INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
PUBLITARGET Sas, con sede legale in Milano, via Govone 56 (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, azienda presso cui è assunto, indirizzo, telefono, e-mail, ecc… in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione dell’iscrizione alla newsletter, alle iniziative di marketing, agli eventi organizzati dalla casa editrice .
2. Finalità del trattamento
I Suoi dati personali sono trattati:
A) senza il Suo consenso espresso (art. 6 lett. b), e) GDPR), per le seguenti Finalità:
– gestire (dal punto di vista organizzativo) la Sua partecipazione ai convegni/eventi organizzati dalla casa editrice;
– adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
B) Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per:
– inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi, oppure per effettuare analisi statistiche relative alla partecipazione a convegni quali quelli cui si è iscritto;
C) Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per:
– fornire a soggetti terzi (ad esempio, ma non solo: altre società del Gruppo, sponsor del convegno o partner del Titolare) i dati stessi. Tali soggetti terzi potranno utilizzare detti dati, in qualità di titolari autonomi del trattamento, per finalità di informazione commerciale o di marketing a distanza.
3. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni dalla data di svolgimento del convegno e per non oltre 2 anni dalla raccolta dei dati per le inalità di informazione commerciale.
4. Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A), 2.B) e 2.C):
· a dipendenti e collaboratori del Titolare, nella loro qualità di “persone autorizzate al trattamento” e/o responsabili interni del trattamento e/o amministratori di sistema;
· a società terze o altri soggetti (a titolo indicativo, i nostri partner oppure i nostri sponsor), nella loro qualità di responsabili esterni del trattamento o di contitolari del trattamento stesso.
5. Comunicazione dei dati
Senza la necessità di un espresso consenso (art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a soggetti che curano adempimenti amministrativi e fiscali per conto del Titolare, autorità di vigilanza, partner o sponsor dell’iniziativa, soggetti di cui PUBLITARGET Sas si avvale per l’organizzazione, ad autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di responsabili o di autonomi titolari del trattamento. Previo Suo consenso, il Titolare potrà fornire a suoi partner o agli sponsor del convegno, i Suoi dati per le finalità di cui all’Art 2.B e 2.C. Detti soggetti tratteranno i dati nella loro qualità di contitolari del trattamento. Il Titolare, in conformità con quanto disposto dall’art.26 del GDPR ha definito, mediante un accordo scritto, le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento.
I Suoi dati non saranno diffusi.
6. Trasferimento dati
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo consentirLe l’accesso e la partecipazione al convegno.
Il conferimento dei dati per le finalità di cui all’art. 2.B) e 2.C) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare o da soggetti terzi quali partner e sponsor. Potrà comunque partecipare, senza impedimento alcuno, al convegno.
8. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:
· ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
· ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
· ottenere:
‐ l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
‐ la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
‐ l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
· opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante per la Protezione dei Dati Personali.
9. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:
– una raccomandata a.r. a PUBLITARGET Sas, 20155 Milano, via Govone 56;
– una e-mail all’indirizzo info@publitarget.it
10. Titolare e responsabili
PUBLITARGET Sas, 20155 Milano, via Govone 56;
L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede legale del Titolare del trattamento.
______________________________________________________________
Privacy Policy
NOTICE ON THE PROCESSING OF PERSONAL DATA
PUBLITARGET Sas, headquartered in Milan, Via Govone 56 (hereinafter, the “Data Controller”), in its capacity as data controller, informs you pursuant to Art. 13 of EU Regulation No. 2016/679 (hereinafter, “GDPR”) that your data will be processed in the following manner and for the following purposes:
1. Object of the Processing
The Data Controller processes personal and identifying data (e.g. name, surname, company you work for, address, telephone, e-mail, etc. — hereinafter, “personal data” or also “data”) that you have provided when subscribing to the newsletter, marketing initiatives, and events organized by the publishing company.
2. Purpose of the Processing
Your personal data are processed:
A) Without your express consent (Art. 6, letter b), e) GDPR), for the following purposes:
– to manage (from an organizational perspective) your participation in the conferences/events organized by the publishing company;
– to comply with obligations provided by law, regulations, EU legislation or by an order of the Authority;
– to exercise the rights of the Data Controller, such as the right of legal defense;
B) Only with your specific and separate consent (Art. 7 GDPR), for the following purposes:
– to send you via e-mail, post and/or SMS and/or telephone contacts: newsletters, commercial communications and/or advertising material regarding products or services offered by the Data Controller and satisfaction surveys on the quality of the services; or to perform statistical analysis related to participation in conferences such as the one you registered for;
C) Only with your specific and separate consent (Art. 7 GDPR), for the following purposes:
– to provide your data to third parties (for example, but not limited to: other Group companies, conference sponsors or partners of the Data Controller). These third parties will use such data, as independent data controllers, for commercial information or remote marketing purposes.
