Informativa resa ai sensi Regolamento Ue 2016/679
Informativa relativa al trattamento dei dati personali ex art 13 GDPR e comunicazioni ex art 15-22 e 34 GDPR
In osservanza con quanto previsto dal REGOLAMENTO (UE) 2016/679 (da qui in avanti solo GDPR) e del Codice Privacy, la informiamo che i suoi dati saranno trattati da ANCI Servizi s.r.l. a socio Unico con sede in Milano, via Alberto Riva Villasanta n. 3. Sarà possibile contattare il Titolare del trattamento presentandosi, previo appuntamento, in sede o utilizzando il seguente recapito: Tel. 02 438291 (numero telefonico aziendale). Il Responsabile della protezione dei dati, ai sensi dell’art. 37 GDPR (“Data Protection Officer” – “DPO”) è l’Avv. Laura Marretta, reperibile al numero telefonico aziendale ed all’indirizzo e-mail privacy@assocalzaturifici.it.
Il Titolare informa l’interessato che i Dati personali forniti attraverso il form on line contenuto nella pagina on line di proprietà di Next Step Events s.r.l., cfr.: Next Step Events, ubicato sul Cloud Aruba e gestito da Next Step Events sono tutti dati non rientranti nelle categorie particolari di dati personali per come elencati nell’art. 9 GDPR, riguardanti il medesimo (anche nell’ipotesi di soggetto operante in qualità di impresa individuale, piccolo imprenditore, professionista) ovvero suoi dipendenti, agenti, rappresentanti o collaboratori (i “Dati”), saranno trattati in conformità alle disposizioni di cui al GDPR. Il trattamento è svolto in base alle condizioni di liceità previste ex art 6 GDPR, per le finalità inerenti al rapporto instaurato con il Titolare, quindi, la sua base giuridica per come richiesto ex art 13 lett. c GDPR, trova giustificazione nelle ragioni per le quali s'instaura il rapporto con il Titolare ossia la compilazione del modulo di richiesta di prenotazione del treno, operazione denominata “un treno per MICAM” (base giuridica art 6 comma 1 let. b).
Nell’ottica di tali finalità il trattamento sui dati conferiti al Titolare comprenderà, tra l’altro, la gestione, l’organizzazione, l’utilizzo, il trattamento in territorio UE ed Extra UE nei limiti di quanto previsto ex art 45 e 46 GDPR, la conservazione, la creazione del database, la consultazione, l’elaborazione, la modificazione, la verifica della scheda di prenotazione e contatto degli ospiti in caso di errori o di dati mancanti, la gestione e conferma della prenotazione, l’invio dei voucher di viaggio, la gestione di eventuali cancellazioni/no show, la realizzazione di statistiche anonime, l'utilizzo, l’assistenza telefonica, la cancellazione, la distruzione e la modificazione del dato trattato a seguito di segnalazione da parte dell’interessato, la comunicazione ai membri della struttura organizzativa del Titolare, ad Assocalzaturifici ovvero a consulenti dello stesso nell’ambito della gestione dell’attività di impresa, e nello specifico, alla società Next Step Events s.r.l..
Il Titolare inoltre, in base al proprio legittimo interesse bilanciato con le sue ragionevoli aspettative, le invierà alcune comunicazioni di soft spam e di soft marketing al quale potrà opporsi o scrivendo al DPO o seguendo le indicazioni contenute nel footer delle comunicazioni che riceverà.
NEXT STEP EVENTS s.r.l. è stata nominata Responsabile del trattamento dei dati ai sensi dell’art. 28 GDPR, la sua funzione consiste nelle attività di: raccolta dei dati dei soggetti interessati all’operazione commerciale denominata “un treno per MICAM”, comunicazione dei dati raccolti al Titolare tramite l’inoltro dei Moduli di richiesta ricevuti in formato elettronico o cartaceo e l’invio di report, prenotazione di posti su treni ordinari per la partecipazione alla manifestazione espositiva MICAM, servizi di segreteria e gestione delle prenotazioni, attività di hostess e accoglienza (ivi inclusa quella di verifica dei nominativi dei soggetti presenti al momento della partenza dei treni) nell’ambito dell’operazione commerciale “un treno per MICAM”.
