Informativa in materia di protezione dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679)

Mygrants S.r.l., con sede legale in Via Saragozza 1 (c/o COB), 40123 Bologna, P.IVA 03609451202, e-mail privacy@mygrants.it, in qualità di Titolare del trattamento (di seguito, la “Società” ou le “Titolare“), fornisce di seguito le informazioni comuni ai trattamenti dei dati personali effettuati nel contesto del proprio sito istituzionale accessibile per via telematica a partire dall’indirizzo : https://mygrants.it/ (di seguito, il “Sito“). A tale proposito, si precisa che l’informativa è resa solo per il sito della Società e non anche per altri siti web eventualmente consultati tramite link ipertestuali pubblicati nel Sito ma riferiti a risorse esterne al dominio della Società. Per l’erogazione di determinati servizi potranno essere pubblicate nelle corrispondenti pagine del Sito informative specifiche, di cui la presente costituisce integrazione.

1. Categorie di Utenti e dati personali trattati

Il Titolare tratta i dati personali di:

i. persone fisiche (di seguito, i/il “Trainee(s)“), che accedono al Sito e volontariamente si registrano al fine di usufruire dei servizi web offerti dal Titolare volti a individuare tutti i potenziali talenti (principalmente tra soggetti immigrati) e agevolare il loro inserimento lavorativo nel mercato del lavoro secondo il fabbisogno occupazionale, offrendo loro anche un percorso di formazione personalizzata per rafforzare e aggiornare le proprie competenze (di seguito, i “Servizi“);

ii. altre persone fisiche che visitano il Sito senza accedere alle sezioni dedicate ai Trainee (di seguito, gli “Altri Utenti“).

(di seguito, i Trainee e gli Altri Utenti congiuntamente gli “Utenti“).

I dati personali trattati sono:

a. con esclusivo riferimento ai Trainee:

a.1.) dati comuni, quali:

· dati anagrafici, coordinate di contatto anche elettroniche e coordinate bancarie;

· cittadinanza ed eventuale status di immigrato nonché ulteriori informazioni “ordinarie” inerenti a tale status (come ad esempio, regioni di transito);

· dati relativi alla propria istruzione (titolo di studio, competenze linguistiche, etc.) ed esperienza professionale;

· skills professionali e personali (compresi i traguardi raggiunti nell’ambito dell’attività del Titolare) e le aree di interesse;

· ulteriori informazioni denotanti una situazione di particolare vulnerabilità (come l’eventuale status di rifugiato; l’avere subito reclusioni durante il viaggio verso l’Europa; atti di persecuzione subiti, etc.) ma comunque non rientranti nella categoria dei dati particolari ex art. 9 GDPR né relativi a condanne penali e reati ex art. 10 GDPR

(di seguito, i “Dati Personali Ordinari“)

a.2) dati di geolocalizzazione: il Sito può raccogliere i dati di localizzazione geografica (consentendo quindi l’individuazione della posizione geografica in tempo reale del device del Trainee) con evidenza del solo indirizzo IP (di seguito, i “Dati di Geolocalizzazione“)

a.3.) dati particolari, quali:

· informazioni inerenti allo status di rifugiato (ad esempio, il motivo per cui si è richiesto l’asilo);

· eventuali informazioni inerenti all’origine razziale o etnica;

· eventuali informazioni inerenti allo stato di salute.

(di seguito, i “Dati Personali Particolari“).

b. con riferimento a tutti gli Utenti:

b.1.) dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso della loro normale attività, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore etc.) e altri parametri relativi al sistema operativo e all’ambiente informatico degli Utenti.

Limitatamente ai Trainee, rientrano nei dati di navigazioni impliciti anche i dati qualitativi e quantitativi inerenti alle azioni svolte sul Sito (con particolare riferimento alle attività formative disponibili), cioè quale attività ha svolto il Trainee, per quanto tempo etc. (di seguito, tutti, i “Dati di Navigazione“).

b.2.) Dati comunicati: l’invio facoltativo, esplicito e volontario di messaggi tramite la compilazione dei moduli presenti sul Sito, nonché agli indirizzi di contatto della Società e di messaggi privati inviati dagli Utenti ai profili/pagine istituzionali sui social media (laddove questa possibilità sia prevista) comporta l’acquisizione e il trattamento dei dati di contatto del mittente necessari a rispondere nonché di tutti dati personali inclusi nelle comunicazioni e nei form di registrazione (di seguito, i “Dati Comunicati“)

(tutti i Dati Personali Ordinari, i Dati Personali Particolari, i Dati di Geolocalizzazione, i Dati di Navigazione e i Dati Comunicati, complessivamente, i “Dati Personali“).

c. Cookie e altri sistemi di tracciamento: consultare la cookie policy presente sul Sito.

