Candidati
VideoGuida per la candidatura
INFORMATIVA PRIVACY PER EVENTO CNA NETWORK
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 - GDPR
Ai sensi dell’articolo 13 del GDPR, informiamo che i dati personali di cui CNA Emilia-Romagna entrerà in possesso saranno oggetto, nel rispetto della normativa sopra richiamata e di quella nazionale vigente, del trattamento finalizzato a consentire la fruizione delle attività e dei servizi offerti.
Per i dati degli Utenti del sito web e della Piattaforma online, si invita alla lettura delle dovute Privacy Policy e Cookie Policy rese disponibili nelle relative pagine.
TITOLARE DEL TRATTAMENTO è CNA Emilia-Romagna
C.F. 80040150379 - Sede legale: Bologna 40128 (BO), Via Rimini n. 7.
Il recapito di contatto del DPO incaricato è il seguente: dpocnaer@cnaemiliaromagna.it
- Tipologie di dati trattati
Il Titolare tratterà dati personali ed informazioni che saranno direttamente forniti attraverso il Modulo di adesione (cartaceo/online) e/o tramite la Piattaforma online di iscrizione e quelli eventualmente comunicati in seguito, anche presso la sede dell’evento, i quali si renderanno necessari per consentire la partecipazione all’evento programmato e la fruizione dei servizi correlati.
Per il perseguimento delle finalità di seguito descritte, il Titolare potrà trattare le seguenti categorie di dati: dati aziendali delle imprese associate e non (aziende e operatori economici, privati e pubblici), eventualmente anche in qualità di player o di partner commerciali / sponsor, che intendano iscriversi all’evento, dati identificativi dei referenti delle imprese iscritte, dati di contatto, immagini fotografate e video-riprese della persona, dati di pagamento, logo aziendale.
- Finalità e Base giuridica del trattamento
I trattamenti dei dati personali avverranno per consentire la partecipazione e l’organizzazione dell’evento programmato, compresa ogni la comunicazione informativa strumentale alla gestione stesso: la base giuridica del trattamento, che ne attesta la liceità, è quella prevista dall’art. 6, par. 1, lettera b) del GDPR. Il trattamento potrà altresì basarsi su obblighi legali ai quali è soggetto il Titolare ai sensi dell’art. 6, par. 1, lettera c) del GDPR, poiché la gestione dei dati stessi verrà effettuata anche per ottemperare ad obblighi normativi in ambito amministrativo, fiscale e contabile, conseguenti all’attività svolta.
In occasione dell’evento programmato, l’immagine dei presenti, qualora fotografata e/o video-ripresa durante lo svolgimento dell’evento stesso potrà essere pubblicata e divulgata su siti web, canali social media, cataloghi, riviste e/o qualsivoglia tipo di supporto, digitale e/o cartaceo, appartenente al Titolare; inoltre potrà essere pubblicata dal Titolare attraverso i media partner dell’evento e/o da terzi soggetti partner del Titolare, ivi incluse fan page Facebook e social network (art. 97 L. 633/1941 sul Diritto d’Autore e art. 6, par. 1, lettera f) del GDPR).
I dati degli iscritti potranno essere utilizzati per analisi statistiche interne, nonché essere trasmessi e condivisi con gli Enti CNA territoriali di tutte le Regioni italiane, per consentire l’analisi dell’adesione all’evento, potenziare le tematiche, migliorare ed ampliare la partecipazione futura, ciò rispondendo ad un legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lettera f) del GDPR.
Solo previo specifico consenso, il Titolare potrà trattare i dati per le seguenti finalità:
1) invio tramite e-mail, SMS/servizi di messaggistica, posta tradizionale e/o contatti telefonici con operatore, di newsletter, inviti ad eventi, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare;
2) rilevazioni e indagini senza finalità commerciale sul grado di soddisfazione rispetto all’evento e ai servizi offerti;
3) trasmissione dei dati, per finalità di marketing, ai partner commerciali / sponsor dell’evento, i cui nominativi sono resi noti mediante pubblicazione sul sito web dedicato all’evento e nei canali promozionali dell’iniziativa.
Senza necessità di consenso specifico, i dati dell’interessato potranno essere successivamente utilizzati dal Titolare per attività di newsletter e promozione commerciale rispetto a prodotti/servizi/eventi analoghi a quelli già precedentemente usufruiti o partecipati dall'interessato stesso (cd. “soft spam”, art. 130 co. 4 Codice Privacy - base giuridica art. 6, par. 1, lettera f) GDPR); l’interessato potrà liberamente rifiutare tale uso al primo contatto ricevuto o in occasione di successive comunicazioni.
