Premessa

Ai sensi dell’art. 13 del regolamento (UE) 2016/679 (nel prosieguo, anche “GDPR”), Project Informatica s.r.l. Unipersonale, in qualità di titolare del trattamento (nel prosieguo, anche soltanto “titolare” o “Project”), informa gli interessati in merito all’utilizzo dei dati personali in relazione alla raccolta delle iscrizioni agli eventi in presenza o in modalità webinar organizzati da Project.

1. Titolare del trattamento e responsabile della protezione dei dati (RPD/DPO)

Ai sensi dell’art. 4 n. 7) del GDPR, il titolare del trattamento è Project Informatica S.r.l. Unipersonale con sede in Via Carlo Cattaneo, 6 – 24040 Stezzano (BG). Tel.: 035205301, E-mail: privacy@project.it
Il responsabile della protezione dei dati (RPD/DPO) di Project è contattabile all’indirizzo e-mail privacy.dpo@project.it

2. Finalità del trattamento, dati personali trattati e base giuridica del trattamento, periodo di conservazione dei dati e natura del conferimento

Finalità A): Organizzazione e gestione delle iscrizioni agli eventi in presenza o in modalità webinar organizzati da Project, compresa la richiesta di compilazione del modulo di feedback al termine dell’iniziativa.

• Dati personali trattati: Nome e cognome, e-mail, azienda di appartenenza, job-title, telefono. Nel caso di eventi in presenza, status di cliente di Project o di una delle società controllate e – qualora sia previsto un rinfresco – eventuali intolleranze alimentari;
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base del legittimo interesse del titolare (art. 6 par. 1 lett. f) GDPR), consistente nella possibilità di selezionare gli iscritti agli eventi organizzati e di contattarli per esigenze organizzative dell’evento. Per quanto concerne i dati relativi a intolleranze alimentari, l’eventuale comunicazione di intolleranze alimentari si basa sul consenso degli interessati, fornito tramite invio facoltativo di indicazioni specifiche su intolleranze alimentari in apposita sezione del modulo di iscrizione (art. 6 par. 1 lett. a) GDPR.
• Periodo di conservazione dei dati: Per quanto concerne i dati di contatto forniti, il titolare può conservarli fino a un anno dal momento della raccolta. Per quanto concerne i dati relativi a eventuali intolleranze alimentari forniti volontariamente dall’interessato, i dati personali trattati sono conservati fino alla conclusione dell’evento.
• Natura del conferimento: il conferimento dei dati è obbligatorio con riferimento ai dati necessari all’iscrizione all’evento, mentre è facoltativa la compilazione del modulo di feedback proposto al termine di ciascuna iniziativa. Con riferimento alla indicazione espressa in merito ad intolleranze alimentari in sede di registrazione all’iniziativa, l’interessato/a è tenuto/a alla compilazione del campo dedicato in maniera volontaria e non obbligata.

Finalità B): Realizzazione di fotografie/videoriprese e conseguente pubblicazione sui canali di comunicazioni di Project (sito internet e piattaforme social Facebook Instagram e Linkedin) al fine di pubblicizzare l’evento e le attività organizzate del titolare.

• Dati personali trattati: Immagini e videoriprese dei partecipanti agli eventi organizzati da Project in presenza;
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base del legittimo interesse del titolare (art. 6 par. 1 lett. f) GDPR), consistente nell’interesse alla promozione degli eventi organizzati dal titolare. Al fine di garantire la tutela dei diritti degli interessati, il titolare si impegna a selezionare, tra le foto e i video realizzati, principalmente foto/video che riprendano il contesto degli eventi piuttosto che i singoli partecipanti, che peraltro possono esercitare il diritto di opposizione comunicandolo alla segreteria organizzativa dell’evento il giorno stesso dell’evento. Sarà premura del titolare fornire apposita spilla/adesivo o altri segni di riconoscimento per permettere al titolare di escludere dalle foto/video le persone che abbiano esercitato il diritto di opposizione ai sensi dell’art. 21 del GDPR.
• Periodo di conservazione dei dati: Il trattamento è effettuato fino a opposizione dell’interessato.
• Natura del conferimento: il conferimento dei dati è facoltativo, e l’eventuale opposizione al trattamento dei dati di cui alla finalità B) impedisce al titolare di realizzare e pubblicare fotografie/videoriprese sui canali di comunicazione di Project predetti.

Finalità C): Invio di comunicazioni commerciali relative ai prodotti/servizi proposti da Project, eventi in presenza/da remoto organizzati da Project.

• Dati personali trattati: Nome e cognome, e-mail, azienda di appartenenza, job-title, telefono. Nel caso di eventi in presenza, status di cliente di Project o di una delle società controllate.
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base del consenso libero dell’interessato (art. 6 paragrafo 1 lett. a) GDPR);
• Periodo di conservazione dei dati: i dati personali trattati saranno conservati fino all’eventuale revoca del consenso, esercitabile comunicando la revoca al titolare e/o al DPO utilizzando i dati di contatto di cui al punto 1 di questa informativa;
• Natura del conferimento: il conferimento dei dati è facoltativo e in assenza di consenso i dati non saranno trattati per il conseguimento della finalità C).

Finalità D): Comunicazione dei dati identificativi e di contatto raccolti per l’iscrizione all’evento in presenza/da remoto al/ai partner eventualmente coinvolti in una determinata iniziativa, affinché il/i partner contattino l’interessato per finalità commerciali, ovvero di proposta di prodotti o servizi offerti dal partner.

