INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI, DA PARTE DELLA CAMERA DI COMMERCIO, INDUSTRIA, ARTIGIANATO E AGRICOLTURA DI SASSARI, NELL’AMBITO DEL PROGETTO ACCADEMIA DIGITALE E DEL SERVIZIO DI REALIZZAZIONE SEMINARI DI INTELLIGENZA ARTIFICIALE APPLICATA E SERVIZIO DI COACHING E RICERCA SULL’ARTIGIANATO DEL FUTURO.
Le seguenti informazioni sono fornite agli interessati, ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (di seguito “GDPR”) e sono relative ai trattamenti di dati personali nell’ambito del progetto Accademia Digitale e al percorso di seminari di intelligenza artificiale applicata e al servizio di coaching e ricerca sull’artigianato del futuro; attività organizzata dalla Camera di commercio di Sassari in collaborazione con H-Farm Business School.
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Titolare, Responsabile della Protezione dei Dati e relativi dati di contatto: il titolare del trattamento dei dati è la CCIAA di Sassari con sede legale in via Roma 74, P.I. 01047570906 e C.F.80000930901, tel.079/2080274, email: cciaa@ss.camcom.it, pec: cciaa@ss.legalmail.camcom.it, la quale ha designato il Responsabile della Protezione dei Dati (RPD), contattabile al seguente indirizzo e-mail: rpd-privacy@ss.camcom.it
2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
La finalità, secondo le competenze della Camera di commercio, ai sensi della legge n. 580/1993, è la realizzazione di iniziative divulgative e formative sulle opportunità del digitale e in particolare nell’ambito dell’ intelligenza artificiale.
A tale scopo è stato organizzato un programma di 4 seminari in presenza e on line, da settembre a dicembre 2025.
I dati personali classificabili come ordinari (ad esempio nome, cognome e riferimenti di contatto, ovvero numero di telefono/e-mail, e ulteriori informazioni, quali ad esempio comune, provincia, tipologia di partecipante e ulteriori interessi su specifiche tematiche legate all’innovazione e al digitale), sono trattati per le seguenti finalità:
a) gestione delle registrazioni e relative immagini, audio e video. Le lezioni in presenza e online saranno registrate al fine di consentire il monitoraggio delle presenze e la fruizione dei contenuti in modalità asincrona tramite la piattaforma e-learning selezionata dall’Ente;
b) gestione delle attività informative in caso di ulteriore supporto specialistico per i partecipanti interessati;
c) invio di dispense, documenti, studi e report relativi al progetto;
d) invio di comunicazioni informative riguardanti le attività di cui ai punti a), b) e c) precedenti;
La base giuridica del trattamento è costituita dal consenso espresso dall’interessato ai sensi dell’art. 6, par. 1, lett. a) e art. 6, par. 1, lett. e), del GDPR.
Il conferimento dei dati personali per il conseguimento delle finalità indicate è facoltativo, tuttavia:
- per la finalità di cui alla precedente lett a) e b), il mancato conferimento comporterà l’impossibilità per il Titolare di fornire il servizio richiesto (compresa la partecipazione ai seminari ed eventuali attività di coaching).
- per le finalità di cui alla precedente lett. d), avrà come conseguenza l’impossibilità di dare seguito alle comunicazioni informative ivi descritte.
3. FONTE DI ORIGINE DI EVENTUALI DATI NON OTTENUTI PRESSO L’INTERESSATO
La Camera di Commercio di Sassari potrà trattare i dati personali contenuti o ricavabili dal modulo di iscrizione per la partecipazione al corso compilato dal richiedente a supporto della propria domanda.
Tali dati sono:
- Nome e cognome
- Numero di telefono
- Provincia
- Comune
- Tipologia partecipante (imprenditore/dipendente pubblico/studente etc)
Nel caso in cui l’interessato debba fornire dati personali di altre persone fisiche – a seguito di legittima acquisizione e diritto ad utilizzare tali dati – è tenuto a rendere nota a queste ultime il contenuto della presente informativa che è portata a conoscenza del pubblico attraverso la pubblicazione sul sito, ai sensi dell’art. 14, par. 5, lett. b), del GDPR.
