INFORMATIVA SULLA PRIVACY - Convegno "La roadmap lombarda per la transizione ecologica" | 1 ottobre 2021

Ai sensi e per gli effetti del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riferimento al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito, anche, “Regolamento” o “GDPR”) e che abroga la Direttiva 95/46/CE, La informiamo che i dati personali da Lei volontariamente messi a disposizione di Lombardy Energy Cleantech Cluster saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali e, comunque, dei principi di riservatezza cui è ispirata l’attività dell'associazione.

1. Titolare del trattamento
Titolare del trattamento è LOMBARDY ENERGY CLEANTECH CLUSTER - LE2C (C.F. 92040690155), con sede legale Milano (MI) in Via Pantano, 9, cap.20122 Telefono: +39 02 58370814, e-mail: info@energycluster.it (di seguito “LE2C”).

2. Tipologie di dati

Per “dato personale”, secondo la definizione fornita dall’art. 4 del Regolamento, deve intendersi “qualsiasi informazione riguardante una persona fisica identificata o identificabile”. Per “dati appartenenti alle particolari categorie”, secondo la definizione desumibile dall’art. 9 par. 1 del Regolamento, devono intendersi quelli che “rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”.

In questo contesto pertanto per dato personale è da intendersi qualsiasi informazione che La riguarda ed è a Lei riferibile (di seguito i “Dati”).

Nello specifico verranno trattati i seguenti dati:

• Dati raccolti al momento dell’iscrizione all’evento. Le verranno richiesti i Suoi Dati identificativi, tra cui nome, cognome, indirizzo e-mail, azienda e preferenza relativa alla modalità di partecipazione all'evento (in presenza o da remoto).

• Dati raccolti attraverso videoriprese, registrazioni sonore e fotografie (potranno essere raccolti filmati, registrazioni vocali e immagini in base alla tipologia di evento organizzato).

Finalità̀ del Trattamento e basi giuridiche

I Suoi dati personali verranno trattati per il perseguimento delle seguenti finalità e con le basi giuridiche di seguito indicate:

1. il trattamento è finalizzato alla gestione dell’invito, alla gestione dell’iscrizione, all'invio di comunicazioni organizzative nonché alla gestione del controllo degli accessi ed alla partecipazione all’evento; la base giuridica per la finalità indicata è rappresentata dalla necessità del trattamento per la conclusione e per la corretta esecuzione del contratto di cui l'interessato è parte e/o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, così come previsto dall’art. 6 par. 1 lett. b) del GDPR;
2. il trattamento è finalizzato alla comunicazione a soggetti partner dell'associazione che hanno collaborato alla realizzazione dell’evento, esclusivamente al fine dell’adempimento di obblighi di rendicontazione ove previsto; potranno sempre essere comunicati a tali soggetti dati aggregati a fini statistici; la base giuridica è rappresentata dalla necessità di adempiere ad un obbligo legale a cui è soggetto il titolare e/o il partner che ha partecipato alla realizzazione dell’evento, così come previsto dall’art. 6 par. 1 lett. c) del Regolamento UE 2016/679.
3. il trattamento è finalizzato all’eventuale pubblicazione e/o diffusione in qualsiasi forma, a fini informativi e/o promozionali, dei filmati, delle registrazioni vocali e delle  immagini che La ritraggono durante le attività svolte nel contesto dell’evento sul sito internet dell'associazione, su carta stampata e/o su qualsiasi altro mezzo di diffusione (a seconda della tipologia di evento organizzata) per testimoniare la realizzazione dell’evento e promuovere l’attività svolta in tale contesto da LE2C; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse dell'associazione Titolare del trattamento di testimoniare la realizzazione dell’evento e promuovere l’attività svolta in tale contesto come previsto dall’art.6 par. 1 lett. f) del GDPR;
4. il trattamento è finalizzato all’invio di mail e/o newsletter e comunicazioni inerenti i servizi e le attività offerte e promosse dal titolare, della stessa tipologia precedentemente fruiti dall’interessato, salvo il rifiuto al trattamento da parte dello stesso, opponibile in qualsiasi momento; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f) del GDPR.

5. Natura del conferimento dei Dati e conseguenze di un eventuale rifiuto

Con riferimento alle finalità indicate al precedente punto 3., lettere a), b) e c), d), il conferimento dei Suoi Dati è necessario ai fini della partecipazione all’evento e della rendicontazione da parte dei partner dell'associazione che hanno collaborato alla realizzazione dell'evento. Pertanto, un Suo eventuale rifiuto a fornire i Suoi Dati comporterà l’impossibilità di partecipare all’evento stesso.

