Microsoft Event Policy

Informativa “Partecipanti evento”

Artt. 13 e 14 Regolamento Generale sulla Protezione dei Dati n. 2016/679 (GDPR e UK GDPR)

Introduzione

I dati personali saranno oggetto di trattamento nel rispetto della normativa applicabile e degli obblighi di riservatezza e sicurezza cui si ispira l'attività del Titolare.

Titolare del trattamento

Il Titolare del trattamento è Aritmetika Ltd, con sede in London, Suite 4, 7th Floor 50 Broadway SW1H 0DB – England (UK), C.F. e P. IVA 12427440, contattabile ai seguenti recapiti:

• scrivendo una e-mail a privacy@aritmetika.net;

• per posta ordinaria all'indirizzo della sede indicata.

Con riferimento alla gestione dell’utenza creata presso la piattaforma Eventbrite, Inc, la stessa opererà quale titolare autonomo, come da informativa pubblicata su https://www.eventbrite.it/help/it/articles/460838/eventbrite-privacy-policy

Fonte dei dati

I dati identificativi e di contatto sono forniti da Eventbrite, Inc.

Categorie di dati trattati

Le categorie di dati trattati sono le seguenti:

• dati personali identificativi del partecipante, ovvero di dipendenti e collaboratori del partecipante se persona giuridica; *

• dati personali di contatto (professionali) del partecipante, ovvero di dipendenti e collaboratori del partecipante se persona giuridica. *

Finalità, basi giuridiche e tempo di conservazione

Finalità

Basi giuridiche

Tempo conservazione

consentire la partecipazione degli interessati all’evento (ad esempio, comunicazioni di promemoria)

Il trattamento è necessario per dar corso ad attività precontrattuali e contrattuali di cui l’interessato è parte

Per un massimo di 1 mese dalla fine dell’evento

inserimento dei dati personali dei partecipanti all’interno del CRM del Titolare

il trattamento è necessario per il perseguimento del legittimo interesse del titolare, consistente nel mantenere i rapporti con soggetti che – attraverso la partecipazione all’evento – hanno espresso il proprio interesse nei prodotti e servizi del Titolare

Per un massimo di 12 mesi dalla raccolta del dato, e in ogni caso salvo opposizione

Conseguenze del mancato conferimento dei dati

Il conferimento dei dati personali sopra indicati è necessario per perseguire le finalità indicate: non fornire tali dati comporta l'impossibilità di effettuare i trattamenti, e in particolare (i) di gestire in maniera adeguata la partecipazione degli interessati all’evento e (ii) di mantenere i rapporti con gli interessati mediante inserimento dei relativi dati personali nel CRM della società.

Categorie di soggetti che possono trattare dati personali, ambito di loro comunicazione o diffusione

Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati:

• i dati personali saranno trattati esclusivamente da dipendenti e collaboratori del Titolare, nonché da soggetti terzi nominati Responsabili ai sensi dell’art. 28 GDPR e UK GDPR, nel rispetto di quanto previsto dalla legge anche con riguardo alle misure di sicurezza a protezione e salvaguardia dei dati stessi;

• i dati non saranno in alcun modo diffusi, salvo consenso dell’interessato.

L'elenco dei Responsabili può essere richiesto al Titolare.

Il Titolare potrà comunicare i dati personali a terzi, autonomi titolari, al solo fine di dare esecuzione ad obblighi di legge, tra cui ad esempio:

• enti pubblici e privati, anche a seguito di ispezioni o verifiche (ad esempio Amministrazione Finanziaria, Enti Previdenziali);

• soggetti che possono accedere ai dati in forza di disposizione di legge (ad esempio Organi di Polizia Tributaria, Autorità Giudiziarie).

Trasferimenti internazionali

I dati personali saranno trasferiti, laddove previsto dagli strumenti tecnologici impiegati, in Paesi terzi considerati adeguati dalla Commissione UE, o comunque verso soggetti che hanno stipulato Clausole Contrattuali Tipo o altri meccanismi di idoneità al trasferimento extra-SEE di dati personali.

Per ulteriori informazioni è sempre possibile contattare il Titolare.

Diritti dell'interessato

L’interessato potrà, in qualsiasi momento, esercitare i diritti previsti dal Regolamento Europeo n. 2016/679 e dall’UK GDPR, ed in particolare il diritto:

• di accedere ai suoi dati personali;

• di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;

• di opporsi al trattamento, nel caso in ci il Titolare eserciti un proprio legittimo interesse;

• di ottenere la portabilità dei dati, ove prevista;

• di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito in precedenza;

• di proporre reclamo all'autorità di controllo. Per il Regno Unito, l’autorità di controllo è l’Information Commissioner’s Office (ICO) (www.ico.org.uk), mentre per l’Italia l’autorità di controllo è l’Autorità garante per la protezione dei dati personali (www.gpdp.it). L’esercizio dei diritti sopra richiamati potrà avvenire attraverso l’invio di una richiesta e-mail all’indirizzo indicato sopra.

Disponibilità dell'informativa

La presente informativa è resa disponibile al partecipante, e da esso al proprio personale (ove persona giuridica), mediante pubblicazione all’interno del sito web e/o messa a disposizione presso i locali destinati a ospitare l’evento.