4. SOGGETTI AUTORIZZATI A TRATTARE I DATI E MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali da parte del Titolare sarà effettuato solo da personale formato ed autorizzato che ha ricevuto le relative istruzioni.
I dati personali possono essere trattati anche da soggetti esterni formalmente nominati dalla Camera di Commercio di Sassari, secondo quanto previsto dall’art. 28 del GDPR, quali Responsabili esterni del trattamento, tra i quali IC Outsourcing Scrl e H-FARM Business School.
L’elenco aggiornato degli eventuali Responsabili esterni può sempre essere richiesto al Titolare.
La raccolta dei dati è effettuata dal Titolare:
- mediante modulo di iscrizione disponibile e compilabile su piattaforma web di proprietà della Camera di Commercio, disponibile all’indirizzo https://ilab.ss.camcom.it
- attraverso l’erogazione delle lezioni online che avverrà mediante piattaforma Microsoft Teams.
Il trattamento dei dati è effettuato in forma elettronica e/o cartacea, nonché mediante procedure di comunicazione, trasmissione e archiviazione informatica e telematica, con modalità adeguate a garantire la sicurezza e la riservatezza dei dati a norma del GDPR.
5. COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati personali potranno essere comunicati:
a) al competente personale della Camera di Commercio di Sassari;
b) ai soggetti autorizzati al trattamento ex art. 28 del GDPR;
c) alle aziende fornitrici di servizi relativi ai siti web istituzionali del Titolare e di casella di posta elettronica ordinaria e certificata, di assistenza tecnica e manutenzione hardware e/o software;
d) agli organi di controllo comunitari e nazionali in relazione al progetto;
e) all’Autorità Giudiziaria, amministrativa o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.
I dati personali non sono oggetto di diffusione.
6. ASSENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO
La Camera di Commercio di Sassari non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22, parr. 1 e 4, del GDPR.
7. TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA O A ORGANIZZAZIONI INTERNAZIONALI
I dati raccolti e trattati dalla Camera di commercio di Sassari non vengono trasferiti in paesi terzi o organizzazioni internazionali al di fuori dello spazio dell’Unione europea.
Per quanto attiene all’utilizzo da parte del Titolare – anche per il tramite dei propri Responsabili del trattamento – di servizi di comunicazione telematica si fa presente che dati personali potrebbero transitare anche in Paesi non appartenenti allo Spazio Economico Europeo, o che in tali Paesi potrebbero essere salvate copie di backup dei dati.
Al fine di garantire un adeguato livello di protezione dei dati personali, il Titolare ed il Responsabile possono attuare detto trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.
Le stesse regole sono applicate in caso di utilizzo di social networks per lo svolgimento di attività di promozione delle iniziative.
8. DURATA DEL TRATTAMENTO
La durata del trattamento dei dati personali è definita in 10 anni decorrente dalla data di trasmissione della candidatura al corso in oggetto. Nel rispetto dei principi di cui all’art. 5 del GDPR, i dati potranno essere conservati per scopi di interesse scientifico/didattico fino a quando saranno considerati attuali e utili.
Nel caso di contenzioso, il trattamento può essere protratto anche oltre i termini sopra indicati, fino al termine di decadenza di eventuali ricorsi e fino alla scadenza dei termini di prescrizione per l’esercizio dei diritti e/o per l’adempimento di altri obblighi di legge.
Sono fatti salvi ulteriori obblighi di conservazione documentale previsti dalla legge.
9. DIRITTI DELL’INTERESSATO E MODALITÀ DEL LORO ESERCIZIO
All’interessato – ex artt. 13 e 14 – è garantito l’esercizio dei diritti riconosciuti dagli artt. 15 ss. del GDPR.
