Informativa Privacy per il trattamento dei dati personali degli iscritti alla Community GDPR Day

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 13 Reg. Ue 2016/679

La società Lagni Group Srl a socio unico pone la massima importanza sulla protezione dei dati personali delle persone fisiche e considera la salvaguardia di tali dati come un pilastro fondamentale della sua attività.
In relazione al servizio “Community GDPR Day”, Ti assicuriamo che tutti i dati personali verranno trattati in conformità con la legislazione vigente, in particolare il Regolamento UE 2016/679 (“GDPR”) e il D. Lgs. 196/2003, come emendato dal D. Lgs. 101/2018, (“Codice Privacy”).

1) TITOLARE DEL TRATTAMENTO

Titolare del trattamento è la Lagni Group Srl a socio unico, con sede in Thiene (VI), in via Bologna n. 38 con e-mail [email protected]

2) PERCHÉ TRATTIAMO I TUOI DATI

- A) Per la gestione del tuo processo di registrazione ai nostri servizi, per il trattamento dei rapporti contrattuali e precontrattuali, nonché per rispondere alle tue richieste di contatto. I dati vengono trattati al fine di adempiere al contratto che hai stipulato con noi o per condurre attività strettamente connesse al contratto, compreso il pagamento dei servizi, nonché per l’erogazione della tessera di membro. Inoltre, il trattamento dei dati è finalizzato all’esecuzione di misure precontrattuali che hai richiesto (ai sensi dell’art. 6, par. 1, lett. b del GDPR). Questo include la fruizione dei servizi tramite il portale, accessibili previa registrazione all’area riservata; l’utilizzo di eventuali applicazioni sviluppate per semplificare la gestione della tua area personale; i servizi di supporto da te richiesti; la gestione di reclami (anche in caso di procedure contenziose e precontenziose); e l’invio di informazioni e aggiornamenti relativi allo stato dei servizi attivi.
- B) Per obbligo di legge
  I dati vengono trattati al fine di adempiere a un obbligo imposto da normative italiane o dell’Unione Europea, o in risposta a un ordine emanato da un’autorità competente (ai sensi dell’art. 6, par. 1, lett. c del GDPR). Questo comprende, ad esempio, l’adempimento degli obblighi legati all’antiriciclaggio e alla conservazione dei documenti.
- C) Previo il Tuo esplicito consenso
  I Tuoi dati potranno essere trattati per attività marketing (promozionali, ricerche di mercato e profilazione)
  I Tuoi dati possono riguardare immagini (fotografie o video) durante le registrazione di webinar (non durante i workshop e le videocall). Nel caso di accensione della videocamera successiva, la registrazione sarà utilizzabile da Lagni Group ai sensi dell’art. 9, comma 2 lettera e) in quanto dati resi manifestamente pubblici dall’interessato.
- D) Per legittimo interesse del titolare
  Il Titolare, nel rispetto del suo legittimo interesse, potrà utilizzare i tuoi dati di contatto per le seguenti finalità, a meno che tu non esprima esplicitamente la tua opposizione (opt-out) e i tuoi interessi, diritti o libertà fondamentali prevalgano:
  - Comunicazioni a fini di marketing diretto dei propri servizi e prodotti, a meno che tu non ti opponga esplicitamente (opt-out) (in conformità con gli articoli 21 e 6 del GDPR, il Considerando 47 del GDPR e l’articolo 41 della Costituzione).
  - Miglioramento dei servizi e/o prodotti offerti, attraverso il monitoraggio delle relazioni con la clientela (ad esempio, sondaggi per valutare la soddisfazione del cliente), nonché per proporre servizi simili a quelli oggetto del contratto, inviati via email (in conformità con gli articoli 21 e 6 del GDPR, il Considerando 47 del GDPR e l’articolo 41 della Costituzione).
  - Garantire e implementare la sicurezza informatica (in conformità con gli articoli 21, 6 e 32 del GDPR, il Considerando 47 del GDPR e l’articolo 41 della Costituzione).

Nel caso in cui il Titolare desideri trattare i tuoi dati personali per una finalità diversa da quella per cui sono stati originariamente raccolti, ti fornirà informazioni dettagliate in merito a tale nuova finalità e richiederà, se necessario, il tuo consenso prima di procedere con il trattamento.

3) PERCHÈ ABBIAMO I TUOI DATI

I tuoi dati personali, quali quelli anagrafici e di contatto, sono da te conferiti al momento della richiesta di iscrizione ai nostri servizi o, in fase precontrattuale, al momento della richiesta di informazioni sui servizi offerti.
Per queste finalità il conferimento dei tuoi dati è obbligatorio: in difetto sarà per noi impossibile offrirti i servizi e/o le informazioni richieste.
Altri dati possono essere da te conferiti spontaneamente durante le attività di formazione o nell’ambito di chat e forum.

4) COME VENGONO TRATTATI I TUOI DATI

I dati saranno elaborati e archiviati in cloud, presso i server di Circle, soggetto espressamente nominato Responsabile ai sensi dell’art. 28 GDPR. Per quanto concerne i dati eventualmente condivisi con la Piattaforma mediante cookies, Circle agisce come Titolare.

