Privacy policy
Privacy policy del webinar "Il futuro della tipografIA"
in collaborazione con IOPgroup.
Informativa sul trattamento dei dati personali
Iscritti e partecipanti al webinar «il futuro della tipografIA»
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e ss.mm.ii.
1. Titolare del trattamento
| Denominazione | infoFactory Srl |
| Sede legale | Via Jacopo Linussio 51, 33100 Udine (UD) |
| P. IVA / C.F. | 02363620309 |
| Telefono | 0432.629724 |
| info@infofactory.it | |
| PEC | info@pec.infofactory.it |
Alla data della presente informativa, il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori ai sensi dell'art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
Il webinar è organizzato da infoFactory (accademIA) in collaborazione con IOP Group S.r.l., con sede a Pasian di Prato (UD), che ne cura la promozione presso i propri contatti e fornisce supporto logistico e organizzativo all'evento. Per tale supporto IOP Group opera come Responsabile del trattamento ai sensi dell'art. 28 GDPR, su istruzioni di infoFactory.
2. Categorie di dati personali trattati
Il Titolare tratta i dati personali conferiti dall'interessato tramite il form di iscrizione al webinar (erogato tramite la piattaforma Google Forms) e quelli generati durante la partecipazione all'evento online, in particolare:
- Dati identificativi: nome e cognome;
- Dati di contatto: indirizzo e-mail;
- Dati professionali: azienda/ente di appartenenza, eventuale ruolo, provincia e tipo di attività, ove indicati;
- Dati di partecipazione: conferma di iscrizione, presenza al webinar, nome visualizzato nella piattaforma, eventuali domande o interventi inseriti nella chat o nella sezione Q&A;
- Scelte espresse nel form: presa visione dell'informativa ed eventuale consenso facoltativo di cui al punto 3;
- Dati tecnici: indirizzo IP, log di accesso, dati tecnici di connessione alla piattaforma di iscrizione e alla piattaforma webinar, nei limiti necessari a sicurezza e funzionamento.
Il Titolare non raccoglie categorie particolari di dati personali (art. 9 GDPR). Si invitano i partecipanti a non inserire, nelle domande in chat o negli interventi, dati personali di terzi né informazioni riservate o appartenenti a categorie particolari.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
| Finalità del trattamento | Base giuridica (art. 6 GDPR) | Dati trattati |
|---|---|---|
| Gestione dell'iscrizione e della partecipazione al webinar: registrazione dell'iscrizione, invio del link di accesso, promemoria ed eventuali materiali, gestione delle presenze e degli interventi in chat/Q&A, supporto logistico e organizzativo all'evento anche tramite il co-organizzatore IOP Group. | Art. 6, par. 1, lett. b) GDPR (esecuzione di misure adottate su richiesta dell'interessato) | Identificativi, di contatto, professionali, di partecipazione |
| Registrazione del webinar: registrazione audio/video dell'evento per finalità esclusivamente interne di infoFactory: documentazione e archivio dell'attività formativa. Vengono registrati il relatore e i contenuti presentati; i partecipanti seguono con microfono e videocamera disattivati e non sono ripresi. Possono risultare visibili nella registrazione le domande scritte in chat/Q&A e il nome visualizzato di chi le ha inserite. La registrazione non viene distribuita agli iscritti, né pubblicata, né comunicata a terzi. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare) | Di partecipazione (nome visualizzato, domande in chat) |
| Comunicazioni sui corsi di accademIA: invio via e-mail di comunicazioni su corsi e opportunità formative di accademIA, a cura esclusiva di infoFactory. Facoltativo. | Art. 6, par. 1, lett. a) GDPR e art. 130, commi 1 e 2, D.lgs. 196/2003 (consenso facoltativo e revocabile in qualsiasi momento) | Identificativi e di contatto (nome, cognome, e-mail) |
| Sicurezza dei sistemi informatici e prevenzione di abusi: monitoraggio dei sistemi, protezione delle piattaforme, diagnostica tecnica. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse) | Tecnici, log |
| Tutela dei diritti del Titolare: gestione di eventuali contestazioni ed esercizio o difesa di diritti in sede giudiziale o stragiudiziale. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse) | Identificativi, di contatto, di partecipazione |
Il consenso per le comunicazioni di accademIA è facoltativo, distinto dall'iscrizione e non preselezionato nel modulo; il suo mancato conferimento non incide in alcun modo sulla partecipazione al webinar. Può essere revocato in qualsiasi momento scrivendo a info@infofactory.it o tramite il link presente in ciascuna comunicazione; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Sul diritto di opporsi al marketing diretto si veda il punto 9.
Le comunicazioni di servizio relative al webinar (conferma di iscrizione, link di accesso, promemoria, materiali) non hanno natura promozionale e non richiedono consenso. Le comunicazioni sui corsi di accademIA sono inviate esclusivamente da infoFactory, al proprio interno, e solo a chi ha prestato il relativo consenso. I dati non sono ceduti a terzi per finalità di marketing.
4. