INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
A CHI SI RIVOLGE QUESTA INFORMATIVA?
La presente informativa è rivolta alle persone fisiche che chiedono di poter partecipare agli eventi organizzati da Netval. Nella presente informativa saranno indicati come Interessati.
CHI TRATTA I DATI?
Titolare del trattamento per tutti i trattamenti effettuati in conseguenza dell’utilizzo del sito knowledge-share.eu e degli eventuali sottodomini è l’Associazione Netval (C.F. 92053760135 – P.IVA IT03092240138). Nell’ambito dei trattamenti oggetto di questa informativa, è possibile contattare il Titolare del trattamento ai seguenti recapiti:
Associazione Netval – Lecco (LC), Via Gaetano Previati n. 1/C
e-mail segreteria@netval.it
PEC netval@pec.it
telefono +39.0382.984895
A CHI POSSO RIVOLGERMI?
Il Titolare del trattamento ha nominato un Responsabile della Protezione dei Dati (RPD, o anche DPO), al quale è possibile rivolgere ogni istanza in materia di trattamento dei dati. Il Responsabile della Protezione dei Dati è contattabile ai seguenti recapiti:
Netval c/o Scuola IUSS – Pavia (PV), Piazza della Vittoria n. 15
email privacy@netval.it
telefono +39.0382.984895
PER QUALI FINI SONO TRATTATI I DATI?
I dati raccolti dal Titolare del trattamento sono utilizzati al fine di:
- iscrivere l’Interessato a uno o più eventi organizzati da Netval;
- inviare comunicazioni relative all’evento.
Facoltativamente, potranno essere utilizzati anche al fine di:
- creare un account per l’Interessato sui portali netval.it e/o knowledge-share.eu;
- inviare comunicazioni promozionali e commerciali relative alle attività di Netval;
- inviare comunicazioni promozionali e commerciali per conto di terzi diversi da Netval;
- comunicare i dati dell’Interessato a soggetti terzi diversi da Netval, che ne disporranno come autonomi titolari del trattamento.
QUALI DATI SONO TRATTATI?
Per l’iscrizione agli eventi e l’invio di comunicazioni, sono trattati i seguenti dati:
- per l’iscrizione all’evento: Nome, Cognome, E-mail, Azienda (obbligatori), Telefono, Ruolo aziendale, Allergie o intolleranze alimentari (facoltativi);
- per la registrazione ai protali: Nome, Cognome, E-mail, Azienda (obbligatori), Dati di azienda/ente di appartenenza (facoltativi);
- per l’invio delle comunicazioni commerciali di Netval e/o di terzi: Nome, Cognome, Email (obbligatorio), Telefono, Dati di azienda/ente di appartenenza (facoltativi);
- per la comunicazione dei dati a terzi: Nome, Cognome, Email (obbligatorio), Telefono, Dati di azienda/ente di appartenenza (facoltativi).
SU QUALE BASE GIURIDICA SONO TRATTATI I DATI?
Il Titolare del trattamento tratterà i dati personali dell’Interessato solo nel caso sussista almeno una delle seguenti condizioni:
- il trattamento è necessario all’esecuzione di un contratto e/o all’esecuzione di misure precontrattuali (iscrizione all’evento; invio di comunicazioni relative all’evento);
- il trattamento è basato sul consenso esplicito dell’interessato (creazione account; invio di comunicazioni commerciali di Netval; invio di comunicazioni commerciali per conto di terzi; cessione dei dati a terzi):
- il trattamento è basato sul legittimo interesse del Titolare del trattamento (invio di comunicazioni istituzionali).
In ogni caso, sarà comunque sempre possibile richiedere al Titolare del trattamento di chiarire la concreta base giuridica di ciascun trattamento e, in particolare, di specificare se il trattamento sia previsto dal contratto, necessario per concludere un contratto, basato sul consenso o fondato sul legittimo interesse del Titolare del trattamento.
Qualora l’Interessato revochi il proprio consenso al trattamento, il Titolare del trattamento potrebbe proseguire il trattamento per obblighi derivanti dalla legge e/o sulla base giuridica del proprio legittimo interesse.
COOKIES E RESPONSABILI DEL TRATTAMENTO
Per l’iscrizione dell’Interessato all’evento e per le altre finalità indicate nella presente informativa, Netval si avvarrà di soggetti terzi – previamente nominati Responsabili del trattamento – che effettueranno una o più attività per conto del Titolare del trattamento.