- Conseguenze del rifiuto a conferire i dati e del diniego di consenso
Poiché il conferimento dei dati è indispensabile per l’adempimento degli obblighi precontrattuali e contrattuali, nonché degli obblighi di legge e per il perseguimento dei legittimi interessi del Titolare, l’eventuale rifiuto, anche solo parziale, comporterà l’oggettiva impossibilità per il Titolare di consentire l’iscrizione e la partecipazione del soggetto all’evento.
Invece, per le categorie di trattamenti rispetto alle quali la base giuridica è il consenso, lo stesso può essere facoltativamente concesso o negato, senza che ciò possa pregiudicare in alcun modo il rapporto con il Titolare; in caso di diniego, al Titolare saranno precluse le ulteriori attività che necessitino del consenso stesso.
- Modalità di trattamento e periodo di conservazione dei dati
I dati personali verranno trattati in forma cartacea, informatizzata e telematica, in primis attraverso la Piattaforma online presente sul sito web di CNA Network, nonché mediante il software di Help Desk dedicato all’evento - nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza - ed inseriti nelle pertinenti banche dati cui potranno accedere i soggetti autorizzati al trattamento dei dati - ai sensi dell’art. 29 del GDPR.
Il trattamento potrà anche essere effettuato da ulteriori terzi che forniscono specifici servizi elaborativi, amministrativi o strumentali necessari per il raggiungimento delle finalità espresse (in primis, SIAER Società Consortile a R.L. che cura l’infrastruttura informatica e la contrattualistica). Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali, e comunque in ossequio ai principi stabiliti dall’art. 5 par. 1 GDPR.
I dati personali saranno trattati per la durata dell’organizzazione e della realizzazione dell’evento e per tutto il tempo necessario in relazione alle finalità descritte; al termine, i dati saranno conservati per un periodo massimo di dieci anni, fatti sempre salvi gli obblighi di legge. Al termine del periodo di conservazione, i dati saranno cancellati.
Non è previsto un trattamento dei dati mediante processi decisionali automatizzati ai sensi della normativa vigente, ivi inclusa la profilazione ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR.
- Comunicazione a terzi e diffusione
I dati possono venire a conoscenza dei soggetti specificamente autorizzati al trattamento da parte del Titolare.
L’infrastruttura informatica sarà curata da SIAER Società Consortile a R.L. in qualità di Responsabile del trattamento designato ai sensi dell’art. 28 del GDPR.
Inoltre, i dati potranno essere comunicati ai collaboratori esterni e alle aziende che si occupano di fornire servizi al Titolare in qualità di Responsabili del trattamento ex art. 28 GDPR o Titolari autonomi, quali ad esempio: società esterne di propria fiducia, di cui il Titolare si avvale per ragioni di natura tecnica, organizzativa e commerciale, per le gestione e la promozione dell’evento; banche e istituti di credito; professionisti e consulenti; aziende che forniscono supporto informatico e telematico al Titolare; amministrazioni finanziarie o istituti pubblici in adempimento di obblighi normativi e, in generale, a tutti quei soggetti pubblici e privati la cui facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità. I dati raccolti saranno oggetto di diffusione nei limiti delle espresse finalità di promozione dell’evento.
- Trasferimento dei dati extra UE
Il Titolare non intende trasferire i dati raccolti al di fuori dell’area UE.
- Diritti dell’Interessato
Ciascun interessato, ha diritto di presentare reclamo al Garante Privacy in forza dell’art. 77 GDPR (sito web www.garanteprivacy.it). Inoltre, può esercitare i diritti, se e in quanto compatibili, riconosciuti dal GDPR agli artt. 15-22 (accesso ai propri dati, rettifica ed integrazione dei propri dati, cancellazione dei dati, limitazione del trattamento dei dati, portabilità dei dati, opposizione al trattamento, non sottoposizione a processo decisionale automatizzato, compresa la profilazione), nonché all’art. 7 del GDPR (revoca del consenso).
L’esercizio dei diritti può avvenire in qualsiasi momento formulando apposita richiesta scritta al Titolare tramite raccomandata A/R alla sede legale, oppure tramite e-mail all’indirizzo del DPO incaricato o all’indirizzo cnanetwork@cnaemiliaromagna.it
Ai sensi e per gli effetti dell’art. 7 del GDPR, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso stesso precedentemente prestato; il consenso potrà essere revocato secondo le modalità riportate nell’Informativa ricevuta.
1) invio tramite e-mail, SMS/servizi di messaggistica, posta tradizionale e/o contatti telefonici con operatore, di newsletter, inviti ad eventi, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare:
