Premessa

Con il presente documento (“Informativa”), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”), CVA S.p.A. a s.u. (“CVA”) informa gli Interessati in merito all’utilizzo dei dati personali che li riguardano e che vengono trattati per le finalità sottoindicate.

1. Titolare del trattamento e Data Protection Officer (DPO)

Il Titolare del trattamento è CVA, avente sede legale in via Stazione n. 31, 11024 Châtillon (AO), ivi contattabile via posta ordinaria, nonché via email all’indirizzo privacy@cvaspa.it.

Il Responsabile per la protezione dei dati personali designato dal Titolare (Data Protection Officer, “DPO”) è contattabile via posta ordinaria presso la sede legale di CVA oppure via email all’indirizzo privacy@cvaspa.it.

2. Finalità del trattamento e base giuridica

I dati personali da Lei forniti nella richiesta di iscrizione all’evento organizzato dal Titolare (“Evento”) saranno utilizzati dal Titolare:

(a) in esecuzione della Sua richiesta di partecipazione all’Evento e quindi in esecuzione di un contratto, per: (i) iscrivere all’Evento i soggetti di cui è richiesta la partecipazione; (ii) preparare ed organizzare l’Evento; (iii) comunicarLe eventuali informazioni rilevanti relative all’Evento (ad es. modifiche); (iv) per la registrazione e la conservazione di riprese audio e video, nonché, (v) sulla base della relativa liberatoria, da Lei rilasciata, per la diffusione mediante pubblicazioni cartacee, ovvero sui siti internet delle società del Gruppo CVA e/o sui social media del Gruppo CVA (ad es., Facebook, Instagram, Twitter, LinkedIn, YouTube, Vimeo, ecc.);

(b) con esclusivo riferimento ad eventuali dati personali inerenti a disabilità, sulla base del Suo espresso consenso, al solo fine di assicurare la sua piena partecipazione all’Evento mediante l’attivazione di specifiche misure che si dovessero ritenere necessarie. Il conferimento dei dati personali di cui sopra è obbligatorio, ad eccezione dei dati trattati per le finalità indicate alla lett. (b); tuttavia, in tali casi, si ricorda che si tratta di dati indispensabili per poter predisporre le misure atte a facilitare la Sua partecipazione e che per il loro trattamento è necessario il Suo consenso.

3. Modalità del trattamento

La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza previsti dall’art. 5 del GDPR, con l’ausilio di supporti cartacei, nonché di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’Interessato.

4. Categorie di soggetti autorizzati al trattamento e ai quali i dati possono essere comunicati

Per il perseguimento delle finalità descritte nella presente Informativa, i dati personali saranno trattati, nel rispetto della vigente normativa in materia, dai dipendenti, dal personale assimilato e da collaboratori e/o consulenti del Titolare, nonché dalle altre società facenti parte del Gruppo CVA. I dati saranno trattati in particolare dai soggetti terzi coinvolti dal Titolare nell’organizzazione e nella gestione dell’Evento. È fatta salva, in ogni caso, la comunicazione o diffusione di dati richiesti, in conformità alla legge, dall’Autorità di Pubblica Sicurezza, dall’Autorità Giudiziaria o da altri soggetti pubblici per finalità di difesa, sicurezza dello Stato ed accertamento di illeciti e/o ipotesi di reato. I soggetti appartenenti alle categorie sopra riportate operano, alternativamente, in qualità di: “autonomi” Titolari del trattamento, Responsabili del trattamento ai sensi dell’art. 28 del GDPR o soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR. Al di fuori dei predetti casi, i dati personali non verranno in nessun modo e per alcun motivo comunicati o diffusi a terzi. Il Titolare, infine, non intende trasferire i dati personali verso Paesi terzi o organizzazioni internazionali.

5. Conservazione dei Suoi dati personali

Per le finalità di cui al par. 2, lett. (a), punti (i), (ii) e (iii) e (b) i dati saranno conservati per massimo 7 giorni dal termine dell’Evento, dopodiché saranno cancellati. I dati trattati per la finalità di cui al par. 2, lett. (a), punti (iv) e (v) potranno essere oggetto di pubblicazione e – in ogni caso – concorreranno a formare archivio storico aziendale e non saranno quindi oggetto di cancellazione.

6. I Suoi diritti in qualità di Interessato

Gli Interessati, ai sensi degli artt. da 15 a 22 del GDPR, hanno il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento, nonché la portabilità dei dati. L’apposita istanza è presentata rivolgendosi al DPO ai contatti indicati al precedente par. 1. Gli Interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante, come previsto dall'art. del 77 GDPR stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR. Con riferimento ai trattamenti basati sul consenso, si precisa che il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Per completezza, si precisa che i dati non saranno oggetto di processo decisionale automatizzato. Può trovare maggiori informazioni sui Suoi diritti e sulle loro modalità di esercizio nella sezione Privacy del sito web istituzionale del Titolare.

Versione n. 2 del 17/02/2025