• Dati personali trattati: Nome e cognome, e-mail, azienda di appartenenza, job-title, telefono.
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base del consenso libero dell’interessato (art. 6 paragrafo 1 lett. a) GDPR);
• Modalità di raccolta del consenso: Il consenso al trattamento di dati di cui alla finalità D) viene raccolto tramite spunta facoltativa della casella corrispondente in fondo ai form di iscrizione agli eventi in presenza/da remoto organizzati da Project.
• Periodo di conservazione dei dati: i dati personali trattati saranno conservati fino all’eventuale revoca del consenso qualora sia stato fornito il consenso per la finalità C). In caso contrario, i dati personali sono conservati per il solo tempo necessario alla comunicazione al/ai partner, e comunque non oltre trenta giorni dal termine dell’evento. Una volta comunicati al/ai partner, questi ultimi diventano titolari autonomi del trattamento e l’eventuale revoca del consenso al trattamento può essere comunicata direttamente a loro tramite i dati di contatto che gli stessi sono tenuti a fornire all’interessato dopo aver ricevuto i dati, insieme alle altre informazioni di cui all’art. 14 del GDPR;
• Natura del conferimento: il conferimento dei dati è facoltativo e in assenza di consenso i dati non saranno trattati per il conseguimento della finalità D).

Finalità E): Gestione delle richieste di esercizio dei diritti degli interessati ai sensi dell’art. 15 e ss. del GDPR.

• Dati personali trattati: Nome e cognome, e-mail, telefono ed ulteriori dati eventualmente forniti dall’interessato al momento della richiesta di esercizio dei diritti;
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base di un obbligo di legge cui è soggetto il titolare (art. 6 paragrafo 1 lett. c) GDPR);
• Periodo di conservazione dei dati: i dati personali trattati saranno conservati fino a cinque anni dalla chiusura della richiesta, fatti salvi eventuali contenziosi;
• Natura del conferimento: il conferimento dei dati è obbligatorio ai fini del rispetto degli obblighi di legge.

3. Modalità del trattamento e destinatari dei dati

I dati personali raccolti sono trattati nel contesto delle attività organizzative e di gestione degli eventi e, previa acquisizione del consenso, per le finalità di marketing sopra indicate, nel rispetto dei principi di cui all’art. 5 del GDPR.
I trattamenti sono effettuati dalle persone fisiche autorizzate dal titolare, per il perseguimento delle finalità indicate. Le persone autorizzate al trattamento sono vincolate al segreto professionale. Il trattamento dei dati personali può avvenire eventualmente con la collaborazione di altri soggetti nominati come responsabili del trattamento, che effettuano il trattamento dei dati nel rispetto delle finalità e dei mezzi determinati dal titolare del trattamento ai sensi dell’art. 28 del GDPR, nel rispetto delle finalità di cui al punto 2. L’elenco dei responsabili del trattamento è consultabile su richiesta dell’interessato. Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme social utilizzate dal titolare nell’ambito della finalità B) di cui al punto 2, si rinvia alle informative privacy e ai termini di servizio di cui alle piattaforme predette. Il trattamento si svolge nel rispetto dei diritti e delle libertà fondamentali ed è conforme ai principi di cui all’art. 5 del GDPR, e in primo luogo al principio di correttezza, liceità, trasparenza del trattamento. Il titolare assicura la pertinenza e proporzionalità delle informazioni trattate rispetto alle finalità perseguite.

4. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

I dati personali trattati per le predette finalità non sono di regola trasferiti a paesi terzi all’esterno dell’Unione europea o dello Spazio Economico Europeo (SEE), né ad organizzazioni internazionali. Nel caso in cui i dati dovessero essere trasferiti al di fuori del SEE, il Titolare si impegna a rispettare le disposizioni di cui al Capo V del Regolamento al fine di garantire un’adeguata protezione dei dati. Ulteriori informazioni possono essere richieste al titolare e/o al DPO.

5. Diritti degli interessati

Gli interessati – intese come le persone fisiche cui si riferiscono i dati trattati – possono esercitare i diritti previsti dall’art. 15 e seguenti del GDPR e in particolare: il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione e la cancellazione se sussistono i presupposti, nonché il diritto di opporsi al trattamento e il diritto alla portabilità dei dati. Qualora la base giuridica del trattamento sia il consenso, gli interessati hanno inoltre il diritto di revocare il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca del consenso.
Per l’esercizio dei propri diritti gli interessati possono rivolgersi al titolare o al responsabile della protezione dei dati attraverso i dati di contatto indicati in questa informativa.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione del GDPR, hanno il diritto di proporre reclamo a un’autorità di controllo nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del GDPR (art. 77 GDPR). L’autorità di controllo italiana è il Garante per la protezione dei dati personali, i cui dati di contatto sono reperibili sul sito web dell’autorità (www.garanteprivacy.it).
Ai sensi dell’art. 79 del GDPR, gli interessati hanno il diritto di proporre un ricorso giurisdizionale qualora ritengano che i Loro diritti siano stati violati in seguito al trattamento.

6. Modifiche all’informativa sul trattamento dei dati

Project potrebbe modificare, aggiungere o rimuovere qualsiasi parte della presente informativa sul trattamento dei dati personali. Al fine di facilitare la verifica di eventuali modifiche, l’informativa contiene l’indicazione della data di aggiornamento.

Data di ultimo aggiornamento: 31/01/2025, rev. 01