Privacy Policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 679/2016 (GDPR)

 

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche “GDPR”), Le forniamo le informazioni richieste sul trattamento dei dati personali che La riguardano (“Dati”) effettuato dall’Istituto Superiore Regionale Etnografico (di seguito anche l’“ISRE”).

  1. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento dei Dati che La riguardano è l’Istituto Superiore Regionale Etnografico, nella persona del Presidente pro tempore.

 

  1. Categorie di dati personali

Tra i Dati che l’ISRE tratta rientrano:  Dati anagrafici (nome, cognome, indirizzo email, data e luogo di nascita, numero di telefono); Dati relativi alla sua immagine e alla sua voce (riprese durante l’evento).

 

  1. Finalità del trattamento e base giuridica

I dati personali da Lei forniti sono necessari per le finalità istituzionali dell’ISRE relativamente alla procedura oggetto del presente Avviso Pubblico e potranno essere trattati per le seguenti finalità:

  1. Per permetterle di partecipare al Concorso oggetto del presente Avviso Pubblico;
  2. Per comunicarle informazioni relative al concorso;
  3. Per la creazione di video dell’evento, la sua promozione e diffusione al grande pubblico con qualsiasi mezzo di comunicazione, offline e online, compresi i siti web, i social network ecc.

In tutti i casi sopramenzionati, i suoi dati saranno trattati ai sensi dell’art. 6 b) del GDPR per permetterle di partecipare al concorso oggetto del presente Avviso Pubblico.

 

  1. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.

 

  1. Periodo di conservazione dei dati

L’ISRE tratterà i Dati per il tempo strettamente necessario al perseguimento delle finalità di cui sopra, fatti salvi gli eventuali termini di conservazione previsti da norme di legge o regolamenti.

 

  1. Categorie di soggetti cui possono essere comunicati i Dati

I dati sono comunicati, con procedure idonee, ai soggetti per i quali sia previsto obbligo di comunicazione per Legge o per l’espletamento delle finalità istituzionali, quali:

  • Personale dipendente dell’ISRE, responsabile del procedimento o coinvolto per ragioni di controllo e/o ricerca statistica, a tutti i soggetti aventi titolo, ai sensi della legge n. 241/1990, e successive modifiche e integrazioni, ad altri soggetti pubblici per finalità di controllo e/o ispettive.
  • Enti pubblici e privati o Autorità competenti, al fine di adempiere ad obblighi di legge o regolamenti interni all’’ISRE, nonché di consentire lo svolgimento del servizio e/o l’erogazione della prestazione da Lei richiesta;
  • Società che si occupano di servizi di manutenzione delle risorse informatiche e dei servizi online messi a disposizione dei collaboratori e degli utenti.
  1. Trasferimento di dati personali extra – UE

I dati personali potranno essere trasferiti in Paesi extra – UE, in particolare nel caso di servizi che siano ubicati al di fuori del territorio dell’Unione Europea (es. cloud storage). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, ad esempio previa stipula delle clausole contrattuali standard adottate dall’Unione Europea.

 

  1. Responsabile della protezione dei dati (Data Protection Officer, D.P.O.)

L’ISRE ha nominato il Responsabile della protezione dei dati (Data Protection Officer, D.P.O.), che può essere contattato all’indirizzo email: rdp@regione.sardegna.it indirizzo pec: rdp@pec.regione.sardegna.it telefono 070/6065735.

 

  1. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha il diritto di:

  1. Chiedere al Titolare l’accesso ai Dati, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
  2. Opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento legittimo dell’interesse del Titolare;
  3. Nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
  4. Revocare il consenso prestato in qualsiasi momento;
  5. Proporre reclamo all’Autorità di controllo competente.

Può esercitare i Suoi diritti con richiesta scritta inviata all’indirizzo mail  isresardegna@pec.it.

