Informativa relativa al trattamento dei dati personali ex art 13 GDPR e comunicazioni ex art 15-22 e 34 GDPRIn osservanza con quanto previsto dal REGOLAMENTO (UE)
2016/679 (da qui in avanti solo GDPR) e del Codice Privacy, la informiamo che i
suoi dati saranno trattati da ANCI Servizi s.r.l. a socio Unico con sede in
Milano, via Alberto Riva Villasanta n. 3. Sarà possibile contattare il Titolare
del trattamento presentandosi, previo appuntamento, in sede o utilizzando il
seguente recapito: Tel. 02 438291 (numero telefonico aziendale). Il
Responsabile della protezione dei dati, ai sensi dell’art. 37 GDPR (“Data Protection
Officer” – “DPO”) è l’Avv. Laura Marretta, reperibile al numero telefonico
aziendale ed all’indirizzo e-mail privacy@assocalzaturifici.it.
Il Titolare informa l’interessato che i Dati personali
forniti attraverso il form on line contenuto nella pagina on line di proprietà
di Next Step Events s.r.l., cfr.: Next Step Events, ubicato sul Cloud Aruba e
gestito da Next Step Events sono tutti dati non rientranti nelle categorie
particolari di dati personali per come elencati nell’art. 9 GDPR, riguardanti
il medesimo (anche nell’ipotesi di soggetto operante in qualità di impresa
individuale, piccolo imprenditore, professionista) ovvero suoi dipendenti,
agenti, rappresentanti o collaboratori (i “Dati”), saranno trattati in
conformità alle disposizioni di cui al GDPR. Il trattamento è svolto in base
alle condizioni di liceità previste ex art 6 GDPR, per le finalità inerenti al
rapporto instaurato con il Titolare, quindi, la sua base giuridica per come
richiesto ex art 13 lett. c GDPR, trova giustificazione nelle ragioni per le
quali s'instaura il rapporto con il Titolare ossia la compilazione del modulo
di richiesta di prenotazione del treno, operazione denominata “un treno per
MICAM” (base giuridica art 6 comma 1 let. b).
In relazione a quanto sopra esposto l’interessato assume ogni
responsabilità nel caso comunichi dati di soggetti terzi e terrà manlevata ed
indenne Anci. Da ogni e qualsivoglia problematicità possa derivarne sul punto. Nell’ottica
di tali finalità il trattamento sui dati conferiti al Titolare comprenderà, tra
l’altro, la gestione, l’organizzazione, l’utilizzo, il trattamento in
territorio UE ed Extra UE nei limiti di quanto previsto ex art 45 e 46 GDPR, la
conservazione, la creazione del database, la consultazione, l’elaborazione, la
modificazione, la verifica della scheda di prenotazione e contatto degli ospiti
in caso di errori o di dati mancanti, la gestione e conferma della
prenotazione, l’invio dei voucher di viaggio, la gestione di eventuali
cancellazioni/, la realizzazione di statistiche anonime, l'utilizzo,
l’assistenza telefonica, la cancellazione, la distruzione e la modificazione
del dato trattato a seguito di segnalazione da parte dell’interessato, la
comunicazione ai membri della struttura organizzativa del Titolare, ad
Assocalzaturifici ovvero a consulenti dello stesso nell’ambito della gestione
dell’attività di impresa, e nello specifico, alla società Next Step Events
s.r.l..
Il Titolare inoltre, in base al proprio legittimo interesse
bilanciato con le sue ragionevoli aspettative, le invierà alcune comunicazioni
di soft spam e di soft marketing al quale potrà opporsi o scrivendo al DPO o
seguendo le indicazioni contenute nel footer delle comunicazioni che riceverà.