Con riferimento alla finalità indicata al precedente punto 3., lettera d), il conferimento dei Suoi Dati ha natura facoltativa. Un Suo eventuale rifiuto non Le impedirà di partecipare all’evento, ma comporterà semplicemente l’impossibilità per LE2C di trattare i Suoi Dati al fine di inviarle comunicazioni inerenti eventi è servizi della stessa tipologia di cui lei ha già usufruito.

6. Modalità del trattamento

In conformità a quanto previsto dall’art. 5 del Regolamento, i dati personali oggetto di trattamento saranno:

• (i) trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
• (ii) raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
• (iii) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• (iv) esatti e se necessario, aggiornati;
• (v) trattati in maniera da garantire un adeguato livello di sicurezza;
• (vi) conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

LE2C mette in evidenza che il trattamento dei Dati da Lei forniti al momento dell’iscrizione all’evento avviene attraverso Eventbrite, piattaforma per l’organizzazione di eventi della società Eventbrite. Iscrivendosi all’evento, l’Utente acconsente alla memorizzazione dei propri Dati sui server di Eventbrite.

Con riferimento all’invio di newsletter, LE2C mette in evidenza che il proprio servizio è gestito attraverso MailChimp, piattaforma di comunicazione per l’invio di newsletter delle società MailChimp. Accettando di ricevere la nostra newsletter, l’Utente acconsente altresì alla memorizzazione dei propri Dati sul server di MailChimp.

Il trattamento dei Suoi Dati sarà gestito da personale appositamente formato e istruito, proprio per garantirne l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati.

7. Comunicazione e diffusione dei Dati

I Suoi Dati potranno essere comunicati:

• ai soggetti interni all'associazione appositamente autorizzati che svolgono attività connesse e strumentali alla gestione dei servizi richiesti;
• a soggetti specificamente nominati Responsabili del trattamento;
• a soggetti partner dell'associazione convolti nella realizzazione dell’evento, esclusivamente a fini di rendicontazione.

Nei limiti pertinenti alle finalità di trattamento sopraindicate, i Suoi Dati (filmati / registrazioni vocali / immagini) potranno essere oggetto di pubblicazione e/o diffusione in qualsiasi forma sul sito internet dell'associazione, sui canali social dell'associazione (Facebook, YouTube, LinkedIn, Instagram, Twitter) e/o su qualsiasi altro mezzo di diffusione. Il Titolare informa che non sarà fatto un uso delle immagini che rechi pregiudizio alla dignità personale, all’onore, alla reputazione e/o al decoro della persona ritratta.

8. Periodo di conservazione dei Dati

In generale i Dati Personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e sottoposti a Trattamento, compreso il periodo di conservazione richiesto dalla legislazione applicabile e, in ogni caso, per un periodo massimo di 10 anni dalla cessazione del nostro rapporto in relazione alle finalità di adempimento contrattuale e degli obblighi di legge, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto.

9. Diritti dell’interessato

Ai sensi degli art. da 15 e seguenti del Regolamento UE 2016/679, l’Interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• richiedere la conferma dell'esistenza di Dati Personali che lo riguardano (diritto di accesso);
• conoscerne l'origine;
• riceverne comunicazione intelligibile;
• avere informazioni circa la logica, le modalità e le finalità del trattamento;
• richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei Dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
• nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta che dovrà essere rivolta senza alcuna formalità al Titolare del trattamento agli indirizzi sopra indicati.

Prima di fornire una risposta, il Titolare potrà avere la necessità di identificare l’interessato, mediante richiesta di fornire copia del suo documento d'identità.

Sarà fornito un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

11. Reclamo

Nel caso ritenga che il trattamento dei Suoi Dati violi le disposizioni contenute nel Regolamento, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure, in alternativa, presentare ricorso alla competente Autorità giudiziaria.

12. Trasferimento dei dati all’estero

Per le finalità sopra indicate, i Dati Personali saranno trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero trasferiti in Paesi Terzi, in assenza di una decisione di adeguatezza della Commissione europea, saranno comunque rispettate le prescrizioni previste dalla normativa applicabile in materia di trasferimento di Dati Personali verso Paesi terzi, come le Clausole Contrattuali Standard fornite dalla Commissione Europea.

13. Processi decisionali automatizzati

I Dati non sono oggetto di trattamento mediante un processo decisionale automatizzato.