Informativa sul trattamento dei dati ex art. 13 Regolamento UE 2016/679
La informiamo che, ai sensi del Regolamento UE 2016/679, di seguito “Regolamento” o “GDPR”, i suoi dati personali saranno trattati dalla Fondazione Accademia Nazionale di Santa Cecilia, con sede legale in Via Vittoria, 6 – 00187 Roma e sede amministrativa presso l’Auditorium Parco della Musica in Largo Luciano Berio, 3 – 00196 Roma, e-mail presidenza@santacecilia.it, tel. 0680242503-504, fax n. 0680242311, in qualità di titolare del trattamento (di seguito, “Titolare”).
Tipi di dati oggetto del trattamento
Il Titolare tratterà i dati personali comuni dei candidati, raccolti nell’ambito della procedura di iscrizione al presente concorso, tra cui rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, numero di telefono mobile, indirizzo email, in generale i dati di contatto, nonché i dati relativi ai titoli professionali, ecc.
I dati personali sopra indicati saranno di seguito definiti congiuntamente come “Dati Personali”.
Finalità, base giuridica e facoltatività del trattamento
I Dati Personali saranno trattati per le seguenti finalità:
- a) gestire la partecipazione al Concorso e in, particolare, verificare la sussistenza dei requisiti richiesti per la partecipazione al Concorso stesso e pubblicare i nominativi degli idonei sul sito internet della Fondazione;
- b) consentire la corretta gestione del rapporto di lavoro che si dovesse eventualmente instaurare nel caso di conseguimento dell’idoneità, assolvendo ad eventuali obblighi di legge, regolamenti o normative nazionali e comunitarie connessi all’instaurazione stessa;
- c) far valere o difendere un proprio diritto in sede giudiziaria.
La base giuridica del trattamento per la finalità a) è l’art. 6(1)(b); il conferimento dei Dati Personali per tale finalità è facoltativo, ma in difetto non sarà possibile ammettere il candidato al concorso.
Per la finalità b) la base giuridica è l’art. 6(1)(c) in quanto il trattamento è necessario per adempiere a un obbligo legale al quale
è soggetto il Titolare, per la finalità c) si riviene negli artt. 6(1)(f) e 9(2)(f) del Regolamento.
Destinatari e trasferimento dei dati personali
I Dati Personali potranno essere condivisi con:
– personale incaricato del trattamento ai sensi dell’articolo 29 del Regolamento;
– soggetti, enti o autorità, autonomi titolari del trattamento, ai quali sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
L’elenco completo ed aggiornato dei destinatari dei Dati Personali potrà essere richiesto al Titolare ai recapiti sopra indicati.
Trasferimento dei dati extra UE
Per quanto concerne l’eventuale trasferimento dei Dati Personali verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare.
Conservazione dei Dati Personali
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) e lettera e) del GDPR. Il Titolare potrebbe conservare alcuni dati anche dopo la cessazione del rapporto contrattuale, per il tempo necessario ad adempimenti contrattuali e di legge. Maggiori informazioni sono disponibili presso il Titolare.
Modalità di trattamento dei Dati Personali
In relazione alle indicate finalità, il trattamento dei Dati Personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.
I diritti privacy
I candidati hanno il diritto di chiedere al Titolare, in qualunque momento, l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, hanno diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, di revocare il consenso prestato ex art. 7 del GDPR in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che li riguardano, nei casi previsti dall’art. 20 del Regolamento; nonché di proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali), qualora ritengano che il trattamento dei propri Dati Personali sia contrario alla normativa in vigore.
I candidati possono formulare una richiesta di opposizione al trattamento dei propri Dati Personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dei candidati.
Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopra indicati.