NEXT STEP EVENTS s.r.l. è stata nominata Responsabile del
trattamento dei dati ai sensi dell’art. 28 GDPR, la sua funzione consiste nelle
attività di: raccolta dei dati dei soggetti interessati all’operazione
commerciale denominata “un treno per MICAM”, comunicazione dei dati raccolti al
Titolare tramite l’inoltro dei Moduli di richiesta ricevuti in formato
elettronico o cartaceo e l’invio di report, prenotazione di posti su treni
ordinari per la partecipazione alla manifestazione espositiva MICAM, servizi di
segreteria e gestione delle prenotazioni, attività di hostess e accoglienza
(ivi inclusa quella di verifica dei nominativi dei soggetti presenti al momento
della partenza dei treni) nell’ambito dell’operazione commerciale “un treno per
MICAM”.
Il Titolare specifica che né lui né i suoi diretti
responsabili avranno accesso ai dati personali degli interessati relativi
all’uso della carta di credito impiegata per eseguire le transazioni
economiche.
I cookies presenti sulla pagina on line sono solo di tipo
tecnico/funzionale per la gestione della sessione.
Il trattamento dei Dati sarà effettuato in forma cartacea e/o
elettronica ad opera di soggetti appositamente autorizzati al trattamento. Il
Titolare non effettua alcun trattamento in base a processi decisionali
automatizzati. Il conferimento dei Dati è facoltativo, tuttavia il mancato
conferimento degli stessi potrebbe impedire di eseguire l’erogazione del
servizio, pertanto nel caso di prosecuzione del rapporto commerciale il
trattamento si riterrà comunque autorizzato ai sensi dell’art.6 comma 1 lett. b
GDPR.
I Dati saranno conservati per fini amministrativi per 10
anni, in relazione alla finalità di soft spam e di Marketing sopra effettuate
per come sopra elencate, il tempo di conservazione sarà proporzionato per
soddisfare la finalità della raccolta e non supererà il termine di 3 anni.
Il Titolare inoltre informa che le sono garantiti i diritti
espressi nell’art. 13 c. 2 GDPR e quindi:
• Il diritto
d’accesso ai dati personali ed alle informazioni collegate elencate sub art. 15
Reg. UE;
• Il diritto di
rettifica o cancellazione dei dati conferiti, o la limitazione del trattamento;
• Il diritto ad
opporsi al trattamento;
• Il diritto alla
portabilità dei dati;
• qualora il
trattamento sia basato sull'articolo 6, paragrafo 1, lettera a) GDPR oppure
sull'articolo 9, paragrafo 2, lettera a) GDPR, il diritto a revocare il
consenso in qualsiasi momento senza pregiudicare la liceità del trattamento
basata sul consenso prestato prima della revoca;
• veder riconosciuti
i diritti di cui all’art.21 GDPR, inclusi pertanto il diritto di opporsi in
qualsiasi momento, per motivi connessi alla sua situazione particolare;
• il diritto a
proporre reclamo a un'autorità di controllo;
Per esercitare i diritti sopra menzionati le sarà sufficiente
inviare una e-mail al DPO individuato dal Titolare, l’Avv. Laura Marretta,
all’indirizzo privacy@assocalzaturifici.it indicando i recapiti, il diritto che
s’intende esercitare e dove si desidera ricevere risposta; il Titolare evaderà
le comunicazioni ricevute nei tempi indicati nel GDPR all’art 12 punto 3.
Nel caso in cui il Titolare del Trattamento dati subisca una
violazione per come configurata in art. 34 comportante un rischio per i diritti
e le libertà delle persone fisiche (data breach) si attiverà – se del caso –per
effettuare la comunicazione dell’accaduto a tutti gli interessati.
Il Titolare inoltre avvisa che qualora intendesse trattare i
Dati personali per una finalità diversa da quella per cui sono stati raccolti,
prima di tale ulteriore trattamento fornirà all'interessato informazioni in
merito a tale diversa finalità ed ogni ulteriore informazione pertinente di cui
all’art. 13, paragrafo 2 GDPR, raccogliendo, nel caso, specifico consenso.
In relazione a quanto sopra esposto l’interessato assume ogni
responsabilità nel caso comunichi dati di soggetti terzi e terrà manlevata ed
indenne Anci.