Informativa

Ai sensi degli artt. 13 e 14 del Regolamento Privacy UE 679/2016 (“GDPR”) informiamo che i dati personali forniti da parte dell’utente (“Lei” o l’”interessato”), per sé o per l’organizzazione cui Lei appartiene, alla società Italian Exhibition Group S.p.A. (“IEG” o “noi”), in sede di iscrizione al ns. servizio di newsletter, in occasione o in funzione delle manifestazioni, mostre, eventi, convegni/congressi, campionati/gare e/o workshop (gli “Eventi”), da noi organizzati, ospitati o partecipati anche in collaborazione con terzi partners, sono trattati nel rispetto dei principi di liceità, equità, correttezza, proporzionalità, necessità, esattezza, completezza e sicurezza e degli altri obblighi normativi vigenti.

Modalità di trattamento

Il trattamento avviene con strumenti elettronici e cartacei e con logiche connesse alle singole finalità sotto dichiarate. A seguito della Sua iscrizione alla newsletter noi La classifichiamo come “prospect” e pertanto operiamo il trattamento dei dati secondo le conseguenti regole di cui oltre.

I dati raccolti potranno essere trattati dal personale da noi espressamente autorizzato, nei limiti strettamente necessari all'espletamento delle rispettive attività ad esso assegnato (es. uffici legale, commerciale, marketing, amministrativo, logistico, IT, ecc.).

Finalità del trattamento

Il trattamento ha le seguenti finalità:

1. Invio di newsletter.
2. Invio (tramite email, posta ordinaria, sms, mms, messaggi push-up, funzioni di messaggistica istantanea tipo whatsapp, telefax, chiamate telefoniche con operatore, social network e altri strumenti automatizzati) di comunicazioni commerciali, pubblicità e offerte di vendita di prodotti/servizi affini a quelli di Suo interesse ovvero relativi a prodotti/servizi fieristico/congressuali e/o ad essi correlati (es. editoria di settore, campionati/gare, etc.) (nel complesso attività definite come “soft spam”).
3. Profilazione basica (limitata a ditte individuali o società di persone e relativi soci/amministratori, oppure referenti interni di società di capitali, enti od organizzazioni). La profilazione analizza i dati obbligatori e facoltativi da Lei fornitici (obbligatori: nome e cognome, ragione sociale dell’organizzazione di appartenenza, email, lingua di contatto; facoltativi: residenza o sede, paese, settore di attività, argomenti economico-professionali di interesse) e talora IEG li associa a dati societari tratti da banche dati pubbliche (es. Registro Imprese CCIAA) e/o a ulteriori Suoi dati personali acquisiti durante la Sua navigazione sui nostri siti web o durante l’uso dei servizi erogati da tali siti (es. cookies relativi alle pagine del nostro sito web che ha visitato, al paese da cui Lei si collega) o tramite altri canali di comunicazione (es. social media) o tramite servizi di invio massivo di email commerciali (es. quali messaggi le sono arrivati, quali email Lei ha aperto, quali proposte Lei ha accettato mediante specifiche azioni quali quella di aprire un allegato o aderire ad una nostra richiesta di linkare a landing pages o ad allegati al messaggio email, ecc.). La profilazione ci permette, in particolare, di limitare l’invio a Lei di comunicazioni promozionali non pertinenti alle Sue probabili aspettative ed esigenze o tramite canali non graditi. La limitata natura della profilazione non La esclude da vantaggi specifici o dalla possibilità di esercitare liberamente i Suoi diritti privacy, né ha particolari effetti giuridici; in particolare essa non pregiudica la Sua possibilità di partecipare agli Eventi e/o di usufruire dei nostri servizi (es. pre-registrazione on-line, acquisto servizi).
4. (Solo previo suo separato consenso) comunicazione dei dati a nostri terzi partners (es. organizzatori degli Eventi, espositori o altri operatori attivi negli Eventi), per autonome azioni di marketing diretto relativi a beni/servizi inerenti tali terzi partner o ulteriori soggetti terzi.

Base giuridica del trattamento. Obbligatorietà o facoltatività del conferimento dei dati e conseguenze del mancato conferimento

Il trattamento per le finalità sub 1 ha la sua base giuridica nella nostra necessità di fornirLe il servizio newsletter richiestoci e pertanto non richiede un Suo consenso. Lei è libero di non conferire i dati indicati come obbligatori nel form di raccolta on-line; tuttavia, in tal caso, non potremo inviarLe la newsletter. Il trattamento per le finalità sub 2 (soft spam) ha la sua base giuridica nel nostro legittimo e prevalente interesse a contattarLa quale prospect, al fine di poterLe proporre tramite canali elettronici/telefonici/cartacei opportunità relative a servizi o prodotti analoghi a quelli per i quali Lei ci ha manifestato interesse ovvero relativi a prodotti/servizi fieristico/congressuali e/o ad essi correlati (es. editoria di settore, campionati/gare, etc.); pertanto il cd. soft spam può lecitamente avvenire anche senza Suo previo consenso. Lei può non conferire i Suoi dati indicati come facoltativi nel form di raccolta on-line e, in tal caso, non potremo usarli per la finalità sub 2.