Disclosure on the processing of data pursuant to art. 13 Regulation (EU) 2016/679
Disclosure on the processing of personal data
Fondazione Accademia Nazionale di Santa Cecilia, with registered office at Via Vittoria, 6 – 00187 Rome and administrative office at Auditorium Parco della Musica, Largo Luciano Berio, 3 – 00196 Rome, e-mail presidenza@santacecilia.it, tel. 0680242503-504, fax no. 0680242311, does hereby note that, pursuant to art. 13 of Regulation (EU) 2016/679, hereinafter the “Regulation” or “GDPR,” the candidates’ personal data are processed, it being the data controller (hereinafter the “Controller”), in accordance with the procedures and compliance with the conditions as set out below.
Types of data subject to processing
The Controller shall process the candidates’ common personal data collected in the procedure for entering this competition, including, merely by way of example and not limitation, name, surname, mobile telephone number, e-mail address, contact data in general, as well as the data related to professional titles, etc.
The personal data indicated above shall hereafter be defined collectively as “Personal Data”.
Purposes, legal and optional basis of the processing
The Personal Data shall be processed for the following purposes:
- a) to manage participation in the Competition and, in particular, to verify the existence of the prerequisites required for taking part in the Competition and to publish the names of passing candidates on the Fondazione website;
- b) to permit the proper management of any employment relationship that should be established in the event of passing the competition, meeting any national and EU obligations of law, rules, or regulations connected with the establishment this relationship;
- c) to invoke and defend its own rights in court.
The legal basis for the processing for purpose a) is art. 6(1)(b); providing the Personal Data for this purpose is optional, but in the event of failure to do so it will not be possible to carry out the contract.
For purpose b), the legal is art. 6(1)(c), since the processing is necessary in order to fulfil a legal obligation of the Controller; for purpose c), reference is to be made to articles 6(1)(f) and 9(2)(f) of the Regulation.
Recipients and transfer of Personal Data
The Personal Data may be shared with:
– processing personnel pursuant to article 29 of the Regulation;
– parties, bodies, or authorities, autonomous data controllers, to which the Personal Data must mandatorily be communicated by virtue of provisions of law and orders by the authorities.
The complete and updated list of recipients of the Personal Data may be requested from the Controller at the addresses indicated above.
Transfer of data outside the EU
As concerns any transfer of Personal Data to third countries, the Controller states that the processing shall take place in accordance with one of the procedures permitted by the law in force, such as for example the consent of the data subject, the adoption of Standard Clauses approved by the European Commission, the selection of parties belonging to international programmes for the free circulation of data (e.g. the EU-USA Privacy Shield) or operating in countries considered safe by the European Commission. More information is available from the Controller upon request.
Storage of the Personal Data
The Personal Data shall be stored only for the time needed for the purposes for which they were collected, in compliance with the principle of minimization pursuant to article 5, paragraph 1, letter c) and letter e) of the GDPR. The Controller might store some data even after the termination of the employment relationship, for the time necessary for contractual and legal obligations. More information is available from the Controller upon request.
Data processing procedures
In relation to the indicated purposes, the Personal Data are processed by means of manual, computer, and online instruments with logic closely correlated with said purposes and, at any rate, by procedures that are such as to guarantee the security and confidentiality of said data, in addition to compliance with the specific obligations sanctioned by law.
Privacy rights
The candidates have the right to obtain from the Controller, at any time, access to their Personal Data, to rectification to or erasure thereof, or to object to the processing thereof; they have the right to obtain restriction of processing in the cases provided for by art. 18 of the Regulation, to revoke the consent given pursuant to art. 7 of the GDPR at any time; to receive the data concerning him or her in a structured, commonly used and machine-readable format in the cases provided for by art. 20 of the Regulation; as well as to lodge a complaint with a supervisory authority pursuant to article 77 of the GDPR (“Garante per la Protezione dei Dati Personali”), should they believe that the processing of their Personal Data contravenes the regulations in force.
The candidates may formulate a request to object to the processing of their Personal Data pursuant to article 21 of the GDPR in which to set out the reasons justifying the objection: the Controller reserves the right to assess the petition, which would not be accepted in the event of the existence of compelling legitimate grounds for the processing which override the interests, rights, and freedoms of the candidates.
The requests shall be made in writing to the Controller at the addresses indicated above.