Informativa sul trattamento dei dati personali
(art. 13 Regolamento UE 2016/679 – GDPR)
per la partecipazione a Webinar/Talk tramite piattaforma Google Meet
Ai sensi del Regolamento UE 2016/679 (GDPR), ed in relazione al trattamento dei dati personali dei partecipanti a webinar/talk tramite piattaforma Google Meet, Scelte Strategiche S.r.l. informa di quanto segue:
- Titolare del trattamento
Titolare del trattamento dei dati è Scelte Strategiche S.r.l., con sede in Firenze, Viale Spartaco Lavagnini n. 17, P.I. 05570060482, p.e.c. sceltestrategiche@legal.email.it, e-mail recruiting@sceltestrategiche.com, sito web www.sceltestrategiche.com, tel. 055-0107850.
- Dati di contatto del responsabile della protezione dei dati
Il Responsabile della protezione dei dati personali designato da Scelte Strategiche S.r.l. è contattabile all’indirizzo e-mail dpo@sceltestrategiche.com, oppure tramite posta ordinaria presso la sede della società all’indirizzo indicato al punto 1.
- Finalità del trattamento dei dati
I dati personali sono oggetto di trattamento ai fini della organizzazione, gestione e partecipazione al webinar.
- Categorie di dati trattati
Sono oggetto di trattamento i seguenti dati personali:
- Dati identificativi (nome, cognome, nickname);
- Dati di contatto: indirizzo e-mail utilizzato per l’iscrizione;
- Immagine (webcam) e voce (microfono);
- Eventuali contenuti condivisi tramite chat o interventi.
- Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- Necessità del trattamento ai fini della stipula e dell’esecuzione del contratto di prestazione di servizi, ovvero ai fini dell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b GDPR);
- Necessità del trattamento per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (art. 6 par. 1 lett. f GDPR); ad es. per la difesa, anche giudiziaria, dei diritti del titolare, per la tutela del patrimonio del titolare.
Per finalità ulteriori e diverse rispetto a quelle indicate al punto 3, la base giuridica del trattamento potrà essere costituita dal consenso espresso dall’interessato, reso previa specifica informativa (art. 6 par. 1 lett. a GDPR).
- Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, adottando misure di sicurezza atte a impedire o ridurre il rischio di perdita, uso illecito o comunque non corretto, accesso non autorizzato, divulgazione e manomissione dei dati.
Il trattamento è effettuato nel rispetto dei principi di cui all’art. 5 GDPR: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione; esattezza; limitazione della conservazione.
Il webinar si svolgerà tramite la piattaforma Google Meet, fornita da Google LLC, che tratta i dati in qualità di responsabile del trattamento.
Il webinar si svolge in modalità interattiva; partecipando, l’utente è consapevole che:
- Il proprio nome e l’eventuale immagine (se la webcam è attiva) saranno visibili agli altri partecipanti.
- L’attivazione di webcam e microfono è facoltativa e rimessa alla libera scelta dell’utente.
L’evento non sarà oggetto di registrazione audio / video da parte dell’organizzatore.
- Comunicazione e diffusione dei dati
I dati personali sono o possono essere comunicati ai soggetti incaricati di porre in essere adempimenti o attività necessarie o strumentali all’esecuzione del rapporto intercorrente con l’interessato e al conseguimento delle relative finalità. In tale ambito si indicano, a titolo esemplificativo:
- soggetto fornitore della piattaforma Google Meet;
- soggetti fornitori del servizio di posta elettronica ordinaria e certificata;
- soggetti incaricati di installazione, manutenzione, aggiornamento e gestione di hardware e software del titolare.
I soggetti sopra indicati potranno operare quali responsabili del trattamento (soggetti che trattano dati per conto del titolare del trattamento), ai sensi dell’art. 28 GDPR, in virtù di apposito atto giuridico, ovvero quali contitolari del trattamento, ai sensi dell’art. 26 GDPR, ovvero quali autonomi titolari del trattamento.
I dati personali non sono diffusi.
- Trasferimento di dati all’estero
Il titolare del trattamento si vale di Google Workspace, una suite di applicazioni cloud che include strumenti come Gmail, Calendar, Drive, Documenti, Meet e Chat; la Data Residency è configurata vincolando l’archiviazione dei dati a riposo esclusivamente all’interno dell’Unione Europea.
In caso di manutenzione o supporto tecnico globale, alcuni metadati o accessi temporanei potrebbero transitare fuori dall’UE; per tali ipotesi residuali operano comunque le seguenti garanzie:
- Google ha adottato il Data Privacy Framework (DPF) UE-USA per legittimare il trasferimento di dati personali dal SEE agli USA; questo accordo, approvato dalla Commissione Europea, garantisce che il trattamento dei dati rispetti le norme GDPR
- Il contratto di servizi con Google include le clausole contrattuali standard (SCC) della Commissione Europea aggiornate; le SCC garantiscono che i dati trasferiti godano dello stesso livello di protezione previsto dal GDPR.
- Periodo di conservazione dei dati
I dati raccolti per l’iscrizione saranno conservati per il tempo strettamente necessario allo svolgimento dell’evento e per gli adempimenti successivi (es. invio slide); gli stessi saranno cancellati decorso il periodo di 24 mesi
I dati personali possono essere conservati per un periodo maggiore, qualora se ne ponga la necessità per una legittima finalità, quale la difesa, anche giudiziale, dei diritti di Scelte Strategiche S.r.l.; in tal caso i dati personali saranno conservati per tutto il tempo necessario al conseguimento di tale finalità.
- Diritti dell’interessato
L’interessato dispone dei diritti specificati negli artt. da 15 a 22 del GDPR; in particolare:
- Diritto di accesso ai dati personali (art. 15 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: finalità del trattamento,
categorie di dati personali,
destinatari a cui i dati personali sono stati o saranno comunicati, periodo di conservazione dei dati, esistenza dei diritti indicati sub b), c), d), e), f), g).
- Diritto alla rettifica (art. 16 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano, nonché l’integrazione dei dati personali incompleti.
- Diritto alla cancellazione (oblio) (art. 17 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano se sussiste uno dei motivi seguenti di cui all’art. 17 GDPR (i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti; l’interessato revoca il consenso, qualora esso costituisca la base giuridica del trattamento; l’interessato si oppone al trattamento ai sensi dell’art. 21 GDPR; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato italiano).
- Diritto di limitazione di trattamento (art. 18 GDPR)
L’interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
- Diritto di opposizione (art. 21 GDPR)
L’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali quando il trattamento sia fondato sul legittimo interesse del titolare, ovvero quando il trattamento sia effettuato per fini di invio di materiale pubblicitario o comunicazione commerciale.
- Diritto alla revoca del consenso
L’interessato ha diritto di revocare il consenso al trattamento, qualora il trattamento si fondi su tale base.
- Diritto di proporre reclamo al Garante per la Protezione dei Dati Personali garanteprivacy.it/.
I diritti di cui alle lettere a)-f) sono esercitati con richiesta rivolta al titolare, agli indirizzi indicati sub 1). Il titolare fornisce riscontro alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta.
- Fonte di provenienza dei dati
I dati personali sono conferiti dall’interessato.
- Conferimento dei dati
Il conferimento dei dati personali è necessario ai fini della partecipazione al webinar.
Il rifiuto di fornire i dati richiesti non consentirà la partecipazione al webinar.
- Inesistenza di un processo decisionale automatizzato
Scelte Strategiche S.r.l. non adotta alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, GDPR.