In particolare, è garantito, secondo le modalità e nei limiti previsti dalla vigente normativa, l’esercizio dei seguenti diritti:
– richiedere la conferma dell’esistenza di dati personali che lo riguardino;
– conoscere la fonte e l’origine dei propri dati;
– riceverne comunicazione intelligibile;
– ricevere informazioni circa la logica, le modalità e le finalità del trattamento;
– richiedere l’aggiornamento, la rettifica, l’integrazione, la cancellazione e/o la limitazione dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
– opporsi al trattamento, per motivi connessi alla propria situazione particolare;
– revocare il consenso, ove previsto come base giuridica del trattamento. La revoca non pregiudica la legittimità del trattamento precedentemente effettuato;
– nei casi di trattamento basato sul consenso, ricevere – al solo costo dell’eventuale supporto utilizzato – i propri dati, forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico, qualora ciò sia tecnicamente ed economicamente possibile.
Per l’esercizio dei suoi diritti l’interessato può rivolgersi direttamente al Titolare, ovvero al Responsabile della protezione dei dati ai recapiti indicati al precedente punto 1.
All’interessato è inoltre riconosciuto il diritto di presentare un reclamo al Garante per la protezione dei dati personali, ex art. 77 del GDPR, secondo le modalità previste dall’Autorità stessa (in www.garanteprivacy.it), nonché, secondo le vigenti disposizioni di legge, adire le opportune sedi giudiziarie, a norma dell’art. 79 del GDPR.
CONSENSO
Letta l’informativa e consapevole dei diritti che il GDPR, di seguito si riportano i consensi richiesti in fase di iscrizione:
a) gestione delle attività didattiche dei seminari e relativa condivisione dei contenuti video e slide; compreso l’invio di comunicazioni relative all’organizzazione degli incontri e delle attività connesse;
Si fa presente che il mancato consenso non consente la partecipazione ai seminari.
b) gestione delle registrazioni e relative immagini, audio e video. Gli incontri in presenza e online saranno registrate al fine di consentire il monitoraggio delle presenze e la fruizione dei contenuti in modalità asincrona tramite la piattaforma e-learning selezionata dall’Ente.
Si fa presente che il mancato consenso non consente la partecipazione ai seminari.
c) gestione delle attività informative in caso di ulteriore supporto specialistico per i partecipanti interessati (ad esempio attività di coaching);
Si fa presente che tale consenso è facoltativo e che la sua mancanza non reca alcuna conseguenza rispetto alla partecipazione al suddetto percorso.
d) invio di dispense, documenti, studi e report relativi al progetto;
Si fa presente che tale consenso è facoltativo e che la sua mancanza non reca alcuna conseguenza rispetto alla partecipazione al suddetto percorso.
e) invio di comunicazioni informative riguardanti le attività di cui ai punti da a) a d) precedenti;
Si fa presente che tale consenso è facoltativo e che la sua mancanza non reca alcuna conseguenza rispetto alla partecipazione al suddetto percorso.
f) Ripresa audio-video delle attività, che potranno essere oggetto di pubblicazione per finalità divulgative e promozionali del progetto.
Tale materiale sarà, infatti, utilizzato sui canali ufficiali di comunicazione esterna del progetto (es. portale https://ilab.ss.camcom.it , sito della Camera di commercio di Sassari, canale YouTube e canali social del progetto). Tale materiale può essere condiviso anche con H-FARM Business School che opera in qualità di partner tecnico del progetto e di responsabile esterno del trattamento dati personali nell’ambito dell’iniziativa.
Si fa presente che tale consenso è facoltativo e che la sua mancanza non reca alcuna conseguenza rispetto alla partecipazione al suddetto percorso.
La presente informativa è resa disponibile contestualmente alla richiesta di iscrizione al percorso e attività in oggetto.
