Informativa sul trattamento dei dati personali
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), descrive i trattamenti svolti da BloomGroup S.r.l. nell’ambito dei servizi al lavoro, della formazione, della gestione di progetti finanziati e dei rapporti con aziende e utenti. Comprende anche la gestione delle richieste ricevute tramite il sito web.
BloomGroup può operare come titolare del trattamento per le proprie attività oppure come responsabile del trattamento per conto di aziende clienti o enti pubblici, secondo la natura del singolo servizio e gli accordi applicabili. Quando il trattamento è svolto per conto di un altro titolare, si applicano anche l’informativa di quest’ultimo e le istruzioni impartite a BloomGroup.
- Dati trattati e loro provenienza
A seconda dell’attività, BloomGroup tratta dati identificativi e di contatto di utenti, partecipanti ai corsi, referenti aziendali, docenti e collaboratori; informazioni relative alla posizione lavorativa, alle esperienze, alle competenze e ai percorsi formativi; dati sulla partecipazione alle attività, sulle presenze, sulle verifiche di apprendimento e sugli attestati.
Nell’ambito dei servizi al lavoro e dei progetti finanziati possono essere trattati ulteriori dati richiesti dalle regole del programma o del finanziatore, inclusi, quando necessari, dati appartenenti a categorie particolari. Tali dati sono utilizzati esclusivamente nei limiti della specifica attività.
I dati sono forniti direttamente dagli interessati oppure dalle aziende clienti e dagli altri soggetti coinvolti nel progetto. Possono inoltre essere acquisiti o inseriti nei sistemi informativi degli enti pubblici e dei fondi competenti, secondo le procedure previste per ciascuna iniziativa.
- Servizi al lavoro e progetti GOL
BloomGroup tratta i dati per l’accoglienza e l’orientamento degli utenti, la valutazione delle competenze, la definizione e la gestione dei percorsi nell’ambito delle politiche attive, la formazione, l’accompagnamento al lavoro e le attività necessarie all’incontro tra domanda e offerta, anche nell’ambito del programma GOL e di altre misure regionali.
Per le attività svolte nei sistemi informativi di Regione Lombardia e per suo conto, Regione Lombardia è titolare del trattamento e BloomGroup opera secondo il ruolo e le istruzioni previsti dalla relativa nomina e dalla documentazione della misura. Per le attività che BloomGroup svolge in qualità di titolare, le basi giuridiche sono, secondo il caso, la gestione della richiesta e del percorso dell’interessato, gli obblighi applicabili all’operatore accreditato e le altre condizioni indicate nelle informative specifiche.
I dati possono essere comunicati alle aziende interessate a opportunità di inserimento lavorativo nei limiti del percorso concordato e delle informazioni fornite all’utente. Le informative dei singoli programmi precisano le eventuali ulteriori comunicazioni e le condizioni per il trattamento di dati particolari.
- Formazione e progetti finanziati
I dati sono trattati per progettare, organizzare ed erogare corsi in presenza o a distanza, gestire iscrizioni, presenze, registri, verifiche di apprendimento, attestati e percorsi di certificazione delle competenze.
Nell’ambito dei progetti finanziati, anche tramite Fondimpresa e altri fondi interprofessionali, BloomGroup tratta i dati necessari alla presentazione, gestione, monitoraggio e rendicontazione dei piani formativi. Le attività possono essere svolte in collaborazione con aziende, enti e professionisti, anche attraverso la Rete Easy e forme di collaborazione quali le ATI. I dati trattati e i soggetti ai quali sono comunicati dipendono dalle caratteristiche del singolo progetto e dalle regole del finanziamento.
Il ruolo privacy di BloomGroup e degli altri soggetti coinvolti è definito in base alle attività effettivamente svolte. In particolare, quando un’azienda affida a BloomGroup la gestione in outsourcing dei propri piani e adempimenti verso i fondi interprofessionali, i dati del personale sono trattati per conto dell’azienda. Per tali incarichi le parti formalizzano il ruolo di BloomGroup quale responsabile del trattamento e le relative istruzioni mediante un apposito accordo ai sensi dell’art. 28 GDPR. Negli altri progetti i ruoli sono individuati in base alle rispettive attività e agli accordi applicabili.
Per la formazione online può essere utilizzata la piattaforma https://aula.bloomgroup.it. La registrazione e i dati necessari alla fruizione del corso sono trattati per erogare il servizio richiesto; eventuali trattamenti ulteriori sono descritti nelle relative informative o richieste di consenso, quando necessario.
- Collaborazioni e Rete Easy
BloomGroup collabora con i soggetti della Rete Easy e con altri partner per la progettazione e la realizzazione di servizi al lavoro, attività formative e progetti finanziati. I dati sono condivisi con i soggetti effettivamente coinvolti nei limiti necessari ai compiti loro affidati. L’appartenenza alla rete o a un’ATI non comporta, di per sé, un accesso generalizzato ai dati degli utenti o delle aziende.
