Pacchetto Investimenti - Regione Lombardia

Informativa ai sensi dell'art. 13 e 14 del Regolamento UE 2016/679 

Gentile Ospite,

ai sensi dell'art. 13 e 14 del Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito, "GDPR"), Confindustria Lombardia, in qualità di Titolare del trattamento, intende fornirle le seguenti informazioni:

Titolare del Trattamento

Confindustria Lombardia
Via Pantano, 9 - 20122 Milano (MI) – Italy
Tel: +39 0258370800 – Fax: +39 0258370741
E-mail: segreteria@confindustria.lombardia.it
Website: www.confindustria.lombardia.it

(di seguito anche il “Titolare”)

Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer, di seguito “DPO”), contattabile al seguente recapito: dpo@confindustria.lombardia.it.

Finalità̀ del Trattamento e basi giuridiche

I dati personali dell’utente verranno trattati per il perseguimento delle seguenti finalità e con le basi giuridiche di seguito indicate:

1. il trattamento è finalizzato unicamente alla gestione dell’invito, all'invio di comunicazioni organizzative nonché alla gestione del controllo degli accessi ed alla partecipazione all’evento in modalità a distanza mediante piattaforma tecnologica che permetta la partecipazione a distanza. La base giuridica per la finalità indicata è rappresentata dalla necessità del trattamento per la conclusione e per la corretta esecuzione del contratto di cui l'interessato è parte e/o per l'esecuzione di misure precontrattuali adottate su richiesta dell’interessato, così come previsto dall’art. 6 par. 1 lett. b) del GDPR;
2. inviare mail e/o newsletter e comunicazioni inerenti i servizi e le attività offerte e promosse dal titolare, della stessa tipologia precedentemente fruiti dall’interessato, salvo il rifiuto al trattamento da parte dello stesso, opponibile in qualsiasi momento; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f) del GDPR.
3. inviare periodicamente, tramite tecnologie di comunicazione a distanza (posta, telefono, sms, whatsapp, social network), newsletter e comunicazioni di marketing sui servizi e le attività offerte e promosse dal Titolare; la base giuridica è rappresentata dal consenso così come previsto dall'art. 6 par. 1 lettera a) del Regolamento UE 2016/679;
4. inviare periodicamente, tramite tecnologie di comunicazione a distanza (posta, telefono, sms, whatsapp, social network), newsletter e comunicazioni di marketing sui servizi e le attività offerte e promosse dalle Associazioni territoriali del sistema Confindustria Lombardia, individuabili in base al territorio di competenza (Confindustria Bergamo, Confindustria Brescia, Confindustria Como, Associazione Industriali della Provincia di Cremona, Confindustria Lecco e Sondrio, Confindustria Alto Milanese, Confindustria Mantova, Assolombarda, Confindustria Varese, ANCE Lombardia); la base giuridica è rappresentata dal consenso così come previsto dall'art. 6 par. 1 lettera a) del Regolamento UE 2016/679.

Tipologia di dati

Saranno raccolti e trattati i Dati necessari per il perseguimento delle finalità sopra descritte quali: dati anagrafici, azienda/ente di appartenenza e ruolo, dati di contatto quali mail e telefono, evento di iscrizione, altre informazioni richieste nel form di iscrizione (di seguito, i "Dati").

Rifiuto di conferimento dei dati

Il conferimento dei Dati è necessario in quanto, l'eventuale rifiuto di conferirli, potrebbe comportare l’impossibilità dell’iscrizione e partecipazione all’evento organizzato dal Titolare.

Il conferimento dei dati per i trattamenti che richiedono il consenso è facoltativo, il mancato conferimento non comporterà l'impossibilità di usufruire dei prodotti/servizi offerti dal Titolare. Anche in caso di consenso, l'interessato avrà comunque il diritto di opporsi successivamente, in tutto o in parte, al trattamento dei propri dati personali per le finalità sopra esposte, facendo semplice richiesta al Titolare ai recapiti sopra indicato.

Fonte dei dati

I Dati saranno forniti da Lei o raccolti presso soggetti terzi. 

Modalità del Trattamento

In conformità a quanto previsto dall’art. 5 del Regolamento, i Dati Personali oggetto di Trattamento saranno:

(i) trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;

(ii) raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;

(iii) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;

(iv) esatti e se necessario, aggiornati;

(v) trattati in maniera da garantire un adeguato livello di sicurezza;

(vi) conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Ambito di comunicazione dei dati

I dati personali potranno essere comunicati ai soggetti autorizzati al trattamento, nonché ai responsabili esterni del trattamento nominati dal Titolare (la lista completa dei responsabili esterni è disponibile presso il Titolare), preposti alla gestione delle finalità sopra esposte. Nell’ambito del perseguimento delle finalità sopra indicate i dati potranno essere comunicati ad altri soggetti che agiscono in qualità di titolari autonomi per finalità di rendicontazione in forma aggregata.

Ambito di diffusione dei dati

I dati personali potranno essere resi noti a soggetti ed istituzioni coinvolti nell’evento.

Trasferimento dei dati all'estero

Per le finalità sopra indicate, i dati personali saranno trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero trasferiti in Paesi Terzi, in assenza di una decisione di adeguatezza della Commissione europea, saranno comunque rispettate le prescrizioni previste dalla normativa applicabile in materia di trasferimento di Dati Personali verso Paesi terzi, come le Clausole Contrattuali Standard fornite dalla Commissione Europea.

Conservazione dei dati

In generale, i dati personali saranno conservati per il tempo strettamente necessario a perseguire le finalità per le quali sono stati raccolti e sottoposti al trattamento, compreso il periodo di conservazione previsto dalla normativa applicabile e, comunque, per un periodo massimo di 10 anni dalla cessazione del rapporto tra il Titolare e un interessato, per un periodo massimo di 2 anni o fino alla revoca per le finalità in cui è richiesto il suo consenso, salva l'eventuale necessità del Titolare di difendere un proprio diritto in sede giudiziaria.

Diritti dell'interessato

Ai sensi degli art. da 15 e seguenti del Regolamento UE 2016/679, l’Interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
• conoscerne l'origine;
• riceverne comunicazione intelligibile;
• avere informazioni circa la logica, le modalità e le finalità del trattamento;
• richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
• nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta che dovrà essere rivolta senza alcuna formalità al Titolare del Trattamento agli indirizzi sopra indicati.

Prima di fornire una risposta, il Titolare potrebbe avere bisogno di identificare l’interessato, mediante richiesta di fornire copia del suo documento d'identità.

Sarà fornito un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

Reclamo

Nel caso in cui l’interessato ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR ha diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell'art. 77 del GDPR stesso, oltre che ricorrere innanzi all'Autorità giudiziaria.

Testo aggiornato al 24/02/2023

Versione 1.0