INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ ART. 13 REGOLAMENTO (UE) 2016/679 (GDPR)

‍

1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 4, punto 7 del GDPR, Titolare del trattamento è colui che “determina le finalità e i mezzi del trattamento di dati personali”. Il Titolare del trattamento è: LOMBARDINI 22 S.P.A., con sede in Via Lombardini n. 22, 20143 Milano (MI), P.IVA 05505600964, e-mail info@lombardini22.com, T. +39 0236596200, F. +39 0283201397 (da ora anche solo “Lombardini 22”).

Lombardini22 S.p.A., in qualità di Titolare del trattamento dei dati personali, riconosce l’importanza del trattamento dei dati personali e invita l’utente a leggere con attenzione le informazioni che seguono:‍

2. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Responsabile della protezione dei dati personali (anche conosciuto con la dizione in lingua inglese Data Protection Officer – DPO) è una figura prevista dall'art. 37 del GDPR. per assolvere a funzioni di supporto e controllo, consultive, formative e informative a favore del Titolare. Lombardini22 S.P.A. ha conferito l’incarico di DPO a BRIOLA&PARTNERS S.R.L., con sede in Via Podgora n. 11, 20122 Milano (MI), P.IVA 10579350967, con referente individuato nell’AVV. MARIKA FARDO. Il DPO è raggiungibile ai seguenti contatti: e-mail dpo@l22.it, T. +39 0255180585, F. + 39 0255182047.‍

‍

3. TIPOLOGIA DI DATI PERSONALI TRATTATI E FINALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi Dati personali e dei Dati personali di eventuali minorenni che parteciperanno all’evento, è finalizzato:

1. a consentire l’iscrizione all’evento aziendale/convegno/webinar o altra occasione di incontro (“Evento”);
2. all’invio di comunicazioni di servizio, quali la conferma e il promemoria dell’iscrizione all’evento;
3. alla realizzazione di fotografie e riprese audiovisive nel corso dell'Evento, nonché alla loro diffusione mediante sito internet, social network, newsletter, pubblicazioni istituzionali e materiali di comunicazione del Titolare, al fine di documentare e promuovere le attività e le iniziative organizzate da Lombardini22. Le riprese e le fotografie avranno carattere prevalentemente documentale dell'Evento e potranno ritrarre i partecipanti sia individualmente sia quali componenti del contesto complessivo dell'iniziativa. Nel caso di webinar o eventi trasmessi in streaming, l'evento potrà essere registrato e reso successivamente disponibile sui canali di comunicazione del Titolare.
4. a consentire la realizzazione di tutte le attività necessarie per la tutela della salute e sicurezza dei partecipanti in sede di partecipazione all’evento, nonché all’adempimento di ogni altro obbligo di fonte normativo e regolamentare;
5. finalità necessarie all’accertamento, alla difesa e/o all’esercizio di un diritto del Titolare del trattamento in sede giudiziaria o nei casi in cui le autorità giurisdizionali esercitino le loro funzioni;
6. all’invio di comunicazioni di marketing su iniziative, progetti ed eventi analoghi a quelli oggetto della presente iscrizione effettuata dall’Interessato, tramite e-mail, fermo restando che, in qualsiasi momento, l'Interessato avrà la possibilità di opporsi all’invio di tali comunicazioni.

Nel caso di iscrizione di soggetti minorenni, i dati personali e l'eventuale autorizzazione all'utilizzo dell'immagine, ove necessaria, devono essere conferiti dal genitore o da altro soggetto esercente la responsabilità genitoriale.‍

‍

4. BASE GIURIDICA DEL TRATTAMENTO

Si indicano di seguito le basi giuridiche dei trattamenti elencati nel precedente paragrafo: (i) contratto in relazione ai trattamenti di cui alle lett. a), b); (ii) adempimento di un obbligo di legge o regolamento in relazione ai trattamenti di cui alle lett. d); (iii) interesse legittimo del Titolare in relazione ai trattamenti di cui alle lett. c), e). (iv) Consenso dell’interessato in relazione alla lettera f). In particolare, Il trattamento delle immagini e delle riprese audiovisive di cui alla lettera c) si fonda sul legittimo interesse del Titolare a documentare e promuovere le proprie attività istituzionali e imprenditoriali ai sensi dell'art. 6, par. 1, lett. f), GDPR, nonché sugli artt. 96 e 97 della Legge 22 aprile 1941, n. 633. Qualora l'Evento preveda la realizzazione di fotografie o riprese audiovisive focalizzate specificamente su un minore o destinate ad attribuire al minore un ruolo centrale nella comunicazione istituzionale o promozionale del Titolare, sarà preventivamente acquisita l'autorizzazione dell'esercente la responsabilità genitoriale.

‍

5. NATURA DEL CONFERIMENTO

Il conferimento dei dati personali richiesti per l'iscrizione all'Evento è necessario per consentire la partecipazione all'iniziativa e per l'adempimento degli obblighi organizzativi e normativi connessi.  Il conferimento dei dati personali per le finalità di cui al § 3, lett. f) (invio di comunicazioni di marketing su iniziative, progetti ed eventi organizzati dal Titolare) è facoltativo. L'eventuale mancato conferimento del consenso o la successiva revoca dello stesso non pregiudicano in alcun modo la possibilità di iscriversi all'Evento o di parteciparvi. L'Interessato potrà revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Nel corso dell'Evento potranno essere effettuate fotografie e riprese audiovisive finalizzate alla documentazione e alla promozione delle attività del Titolare. Le relative attività saranno adeguatamente segnalate ai partecipanti mediante la presente informativa e, ove opportuno, mediante apposita comunicazione nei luoghi di svolgimento dell'Evento. Considerata la natura dell'Evento e le modalità di svolgimento dello stesso, non è tecnicamente possibile garantire che i partecipanti, compresi eventuali minorenni, non vengano occasionalmente ripresi o fotografati nell'ambito di immagini e riprese aventi ad oggetto l'Evento nel suo complesso. Le riprese e le fotografie saranno realizzate nel rispetto della dignità e dei diritti dei partecipanti e non saranno utilizzate in contesti suscettibili di arrecare pregiudizio all'onore, alla reputazione o al decoro delle persone ritratte.