- Gestione digitale dei documenti e accesso delle aziende
BloomGroup utilizza un sistema di gestione dei flussi documentali sviluppato internamente e ospitato in Italia per organizzare e condividere la documentazione relativa ai servizi e ai progetti. Il sistema può contenere, secondo l’attività, documenti aziendali, dati dei partecipanti, registri, attestati e materiali necessari alla gestione e alla rendicontazione, oltre ai dati degli utenti abilitati all’accesso.
Anche le aziende clienti accedono al sistema, ciascuna limitatamente alle informazioni e ai documenti di propria competenza. Gli eventuali accessi di partner e collaboratori sono circoscritti alle attività loro affidate. L’utilizzo del sistema non modifica il ruolo privacy delle parti, che dipende dal servizio o progetto interessato.
- Richieste di contatto e comunicazioni promozionali
I dati inviati tramite i moduli del sito, per e-mail o con altri canali sono utilizzati per rispondere alle richieste, predisporre eventuali proposte e gestire i contatti con l’interessato o l’azienda. Possono essere registrati nel CRM per seguire la richiesta. La base giuridica è l’esecuzione delle misure precontrattuali richieste dall’interessato oppure, per i dati dei referenti aziendali, il legittimo interesse alla gestione del contatto.
Con il consenso dell’interessato, BloomGroup può inviare comunicazioni informative e promozionali su corsi, opportunità di finanziamento e servizi. Il consenso è facoltativo e revocabile in qualsiasi momento. L’eventuale invio di e-mail relative a servizi propri analoghi a quelli già acquistati, senza un nuovo consenso, avviene soltanto quando ricorrono le condizioni previste dall’art. 130, comma 4, del Codice privacy e con possibilità di opposizione fin dalla raccolta dell’indirizzo e in ogni successiva comunicazione.
Eventuali campagne sui social network, comprese attività di targetizzazione o retargeting, sono gestite secondo le informazioni rese per tali strumenti e, quando necessario, le scelte espresse dall’utente tramite il sito.
- Destinatari e modalità del trattamento
I dati sono trattati con strumenti cartacei e informatici da personale autorizzato e da collaboratori coinvolti nelle rispettive attività. Nei limiti del servizio o progetto possono essere resi accessibili a docenti e professionisti, aziende clienti, partner operativi, enti finanziatori e pubbliche amministrazioni competenti. Possono inoltre essere trattati da fornitori di servizi informatici e delle piattaforme utilizzate da BloomGroup, secondo il ruolo loro attribuito.
I dati relativi ai progetti finanziati sono comunicati o caricati nei portali degli enti competenti quando previsto dalle regole del finanziamento. I dati non sono diffusi al pubblico, salvo specifiche attività per le quali sia stata fornita un’apposita informazione.
- Conferimento e conservazione
Il conferimento dei dati necessari per l’iscrizione, l’erogazione dei servizi e gli adempimenti dei progetti è richiesto per svolgere la relativa attività; la mancata comunicazione può impedirne, in tutto o in parte, l’esecuzione. Il conferimento per finalità promozionali è facoltativo e non incide sull’accesso ai servizi.
Le richieste di informazioni e i preventivi che non danno luogo a un rapporto sono conservati, di norma, per un massimo di 12 mesi. Per corsi e progetti finanziati si applicano i termini previsti dal fondo, dall’ente finanziatore e dalla documentazione della misura, anche ai fini di controlli e rendicontazioni. Tali termini possono essere più lunghi: non si applica indistintamente a tutti i dati un periodo di dieci anni.
Per i corsi privati, la documentazione operativa è conservata per il tempo necessario alla gestione del corso e degli eventuali obblighi applicabili; gli attestati possono essere conservati più a lungo per documentare la formazione svolta e consentire il rilascio di copie. I dati trattati per conto di un altro titolare sono conservati secondo le sue istruzioni e gli accordi applicabili. I dati usati per comunicazioni basate sul consenso sono trattati per tale finalità fino alla revoca, ferma la conservazione delle informazioni necessarie a documentare le scelte espresse.
- Trasferimenti e diritti
L’eventuale utilizzo di servizi che comportino trasferimenti di dati fuori dallo Spazio economico europeo avviene nel rispetto delle condizioni previste dal GDPR. Le informazioni sui trasferimenti effettivamente applicabili ai singoli strumenti possono essere richieste ai recapiti indicati di seguito.
Quando BloomGroup è titolare del trattamento, l’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Può revocare il consenso senza pregiudicare la liceità del trattamento precedente e proporre reclamo al Garante per la protezione dei dati personali. Quando BloomGroup tratta i dati per conto di un altro titolare, collabora con quest’ultimo nella gestione delle richieste degli interessati.
Titolare del trattamento per le attività di propria competenza: BloomGroup S.r.l., Via Valtorta 44, 20127 Milano.
Responsabile della protezione dei dati: Michela Rea, contattabile all’indirizzo michela.rea@mindtheprocess.com.