INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(Art. 13 del Regolamento UE 2016/679 del 27 aprile 2016)

La vigente normativa in materia di trattamento dei dati personali definita in conformità agli obblighi previsti dal Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “Regolamento UE” o “GDPR”) contiene disposizioni dirette a garantire che il trattamento dei dati personali degli interessati da parte de La Cometa s.c.s. si svolga nel rispetto dei loro diritti e delle loro libertà fondamentali.

La presente informativa è destinata a tutti i soggetti, nel seguito indicati come “Interessati”, che, a qualsiasi titolo, partecipano ad eventi, fiere o manifestazioni direttamente o indirettamente organizzati da Eva in Rosso aps o a cui la Stessa partecipa.

FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI E BASE GIURIDICA

Il trattamento dei dati personali degli interessati, in base alle caratteristiche del loro rapporto intercorrente con Eva in Rosso aps ha come finalità gli adempimenti richiesti dalla gestione del rapporto stesso in relazione:

• alla pubblicizzazione di eventi e manifestazioni,
• alla promozione degli eventi sui siti web e/o sui profili social, su radio, TV, quotidiani, riviste, brochure, cataloghi e/o altro materiale promozionale,
• all’invio di comunicazioni/newsletter riguardanti notizie relative a Cometa e alle iniziative da Essa proposte,
• alla realizzazione di azioni promozionali (ad esempio, per lo svolgimento di concorsi e/o lotterie),
• alle specifiche mansioni, incarichi, ruoli affidati o ricoperti dall’interessato,
• all’assolvimento degli obblighi di legge e di contratto,
• all’assolvimento degli obblighi fiscali ed erariali in genere,

la base giuridica è costituita dal legittimo interesse del Titolare. Nei casi in cui sia necessario richiedere il consenso dell’interessato, questo viene acquisito mediante la sottoscrizione di modulistica personalizzata in base all’evento a cui i soggetti partecipano.

ACQUISIZIONE DATI E TIPOLOGIA DATI TRATTATI

Eva in Rosso aps acquisisce i dati personali direttamente dagli interessati. Le categorie di dati acquisiti e trattati sono le seguenti:

• Dati anagrafici
• Dati di contatto (numeri di telefono, indirizzi e-mail, etc.)
• Fotografie e Riprese audio-video,
• Dati raccolti attraverso il sito web (dati anagrafici, indirizzi e-mail, cookies, registrazioni di indirizzi IP degli utenti),
• Dati fiscali e bancari

NECESSITÀ CONFERIMENTO DATI PERSONALI

La raccolta dei dati personali inerente all’acquisizione di riprese audio-video e fotografie che comprendono pluralità di persone e riguardano, in termini generali, le attività svolte da Eva in Rosso aps in eventi di carattere pubblico, non è vincolata al conferimento del consenso da parte degli interessati se non espressamente negato dall’interessato stesso.

La raccolta dei dati personali inerente all’acquisizione di riprese audio-video e fotografie che ritraggono direttamente ed esplicitamente l’interessato è invece condizionata all’ottenimento di specifico consenso da parte dell’interessato. In caso di mancato conferimento del consenso il trattamento dei dati personali non può avere luogo.

Altri dati sono invece facoltativi e, in tal caso, il mancato loro conferimento non pregiudica né limita l’erogazione dei servizi da parte del Titolare.

PERIODO DI TRATTAMENTO DATI PERSONALI

Le immagini fotografiche e le registrazioni audio-video vengono trattati per tutta la durata della manifestazione e sono successivamente conservate negli archivi del Titolare, in relazione al loro possibile utilizzo per le finalità indicate al punto 1, per un ulteriore periodo di dieci (10) anni per prova e documentazione a fini fiscali, tributari e contabili o per altri adempimenti di legge o fino alla conclusione di eventuali giudizi o strumenti alternativi di soluzione delle controversie o vertenze in caso di conflitto con l’interessato.

Decorso tale periodo, i dati vengono definitivamente cancellati o trasformati in forma anonima. Sono esclusi i dati non controllabili dal Titolare, tipicamente quelli diffusi nella rete web attraverso i social media, sui canali televisivi o radiofonici, o attraverso la stampa, sia locale che nazionale.

MODALITÀ DI TRATTAMENTO DATI PERSONALI

Il trattamento dei dati personali acquisiti viene effettuato mediante strumenti cartacei e informatici, nella osservanza di tutte le misure tecniche e organizzative predisposte da Eva in Rosso aps per garantire la sicurezza e la riservatezza delle informazioni. Il trattamento è effettuato secondo principi di correttezza, liceità, trasparenza, in modo da tutelare i diritti degli interessati nel rispetto di quanto previsto dal Regolamento UE.

