Informativa sul trattamento dei dati personali degli utenti del sito web ai sensi dell’art. 13 del Regolamento UE 679/2016
Questo documento è stato redatto ai sensi dell’articolo 13 del Regolamento UE 2016/679 (“Regolamento”) al fine di permettere agli utenti di conoscere la nostra politica sulla privacy, per capire come i loro dati personali vengono trattati quando utilizzano il nostro sito (“Sito”). I dati personali forniti dagli utenti, o altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di navigazione (“Servizi”), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di MBS.
- Titolare del trattamento e responsabile per la protezione dei dati personali “DPO”
MBS Consulting S.p.A., con sede legale in Piazza Generale Armando Diaz n.6 – 20123 – Milano (“MBS” o “Titolare”), società del Gruppo Cerved, si impegna costantemente per tutelare la privacy on-line dei suoi utenti.
Il Responsabile per la protezione dei dati personali (“DPO”) ex art. 37 e ss. del Regolamento, domiciliato presso la nostra sede, è raggiungibile all’indirizzo indicato nella sezione “Contatti” della presente Informativa.
- Dati personali oggetto del trattamento
I dati personali oggetto di trattamento potranno essere:
- Dati comunicati dall’utente
Dati identificativi, anagrafici e di contatto. Con tale termine s’intendono dati personali quali, a titolo esemplificativo, nome, cognome, indirizzo email aziendale, numero di telefono e ruolo aziendale, conferiti dall’utente, anche tramite form di iscrizione reso disponibile sul Sito, ai fini dell’iscrizione/registrazione ad un evento.
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti la navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti o navigatori. In questa categoria rientrano le informazioni relative a indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
III. Dati raccolti tramite cookie
Con riferimento al trattamento dei dati personali dell’utente effettuato tramite cookie e altri strumenti di tracciamento presenti nel Sito, si rinvia alla sezione “Cookie Policy e Gestione preferenze” disponibile in calce alla home page del Sito.
- Finalità del trattamento
I dati personali degli utenti verranno trattati per le seguenti finalità:
3.1 – consentire la navigazione del Sito e l’iscrizione ad eventi cui è possibile registrarsi tramite apposite sezioni presenti sul Sito e la conseguente partecipazione all’evento;
3.2 – adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3.3 – invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazioni commerciali (c.d. “Finalità di Marketing Diretto”), incluse newsletter e comunicazioni promozionali, attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti e servizi erogati dalla Società;
3.4 – comunicazione dei Dati Personali ad altre società del Gruppo Cerved (come elencate al seguente link https://www.cerved.com/informativa-trattamento-dati-personali-gruppo-cerved/), che li tratteranno per Finalità di Marketing Diretto (come sopra indicate), attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a loro prodotti e servizi;
3.5 – comunicazione dei Dati Personali a società sponsor dell’evento, che li tratteranno per Finalità di Marketing Diretto (come sopra indicate), attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a loro prodotti e servizi.
- Base giuridica e natura obbligatoria o facoltativa del trattamento
La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.1 è l’art. 6.1.b) del Regolamento, in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro delle richieste dell’interessato. Il conferimento dei dati personali relativi ai campi indicati con l’asterisco (*) all’interno del form di iscrizione e/o registrazione è obbligatorio. L’eventuale mancato conferimento degli stessi e il rifiuto a fornirli comporteranno l’impossibilità per il Titolare di consentire l’iscrizione e la partecipazione all’evento. L’inserimento degli ulteriori dati è puramente facoltativo e non impedirà di iscriversi correttamente all’evento.
La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.2 è l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6.1.c) del Regolamento. Il conferimento dei dati personali per queste finalità è obbligatorio, in quanto l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
La base giuridica del trattamento per la finalità di cui al punto 3.3, al punto 3.4 e punto 3.5 è l’art. 6.1.a) del Regolamento, cioè il consenso dell’interessato espresso in forma specifica per ciascuna finalità.
Il conferimento dei tali dati personali per i suddetti fini è facoltativo e l’eventuale mancato conferimento degli stessi e/o il rifiuto a fornirli non impediranno all’interessato di iscriversi e prendere parte all’evento.
Si ricorda infine che la Società può effettuare il trattamento dei dati relativi agli indirizzi di posta elettronica forniti dal medesimo interessato in ambito contrattuale per Finalità di Marketing Diretto, con particolare riguardo all’invio di comunicazioni e-mail riguardanti propri eventi analoghi a quelli oggetto dell’evento a cui l’interessato si è iscritto, anche in assenza di suo consenso e purché il medesimo non si opponga, da subito o anche successivamente, a tale trattamento, dandone comunicazione alla Società con le modalità indicate nella sezione “Diritti dell’Interessato” della presente informativa.
- Destinatari dei dati personali
I dati personali potranno essere conosciuti dal personale della Società autorizzato del trattamento in ragione dell’espletamento delle proprie mansioni lavorative.