5) DOVE VENGONO TRATTATI I TUOI DATI

I tuoi dati sono prevalentemente trattati da Lagni Group Srl a socio unico.
Per esigenze di gestione della società può avvenire che i dati vengano trattati anche da fornitori, regolarmente nominati Responsabili del trattamento ex 28 GDPR, con sedi in paesi extra UE, aderenti al Data Privacy Framework.

In particolare, tuoi dati sono trattati presso i server di CircleCo Inc., una società statunitense con sede legale a Brooklyn, New York. Il trasferimento dei dati verso un paese extra UE avviene sia sulla scorta della decisione di adeguatezza 10 luglio 2023 adottata a norma dell’articolo 45, paragrafo 3 del GDPR, sia sull’impegno al rispetto di SCC (clausole contrattuali standard approvate dalla Commissione Europea e di altre clausole adeguate inserite nel DPA tra CircleCo Inc. e i propri clienti).

A tale proposito la Lagni Group Srl a socio unico ha effettuato una opportuna DPIA sui servizi offerti nella Community GDPR Day la quale ha portato a ritenere che, in merito a tale trasferimento, sussistono idonee garanzie e misure tecniche adeguate al fine di garantire il rispetto della normativa europea sul trattamento dei dati personali.

6) A CHI POSSONO ESSERE COMUNICATI I TUOI DATI PERSONALI

Per raggiungere i nostri obiettivi, potremmo dover condividere i Tuoi dati personali con terze parti. Queste terze parti includono:

- - A) Fornitori che gestiscono aspetti tecnici e organizzativi per conto della Lagni Group Srl a socio unico. Questi fornitori potrebbero essere responsabili della gestione dell’infrastruttura tecnologica, in particolare CircleCo Inc., dell’assistenza clienti, dell’archiviazione e del caricamento dei dati, del pagamento dei servizi, del recupero crediti, delle istituzioni bancarie e delle società di carte di credito.
  - B) Studi professionali e aziende che forniscono servizi di assistenza e consulenza, inclusi servizi legali, nonché assistenza nella gestione di reclami, procedure pre-contenziose, stragiudiziali e contenziose.
    Queste terze parti agiranno come Responsabili del Trattamento, in conformità all’art. 28 del GDPR, o come Titolari del Trattamento autonomi.

Lagni Group Srl a socio unico assicura che il personale interno autorizzato al trattamento dei dati personali sia stato adeguatamente istruito sulle normative e sulle procedure relative alla riservatezza dei dati personali.

7) PER QUANTO TEMPO CONSERVIAMO I TUOI DATI PERSONALI

Le informazioni relative alle sessioni di formazione o ai documenti preparati per poterTi consentire di accedere ai servizi della Community GDPR Day, sono conservati in conformità con la normativa vigente.
In particolare, i dati trattati per interesse legittimo del Titolare vengono conservati da Lagni Group Srl a socio unico per due anni successivi alla scadenza dell’abbonamento dell’utente.

Per quanto riguarda i dati trattati sulla base del consenso, la cessazione dei trattamenti e la cancellazione o l’anonimizzazione dei dati stessi, anche attraverso la cancellazione degli eventuali profili creati sulla base dei dati raccolti, avverrà al momento della revoca.

Resta inteso che la Lagni Group Srl a socio unico potrebbe dover conservare i Tuoi dati per un periodo ulteriore, qualora ad esempio ciò sia necessario per far valere un proprio diritto in sede giudiziale o stragiudiziale, per tutta la durata necessaria all’accertamento.

I dati relativi ai pagamenti dei servizi offerti saranno conservati per un periodo massimo di dieci anni dalla data di estinzione del rapporto contrattuale.

8) QUALI SONO I TUOI DIRITTI

In quanto soggetto interessato dal trattamento, puoi esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:

- - diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali ed informazioni di dettaglio riguardo l’origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;
  - diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
  - diritto alla cancellazione (“oblio”): diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
    - i dati personali non sono più necessari rispetto alle finalità del trattamento;
    - il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
    - i dati personali sono stati trattati illecitamente;
    - i dati personali devono essere cancellati per adempiere un obbligo legale; d) diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare e/o al trattamento per finalità di marketing, inclusa la profilazione. In caso di opposizione al trattamento per marketing, i dati personali non sono più oggetto di trattamento per tali finalità;
  - diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;
  - diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, se tecnicamente fattibile, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
  - diritto di proporre un reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione (https://www.garanteprivacy.it);

Ti informiamo, inoltre, che hai il diritto di revocare in qualsiasi momento il consenso eventualmente prestato a specifiche attività facoltative, fermo restando la liceità del trattamento eseguito antecedentemente alla revoca.

Per esercitare i Tuoi diritti, puoi inoltrare la Tua richiesta scrivendo a [email protected]. Il diritto di limitazione e di opposizione possono essere esercitati mediante richiesta al Titolare all’indirizzo [email protected].

Ti chiediamo di mantenere i tuoi dati aggiornati, informandoci di ogni variazione inviandone comunicazione all’indirizzo mail sopra indicato, e di garantirci che le informazioni che ci hai fornito sono corrette e veritiere e che si riferiscono esclusivamente alla tua persona. Non saremo responsabili per eventuali conseguenze negative derivanti dall’uso di dati personali non aggiornati o inesatti.

9) MODIFICHE

La presente informativa può essere soggetta ad aggiornamenti. L’ultima revisione è del 26 Settembre 2024.