INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Titolare del trattamento

Il Titolare del trattamento è:

MeCSA APS con sede legale in Via Sant’Anna I Trav. N.14, 70043 Monopoli (BA), email info@mecsa.eu, pec mecsa@pec.it

Finalità del trattamento e base giuridica

I dati personali forniti in occasione dell’iscrizione all’evento ConfSec saranno trattati per le seguenti finalità:

a) Finalità connesse alla gestione e organizzazione dell’evento
(invio inviti, comunicazioni operative, call per conferma partecipazione, gestione accessi, rilascio attestati di partecipazione, follow-up).
👉 Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).

b) Finalità statistiche
(elaborazione di report anonimi e aggregati sulla tipologia dei visitatori e organizzazioni di appartenenza, a fini di miglioramento qualitativo e quantitativo degli eventi futuri).
👉 Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), nel rispetto dei diritti e libertà fondamentali dell’interessato.

c) Finalità di marketing da parte degli sponsor dell’evento
(trasferimento dei dati identificativi e di contatto agli sponsor, che potranno utilizzare tali dati per finalità di marketing e commerciali proprie). Vedi elenco degli sponsor .
👉 Base giuridica: consenso esplicito dell’interessato (art. 6.1.a GDPR).

Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui alla lettera a) è necessario per partecipare all’evento.
Il conferimento per le finalità di cui alle lettere b) e c) è facoltativo: il mancato consenso non compromette la possibilità di partecipare all’evento.

Modalità di trattamento

Il trattamento dei dati avverrà mediante strumenti cartacei e informatici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza e trasparenza.

Comunicazione e destinatari dei dati

I dati potranno essere trattati da:

• • Personale e collaboratori di MeCSA APS, debitamente autorizzati;
• • Responsabili esterni del trattamento nominati ai sensi dell’art. 28 GDPR, per attività strettamente funzionali alle finalità indicate (es. gestione sito internet, newsletter, inviti, logistica);
• • Sponsor dell’evento, solo previo consenso dell’interessato, per finalità di marketing.

L’elenco aggiornato dei responsabili del trattamento e degli sponsor può essere richiesto in qualsiasi momento al Titolare.

Conservazione dei dati

I dati saranno conservati:

• • per un periodo massimo di 12 mesi dalla data dell’evento per le finalità di gestione e organizzazione;
• • fino a revoca del consenso o per un periodo massimo di 24 mesi per le finalità di marketing, nel rispetto dei criteri di proporzionalità e minimizzazione.

Diritti dell’interessato

In ogni momento, l’interessato ha diritto di:

• • accedere ai propri dati (art. 15 GDPR);
• • chiederne la rettifica (art. 16) o la cancellazione (art. 17);
• • ottenere la limitazione del trattamento (art. 18);
• • opporsi al trattamento (art. 21);
• • revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• • proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).