INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del D. Lgs. 196/2003 e dell’articolo 13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, per brevità “Regolamento” o “REG. UE”)
NSA Group srl (di seguito NSA GROUP), al fine di contribuire al raggiungimento degli obiettivi strategici generali dell’ente/società/organizzazione, ai sensi e per gli effetti dell’articolo 13 del D.
Lgs. 196/2003 e dell’articolo 13 del Regolamento Europeo 679/2016, Le fornisce le seguenti informazioni in merito al trattamento dei Suoi dati personali.
1. Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamento
La raccolta ed il trattamento dei Suoi dati personali sono effettuati:
a) per attuare i fini della NSA GROUP, previsti dalle sue norme statutarie e/o regolamentari allo scopo di erogare le prestazioni proprie dello statuto della società;
b) per curare i servizi di accoglienza, i rapporti con gli ospiti, con i fornitori e/o gli sponsor; Nei casi su esposti la base giuridica del trattamento consiste nell’esecuzione del contratto di cui Lei è parte o di connesse misure pre contrattuali (art.6.1 lett. b) del REG. UE).
c) per essere utilizzati – a seguito di anonimizzazione – per ideare, gestire e pianificare eventi, nonché fornire consulenza ai clienti. Nei casi su esposti la base giuridica del trattamento è il legittimo interesse del titolare (art.6.1 lett. f) in stretta osservanza dell’art. 5.1 lett. b) e art. 89 paragrafo 1 del REG.UE).
d) per adempiere correttamente ad obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, nonché per ottemperare a provvedimenti emanati da pubbliche Autorità a ciò legittimate;
In tali casi, la base giuridica del trattamento consiste nell’adempimento di un obbligo legale ai sensi dell’art. 6.1, lett. c) del REG. UE);
e) per perseguire – previo Suo esplicito consenso – finalità accessorie all’erogazione dei servizi statutari e regolamentari, quali, a titolo esemplificativo, per usufruire di servizi di “News Alert” via
e-mail o via sms, per la ricezione della newsletter informativa sulle attività di NSA Group o di brochure promozionali, per rilevazione della qualità dei servizi o indagini statistiche. In tali casi la
base giuridica del trattamento consiste nella manifestazione del consenso esplicito ai sensi dell’art. 6.1, lett. a) del REG. UE);
f) per realizzare video e/o format pubblicitari e/o altre attività correlate agli eventi organizzati che comportano l’acquisizione – anche in via incidentale – di immagini e la loro diffusione
In tali casi, le basi giuridiche del trattamento consistono nel legittimo interesse del titolare (art.6.1 lett. f) e in alcuni casi può essere necessario per l’esecuzione di un interesse pubblico (art. 6.1, lett. e) ; qualora non desideri in alcun modo apparire è invitato a segnalarlo preventivamente al fine di studiare una posizione e/o soluzione che eviti una sua ripresa.
2. Natura del conferimento dei dati e conseguenze della mancata comunicazione dei dati
L’eventuale rifiuto a fornire i dati personali comporta l’impossibilità per NSA GROUP di procedere alla esecuzione delle prestazioni richieste e di attuare le finalità di cui al punto 1, lettere a) b) c) d) f) della presente informativa.
Il conferimento dei dati per le finalità di cui al punto 1, lettera e) della presente informativa è invece facoltativo e l’interessato è pertanto libero di prestare o negare il proprio consenso. Anche
successivamente alla prestazione del consenso, l’interessato è libero di revocarlo in ogni momento.
3. Modalità del trattamento dei dati
Il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza e trasparenza, tutelando la Sua riservatezza nonché quelli dei Suoi familiari, in osservanza dei principi di cui
all’articolo 5 del REG. UE. Il trattamento può essere effettuato con modalità manuali, con documenti cartacei ed anche con l’ausilio di mezzi video, elettronici o comunque automatizzati;
I dati sono raccolti e trattati presso la sede di NSA GROUP, presso appositi archivi documentali/Server.
I Suoi dati personali sono trattati utilizzando idonee misure tecniche ed organizzative ai sensi dell’art. 32 del REG. UE, in modo da garantire un livello di sicurezza adeguato e riducendo al
minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta.
I Suoi dati personali non sono oggetto di un processo decisionale automatizzato né di profilazione.
4. Categorie particolari di dati personali (“dati sensibili”)
Ai sensi dell’art. 9 paragrafo 1 del REG. UE, si considerano “dati sensibili” i “dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o
l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, oppure ancora giudiziari”.