3. Methods of Processing
Processing of your personal data is carried out through the operations listed in Art. 4 No. 2 GDPR, namely: collection, recording, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, deletion, and destruction of data.
Your data are processed both in paper and in electronic and/or automated form.
The Data Controller will process personal data for the time necessary to fulfill the above purposes and, in any case, no longer than 5 years from the date of the conference and no longer than 2 years from the collection of data for commercial information purposes.
4. Access to the Data
Your data may be made accessible for the purposes referred to in Art. 2.A), 2.B), and 2.C):
· to employees and collaborators of the Data Controller, in their capacity as “authorized persons” and/or internal data processors and/or system administrators;
· to third-party companies or other subjects (e.g., our partners or sponsors), in their capacity as external data processors or joint controllers.
5. Disclosure of Data
Without the need for express consent (Art. 6, letters b) and c) GDPR), the Data Controller may communicate your data for the purposes referred to in Art. 2.A) to parties handling administrative and tax requirements on behalf of the Data Controller, supervisory authorities, initiative partners or sponsors, third parties engaged by PUBLITARGET Sas for the organization, judicial authorities, insurance companies, as well as parties to whom data communication is mandatory by law to achieve said purposes.
These subjects will process the data as processors or independent controllers.
Subject to your consent, the Data Controller may provide your data to its partners or conference sponsors for the purposes referred to in Art. 2.B and 2.C. These subjects will process the data as joint controllers. The Data Controller, in compliance with Art. 26 GDPR, has defined the respective responsibilities through a written agreement.
Your data will not be disseminated.
6. Transfer of Data
Personal data are stored on servers located within the European Union. However, the Data Controller reserves the right, if necessary, to move servers outside the EU. In such cases, the Data Controller ensures that the transfer of data outside the EU will take place in compliance with applicable legal provisions and subject to the signing of Standard Contractual Clauses adopted by the European Commission.
7. Nature of data provision and consequences of refusal to reply
Providing data for the purposes referred to in Art. 2.A) is mandatory. Without such data, we will not be able to allow you to access and participate in the conference.
Providing data for the purposes referred to in Art. 2.B) and 2.C) is optional.
You may decide not to provide any data or to deny the processing of data already provided: in such cases, you will not receive newsletters, commercial communications, or advertising materials relating to the services offered by the Data Controller or third parties such as partners and sponsors.
You will still be able to participate in the conference without any limitations.
8. Rights of the Data Subject
As a data subject, you are entitled to the rights set forth in Art. 15 GDPR, including:
· obtain confirmation of whether or not personal data concerning you exist, even if not yet recorded, and their communication in an intelligible form;
· obtain information regarding:
a) the origin of personal data;
b) the purposes and methods of processing;
c) the logic applied in case of processing carried out with electronic tools;
d) the identification details of the data controller, processors and designated representative as per Art. 3, paragraph 1 GDPR;
e) the subjects or categories of subjects to whom personal data may be communicated or who may become aware of them in their capacity as representatives in the State, processors or authorized personnel;
· obtain:
– the updating, rectification, or, when interested, integration of data;
– the deletion, anonymization, or blocking of unlawfully processed data;
– certification that the operations above have been notified to those to whom the data were communicated or disseminated, unless impossible or requiring means disproportionate to the protected right;
· object, entirely or partially:
a) for legitimate reasons, to the processing of personal data concerning you, even if relevant to the purpose of collection;
b) to the processing of personal data for advertising, direct sales, market research, or commercial communication purposes through automated systems (email and/or calls without operator), as well as through traditional methods (telephone and/or paper mail).
The right to object to direct marketing carried out by automated means also extends to traditional methods and vice versa. You may object only to certain communication methods.
Where applicable, you are also entitled to the rights under Arts. 16–21 GDPR (right to rectification, right to erasure, right to restriction of processing, right to data portability, right to objection), as well as the right to lodge a complaint with the Data Protection Authority.
9. How to exercise your rights
You may exercise your rights at any time by sending:
– a registered letter with return receipt to PUBLITARGET Sas, Via Govone 56, 20155 Milan;
– an e-mail to: info@publitarget.it
10. Data Controller and Processors
PUBLITARGET Sas, Via Govone 56, 20155 Milan (Italy)
The updated list of data processors is kept at the headquarters of the Data Controller.