‍

6. MODALITÀ DEL TRATTAMENTO

I Dati personali sono trattati secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa applicabile in materia di protezione dei dati personali e tutelando la riservatezza dell'Interessato tramite misure di sicurezza tecniche e organizzative per garantire un livello di sicurezza adeguato. Il trattamento sarà realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4, punto 2 del GDPR tra cui: la raccolta (ossia, l’acquisizione del dato), la registrazione (ossia la memorizzazione del dato), l’organizzazione, la conservazione, la consultazione (ossia, lettura del dato), la comunicazione a soggetti determinati, l’uso (impiego generico del dato) dei dati personali. Le operazioni potranno essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti e da apposite disposizioni interne.

‍

7. CONSERVAZIONE DEI DATI

I dati sono conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti. In ogni caso, i seguenti termini di conservazione si applicheranno con riferimento ai trattamenti dei dati per le finalità riportate di seguito: (i) per le finalità contrattuali, i dati vengono conservati per i 10 anni successivi allo svolgimento dell’Evento, fatti salvi i casi in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile; (ii) per le finalità di cui al §3, lett. f) i dati sono conservati per un periodo di 24 mesi successivi all'ultimo contatto con l’Interessato da intendersi, tra gli altri, la partecipazione ad un evento del Titolare, la fruizione di un prodotto o servizio fornito dal Titolare o l'iscrizione ad una newsletter del Titolare o il riscontro ad un invito (congiuntamente definiti l'"Ultimo Contatto"). Le fotografie e le riprese audiovisive realizzate nel corso dell'Evento potranno essere conservate per finalità di archivio storico e documentazione delle attività istituzionali del Titolare per tutta la durata dell'attività istituzionale del Titolare e comunque fino a quando le immagini mantengano valore documentale, storico o archivistico.

‍

8. COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI

I Dati personali possono essere comunicati a soggetti terzi che operano in qualità di Titolari Autonomi o Responsabili esterni del trattamento dei dati personali, come: (a) terzi fornitori di servizi di assistenza e consulenza con riferimento alle attività dei settori (a titolo meramente esemplificativo) tecnologico, amministrativo, legale, marketing e comunicazione, gestione sistemi informativi; (b) società di cui il Titolare si avvale per la realizzazione dell’Evento; (c) soggetti ed autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti. La lista completa e aggiornata dei soggetti che trattano i Dati in qualità di responsabili del trattamento è disponibile su richiesta presentata nelle modalità indicate nella presente informativa. Resta fermo quanto previsto al § 3, lett. c), con riferimento alla diffusione di fotografie e riprese audiovisive realizzate nel corso dell'Evento per finalità di documentazione e promozione delle attività del Titolare. Al di fuori di tali ipotesi, i dati personali non saranno diffusi, venduti, affittati o ceduti a terzi indeterminati per finalità pubblicitarie o di marketing.

‍9. TRASFERIMENTO DEI DATI PERSONALI ALL’ESTERO

I Dati Personali potranno essere trattati all'interno dell'Unione Europea e, ove necessario per l'erogazione dei servizi utilizzati dal Titolare, essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora il trasferimento avvenga verso Paesi per i quali la Commissione Europea abbia adottato una decisione di adeguatezza ai sensi dell'art. 45 del GDPR, il trasferimento sarà effettuato sulla base di tale decisione.

Con particolare riferimento ai trasferimenti verso gli Stati Uniti, gli stessi potranno avvenire nei confronti di organizzazioni aderenti al Data Privacy Framework approvato dalla Commissione Europea con Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023.

Qualora il trasferimento avvenga verso Paesi che non beneficiano di una decisione di adeguatezza, il Titolare adotterà le garanzie appropriate previste dagli artt. 46 e ss. del GDPR, quali, a titolo esemplificativo, le Clausole Contrattuali Standard approvate dalla Commissione Europea, unitamente alle eventuali misure supplementari richieste dalla normativa applicabile.

L'Interessato può ottenere ulteriori informazioni sui trasferimenti internazionali effettuati dal Titolare e sulle relative garanzie contattando il Titolare o il Responsabile della Protezione dei Dati ai recapiti indicati nella presente informativa.‍

‍

10.DIRITTI DELL’INTERESSATO AL TRATTAMENTO

L’Interessato può esercitare i suoi diritti nei confronti del Titolare, utilizzando i seguenti recapiti nella disponibilità del Data Protection Officer: dpo@l22.it, T. +39 0255180585, F. + 39 0255182047. Per garantire il corretto esercizio dei diritti, dovrà rendersi identificabile in maniera inequivocabile. Il Titolare si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. In ogni momento potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR, il diritto di:

1. chiedere la conferma dell’esistenza o meno di propri dati personali;
2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
3. ottenere la rettifica e la cancellazione dei dati;
4. ottenere la limitazione del trattamento;
5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’interessato può altresì proporre reclamo a un’autorità di controllo nel caso in cui ritenga che il trattamento dei dati personali sia effettuato in violazione della normativa sulla protezione dei dati personali.