2. Finalità e basi giuridiche del trattamento

FINALITA’ DEL TRATTAMENTO

BASI GIURIDICHE DEL TRATTAMENTO

1.

Esecuzione dei Servizi e delle attività agli stessi connesse e strumentali (come lo svolgimento di “screening preliminari” sulle competenze dei Trainee per individuare punti di forza e debolezza, monitoraggio delle performance registrate, etc.) e l’assolvimento di adempimenti di tipo organizzativo e gestionale (tra cui l’invio di comunicazioni inerenti ai Servizi)

1. Con riferimento ai Dati Personali Ordinari: esecuzione di misure precontrattuali e contrattuali (originate dalla manifestazione d’interesse e richiesta di accesso ai Servizi del Titolare avanzata dal Trainee).

2. Con riferimento ai Dati Personali Particolari: consenso.

2.

Adempimento di un obbligo legale connesso a disposizioni civilistiche, fiscali e amministrative, di normativa comunitaria, di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti, nonché per dare seguito a richieste da parte dell’autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici nel rispetto delle formalità di legge.

Adempimento di un obbligo legale al quale è soggetto il Titolare.

3.

Fare valere e difendere i propri diritti, anche mediante iniziative stragiudiziali ed anche attraverso terze parti, nonché prevenire reati (quali, ad esempio, frodi, furti d’identità, reati inerenti all’immigrazione, reati informatici, etc.).

Perseguimento del legittimo interesse della Società.

4.

Limitatamente ai dati sub par. 1 punto b): i relativi trattamenti sono necessari per consentire agli Utenti di accedere al Sito e navigare in modo ottimale, nonché per gestire le richieste pervenute attraverso il Sito.

Esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

5.

Limitatamente ai dati di navigazione sub par. 1 punto b.1.), per finalità di sicurezza dei sistemi del Titolare e per ricavare informazioni statistiche sull’uso del Sito (come le pagine del Sito più frequentemente visitate, il tempo medio speso per ciascuna pagina), nonché per controllare il corretto funzionamento del Sito.

Perseguimento del legittimo interesse della Società.

6.

Limitatamente ai Dati di Geolocalizzazione, per consentire al Titolare di mettere in contatto i Trainee e le società appartenenti alla stessa area territoriale, agevolando l’inserimento del Trainee nel relativo mercato del lavoro.

Consenso

7.

Limitatamente ai Dati Personali Ordinari dei Trainee, per la promozione diretta di nuovi servizi del Titolare.

Consenso

3.Obbligatorietà del rilascio dei dati richiesti e conseguenze del mancato rilascio

Il rilascio dei Dati Personali Ordinari è necessario ai fini dell’esecuzione operativa, economica ed amministrativa dei Servizi e delle connesse attività del Titolare. Pertanto, l’eventuale mancato conferimento – anche parziale – di detti dati impedisce al Titolare di svolgere in favore dei Trainee i propri Servizi e di assolvere agli obblighi connessi.

In particolare, è necessaria per usufruire dei Servizi (specificamente, per dare la possibilità ai soggetti terzi di conoscere l’attività svolta in piattaforma dal Trainee) la pubblicazione sul Sito dei seguenti Dati Personali Ordinari:

ANAGRAFICA

  • nome e cognome

  • data di nascita

  • residenza/domicilio

  • indirizzo email

  • numero di cellulare

  • se iscritta/o al centro per l’impiego

  • status giuridico

COMPETENZE

  • hard skills

  • soft skills

  • livello linguistico (IT, EN, FR)

MOBILITÀ

  • patente di guida italiana (B)

  • disponibilità geografica (o flessibilità geografica)

  • disponibilità oraria (o flessibilità oraria)

  • disponibilità a trasferte lavorative

(di seguito, i “Dati Resi Pubblici“).

Il Trainee potrà comunque decidere di volta in volta se rendere visibili anche ulteriori Dati Personali inseriti all’atto della registrazione.

Il rilascio dei Dati Personali Particolari è invece facoltativo in quanto, pur consentendo di definire il profilo dei Trainee con maggiore precisione, non è strettamente necessario per l’esecuzione dei Servizi e l’assolvimento dei relativi obblighi.

