| Che cos’è questo documento? Attraverso la presente informativa privacy redatta ai sensi dell’art. 13 Reg. Europeo n. 679/2016 (“Regolamento Generale sulla Protezione dei Dati” o “GDPR”) e in osservanza dei princìpi ivi contenuti, CETMA intende informare ciascun utente (“l’Utente”) del trattamento dei dati personali raccolti nell’ambito della partecipazione al progetto. |
- Titolare e Dettagli di contatto
CETMA (di seguito “Titolare” ai fini dell’Art. 4(7) GDPR), con sede legale in S.S.7 Km.706 + 030 c/o Cittadella della Ricerca – 72100 Brindisi.
Indirizzo di contatto: dpo@cetma.it - Finalità del trattamento, Base giuridica, Dati personali trattati e Periodo di conservazione
Il Titolare acquisisce Dati Personali per le finalità meglio specificate qui sotto, dove è altresì evidenziata la base giuridica e la durata del trattamento dei dati.
| Finalità | Dati Personali | Base giuridica | Periodo di conservazione |
| A) Somministrazione di questionari inerenti le attività di progetto | ✓ Informazioni Anagrafiche (Nome e cognome)
✓ Dettagli di contatto (Indirizzo email) ✓ Indirizzo IP (solo nel caso di somministrazione online) ✓ Dati Demografici (età, genere, livello di istruzione, reddito, occupazione, stato civile, luogo di residenza). ✓Opinioni |
Contratto
[Art. 6, 1, lett. b) GDPR] |
Fino alla conclusione del progetto o fino al termine del periodo di conservazione previsto dalla normativa applicabile o dalle previsioni del bando. . |
| B) Partecipazione ad indagini e ricerche di mercato | ✓ Informazioni Anagrafiche (Nome e cognome)
✓ Dettagli di contatto (Indirizzo email) ✓ Indirizzo IP (solo nel caso di somministrazione online) ✓ Dati Demografici (età, genere, livello di istruzione, reddito, occupazione, stato civile, luogo di residenza). ✓Comportamentali ✓Opinioni |
Contratto
[Art. 6, 1, lett. b) GDPR] |
Fino alla conclusione del progetto o fino al termine del periodo di conservazione previsto dalla normativa applicabile o dalle previsioni del bando. |
| C) Invio di comunicazioni relative a servizi e progetti simili al quale l’azienda ha preso parte (cd. soft spam) | ✓ Informazioni Anagrafiche (Nome e cognome)
✓ Dettagli di contatto (Indirizzo email) ✓ Dati Demografici (età, genere, livello di istruzione, reddito, occupazione, stato civile, luogo di residenza). |
Interesse Legittimo
[Art. 6, 1, lett. f) GDPR] |
Fino al ritiro del consenso e comunque non oltre 24 mesi dalla data di ultimo contatto. |
Modalità del Trattamento
Il trattamento avviene mediante strumenti informatici e telematici automatizzati e/o manuali atti a garantire le misure di sicurezza adatte a impedire l’accesso, la divulgazione, la perdita, usi non corretti, illeciti o non autorizzati dei dati.
Accesso ai dati
I Dati Personali possono essere condivisi con i seguenti soggetti esterni: i) fornitori di servizi Internet o applicativi e le piattaforme utilizzate dal Titolare come canali di comunicazione, ii) consulenti e altri fornitori di servizi che svolgono attività per conto del Titolare e che necessitano di conoscere queste informazioni per erogare tali servizi (p.e. consulente fiscale); iii) soggetti pubblici a cui tali dati devono essere comunicati obbligatoriamente per previsioni di legge o ordini dell’Autorità.
Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, il Titolare ha stipulato specifico accordo ai sensi dell’art. 28 GDPR (Nomina a Responsabile del Trattamento). L’elenco dei responsabili del trattamento è disponibile inviando una richiesta al Titolare all’indirizzo email dpo@cetma.it.
I dati personali saranno altresì trattati dal personale interno del Titolare specificamente autorizzato ai sensi dell’art. 29 del GDPR.
Luogo del Trattamento dei Dati
I dati personali vengono trattati e conservati presso la sede del Titolare, nonché nei server che ospitano il Sito e la piattaforma di gestione delle prenotazioni online ubicati in territorio UE. Il Titolare del trattamento garantisce che quando si utilizzano fornitori stabiliti al di fuori del SEE il trattamento dei dati personali da parte di questi soggetti viene effettuato in conformità alla legge applicabile. I trasferimenti sono effettuati nel rispetto di adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR.
Diritti dell’interessato
L’Utente può esercitare tutti i diritti previsti dagli artt. 15-21 del GDPR in qualunque momento e senza limitazioni ingiustificate, contattando il Titolare all’indirizzo email dpo@cetma.it . Le richieste sono depositate a titolo gratuito ed evase dal Titolare entro 30 giorni.
In particolare l’Utente può:
- ottenere conferma che sia in corso un trattamento di dati personali e avere accesso a tali dati (Art.15);
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (Art. 16);
- ottenere la cancellazione dei dati senza ingiustificato ritardo (Art. 17);
- ottenere la limitazione provvisoria del trattamento (Art. 18);
- ottenere copia dei dati personali in possesso del Titolare, in formato d’uso comune e leggibile da dispositivo automatico; ottenere il trasferimento senza ostacoli di questi dati a un altro Titolare (Art. 20);
- opporsi in qualsiasi momento al trattamento dei dati personali. (Art. 21);
- con riguardo alle finalità del trattamento che si fondano sul consenso, revocare tale consenso in qualsiasi momento.
Reclami
L’Utente può sempre esporre un reclamo all’Autorità competente (Autorità Garante per la Protezione dei Dati Personali), ai sensi dell’Art. 77 del GDPR, qualora ritenga che il Titolare processi i suoi Dati Personali in violazione della normativa applicabile.
Modifiche
Il Titolare si riserva il diritto di modificare e aggiornare la presente Privacy Policy a seguito dell’entrata in vigore di qualsiasi nuova disposizione di legge nazionale o europea in materia di protezione dei dati personali.