ai sensi del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati personali” (articoli 13 e seguenti)

Selezione per la partecipazione al concorso Call for Solution

 

Poste Italiane S.p.A. (di seguito “Poste”) con sede in Roma viale Europa 190, in qualità di Titolare del trattamento, nel pieno rispetto delle disposizioni dettate dal Regolamento UE 2016/679 - General Data Protection Regulation (di seguito “GDPR”) e dal D.Lgs. 30 giugno 2003, n. 196, così come modificato e integrato dal D.Lgs. 10 agosto 2018, n. 101, normativa applicabile in materia di protezione dati personali, desidera fornire le indicazioni chiare e semplici circa il trattamento dei dati personali.

 

Alcune definizioni principali

• Il «dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

• Il «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, la messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione, la distruzione.

• Il «Titolare del trattamento» è la persona giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

• Il «Responsabile del Trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento.

 

Soggetti autorizzati a trattare i dati personali

Per lo svolgimento di alcune attività strumentali alla realizzazione della selezione Call for Solution e per l’eventuale seguente attività di progettazione e sperimentazione dei progetti scelti , ovvero in relazione ad obblighi di legge e comunque in conformità alla normativa sulla protezione dei dati personali, Poste potrà nominare i Responsabili del trattamento ai sensi dell’art. 28 GDPR (terze parti che effettuano il trattamento dei dati personali per “conto” del Titolare del trattamento).  Per questo progetto Poste ha nominato la Società Zest Innovation S.r.l. con sede in Corso Giacomo Matterotti 29/bis – Torino - Responsabile ex art. 28 GDPR, che svolge per conto del Titolare tutte le attività legate al lancio ed alla gestione della stessa Call for Solution.

Infine, gli incaricati del trattamento sono dipendenti all’uopo autorizzati al trattamento e/o figure assimilate per queste specifiche finalità, addetti materialmente al trattamento dei dati personali e individuate dal Titolare, direttamente o per il tramite dei Delegati.

 

Categorie di destinatari dei dati

Senza che sia necessario un consenso esplicito, Poste potrà comunicare i dati personali alle seguenti categorie di soggetti:

• soggetti che operano, ad esempio, in materia di sistemi elettronici, assistenza, consulenza, qualitàsoggetti cui tale comunicazione debba essere effettuata per adempiere a prescrizioni dettate da normative nazionali e comunitarie;

• all’Autorità di Pubblica Sicurezza, se necessario;

• all’Autorità Giudiziaria, se necessario.

 

Data Protection Officer

Il Data Protection Officer (DPO) è il Responsabile della protezione dei dati personali ed è designato dal Titolare per assolvere alle funzioni espressamente previste dal Regolamento europeo in materia di protezione dei dati personali. Il DPO è reperibile presso l’ufficio del Responsabile della Protezione dei Dati di Poste Italiane, in viale Europa, 175 - 00144 Roma, e-mail: ufficiorpd@posteitaliane.it.

 

 

​

Origine dei dati personali

I dati personali che Poste tratta sono relativi a dati anagrafici e di contatto, ivi inclusi i dati consistenti in eventuali registrazioni audio e video, recanti la sua immagine e/o la sua voce, così come altri dati da cui si possa desumere la Sua identità.

 

Base giuridica, finalità del trattamento e del conferimento dei dati

I dati personali saranno trattati per gestire la selezione della Call for Solution e le attività seguenti alla scelta dei progetti legati alla attività della/e sperimentazione/i di soluzioni innovative di interesse.

Pertanto, il trattamento dei Suoi dati personali sarà effettuato ai soli fini della partecipazione alla selezione ed alle successive attività, come sopra indicate.

Il conferimento dei suoi dati è facoltativo, ma in mancato rilascio non permetterà la partecipazione alla selezione.

 

I dati personali forniti, ivi incluso il ritratto contenuto nelle fotografie/video, formeranno oggetto di operazioni di trattamento nel rispetto della vigente normativa e dei principi di correttezza e liceità, trasparenza e riservatezza.  Tali dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo.

 

Modalità di trattamento e tempi di conservazione

Il trattamento dei dati personali sarà effettuato in modo da garantire un'adeguata sicurezza e riservatezza e da impedire l'accesso o l'utilizzo non autorizzato dei dati personali. Le operazioni di trattamento saranno effettuate mediante modalità cartacee ovvero con l’ausilio di mezzi elettronici o comunque automatizzati idonei a garantire la sicurezza necessaria in relazione alla natura dei dati trattati. 

Pertanto, i dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono stati raccolti, al fine di svolgere ad esempio la valutazione dei progetti più aderenti alle esigenze individuate dal Titolare e la relativa scelta dei progetti migliori.

Altresì i dati potrebbero essere conservati ai fini di una successiva valutazione e analisi delle progettualità sottoposte alla presente call for Solution per il tempo necessario allo svolgimento delle attività.  

 

Diritti dell’interessato

L’interessato ha il diritto di ottenere l'accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di Paesi terzi o organizzazioni internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, l’origine dei dati personali, l'esistenza di un processo di profilazione e informazioni sulla logica utilizzata.

Inoltre, ha il diritto di opporsi al trattamento dei dati personali, nonché il diritto di ottenere

• la rettifica dei dati personali inesatti;

• l'integrazione dei dati personali incompleti;

• la limitazione del trattamento dei dati personali (in tal caso, i dati sono trattati soltanto con il Suo consenso, salvo che per la necessaria conservazione degli stessi);

• la cancellazione («diritto all'oblio»);

• la portabilità dei dati, ovvero la trasmissione dei dati personali da un Titolare del trattamento ad un altro, qualora tecnicamente fattibile.

 

Il Delegato al trattamento, cui potrà rivolgersi per esercitare i Suoi diritti,  è il Responsabile pro-tempore della Funzione organizzativa Zest Innovation S.r.l.  reperibile al seguente indirizzo di posta elettronica: inserire casella impersonaleprivacy@zestgoup.vc

 

Diritto di proporre reclamo

Qualora l’interessato ritenesse che i trattamenti effettuati da Poste possano aver violato le norme del Regolamento europeo in materia di protezione dei dati personali, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento 2016/679/UE.