La geolocalizzazione è facoltativa, ma in mancanza di consenso alla raccolta dei Dati di Geolocalizzazione il Titolare non potrà individuare la zona geografica di riferimento del Trainee e quindi selezionare le società con cui metterlo in contatto secondo il criterio della vicinanza geografica.

4. Modalità del trattamento. Pseudonimizzazione

I Dati Personali Ordinari e i Dati Personali Particolari vengono forniti direttamente dal Trainee in occasione della registrazione al Sito e dei test (come il “personality quiz”) strumentali all’esecuzione dei Servizi.

La piattaforma tramite la quale il Titolare svolge i propri Servizi applica la pseudonimizzazione dei Dati Personali trattati, secondo le seguenti modalità: al momento della registrazione, a ciascun Trainee viene assegnato uno pseudonimo alfanumerico che lo identificherà all’interno della piattaforma e nella relazione con i terzi.

I Dati Personali saranno temporaneamente conservati nel server (in cloud) del Titolare e saranno trattati a mezzo di strumenti sia manuali sia informatici esclusivamente da parte di soggetti a ciò autorizzati e appositamente istruiti.

Le informazioni relative a nuovi servizi offerti dal Titolare, di cui al paragrafo 2. Finalità e basi giuridiche del trattamento n.7, saranno inviate mediante notifiche push.

5. Destinatari/categorie di destinatari dei dati personali

Per tutte le finalità sub paragrafo 2, i Dati Personali degli Utenti potranno essere comunicati:

· agli autorizzati al trattamento del Titolare (dipendenti e collaboratori);

· a terzi fornitori di servizi alla Società – tra cui servizi informatici, contabili, amministrativi, legali, assicurativi, bancari – che opereranno, se del caso, in qualità di responsabili del trattamento;

· ai key partners del Titolare coinvolti nella realizzazione dei Servizi (come e-learning company, enti coinvolti in progetti di career placement, istituti bancari eventualmente coinvolti nella procedura di accesso al credito dei Trainee) nonché a società che si rivolgono al Titolare per soddisfare il proprio fabbisogno occupazionale o a ulteriori enti terzi (pubblici e privati) che interagiscono con il Titolare nell’ambito dei Servizi (come, a titolo esemplificativo, i centri di accoglienza per richiedenti asilo, agenzie interinali e centri per l’impiego, scuole superiori e università, etc.)

· a società e professionisti terzi incaricati per fare valere diritti, interessi, pretese della Società nascenti dal rapporto con gli Utenti;

· alle Amministrazioni dello Stato, Autorità giudiziarie o amministrative, Enti pubblici e privati, anche a seguito di ispezioni e verifiche;

· a soggetti che possono accedere ai dati in forza di disposizioni di legge o di normativa secondaria o comunitaria.

In particolare, tutti i dati personali degli Utenti sub par. 1 punto b. potranno essere comunicati per le sole finalità sub paragrafo 2. n. 4. e n. 5:

· agli addetti alla gestione del Sito, ai sistemi informatici, di sicurezza e di archiviazione dei dati

· a soggetti esterni che effettuano la gestione e manutenzione del Sito e che erogano i relativi servizi di natura tecnica.

Tali destinatari opereranno, se del caso, in qualità di responsabili del trattamento.
Viene indicata solo la categoria dei destinatari, in quanto oggetto di continui aggiornamenti. Per conoscere l’elenco aggiornato dei destinatari, gli Utenti potranno rivolgersi direttamente alla Società, scrivendo alle coordinate di contatto di cui al par. 9.

6. Periodi di conservazione dei dati personali

I Dati Personali verranno conservati dal Titolare per il tempo strettamente necessario alla finalità per cui sono stati raccolti, e in particolare:

Dati Personali Ordinari dei Trainee

almeno per tutta la durata dei Servizi e comunque per un periodo non superiore a 10 anni dalla sua cessazione. Con particolare riferimento alla finalità sub. par. 2 n. 7, i Dati Personali Ordinari verranno conservati fino alla eventuale revoca del consenso da parte del Trainee; in mancanza di revoca del consenso, tali dati saranno comunque conservati per un periodo non superiore a tre anni dalla cessazione dei Servizi e/o degli ulteriori servizi che saranno forniti dal Titolare al Trainee

Dati Personali Particolari dei Trainee

fino all’eventuale revoca del consenso da parte del Trainee, in seguito alla quale detti dati saranno cancellati. In mancanza di revoca, gli stessi saranno conservati fintanto che il Titolare eroga i propri Servizi al Trainee