Tra gli strumenti informatici utilizzati sono inclusi i “form” presenti sul web all’interno dei quali è prevista una specifica sezione in cui è riportata l’informativa breve sul trattamento dei dati e il rimando all’informativa estesa reperibile sul sito Puntocometa.org.

Qualora, presso le strutture che ospitano eventi, manifestazioni e fiere a cui Eva in Rosso aps partecipa, fossero attivi sistemi di videoregistrazione, si invitano gli interessati a prendere visione delle informative sul trattamento delle immagini rese disponibili dagli organizzatori degli eventi stessi.

TITOLARE DEL TRATTAMENTO DATI
RESPONSABILE DELLA PROTEZIONE DATI (DPO)
RESPONSABILI DEL TRATTAMENTO E AMMINISTRATORI DI SISTEMA

Titolare del trattamento dei dati personali è:
Eva in Rosso aps
Sede legale: via Viale Monza 112, 20127 Milano
C. F/P. IVA 97936510151
Dati di contatto - e-mail: info@evainrosso.com

Per qualunque esigenza in materia di protezione e trattamento dei dati personali gli interessati possono rivolgersi al Responsabile della Protezione dei Dati (DPO), inviando una comunicazione scritta all’indirizzo e-mail: info@evainrosso.com.

Il Titolare del Trattamento ha designato alcune di aziende e liberi professionisti che, a vario titolo, eseguono trattamenti di dati personali per conto del Titolare e che sono stati formalmente designati “Responsabili del Trattamento”. Tali figure professionali supportano Eva in Rosso aps nella gestione della infrastruttura informatica, nella configurazione e nella manutenzione delle applicazioni informatiche, compreso il sito web, nell’esecuzione di immagini fotografiche e di riprese audio-video e nello svolgimento di specifiche attività richieste dalla normativa vigente in materia di sicurezza. L’elenco completo e aggiornato dei Responsabili del trattamento può essere richiesto al Titolare del Trattamento.

Anche l’elenco dei nominativi degli Amministratori di sistema è disponibili, su richiesta, presso il Titolare del trattamento.

PERSONALE INTERNO AUTORIZZATO AL TRATTAMENTO DEI DATI PERSONALI

Oltre che dai Responsabili esterni e dagli Amministratori di Sistema sopra richiamati, I dati personali sono trattati dal personale interno all’organizzazione de Eva in Rosso aps, formati e autorizzati dal Titolare del trattamento, che sono tenuti al segreto professionale ed alla massima riservatezza.

COMUNICAZIONE DEI DATI PERSONALI

I dati personali acquisiti possono essere comunicati a terzi, esclusivamente per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:

• a pubbliche autorità ed amministrazioni per le finalità connesse all’adempimento di obblighi legali;
• a Enti Previdenziali pubblici e privati ai quali il trasferimento dei dati risulti necessario allo svolgimento dell’attività de Eva in Rosso aps. in relazione all’assolvimento delle proprie obbligazioni contrattuali nei confronti degli interessati;
• a soggetti ai quali la facoltà di accedere ai dati personali sia riconosciuta da disposizione di legge o di normativa secondaria o comunitaria.

I dati personali acquisiti non sono oggetto di diffusione e non sono trasferiti al di fuori dell’Unione Europea.

DIRITTI DELL’INTERESSATO/A

Il Regolamento Privacy UE conferisce agli interessati l’esercizio di specifici diritti, tra cui quelli di richiedere al Titolare del trattamento:

• la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenerne l’accesso (Art. 15, diritto di accesso) o di opporsi al trattamento;
• la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (Art. 16, diritto di rettifica);
• la cancellazione dei dati stessi, ove questo non sia in contrasto con la normativa vigente sulla conservazione dei dati stessi e con la necessità di tutelare, in caso di contenzioso giudiziario, i professionisti e gli addetti che li hanno trattati (Art. 17, diritto all'oblio);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy UE (Art. 18, diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al titolare e di trasmettere tali dati a un altro titolare del trattamento (Art. 20, diritto alla portabilità);
• di non essere sottoposto a processi decisionali automatizzati (Art. 22);
• di proporre reclamo all’Autorità Garante per il trattamento dei dati personali.

In qualsiasi momento, rivolgendosi al Titolare del trattamento, ogni soggetto ha inoltre il diritto di modificare o revocare il consenso al trattamento dei suoi dati (Art. 21, diritto di opposizione) senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca ed essendo comunque informato di quanto riportato al punto 3 della presente Informativa.

Lei ha inoltre il diritto di presentare reclamo all’Autorità Garante in caso di illecito trattamento o di ritardo nella risposta del Titolare del trattamento ad una richiesta che rientri nei Suoi diritti. Il reclamo può essere inoltrato all’Autorità Garante secondo le modalità indicate dalla stessa Autorità sul sito internet www.garanteprivacy.it.