INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli articoli 13 del Regolamento (UE) 2016/679

Questa informativa è resa nel rispetto del Regolamento Generale Europeo sulla Protezione dei Dati Personali UE 2016/679 (“GDPR”) e successive modifiche e/o integrazioni nonché della legislazione o regolamenti nazionali in tema di trattamento dei dati personali di volta in volta applicabili (“Normativa Privacy”) per garantire che il trattamento di dati personali si svolga nel rispetto dei diritti e libertà delle persone con particolare riguardo alla protezione dei dati personali.

Con il termine “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, con riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. 

Con il termine “trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Con il termine "interessato" si intende la persona fisica a cui si riferiscono i dati personali.

1. Titolari del trattamento

I dati personali raccolti tramite il form di registrazione all’evento “(titolo)”, previsto per il (data) (“Evento”), caricato sul sito web https://www.impresoftengage.com/eventi/connected-by-design-integrazioni-e-dati , saranno trattati da:

• Impresoft Engage S.r.l., con sede in Via Vecchia Ferriera 5, 36100 Vicenza (VI), P.IVA IT03184500241, il cui Responsabile per la Protezione dei Dati Personali è raggiungibile all’indirizzo dpo@impresoft.com (“Engage”)
• Syscons S.r.l., con sede in Corso Vittorio Emanuele II 12, 10123 Torino (TO), P.IVA IT08313100011, il cui Responsabile per la Protezione dei Dati Personali è raggiungibile all’indirizzo dpo@impresoft.com (“Syscons”)

ciascuna in qualità di titolare del trattamento, per le finalità indicate nella presente informativa (“Titolari”).  

I dati trattati dai Titolari possono includere informazioni personali e informazioni di contatto (nome, cognome, e-mail, numero di telefono, indirizzo, ruolo, nome azienda), nonché immagini, riprese audio e/o video dei partecipanti all’Evento. 

I Titolari potranno trattare i dati personali dell’interessato per le seguenti finalità:

1. Utilizzo di fotografie, immagini, riprese audio e/o video a carattere panoramico, che non pongano in evidenza singoli individui, con l’esclusiva finalità di informazione e promozione dell’attività svolta nell’ambito dell’Evento; base giuridica del trattamento è il legittimo interesse dei titolari del trattamento, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, nel rispetto dei diritti e delle libertà fondamentali degli interessati.   
2. Riscontro alle richieste di informazioni formulate dall’interessato ai Titolari. Il conferimento dei dati personali non richiede il consenso poiché il trattamento è necessario per dare esecuzione a misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6 comma 1 lett. b) GDPR.
3. Adempimento degli obblighi di legge, da regolamenti, dalla normativa comunitaria, da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo ai sensi dell’art. 6 comma 1 lett. c) GDPR. Il conferimento dei dati personali per le finalità di cui al presente punto è obbligatorio e il relativo trattamento non richiede il consenso.
4. Finalità di marketing proprie: con ricorso a strumenti automatizzati di contatto (quali chiamata senza operatore, e-mail) ovvero tramite strumenti tradizionali di contatto (chiamata con operatore), direttamente o tramite società terze, con riferimento ai prodotti e servizi dei Titolari (i) trasmettere e/o proporre telefonicamente, materiale informativo, commerciale, pubblicitario e promozionale, anche personalizzato/di specifico interesse sulla base delle informazioni ottenute; (ii) trasmettere newsletter e inviti inerenti eventi ed iniziative. Il conferimento dei dati non è obbligatorio ed il loro trattamento richiede il consenso, che potrà essere prestato e revocato anche solo per alcune delle suddette attività, scrivendo agli indirizzi e-mail suindicati. In caso di mancato conferimento dei dati personali da parte dell’interessato, quest’ultimo non potrà ricevere le informazioni sui prodotti e/o servizi offerti dai Titolari, ma non ci sarà alcuna conseguenza sulla possibilità per l’interessato di consultare il sito https://www.impresoftengage.com/eventi/connected-by-design-integrazioni-e-dati e partecipare all’Evento. 
5. Comunicazione dei dati alle Società del Gruppo che, con riferimento ai prodotti e servizi propri e delle Società del Gruppo appartenenti al settore ICT e consulenza, potranno, con ricorso a strumenti automatizzati di contatto (quali chiamata senza operatore, e-mail) ovvero tramite strumenti tradizionali di contatto (chiamata con operatore), direttamente o tramite società terze, i) trasmettere e/o proporre telefonicamente, materiale informativo, commerciale, pubblicitario e promozionale, anche personalizzato/di specifico interesse sulla base delle informazioni ottenute a seguito dell’attività di cui al punto 3 che precede ii) trasmettere newsletter e inviti inerenti eventi ed iniziative. Il conferimento dei dati non è obbligatorio ed il loro trattamento richiede il consenso, che potrà essere revocato in qualsiasi momento senza pregiudicare il trattamento prestato prima della revoca.
6. Gestione del sito (analisi statistica). Il conferimento dei dati personali non è obbligatorio ed il loro trattamento non richiede il consenso per sussistenza di legittimo interesse dei Titolari ai sensi dell’art. 6 par. 1 lett. f) GDPR alla gestione del sito https://www.impresoftengage.com/eventi/connected-by-design-integrazioni-e-dati. 
7. Difesa giudiziale: se necessario per accertare, esercitare o difendere i propri diritti in sede giudiziaria. Il conferimento dei dati personali è obbligatorio e il relativo trattamento non richiede il consenso per sussistenza di legittimo interesse dei Titolari ai sensi dell’art. 6 par. 1 lett. f) GDPR.
   