Dati di Geolocalizzazione

per la durata della sessione di navigazione in cui vengono raccolti

Dati di Navigazione

per la durata della sessione di navigazione e comunque per non più di sette giorni, salvo il caso di disfunzioni nei sistemi, caso in cui saranno conservati fino alla risoluzione della problematica

Dati Comunicati

per il tempo necessario a evadere la relativa richiesta

Dati Personali il cui trattamento è necessario in rapporto ad obblighi legali

per la durata di legge

e comunque, in caso di insorgenza di problematiche, anomalie, contestazioni o controversie (anche non giudiziali), al massimo per un periodo pari al termine di prescrizione delle azioni rilevanti, aumentato di un periodo prudenziale di sei mesi, ai fini – par. 2 sub n. 3 – di assicurare il diritto di difesa della Società con riferimento a possibili controversie in sede giudiziaria o amministrativa e di prevenzione dei reati.

In tutti casi, decorsi i rispettivi termini, tutti i Dati Personali verranno cancellati. Resta fermo che i termini indicati potranno essere prorogati nei casi in cui i Dati Personali siano rilevanti in rapporto a contenziosi pendenti o prevedibili, per richieste delle autorità competenti o ai sensi della normativa applicabile.

7. Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale

Di norma, i Dati Personali non vengono trasferiti all’estero. Tuttavia, qualora per il perseguimento delle suddette finalità ciò dovesse rendersi necessario, il trasferimento avverrà in conformità delle prescrizioni di legge.

8. Diritti

Gli Utenti, se ne ricorrono le circostanze, potranno in qualsiasi momento e gratuitamente esercitare nei confronti della Società i seguenti diritti:

Diritto di accesso: permette agli Utenti di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tale caso, di ottenere l’accesso ai propri dati personali;

Diritto di rettifica: permette agli Utenti di ottenere la rettifica/integrazione dei Dati Personali inesatti/incompleti;

Diritto alla cancellazione: permette agli Utenti di ottenere, nei casi previsti dalla normativa, la cancellazione dei propri dati personali;

Diritto di limitazione di trattamento: permette agli Utenti di ottenere, nei casi previsti dall’art. 18, paragrafo 1 del GDPR, la limitazione (cioè il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro) del trattamento dei propri dati personali.

Diritto alla portabilità dei dati: permette agli Utenti – nelle ipotesi in cui il trattamento sia effettuato con mezzi automatizzati sulla base giuridica del contratto o del consenso – di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, limitatamente ai dati forniti al Titolare, i dati personali che lo riguardano e analogamente il diritto di trasmettere tali dati a un altro titolare del trattamento.

Inoltre:

  • gli Utenti hanno diritto:

· di opporsi al trattamento dei Dati Personali per le finalità indicate al par. nn. 3 e 5 per motivi, da esplicitare, connessi ad una propria situazione particolare;

· di opporsi aal trattamento dei Dati Personali per la finalità indicata al par. 2 n. 7 in ogni momento, in maniera agevole e gratuitamente;

· nonché, qualora ritengano che il trattamento dei Dati Personali a loro riferiti effettuato attraverso questo Sito avvenga in violazione di quanto previsto dal GDPR, di proporre reclamo all’Autorità nazionale di supervisione dello stato membro dell’Unione Europea in cui l’Interessato ha la propria residenza abituale o luogo di lavoro od ove sia avvenuta l’asserita violazione del suo diritto (nel caso tale Stato sia l’Italia, il soggetto cui potrà rivolgersi è l’Autorità Garante per la protezione dei dati personali) o di adire le opportune sedi giudiziarie (art. 79 del RGPD);

  • i Trainee hanno diritto di revocare in qualsiasi momento il consenso per il trattamento dei Dati Personali di cui al paragrafo 2. Finalità e basi giuridiche del trattamento, n.1.2. et n.6, per le finalità ivi indicate. Nel caso della finalità n. 6 (inerente alla funzione di geolocalizzazione), per revocare il consenso sarà sufficiente disattivare in autonomia la funzione di geolocalizzazione.

9. Contatti

Per esercitare tutti i diritti, gli Utenti potranno presentare apposita istanza contattando il Titolare:

  • a mezzo posta all’indirizzo Via Saragozza 1 (c/o COB), 40123 Bologna

  • via e-mail alla casella di posta: privacy@mygrants.it