Informativa Charity Dinner

In base alla legge europea sulla protezione dei dati (Art.13, Regolamento Europeo 2016/679) l’Utente prende atto che S.O.G.E.O. S.r.l. Impresa Sociale si impegna a trattare i dati personali dell’Utente secondo i principi di correttezza, liceità e trasparenza e di tutela della riservatezza. Pertanto, si informa l’Utente che:

 

A. CATEGORIE DI DATI: oggetto del trattamento possono essere i suoi dati personali quali dati anagrafici, dati identificativi, di contatto, eventuali dati particolari comunicati per eventuali esigenze e/o segnalazioni, quali intolleranze alimentari e/o allergie e/o le immagini della sua persona oggetto di fotografie e/o riprese audio-video all’interno dell’evento.

 

B. TITOLARE DEL TRATTAMENTO: il titolare del trattamento è S.O.G.E.O. S.r.l. Impresa Sociale, L. go Visconti 4 – 22012 Cernobbio, P.I. 03200630139 contattabile telefonicamente allo 031 3347503 o alla mail info@orticolario.it

 

C. FONTE DEI DATI PERSONALI: i dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato.

 

D. FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA: il trattamento dei Suoi dati, raccolti ed archiviati in relazione alla compilazione del presente form, ha le basi giuridiche e le seguenti finalità elencate di seguito:

• Finalità connesse ad obblighi di legge (Art. 6, par. 1, lett. c), del GDPR): adempimento degli obblighi amministrativi, contabili e fiscali e di altra natura.
• Finalità basata sull’esecuzione del contratto e di misure precontrattuali (Art. 6, par. 1, lett. b), del GDPR): attività organizzative interne.  Raccolta dei nominativi e dei dati di contatto dei partecipanti all’evento ai fini della gestione ed organizzazione dell’evento stesso e per eventuali attività di sponsorizzazione.
• Finalità connesse ad un interesse legittimo del Titolare del Trattamento (Art. 6, par. 1, lett. f), del GDPR): verranno realizzate e pubblicate fotografie e/o riprese audio-video che ritraggono l’evento su siti internet o sui social network, senza che Lei possa essere identificato direttamente.
• Finalità basate sul consenso dell’interessato relativa a (Art. 6, par. 1, lett. a), del GDPR):  finalità ulteriori e non strettamente necessarie alla gestione dell’evento. Per questi trattamenti la normativa richiede un consenso esplicito che gli interessati hanno facoltà di dare o meno. Tra queste finalità rientrano:

 

1. Gestione di situazioni inerenti intolleranze alimentari ed allergie comunicate attraverso la compilazione del presente form.
2. Utilizzo della Sua immagine, foto e/o video ripresa, sui siti internet e sui social network, collegabili al Titolare del trattamento, per finalità divulgative dell’evento.
3. Utilizzo del suo indirizzo e-mail per l’iscrizione alla newsletter di S.O.G.E.O. S.r.L. Impresa Sociale per rimanere aggiornato sui nostri ultimi eventi o sulle nostre novità.
4. Utilizzo del suo indirizzo e-mail per l’invio di comunicazioni commerciali e/o di marketing da parte di partner commerciali del Titolare per mezzo di newsletter.

 

E. DESTINATARI DEI DATI: nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati, se del caso, ad altri soggetti connessi alle attività di trattamento, interni ed esterni al Titolare, quali dipendenti ed assimilati, istituti di credito per le disposizioni di pagamento afferenti la quota di iscrizione all’Evento, partner, strutture e/o società esterne di cui l’organizzazione si avvale, preposte allo svolgimento di attività connesse, strumentali o conseguenti all’iscrizione e successiva partecipazione all’Evento (ad esempio, per i servizi stampa, per l’elaborazione dati e la consulenza informatica, per attività promozionali da parte di società partecipanti all’Evento, servizi di catering, ecc) e consulenti esterni. I Suoi dati possono essere oggetto di diffusione per adempiere alla finalità di cui il punto D.2.

 

F. TRASFERIMENTO DEI DATI VERSO PAESI TERZI: I dati raccolti potrebbero essere oggetto di trasferimento verso paesi terzi al di fuori dello Spazio Economico Europeo, in particolare per l’utilizzo dei servizi di Google (Google Forms). Il trasferimento si basa sulla decisione di adeguatezza “US – UE Data Privacy Framework” (https://cloud.google.com/terms/data-processing-addendum e https://cloud.google.com/terms/alternative-transfer-solution ). Google dichiara, nella propria informativa, che i dati personali dei cittadini residenti nello Spazio Economico Europeo sono processati da Google Cloud EMEA Ltd, con sede in Irlanda (Informativa sulla privacy di Google Cloud).

 

G. PERIODO DI CONSERVAZIONE: i dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art.5, GDPR) o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

 

H. DIRITTI DELL’INTERESSATO: l’interessato ha sempre diritto a richiedere al Titolare l’accesso ai Suoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare. L‘interessato può proporre reclamo anche a un’autorità di controllo.

 

I. OBBLIGO DI COMUNICARE I DATI: la informiamo che il conferimento dei dati è per alcuni campi facoltativo e per altri (segnalati da un asterisco) obbligatorio e il loro eventuale mancato conferimento comporta la mancata esecuzione servizio richiesto.

J. MODALITÀ DI TRATTAMENTO DEI DATI: i dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi del GDPR.

 

K. PROCESSI DECISIONALI AUTOMATIZZATI: non sono previsti processi decisionali automatizzati.