Privacy Policy

Documento informativo ai sensi e per gli effetti di cui all’art. 13, Regolamento UE 2016/679
In osservanza al Regolamento UE 2016/679 (GDPR – General Data Protection Regulation) e al D.Lgs 196/2003 (Codice per la Protezione dei Dati Personali), siamo a fornirle le dovute informazioni in ordine al trattamento dei Suoi dati personali. La presente deve considerarsi quale informativa resa ai sensi dell’art. 13 del Regolamento Ue 20167679. Data di aggiornamento 03/10/2019.

IL TITOLARE DEL TRATTAMENTO

Ai sensi degli artt. 4 e 24 del Regolamento UE 2016/679 il titolare del trattamento è Incentive House Convento San Giuseppe S.r.l., ViaParacelso, snc 09131 Cagliari(CA) tel.070503343, contatto e-mail [email protected], nella persona dell’amministratore Maria Luisa Carcangiu Bayre.

FINALITÀ DEL TRATTAMENTO

Il trattamento consiste nella raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione,
l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, e la comunicazione mediante trasmissione dei dati
personali di navigazione degli utenti del sito web, finalizzato all’ottimizzazione dell’esperienza di navigazione sullo
stesso.

I dati personali degli utenti saranno trattati per fornire agli utenti il servizio richiesto, vale a dire l’accesso, la
navigazione e l’erogazione dei contenuti del Sito.

I dati degli utenti saranno trattati nei limiti di quanto strettamente necessario per il perseguimento delle seguenti finalità:

elaborazione di statistiche anonime sull’uso del Sito e verifica del corretto funzionamento dello stesso;
accertamento di responsabilità in caso di reati informatici ai danni del sito web aziendale;
adempimento di obblighi previsti da normative comunitarie e nazionali, tutela dell’ordine pubblico, accertamento e repressione dei reati.

TIPI DI DATI TRATTATI

Dati di connessione degli interessati. Questi includono indirizzi ip ed eventuali dati di routing e navigazione, cookies di prime e terze parti. Sono previsti cookies di prime e terze parti che effettuino attività di profilazione.

«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; A titolo esemplificativo saranno trattati: nome, cognome, data di nascita, indirizzo, indirizzo e-mail, numero di telefono. Relativamente ai trattamenti 1 e 2, verranno trattati dati relativi all’organizzazione dell’evento.
«Dato personale particolare» ex Art. 9 GDPR: dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale o dati relativi alla salute della persona. Queste tipologie di dati verranno trattati solo ed esclusivamente quando necessario, con le sole finalità relative ad una corretta fruizione dell’evento (ad es. richieste dietologhe speciali, accessi speciali per disabili, eventi riservati a categorie speciali etc.).

BASI GIURIDICHE DEL TRATTAMENTO

I presupposti di liceità del trattamento sono da ricercarsi nell’Art 6, comma 1a del GDPR: “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”. Il consenso viene raccolto ai fini dell’utilizzo di cookies, secondo la cookie policy indicata nel sito.

Inoltre, nel caso in cui l’interessato non fornisse autorizzazione all’utilizzo dei cookies, i dati di connessione verranno trattati in forma anonima e eliminati alla disconnessione, sulla base dell’Art 6, comma 1b del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”. Saranno in ogni caso fornite informativa per il trattamento dei dati personali specifiche per ogni servizio nelle pagine web ad essi dedicate.

PERIODO DI CONSERVAZIONE

Per il tempo necessario all’espletamento delle finalità previste. I dati verranno conservati in forma anonimizzata ai fini statistici.

DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679 e Art 2- quaterdecies del D-Lgs 196/2003), per le finalità sopra elencate. Precisamente, i dati saranno comunicati a: – soggetti contrattualmente legati al Titolare per concludere le finalità sopra elencate; – soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica, host e gestori siti web qualora sia necessario); autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta; – I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati.

TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE

I dati personali saranno trasferiti in Paesi Extra UE, in particolare negli Stati Uniti (Paese sicuro), al fine di ottemperare a finalità sopra indicate. I dati saranno trasferiti in base all’ Articolo 44 – Principio generale per il trasferimento; Articolo 45 – Trasferimento sulla base di una decisione di adeguatezza; L’interessato potrà ottenere informazioni circa le garanzie per il trasferimento dati contattando il titolare del trattamento.

DIRITTI DEGLI INTERESSATI

Lei potrà far valere i propri diritti come espressi dall’art. 15 e ss. del Regolamento UE 2016/679 (GDPR), rivolgendosi al Titolare del trattamento, inviando una mail all’indirizzo [email protected].

MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della data di aggiornamento.

DESCRIZIONE DEI TRATTAMENTI

FINALITÀ DEL TRATTAMENTO	DATI TRATTATI	BASE GIURIDICA	PERIODO DI CONSERVAZIONE	NATURA DEL CONFERIMENTO
1) Ottimale definizione e gestione dell’evento richiesto	1	Art 6, comma 1b del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”, e comma 1f del medesimo: “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”.	Per la durata della fase pre-contrattuale. Qualora si procedesse alla stipula di un contratto finalizzato all’organizzazione dell’evento, i dati verrebbero riutilizzati con presupposti di liceità basati sull’esecuzione del contratto stesso. Viceversa, verranno distrutti o minimizzati al momento della rinuncia all’evento, o dopo 2 anni in caso di perdita di contatto con l’interessato.	Il conferimento è obbligatorio, in quanto strettamente indispensabile per poter dare esecuzione agli obblighi contrattuali e di legge. In caso di mancato conferimento, il Titolare non potrà instaurare un rapporto contrattuale.
2) Ottimale definizione e gestione dell’evento richiesto, a seguito della sottoscrizione di un contratto tra le parti.	1		Per la durata della fase successiva alla stipula del contratto tra le parti.- contrattuale. I supporti cartacei, contenenti anche i dettagli relativi all’organizzazione dell’evento, vengono cancellati alla prima occasione utile dopo il termine dell’evento. I restanti dati, vengono conservati in forma minima fino alla chiusura delle pratiche relative all’esecuzione del contratto, secondo i termini di legge.
3) Dati particolari di prospetti e clienti ai fini di una corretta fruizione dell’evento/servizio (ad es. richieste dietologhe speciali, accessi speciali per disabili, eventi riservati a categorie speciali etc.)	2	Art 9, comma 2a del GDPR: “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche, salvo nei casi in cui il diritto dell’Unione o degli Stati membri dispone che l’interessato non possa revocare il divieto di cui al paragrafo 1”.	Alla prima occasione utile dopo l’evento/servizio.	Facoltativo, in caso di mancato conferimento, non sarà possibile fornirLe soluzioni speciali relative al suo status.
4) Marketing diretto aziendale, che include l’invito ad eventi specifici, la proposta di opportunità commerciali e la comunicazione di promozioni riguardanti i servizi offerti dall’azienda. Il trattamento potrebbe prevedere future attività di profilazione automatizzata	1	Art 6, comma 1a del GDPR: “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.	Per dieci anni dall’ottenimento o aggiornamento del consenso.	Facoltativo, in caso di mancato conferimento, non sarà possibile contattarla per invitarla ad eventi specifici o proporle attività promozionali.