Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 679/2016
INTRODUZIONE
Ai sensi dell'art. 13 del GDPR, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, Le forniamo le informazioni richieste sul trattamento dei dati personali che La riguardano ("Dati") effettuato da Fiere di Parma S.p.A. e da PR ITALIA S.r.l.s (di seguito anche “Contitolari del Trattamento” o solo “Contitolari”)
DATI DEI CONTITOLARI
- Fiere di Parma S.p.A., con sede legale in Parma, Viale delle Esposizioni 393/a, C.F. e P.IVA 00162790349, mail info@fiereparma.it (in seguito anche “FDP”)
- PR ITALIA S.r.l.s. con sede legale in Reggio Emilia, Via Guasco, 17, P.I. e C.F. 02717350355, mail pritaliasrls@legalmail.it, (qui, di seguito “PRI” e anche GDO News)
RESPONSABILE DELLA PROTEZIONE DATI
FDP ha nominato ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer - DPO) che può essere contattato per ogni informazione e richiesta tramite mail all’indirizzo privacy@fiereparma.it
DATI PERSONALI TRATTATI
Per "Dati" si intendono quelli necessari per gli utenti (persone fisiche di seguito anche “Interessati”) per la creazione dell’account e la registrazione al Workshop dei Contitolari del trattamento.
FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I Dati, forniti dagli Interessati, anche attraverso la compilazione di appositi moduli, sono utilizzati per il perseguimento delle seguenti finalità:
- Finalità connesse alla corretta iscrizione del partecipante nella piattaforma per poter seguire i Workshop messi a disposizione dei Contitolari e per ricevere tutte le informazioni necessari per usufruire del servizio correttamente. Base giuridica del trattamento: Esecuzione del contratto. Periodo di conservazione dei dati: Durata contrattuale e, dopo la cessazione, 10 anni.
- Finalità connesse alla rilevazione dei download dei manuali/materiali relativi al Workshop. Base giuridica del trattamento: Esecuzione del contratto. Periodo di conservazione dei dati: Sino alla cessazione dell’evento e, dopo la cessazione 5 anni.
- Finalità di Customer satisfaction relativa ai servizi e/o eventi workshop online forniti dai Contitolari del Trattamento. Base giuridica del trattamento: Esecuzione del contratto. Periodo di conservazione dei dati: Sino alla cessazione dell’evento e, dopo la cessazione, 5 anni
- Finalità relative all’invio di comunicazioni generali riguardanti la stessa tipologia di servizi/eventi online, workshop tramite posta elettronica all’indirizzo da voi fornito. Base giuridica del trattamento: Le modalità di erogazione di tale servizio seguono le regole del cosiddetto “soft-spam” sulla base dell’art. 130 del D.lgs 196/2003. Periodo di conservazione dei dati: Sino alla richiesta di cancellazione da parte dell’interessato.
- Finalità di Marketing effettuato dai partner dei Contitolari e terze parti ma anche da FDP e PR Italia in qualità di Titolari Autonomi del Trattamento. Base giuridica del trattamento: Consenso dell’interessato. Periodo di conservazione dei dati: Sino alla revoca del consenso da parte dell’interessato
- Finalità difensive. Base giuridica del trattamento: Interesse legittimo. Periodo di conservazione dei dati: Per tutta la durata del contenzioso e per i successivi 2 anni dalla definizione della vertenza
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
Qualora i Dati vengano utilizzati da parte dei Contitolari del trattamento per finalità diverse da quelle sopra riportate, gli stessi verranno considerati, rispetto a queste ulteriori finalità, come titolari autonomi del trattamento.
MODALITA’ DEL TRATTAMENTO
Il trattamento dei Dati, in regime di contitolarità, è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione dei dati (privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, tenendo conto dello stato della tecnica e dei costi di attuazione, a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati
DIRITTI DELL'INTERESSATO (ARTT. 15- 22 del GDPR)
All’interessato sono riconosciuti i diritti di cui agli artt. da 15 al 22 del GDPR, laddove applicabili. L’interessato ha facoltà di richiedere ai Titolari l’accesso ai Dati, la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al loro trattamento. L’interessato ha sempre la facoltà di revocare il consenso in ogni momento relativamente alle finalità di cui al punto 5 del capitolo “5. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE”. Per avere maggiori informazioni sulle specifiche dei diritti dell’Interessato ed anche per esercitare gli stessi occorre inviare una mail o scrivere all’indirizzo del Titolare, indicati all’art.2 dettagliando la richiesta ed il recapito al quale si vuole ricevere la risposta.
Gli interessati hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali attraverso i contatti reperibili sul sito web https://www.garanteprivacy.it/
CATEGORIE DI DESTINATARI AI QUALI I DATI POTREBBERO ESSERE COMUNICATI IN QUALITÀ DI TITOLARI O CHE POTREBBERO VENIRNE A CONOSCENZA IN QUALITÀ DI RESPONSABILI
I Dati possono essere trattati da soggetti esterni operanti in qualità di Titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati.
I Dati potranno essere trattati, per conto dei rispettivi Contitolari, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto dei rispettivi Contitolari specifiche attività, a titolo esemplificativo, adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, servizi funzionali alla manifestazione fieristica etc..
Limitatamente alla partecipazione ai Workshop, i Dati saranno gestiti dal gestore del servizio di conferenza da remoto per dare seguito alla sua richiesta di accesso e per consentire il collegamento streaming.
I Dati saranno trattati da soggetti incaricati ed istruiti e non saranno oggetto di divulgazione e di diffusione.
TRASFERIMENTO DEI DATI EXTRA UE
Non sono previsti trasferimenti strutturati di Dati personali dell’Interessato verso paesi extra-europei. Per alcune necessità di carattere organizzativo è possibile che vengano attivati servizi cloud situati al di fuori della UE, in questi casi sarà cura del titolare rispettare tutte le disposizioni previste dal capo V del Regolamento UE 2016/679 al fine di assicurare un livello di protezione adeguato. Possibilmente sarà sempre data precedenza ai paesi dichiarati adeguati dalla Commissione Europea o che abbiano previsto meccanismi adeguati.