Il trattamento per le finalità sub 3 (profilazione) ha base giuridica nel nostro legittimo e prevalente interesse di mantenere e analizzare un limitato set di informazioni che La riguardano, per poterLa più efficacemente ricontattare mediante comunicazioni più allineate al profilo ricavabile dai Suoi dati facoltativi e raccolti tramite il form di raccolta on-line. Essa avviene anche senza suo previo consenso, che quindi non è necessario. Lei può non conferire i Suoi dati indicati come facoltativi nel form di raccolta on-line e, in tal caso, non potremo usarli per la finalità sub 3.

Il trattamento per le finalità sub 4 (cessione dati a terzi) avviene solo previo Suo specifico consenso espresso (costituente, quindi, la base giuridica del trattamento). Nel caso in cui Lei non fornisca tale consenso, noi ci asteniamo dal cedere i dati a terzi per le finalità testè indicate.

Comunicazione e diffusione dei dati

Per le finalità sub 1-2 i dati sono da noi comunicati a terzi fornitori del servizio di gestione e manutenzione di nostri sistemi informatici, siti web e banche dati e di servizio di invio newsletter e di comunicazioni si soft-spam. Tali terzi tratteranno i dati in veste di Responsabili Esterni attenendosi alle nostre direttive scritte e sotto la nostra vigilanza.

Per le finalità sub 3 i dati sono da noi comunicati a terzi fornitori del servizio di email marketing.

Per le finalità sub 4 comunichiamo, inoltre, i dati a terzi partner commerciali che partecipano alla realizzazione e/o promozione degli Eventi, che tratteranno i dati quali titolari autonomi o co-titolari o responsabili.

Lei può chiederci un elenco dei co-titolari, titolari autonomi e responsabili (vedi la sezione “diritti dell’interessato” della presente informativa).

Trasferimento all’estero di dati

I dati non vengono trasferiti all’estero, salvo che nel caso di ricorso a servizi cloud di terzi fornitori esteri nel qual caso il trasferimento extra-UE ha luogo soltanto previa stipula da parte dell’importatore di un accordo contrattuale con il quale egli, per i trattamenti di propria competenza, si impegna verso di noi al rispetto di obblighi privacy equivalenti a quelli previsti dalla normativa UE a nostro carico, tramite l’utilizzo di clausole contrattuali tipo conformi al testo adottato dalla Commissione UE. L’elenco dei soggetti terzi destinatari dei dati è disponibile su richiesta.

Durata del trattamento

Nel caso delle finalità sub 1 e 2 trattiamo i dati per 10 anni dalla raccolta del dato dell’interessato.

Nel caso della finalità sub 3 trattiamo i dati per 10 anni dalla raccolta del dato dell’interessato.

Trattiamo i dati necessari per le finalità di sicurezza informatica (es. log falliti, tentati attacchi cyber) per 1 anno dalla raccolta. Le registrazioni dei logs relativi alla lettura delle ns. informative privacy on-line e alle Sue azioni on-line (es. click, flag e simili) vengono conservate per 10 anni dalla raccolta. Cessata la suddetta rispettiva durata massima i dati personali sono definitivamente distrutti oppure resi totalmente anonimi.

Diritti dell’interessato

Lei ha il diritto di:

• chiederci la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
  1. le finalità del trattamento;
  2. le categorie di dati personali in questione;
  3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
  4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  5. l'esistenza del Suo diritto dell'interessato di chiederci la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
  6. il diritto di proporre reclamo a un'autorità di controllo;
  7. qualora i dati non siano raccolti presso di Lei, tutte le informazioni disponibili sulla loro origine;
  8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per Lei.
• qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento;
• richiedere, ed ottenere senza ingiustificato ritardo, la rettifica dei dati inesatti; tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• richiedere la cancellazione dei dati se 
  1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  2. Lei revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
  3. Lei si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto;
  4. i dati personali sono stati trattati illecitamente;
  5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui noi siamo soggetti;
  6. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.
• richiedere la limitazione del trattamento che La riguarda, quando ricorre una delle seguenti ipotesi:
  1. Lei contesta l'esattezza dei dati personali, per il periodo a noi necessario per verificare l'esattezza di tali dati personali;
  2. il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
  3. benché noi non ne abbiamo più bisogno ai fini del trattamento, i dati personali sono a Lei necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
  4. Lei si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all'eventuale prevalenza dei nostri interessi legittimi rispetto ai Suoi interessi;
• ottenere da noi, su richiesta, la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali;
• revocare in qualsiasi momento il consenso al trattamento ove in precedenza comunicato per una o più specifiche finalità dei propri dati personali, restando inteso che ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona;
• proporre reclamo all’Autorità di controllo competente in base al GDPR (quella della sua sede di residenza o domicilio); in Italia essa è il Garante della protezione dei dati personali.

Lei può esercitare i suoi diritti scrivendo al Titolare del trattamento: Italian Exhibition Group S.p.A., con sede in Via Emilia, 155 – 47921 Rimini (Italia), indirizzo e-mail: privacy@iegexpo.it ovvero al ns. Data Protection Officer l’Avv. Luca De Muri, domiciliato per la carica presso Italian Exhibition Group S.p.A.