Inoltre, per i suddetti fini, i dati personali potranno essere comunicati ad altre società del Gruppo Cerved e a soggetti terzi (quali, ad es., fornitori di servizi informatici, amministrativi, ecc.) operanti per conto della Società quali responsabili del trattamento in virtù di appositi accordi ai sensi dell’articolo 28 del Regolamento, nonché in particolare a istituti bancari, a società attive nel campo assicurativo, a fornitori di servizi strettamente necessari allo svolgimento dell’attività d’impresa, ovvero a consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative.
Altresì, le altre società del Gruppo Cerved potranno accedere ai Dati per il perseguimento di legittimi interessi a fini amministrativi e/o contabili interni, ai sensi dei considerando 47 e 48 e dell’articolo 6 del Regolamento.
Per le Finalità di Marketing Diretto i dati personali potranno essere trattati anche da soggetti terzi, fornitori di servizi di marketing e comunicazione, anche operanti quali responsabili del trattamento, e, previo ulteriore e specifico consenso dell’interessato, comunicati alle altre società del Gruppo Cerved (come elencate al seguente link https://www.cerved.com/informativa-trattamento-dati-personali-gruppo-cerved/) e alle società Sponsor dell’evento come sopra descritto. L’elenco delle società sponsor dell’evento è disponibile nell’apposita sezione del Sito nonché rinvolgendosi al titolare ai recapiti indicati nella presente Informativa (Paragrafo 1 e 9).
Infine, i Dati potranno essere condivisi con autorità, enti e/o soggetti a cui vadano comunicati i dati personali in forza di disposizioni di legge od ordini di autorità. Tali autorità, enti e/o soggetti opereranno quali autonomi titolari del trattamento.
- Trasferimento dei dati personali
I dati personali saranno raccolti, trattati e conservati all’interno dello Spazio Economico Europeo, ad eccezione delle operazioni di trattamento necessarie ai fini della prenotazione di un evento, per le quali la Società si avvarrà di un fornitore con sede in Svizzera; in tal caso il trasferimento dei suoi dati personali avverrà sulla base di una decisione di adeguatezza della Commissione europea che ha riconosciuto come adeguato il livello di protezione dei dati previsto dalla Svizzera.
L’eventuale trasferimento dei dati verso soggetti operanti in Paesi terzi al di fuori dello Spazio Economico Europeo potrà avvenire, previa ulteriore informativa all’interessato, solo ove si tratti di Paesi considerati sicuri dalla Commissione Europea, o siano state adottate garanzie adeguate in base alla normativa vigente (quali, ad es., le clausole contrattuali standard approvate dalla medesima Commissione), oppure ricorrano le altre, specifiche condizioni previste dall’art. 49 del Regolamento (quali il consenso dell’interessato, l’esecuzione di prestazioni contrattuali a suo favore, ecc…).
- Conservazione dei dati personali
I dati saranno conservati su supporti cartacei e/o informatici per la durata del rapporto contrattuale e, alla sua cessazione, per i termini previsti dalle normative vigenti a fini contabili e fiscali, nonché in caso di contestazioni o contenziosi per i termini di prescrizione dei diritti esercitati in tali ambiti. Venute meno le predette ragioni del trattamento, i dati saranno cancellati, distrutti o semplicemente conservati in forma anonima. Con riferimento al trattamento dei Dati Personali per Finalità di Marketing Diretto, i Dati Personali saranno conservati dalla Società durante il periodo contrattuale fino alla revoca del consenso da parte dell’interessato e dopo la cessazione del contratto per un ulteriore periodo di due anni, dalla data di interruzione del rapporto o comunque dall’ultima comunicazione inviata all’interessato.
- Diritti degli interessati
In relazione ai suddetti trattamenti, ciascun utente, quale Interessato, può esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento.
In particolare, l’Interessato ha il diritto di chiedere alla Società l’accesso ai propri Dati, ed ove ne ricorrano i presupposti, di ottenere la rettifica o la cancellazione degli stessi, di opporsi al trattamento (per motivi legati alla sua situazione particolare) o di richiederne la limitazione, nonché di ottenere la portabilità dei Dati forniti dal medesimo Interessato, se trattati in forma automatizzata sulla base del contratto o del suo consenso.
L’Interessato può inoltre proporre reclamo dell’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri Dati sia contrario alla normativa in vigore.
Per eventuali richieste di esercizio dei suddetti diritti o per ogni altra questione attinente al trattamento dei Dati che lo riguardano, l’Interessato si può rivolgere alla Società, quale Titolare del trattamento, e/ al DPO, ai recapiti indicati nella presente Informativa (Paragrafo 1 e 9).
- Contatti
Per esercitare i diritti di cui sopra o per qualunque altra richiesta è possibile scrivere al Titolare del trattamento all’indirizzo fisico sopra indicato o attraverso i contatti dedicati MBSconsultingspa@legalmail.it e, per contattare direttamente il DPO, dpo@cerved.com, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
Ultimo aggiornamento aprile 2023