INFORMATIVA PRIVACY ex art. 13 e 14 GDPR
Chi è il Titolare del trattamento?
LEVONI S.P.A. (p.iva: 00137840203) con sede in Via G. Matteotti 23 - 46014 Castellucchio (MN) (in seguito, “Titolare”)
Come posso contattarlo?
I recapiti della società sono:
PEO: privacy@levoni.it
Indirizzo: Via G. Matteotti 23 - 46014 Castellucchio (MN)
Premessa
Ai sensi del regolamento Europeo sulla protezione dei dati personali (GDPR), le persone giuridiche non sono considerate interessati e quindi non trova applicazione il regolamento europeo. Tuttavia, se nel contesto della raccolta dei dati societari vengono inseriti dati personali riferiti ad una persona fisica, questa sarà da considerare interessato ai sensi del regolamento su menzionato con conseguente applicabilità della normativa di riferimento.
1. Quali dati vengono trattati e qual è la fonte dei dati personali?
La fonte dei dati personali potrebbe essere il soggetto che acquista il biglietto per partecipare all’evento (online o in presenza) per conto di un altro soggetto, conferendo i dati anagrafici e informazioni di contatto.
2. Quali sono i trattamenti che vengono svolti attraverso il sito? E quali sono le basi giuridiche, le finalità ed i tempi di conservazione?
REGISTRAZIONE/ACCESSO SITO
ACQUISTO
MARKETING
EMAIL TRANSAZIONALI
MARKETING E PROFILAZIONE TRAMITE PIATTAFORME DIGITALI
DATI DI NAVIGAZIONE
3. Cosa altro devo sapere?
I dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, nel rispetto delle misure di sicurezza adeguate così come previsto dal Codice e dal Regolamento. Il trattamento verrà effettuato con mezzi digitali. I dati non saranno oggetto di diffusione pubblica. Inoltre, l’utente non sarà sottoposto a trattamenti decisionali automatizzati come la profilazione a meno che non acconsenta a ciò tramite l’installazione dei cookie o di altri strumenti di tracciamento per la cui normazione si rinvia all’apposita informativa.
4. A chi verranno comunicati i miei dati?
Il Titolare potrà comunicare i dati a tutti i soggetti ai quali la comunicazione sia obbligatoria per legge per
l’espletamento delle finalità previste dalla legge.
Il Titolare si avvale inoltre di alcune società o strumenti informatici che svolgono attività di trattamento sui
dati personali degli interessati nell’esclusivo interesse del titolare dello stesso, tutti adeguatamente
nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati saranno, inoltre, comunicati ai gateway di pagamento in qualità di titolari autonomi.
L’ elenco dei responsabili del trattamento è reperibile in sede.
5. Qual è il luogo di conservazione e di Trasferimento dei dati?
La gestione e la conservazione dei dati personali avverranno su server ubicati in Paesi Europei. Tuttavia, i dati potranno essere trasferiti al di fuori dell’Europa per lo svolgimento di alcune attività come l’invio di dem. Il Titolare del trattamento garantisce che il trasferimento extra UE avviene in conformità agli artt. 44-47 Capo V del GDPR mediante la sottoscrizione di clausole contrattuali standard e/o a favore di società che hanno aderito al Data Privacy Framework in base alla decisione di adeguatezza della Commissione Europea del 10 luglio 2023.
6. Quali sono i miei diritti e come posso esercitarli?
a) Diritti dell’interessato
L’utente, nella sua qualità di interessato, ha i diritti di cui all’art. 15 e ss. del Regolamento e precisamente:
- DIRITTO DI ACCESSO (art. 15 GDPR) L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- DIRITTO DI RETTIFICA (art. 16 GDPR) L’interessato ha diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano e anche l’integrazione di quelli incompleti.
- DIRITTO DI CANCELLAZIONE (art. 17 GDPR) L’interessato ha diritto ad ottenere la cancellazione dei dai personali in presenza di particolari motivi come la revoca del consenso, l’opposizione al trattamento o se i dati non sono più necessari rispetto alle finalità per i quali sono stati raccolti e trattati o in caso di trattamento illecito. Non sempre sarà possibile procedere a cancellazione ma certamente sarà onere del titolare del trattamento fornire adeguata motivazione.
- DIRITTO DI LIMITAZIONE DEL TRATTAMENTO (art. 18 GDPR) L’interessato ha diritto di ottenere la limitazione del trattamento in presenza di ipotesi particolari come, per esempio, nel caso di richiesta di rettifica o opposizione durante il tempo di valutazione delle richieste.
- DIRITTO ALLA PORTABILITÀ (art. 20 GDPR) Se il trattamento si basa sul consenso o sul contratto ed è effettuato con strumenti automatizzati, l’interessato può riceverli in formato strutturato, di uso comune e leggibile da dispositivo o chiedere di trasmetterli ad altro titolare.
-
DIRITTO DI OPPOSIZIONE (art. 21 GDPR)
L’interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2.
L’utente può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente. - DIRITTO DI PROPORRE RECLAMO L’interessato ha diritto di proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
b) Modalità di esercizio:
L’interessato in qualsiasi momento può esercitare i diritti di cui all’articolo precedente contattando il titolare del trattamento agli indirizzi sopra riportati.
Versione: 2/09/2024