L’elenco completo dei Responsabili del trattamento è disponibile presso il Titolare del trattamento, e sarà fornito a semplice richiesta dell’Interessato.
Nel caso dei trattamenti relativi all’iscrizione agli eventi, alla registrazione sui portali netval.it e knowledge-share.eu, nonché relativi all’invio di comunicazioni e alla cessione di terzi, il Responsabile del trattamento è onerato anche della gestione dei cookies, per i quali fornirà idonea informativa.
DOVE SONO TRATTATI I DATI?
I dati raccolti saranno trattati dal Titolare del trattamento in Italia; i dati saranno trattati dai Responsabile del trattamento presso le proprie sedi e filiali, situate nel territorio dell’Unione Europea.
È OBBLIGATORIO FORNIRE I DATI?
Il conferimento dei dati da parte dell’Interessato ha natura obbligatoria al fine di adempiere alle richieste dell’Interessato stesso, quali la registrazione all’evento e l’invio delle relative comunicazioni. L’eventuale rifiuto a fornire i dati renderà impossibile fornire il servizio richiesto impedendo all’Interessato di iscriversi all’evento.
Il conferimento degli ulteriori dati è facoltativo, ma il mancato conferimento potrebbe impedire al Titolare del trattamento di effettuare le attività richieste.
A CHI SONO COMUNICATI I DATI?
I dati raccolti e trattati dal Titolare del trattamento potranno essere comunicati a soggetti pubblici e privati, nei casi strettamente previsti dalla legge, in ottemperanza alla vigente normativa.
In caso di consenso, i dati potranno essere comunicati anche a soggetti terzi che li utilizzeranno quali autonomi titolari del trattamento.
PER QUANTO TEMPO SONO TRATTATI I DATI?
I dati raccolti sono conservati e trattati unicamente fino a quando permangono le finalità per cui sono stati raccolti, ossia:
- in caso di iscrizione all’evento, i dati sono trattati fino alla data dell’evento e – successivamente – per eventuali questionari di follow-up;
- in caso di registrazione sui portali, fino a quando l’Interessato non chieda la cancellazione della propria utenza dal portale;
- in caso di comunicazioni commerciali di Netval e/o di terzi, fino a quando l’Interessato non revochi il consenso al trattamento o chieda la cancellazione dal servizio;
- in caso di cessione dei dati a terzi, fino a quando l’Interessato non revochi il consenso al trattamento.
Al termine del periodo previsto per ogni attività, i dati saranno distrutti o, eventualmente, anonimizzati per fini statistici.
COME SONO TUTELATI GLI INTERESSATI?
L’Interessato può tutelare sé stesso e i propri dati personali esercitando i diritti previsti dalla vigente normativa europea, inviando una richiesta in forma libera al Titolare del trattamento.
Il Titolare del trattamento risponderà nel più breve tempo possibile, e comunque entro un mese dal ricevimento della domanda oppure, nel caso in cui sia necessario ulteriore tempo per dar corso alla richiesta, entro massimo due mesi; in quest’ultimo caso, il Titolare del trattamento comunicherà all’Interessato le motivazioni del ritardo.
Nel caso in cui il Titolare del trattamento non ritenga di dover dare corso alla richiesta, comunicherà il proprio rifiuto direttamente all’Interessato entro un mese dalla ricezione della domanda. In questo caso, l’Interessato potrà proporre reclamo all’Autorità di Controllo del proprio Paese oppure ricorrere all’Autorità Giudiziaria del proprio Paese.
L’esercizio dei diritti dell’Interessato è gratuito, salvo che le richieste siano manifestatamente infondate o ripetitive: in questo caso, il Titolare del trattamento potrà addebitare un contributo spese oppure rifiutare la richiesta.
L’Interessato può esercitare il proprio Diritto di accesso, ai sensi dell’art. 15 Reg. 2016/679 UE, rivolgendo una richiesta al Titolare del trattamento al fine di ottenere la conferma che sia (o non sia) in corso un trattamento di dati che lo riguardano. Con le stesse modalità può richiedere di conoscere: quali dati sono trattati e per quali finalità; per quanto tempo sono conservati; se i dati sono stati o saranno comunicati ad altri soggetti, ed eventualmente l’identità di questi soggetti e il Paese dove si trovano, oltre all’esistenza di garanzie adeguate per il trasferimento; l’esistenza del diritto a chiedere la rettifica, la limitazione o la cancellazione dei propri dati; l’esistenza del diritto di opporsi al trattamento; l’esistenza del diritto di proporre reclamo a un’Autorità di Controllo; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e le conseguenze di tale trattamento. L’Interessato ha infine diritto a ricevere gratuitamente una copia dei propri dati personali oggetto di trattamento, purché questo non leda i diritti di altri soggetti; eventuali ulteriori copie richieste potrebbero essere rilasciate dietro pagamento di un contributo spese.