   

4. Luogo e modalità di trattamento dei dati personali 

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I Titolari tratteranno i dati personali dell’interessato esclusivamente con personale tecnico incaricato di tale elaborazione, con modalità prevalentemente automatizzate e informatizzate, idonee a garantirne, in relazione alle finalità per le quali i dati sono trattati, la sicurezza e la riservatezza, nonché ad evitare accessi non autorizzati ai dati stessi. i Titolari non eseguono processi decisionali automatizzati.

I trattamenti dei dati raccolti hanno luogo presso le sedi dei Titolari e dei fornitori di servizi dagli stessi individuati e nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 del GDPR.

I dati personali dell’interessato saranno conservati solo per il tempo necessario per conseguire le finalità per le quali vengono raccolti, nel rispetto del principio di minimizzazione ai sensi dell’art. 5.1.c) del GDPR.

In particolare, per quanto riguarda il trattamento per le finalità di marketing i dati saranno trattati e conservati fino a revoca del consenso da parte dell’interessato. In ogni caso, l’interessato può sempre chiedere l’interruzione del trattamento o la cancellazione dei suoi dati, come di seguito previsto.

I Titolari potrebbero conservare alcuni dati anche dopo la cessazione del rapporto in funzione del tempo necessario per la gestione di specifici adempimenti contrattuali o di legge nonché per finalità di natura amministrativa, fiscale e/o contributiva periodo di tempo imposto da leggi e da regolamenti in vigore, nonché per i tempi necessari a far valere eventuali diritti in giudizio.

In ogni caso, i dati vengono trattati oltre che nel rispetto della normativa vigente, secondo i canoni di riservatezza ai quali i Titolari si sono sempre ispirati.

I tempi di conservazione varieranno a seconda del tipo di dati trattati, ma, in generale, i Titolari si riferiscono a questi criteri per determinare il periodo di conservazione:

• se esiste una necessità legale o contrattuale di conservare i dati;
• se i dati sono necessari per fornire i propri servizi.

I Titolari potranno comunicare i dati personali dell’interessato a soggetti terzi in adempimento di obblighi legali e a fornitori di servizi che opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR ove dovessero trattare dati per conto dei Titolari e sono essenzialmente ricompresi nelle seguenti categorie riportate a titolo esemplificativo e non esaustivo:

• soggetti che svolgono servizi bancari, ivi compresi i soggetti che intervengono nella gestione di sistemi di pagamento;
• persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza ai titolari, con particolare ma non esclusivo riferimento alle questioni in materia contabile, amministrativa, legale, tributaria e finanziaria, commerciale;
• partner commerciali, di marketing, legali, fornitori di servizi tecnici e/o di piattaforme software, amministratori di sistema, hosting provider, società informatiche, agenzie di comunicazione;
• soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere.
  

L’eventuale trasferimento dei dati verso Paesi Terzi extra UE per le finalità indicate ai precedenti paragrafi 3 e 4, potrà avvenire, nel rispetto delle modalità consentite dalla legge vigente e in particolare in base alle disposizioni del GDPR di cui: i) all’art. 44 – Principio generale per il trasferimento; ii) all’art. 45 – Trasferimento sulla base di una decisione di adeguatezza; iii) all’art. 46 – Trasferimento soggetto a garanzie adeguate; iv) all’art.49 – Deroghe in specifiche situazioni.

In base agli artt. 15-22 del GDPR agli interessati sono riconosciuti specifici diritti. In particolare, l’interessato può ottenere dai Titolari: l’accesso, la rettifica, la cancellazione, la limitazione del trattamento, la revoca del consenso nonché la portabilità dei dati che lo riguardano. L’interessato ha inoltre diritto di opposizione al trattamento per motivi legittimi e/o per finalità commerciali.

I Titolari si impegnano a rispondere il prima possibile all’interessato dopo averne verificato l’identità ove necessario.

Nel caso in cui venga esercitato il diritto di opposizione, i Titolari si riservano la possibilità di non dare seguito all’istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi obbligatori per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato.

Quanto alle finalità di marketing, resta salva la possibilità per l’interessato che abbia prestato il proprio consenso:

• di richiedere, in qualunque momento e gratuitamente, di ricevere comunicazioni esclusivamente attraverso le modalità tradizionali di contatto quali le chiamate tramite operatore;
• di opporsi, in qualunque momento e gratuitamente, al trattamento dei dati per le suddette finalità. In questo caso il diritto di opposizione al trattamento dei dati attraverso modalità automatizzate di contatto (quali e-mail e telefonate senza operatore), si estende alle modalità tradizionali di contatto (quali telefonate tramite operatore);
• di opporsi, in qualunque momento e gratuitamente, al trattamento dei dati per le suddette finalità solo in parte ossia esprimendo una scelta sulle modalità di contatto.

I diritti di cui sopra potranno essere esercitati inviando una comunicazione scritta nei confronti dei Titolari del trattamento agli indirizzi e-mail suindicati.

Si informa l’interessato che, ai sensi dell’art.12 del GDPR, se le richieste dell’interessato risultino essere manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, i Titolari potranno: a) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o le comunicazioni o intraprendere l’azione richiesta oppure b) rifiutare di soddisfare la richiesta.

L’interessato ha inoltre diritto a proporre reclamo innanzi all’Autorità Garante per la Protezione dei Dati Personali. 

Il sito può contenere link ad altri siti web. Tuttavia, una volta che l’interessato ha utilizzato questi link e lascia il presente sito, i Titolari non avrà alcun tipo di controllo sugli altri siti web e non saranno in nessun modo responsabile per la protezione e la riservatezza delle informazioni che si forniscono nel visitare tali altri siti. Si consiglia di leggere attentamente l’informativa sulla privacy applicabile al sito in questione. 

I Titolari si riservano il diritto di apportare modifiche alla presente informativa in qualunque momento dandone comunicazione agli interessati su questa pagina.