rispetto di prescrizioni mediche da osservare in presenza di intolleranze alimentari, allergie o altri stati di salute attestati all’atto dell’iscrizione al Corso didattico 2021/2022;

La base di legittimità del trattamento per la finalità a) risiede nella necessità dell’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) del GDPR; la base di legittimità del trattamento per la finalità b) è rappresentata dal Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR; la base di legittimità del trattamento per la finalità c) risiede nel Suo consenso ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

I consensi prestati per le finalità b) e c) sono revocabili in qualsiasi momento, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca, in conformità a quanto previsto dall’art. 7 del GDPR.

Il conferimento dei Suoi dati personali per tali finalità è facoltativo; esso è, tuttavia, indispensabile per consentire la Sua partecipazione all’iniziativa didattica.

Una volta conferiti, i Suoi dati potranno essere trattati anche per le seguenti finalità:

1. d) nell’eventualità che sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria, per il perseguimento del legittimo interesse che il Titolare ha ravvisato sussistere sulla base del bilanciamento degli interessi effettuato;
2. e) adempiere gli eventuali obblighi normativi cui è soggetto il Titolare.

La base di legittimità del trattamento per la finalità d) è rinvenibile negli artt. 6, par. 1, lett. f) e 9, par 2, lett. f) del GDPR; infine, la base di legittimità del trattamento per la finalità e) è rappresentata dall’art. 6, par. 1, lett. c).

Il Titolare garantisce che non userà l’Immagine in contesti e modalità che pregiudichino la sua dignità personale ed il suo decoro.

Conservazione dei dati personali

I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’articolo 5, par. 1, lett. c) ed e) del GDPR. Il Titolare si riserva ad ogni modo di conservare i dati anche per tutto il tempo necessario per adempiere gli obblighi normativi cui è soggetto nonché per soddisfare eventuali esigenze difensive. Maggiori informazioni sono disponibili presso il Titolare e/o il DPO contattabili ai recapiti sopra indicati.

Destinatari dei dati personali

I Suoi dati potranno essere condivisi con:

– soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR;
– personale incaricato del trattamento ai sensi degli artt. 29 e 32, par. 4 del GDPR e 2-quaterdecies del D. Lgs 196/2003 (“Codice Privacy”);

– soggetti, enti o autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
L’elenco aggiornato e completo dei destinatari dei dati è disponibile presso la sede legale del Titolare del Trattamento e comunque può essere richiesto al Titolare ai recapiti sopra indicati.

Trasferimento dei dati extra UE

Il Titolare rende noto che per l’eventuale trasferimento dei Suoi Dati Personali verso Paesi Terzi verrà fornita un’apposita informativa ad hoc.

I Suoi diritti

Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall’art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall’art. 20 del GDPR.

Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Le richieste devono essere rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.

Qualora ritenga che il trattamento dei Suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, Lei ha il diritto di proporre reclamo all’autorità Garante per la Protezione dei Dati Personali, come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).