L’Interessato può esercitare il proprio Diritto di rettifica, ai sensi dell’art. 16 Reg. 2016/679 UE, rivolgendo una richiesta al Titolare del trattamento al fine di far correggere i dati inesatti che lo riguardano. Con le stesse modalità, l’Interessato può chiedere che i dati trattati siano integrati con altri, fornendo una propria dichiarazione in tal senso.
L’Interessato può esercitare il proprio Diritto alla cancellazione, ai sensi dell’art. 17 Reg. 2016/679 UE, rivolgendo una richiesta al Titolare del trattamento affinché siano cancellati i dati personali raccolti e trattati dal Titolare del trattamento in uno dei seguenti casi: se i dati personali non sono più necessari rispetto alle finalità per cui sono stati raccolti; se l’Interessato ha revocato il proprio consenso al trattamento; se l’Interessato si è opposto al trattamento; se i dati personali sono stati trattati illecitamente dal Titolare del trattamento; se i dati devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare del trattamento; se l’Interessato ha un’età inferiore ai 16 anni e le persone che ne esercitano la responsabilità genitoriale non hanno prestato il loro consenso.
Se il Titolare del trattamento ha reso pubblici i dati personali dell’Interessato ed è obbligato a cancellarli, informerà gli eventuali ulteriori soggetti che stanno trattando i dati dell’Interessato della richiesta di cancellazione, limitatamente alla effettiva possibilità tecnica ed economica di questa procedura.
L’Interessato può esercitare il proprio Diritto alla limitazione, ai sensi dell’art. 18 Reg. 2016/679 UE, rivolgendo una richiesta al Titolare del trattamento affinché il trattamento dei dati sia limitato unicamente alla conservazione dei dati stessi, senza che il Titolare del trattamento possa effettuare altre operazioni, in uno dei seguenti casi: se l’Interessato contesta l’esattezza dei dati, per il tempo necessario al Titolare del trattamento per la verifica; se il trattamento è illecito e l’Interessato si oppone alla cancellazione; se il Titolare del trattamento non ha più bisogno di trattare i dati ma deve conservarli per motivi giudiziari; se l’Interessato si è opposto al trattamento, per il tempo necessario alla verifica del bilanciamento tra diritti dell’Interessato e interessi legittimi del Titolare del trattamento.
L’Interessato può esercitare il proprio Diritto di opposizione, ai sensi dell’art. 21 Reg. 2016/679 UE, in qualsiasi momento e per motivi connessi alla sua situazione particolare. Questo diritto può essere esercitato inviando una comunicazione al Titolare del trattamento nel caso in cui il trattamento sia fondato sul legittimo interesse del Titolare del trattamento ovvero nel caso in cui i dati siano trattati a fini di ricerca scientifica o a fini statistici.
L’Interessato può esercitare il proprio Diritto alla portabilità dei dati personali, ai sensi dell’art. 20 Reg. 2016/679 UE, rivolgendo una richiesta al Titolare del trattamento al fine di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano. Con le stesse modalità, l’Interessato può chiedere che i propri dati siano trasmessi ad un altro titolare del trattamento.
Tuttavia, l’esercizio di questo diritto non può ledere i diritti e le libertà altrui.
I dati saranno comunicati in formato riconosciuto di uso comune e caratterizzato da interoperabilità.
Nel caso in cui l’Interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del Regolamento Europeo 2016/679, questi ha Diritto di proporre reclamo all’Autorità di controllo, ai sensi dell’art. 77 Reg. 2016/679 UE, scegliendo fra le Autorità di controllo dello Stato membro in cui risiede, dello Stato membro in cui lavora o dello Stato membro in cui si è verificata la presunta violazione.
In ogni caso, l’Interessato può agire per la tutela dei propri diritti anche mediante ricorso all’Autorità Amministrativa e/o Giudiziaria del proprio Paese.
L’Interessato può revocare il consenso al trattamento dei propri dati in qualsiasi momento, con le stesse modalità con cui ha prestato il consenso oppure inviando una comunicazione al Titolare del trattamento. La revoca del consenso non avrà effetto sui trattamenti già effettuati, ma comporterà l’interruzione dei trattamenti in corso e la distruzione dei dati dell’Interessato.