Il Titolare specifica che né lui né i suoi diretti responsabili avranno accesso ai dati personali degli interessati relativi all’uso della carta di credito impiegata per eseguire le transazioni economiche.
I cookies presenti sulla pagina on line sono solo di tipo tecnico/funzionale per la gestione della sessione.
Il trattamento dei Dati sarà effettuato in forma cartacea e/o elettronica ad opera di soggetti appositamente autorizzati al trattamento. Il Titolare non effettua alcun trattamento in base a processi decisionali automatizzati. Il conferimento dei Dati è facoltativo, tuttavia il mancato conferimento degli stessi potrebbe impedire di eseguire l’erogazione del servizio, pertanto nel caso di prosecuzione del rapporto commerciale il trattamento si riterrà comunque autorizzato ai sensi dell’art.6 comma 1 lett. b GDPR.
I Dati saranno conservati per fini amministrativi per 10 anni, in relazione alla finalità di soft spam e di Marketing sopra effettuate per come sopra elencate, il tempo di conservazione sarà proporzionato per soddisfare la finalità della raccolta e non supererà il termine di 3 anni.
Il Titolare inoltre informa che le sono garantiti i diritti espressi nell’art. 13 c. 2 GDPR e quindi:

• Il diritto d’accesso ai dati personali ed alle informazioni collegate elencate sub art. 15 Reg. UE;
• Il diritto di rettifica o cancellazione dei dati conferiti, o la limitazione del trattamento;
• Il diritto ad opporsi al trattamento;
• Il diritto alla portabilità dei dati;
• qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a) GDPR oppure sull'articolo 9, paragrafo 2, lettera a) GDPR, il diritto a revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• veder riconosciuti i diritti di cui all’art.21 GDPR, inclusi pertanto il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare;
• il diritto a proporre reclamo a un'autorità di controllo;

Per esercitare i diritti sopra menzionati le sarà sufficiente inviare una e-mail al DPO individuato dal Titolare, l’Avv. Laura Marretta, all’indirizzo privacy@assocalzaturifici.it indicando i recapiti, il diritto che s’intende esercitare e dove si desidera ricevere risposta; il Titolare evaderà le comunicazioni ricevute nei tempi indicati nel GDPR all’art 12 punto 3.
Il Titolare la informa che i diritti elencati e garantiti dagli artt. 15-22 GDPR non potranno essere esercitati con richiesta al Titolare del trattamento o con reclami ex art. 77GDPR qualora dall’esercizio ne possa derivare un pregiudizio effettivo e concreto in relazione a determinate categorie d’interessati e/o a determinate attività per come elencati sub art 2 undecies ex D. Lgs. 196/03 per come modificato dal D. Lgs. 101/2018; sul punto resta salvo quanto previsto in tema di limitazione, esclusione o ritardo per l’esercizio dei diritti per come precisato dal legislatore nel comma 2 e 3 dell’articolo sopra citato.
Nel caso in cui il Titolare del Trattamento dati subisca una violazione per come configurata in art. 34 comportante un rischio per i diritti e le libertà delle persone fisiche (data breach) si attiverà – se del caso –per effettuare la comunicazione dell’accaduto a tutti gli interessati.
Il Titolare inoltre avvisa che qualora intendesse trattare i Dati personali per una finalità diversa da quella per cui sono stati raccolti, prima di tale ulteriore trattamento fornirà all'interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 GDPR, raccogliendo, nel caso, specifico consenso.
In relazione a quanto sopra esposto l’interessato presta nella prima pagina del presente modulo il pieno consenso sia in proprio sia, nel caso, in nome per conto e nell'interesse dei propri dipendenti e/o consulenti, collaboratori, agenti, tramite apposito contrassegno relativo alla propria scelta, affinché ANCI servizi s.r.l. a socio unico possa effettuare il trattamento dei Dati per come sopra descritto.