Per la gestione dei servizi di accoglienza potrebbe essere necessario trattare alcuni dati relativi allo Suo stato di salute o di Suoi familiari.
Il trattamento dei dati sensibili che La riguardano avverrà con tutte le garanzie e nel rispetto dei limiti previsti dal REG. UE. In particolare, il trattamento avrà ad oggetto solamente i dati
strettamente pertinenti ai sopra indicati obblighi, compiti o finalità che non possano essere adempiuti o realizzati mediante il trattamento di dati anonimi o di dati personali di natura diversa.
Ai sensi dell’art. 9, paragrafo 2, lett. h) del REG. UE, inoltre, i dati sensibili possono essere trattati senza consenso anche laddove il trattamento sia necessario, inter alia, per la gestione dei sistemi e servizi sanitari o sociali sulla base del diritto italiano o dell’Unione Europea.
5. Comunicazione dei dati
I Suoi dati personali non sono oggetto di diffusione.
Per lo svolgimento delle finalità di cui al punto 1) della presente informativa, NSA GROUP può avere la necessità di comunicare i Suoi dati personali a soggetti esterni e segnatamente:
a) alla società che ha commissionato l’evento;
b) agli istituti di credito per i servizi bancari ed i pagamenti, alle società che gestiscono servizi postali informatizzati, società di archiviazione e stoccaggio documentale, altri soggetti fornitori di servizi collaterali in outsourcing;
c) ai consulenti esterni della NSA GROUP;
I suddetti soggetti, a seconda dei casi, tratteranno i dati in qualità di autonomi titolari del trattamento o “responsabili del trattamento” a ciò debitamente incaricati in forza di accordi
contrattuali redatti in conformità alle previsioni di cui all’articolo 28 del REG. UE.
I Suoi dati personali in linea di principio non saranno trasferiti ad un Paese terzo extra UE o ad organizzazioni internazionali. Talvolta, su esplicita richiesta dell’interessato (si pensi ad es. ai soci
residenti all’estero), in osservanza delle disposizioni del REG. UE, potranno essere trasferiti anche fuori del territorio nazionale per effettuare il pagamento delle prestazioni presso banche estere.
6. Periodo di conservazione dei dati personali
I Suoi dati personali verranno conservati per tutta la durata del vincolo contrattuale ed anche successivamente alla cessazione dello stesso per il tempo necessario all’assolvimento di tutti gli applicabili obblighi di legge (ad es. di carattere fiscale) e/o adempimenti amministrativi.
Identità e dati di contatto del Titolare del trattamento e del Responsabile della Protezione deiDati (“Data ProtectionOfficer”)
Il titolare del trattamento è NSA Group srl, con sede legale in Viale della Farnesina n. 73 – 00135 (RM),
Ai fini dell’esercizio dei Suoi diritti di interessato di seguito elencati, il Titolare del trattamento può essere contattato all’indirizzo e-mail: privacy@nsagroup.it o al numero di telefono segreteria/URP 06-3269011, pec: nsagroupsrl@arubapec.it.
L’elenco aggiornato dei responsabili del trattamento, ove richiesto, è disponibile presso la sede operativa di NSA Group srl, in Viale della Farnesina n. 73 – 00135 (RM).
Il Referente Privacy al quale potrà rivolgersi per l’esercizio dei diritti previsti dal REG. UE elencati al successivo punto 8 può essere contattato utilizzando i seguenti recapiti: Viale della Farnesina n. 73 – 00135 (RM), pec: nsagroupsrl@arubapec.it, e-mail: privacy@nsagroup.it, Telefono 06 3269011.
7. Diritti dell’interessato
In ogni momento, ove da Lei esercitabili, ai sensi dell’art. 7 del D. Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento, avrà il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali e del loro trattamento nonchéeventualmente di ottenerne una copia purché ciò non leda diritti o libertà altrui;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatarii o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione o i criteri per determinarlo;
c) ottenere la rettifica o la cancellazione dei dati nei casi previsti dai citati articoli;
d) ottenere la limitazione del trattamento nei casi previsti dai citati articoli;
e) (ove applicabile) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un
altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento anche nel caso di trattamento per finalità di marketing diretto salvo i casi previsti dalla normativa;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
i) proporre un reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Roma, Piazza di MonteCitorio n. 121, sito web ufficiale dell’Autorità www.garanteprivacy.it
j) proporre un ricorso dinanzi all’Autorità Giurisdizionale della Stato presso cui il titolare ha sede o in alternativa presso cui l’interessato risiede.
