Informativa Privacy - ex Art. 13 e Art. 14 Regolamento Europeo 2016/679 (GDPR)
Ai sensi dell’artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”), si forniscono di seguito le informazioni in merito al trattamento dei dati personali dell’utente acquisiti durante la compilazione di un form per la registrazione ad un evento organizzato o promosso da Dedar S.p.A..
1. Finalità del trattamento
Il trattamento dei dati è finalizzato alla prenotazione, iscrizione e registrazione dell’utente ai diversi eventi proposti da Dedar S.p.A. e alla successiva partecipazione all’evento, compresa l’organizzazione logistica.
2. Modalità del trattamento dei dati
Ai sensi dell’art. 5 del GDPR i dati personali oggetto di trattamento (i dati che verranno inseriti al momento della compilazione del form) verranno trattati in modo lecito e secondo correttezza, non saranno eccedenti rispetto alle finalità di cui al punto 1.
I dati personali trattati per le finalità di cui al punto 1 saranno trattati nel rispetto dei principi di minimizzazione e limitazione della conservazione ai sensi dell’art. 5 n.1 lett. e) del GDPR e saranno conservati per 2 anni dall’ultima interazione con il Titolare, salvo diversi obblighi di legge.
Nel caso di revoca del consenso i dati saranno cancellati entro il termine massimo di 3 mesi dalla richiesta, fatti salvi specifici obblighi di legge sulla conservazione della documentazione contabile e amministrativa.
Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni così come enunciate dall’art. 4 n. 2 del GDPR e possono essere effettuate con o senza l’ausilio di strumenti elettronici o comunque automatizzati e secondo logiche pienamente rispondenti alle finalità perseguite.
Il trattamento dei dati è svolto dal Titolare, dal Responsabile del Trattamento e/o da incaricati del Titolare e/o del Responsabile. L’elenco completo dei responsabili è disponibile su richiesta presso il Titolare.
3. Base giuridica del trattamento, natura del conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati personali per le finalità di cui al punto 1 della presente informativa viene effettuato ai sensi dell’art. 6 n. 1 lett. b) del GDPR (esecuzione di un contratto o di misure precontrattuali), è facoltativo ed è strettamente necessario per consentire la partecipazione all’evento organizzato o promosso dal Titolare.
Si precisa però che l’eventuale rifiuto da parte dell’interessato al conferimento dei propri dati personali comporta l’impossibilità di adempiere alle attività di cui al punto n. 1.
4. Ambito di Comunicazione dei dati
I dati, oggetto del trattamento, potranno essere comunicati ai soggetti che agiscono quali Responsabili esterni del trattamento ai sensi dell’art. 28 GDPR quali a mero titolo semplificativo e non esaustivo: collaboratori esterni, servizi di logistica, consulenti e, in genere, a tutti quei soggetti cui la comunicazione sia necessaria per il corretto adempimento delle finalità indicate al punto n. 1.
Incaricati e Responsabili tratteranno i dati solo se necessario per lo svolgimento dei compiti loro assegnati.
Il tutto ferma restando la garanzia di tutela dei diritti dell’interessato.
5. Ambito di diffusione dei dati
I dati personali non sono soggetti a diffusione.
6. Trasferimento dei dati all’estero
I dati personali possono essere trasferiti verso Paesi dell’Unione Europea nell’ambito delle finalità menzionate al punto n. 1. Inoltre, in caso di utilizzo di piattaforme in cloud per l’archiviazione e/o il trasferimento di dati gli stessi potrebbero essere trasferiti verso paesi terzi, nel rispetto di quanto previsto dagli artt. 44 e seguenti del GDPR.
7. Diritti dell’interessato
Ai sensi dell’art. 15, 16, 17 e ss. GDPR, potrai far valere i Tuoi diritti rivolgendoti al titolare del trattamento.
In particolare, potrai ottenere dal Titolare:
· conferma dell’esistenza o meno di propri dati personali e la loro messa a disposizione in forma intelligibile;
· conoscere l’origine dei dati;
· conoscere le finalità e le modalità del trattamento;
· conoscere la logica applicata al trattamento;
· conoscere gli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati;
· l’aggiornamento, la rettificazione e l’integrazione dei dati;
· la cancellazione, la trasformazione in forma anonima o in blocco dei dati trattati in violazione della legge;
· limitazione del trattamento;
· opporti al marketing diretto;
· revocare il consenso;
· proporre reclamo all’Autorità di Controllo, Garante privacy.
L’interessato potrà opporsi, per motivi legittimi, al trattamento di dati che lo riguardano, anche se pertinenti allo scopo della raccolta e ha, altresì, diritto alla portabilità dei dati ai sensi dall’art. 20 del GDPR.
Per l’esercizio dei predetti diritti è possibile rivolgersi al Titolare inviando richiesta anche e-mail ai sotto indicati recapiti.
8. Titolare del trattamento
Titolare del trattamento Dedar S.p.A., (Cod. Fisc. 03187590157), in persona del rappresentante legale pro tempore, con sede legale in Milano (20121 – MI), Piazza della Repubblica, 1/A e sede operativa in Appiano Gentile (22070 – CO), Via della Resistenza, 3, e-mail: info@dedar.com.
Il titolare del trattamento ha nominato un Responsabile della Protezione dei Dati (DPO), il quale è contattabile al seguente indirizzo e-mail: dpo@dedar.com.