ISRE – Via Papandrea, 6 – 08100 Nuoro – tel. 0784-242900  e mail: protocollo.isre@isresardegna.org    pec: isresardegna@pec.it Codice fiscale 80002150912

 

— ENGLISH VERSION

 

INFORMATION ON THE PROCESSING OF PERSONAL DATA

IN ACCORDANCE WITH ART. 13 OF REGULATION (EU) No. 679/2016 (GDPR)

 

In accordance with articles 13 and 14 of Regulation (EU) 679/2016 on “protection of individuals with regard to the processing of personal data” (hereinafter “GDPR”), we provide you with the information on the processing of your personal data (hereinafter “Data”) by the Superior Regional Ethnographic Institute (hereinafter “ISRE”).

  1. Identity and contact details of the Data Controller

Controller of the processing of your personal data is the Superior Regional Ethnographic Institute, in the person of its President pro tempore.

 

  1. Categories of personal data

The Data that ISRE processes include:  Personal data (name, last name, email address, date and place of birth, telephone number); Data relating to your image and your voice (filmed during the event).

 

  1. Purposes of processing and legal basis

The personal data you provide are necessary for the institutional purposes of the ISRE, in relation to the procedure object of this Public Notice, and will be processed for the following purposes:

  1. To allow you to take part in the Contest object of this Public Notice;
  2. To give you the information related to such Contest;
  3. To create videos of the event, its promotion and distribution to the general public by any means of communication—offline and online—including websites, social networks, etc.

In all the aforementioned cases your Data will be processed in accordance with art. 6 (b) of the GDPR, allowing you to take part in the Contest object of this Public Notice.

 

  1. Modalities of processing

The processing of personal data is carried out with manual, computerized and electronic instruments, strictly in accordance with the mentioned purposes and, in any case, to guarantee the security and confidentiality of the Data in compliance with current regulations.

 

  1. Data retention period

The ISRE will process personal data for the time necessary to fulfill the aforementioned purposes, with the exception of potential terms of retention provided for by laws and regulations.

 

  1. Categories of recipients to whom data can be communicated

The Data will be shared—using appropriate procedures—with people to whom communication is mandatory by law, or for the accomplishment of institutional purposes, such as:

  • ISRE employees; the person in charge of the procedure or involved for purposes of monitoring and/or statistical research; all the entitled people, according to regulation 241/1990 and subsequent amendments and additions; other public authorities for purposes of supervision and/or inspection.
  • Public and private bodies or competent Authorities, in order to comply with legal obligations or internal ISRE regulations, as well as to allow the course of the service and/or the provision of the performance as per your request;
  • Companies dealing with the maintenance of IT resources and online services made available to collaborators and users.
  1. Transfer of personal data to non-EU countries

Personal data may be transferred to countries outside the EU, in particular in the case of services that are located outside the European Union (e.g. cloud storage). In this case, the Data Controller hereby guarantees that the transfer of data to non-EU countries will take place in accordance with the applicable law, for example, after stipulation of the standard contractual clauses adopted by the European Union.

 

  1. Data Protection Officer, DPO

The ISRE has appointed a Data Protection Officer, who can be contacted at the email address: rdp@regione.sardegna.it PEC certified email: rdp@pec.regione.sardegna.it Telephone: 070/6065735.

 

  1. Rights of the interested party

In quality of interested party, you have the rights to:

  1. Ask the Data Controller for access to your Data, their deletion, the correction of inaccurate Data, the integration of incomplete Data, as well as the limitation of processing in the cases provided for by art. 18 of the GDPR;
  2. To object—at any time, in whole or in part—to the processing of Data necessary to fulfill the legitimate interests of the Data Controller;
  3. In the event that the conditions for exercising the right to portability are present—pursuant to art. 20 of the GDPR—you can receive your Data previously provided to the Data Controller in a structured format, commonly used and legible by automated devices, as well as—if technically feasible—send them to another Data Controller without impediments;
  4. Revoke the consent given at any time;
  5. Lodge a complaint to the competent Supervisory Authority.

You can exercise your rights with a written request using the email address isresardegna@pec.it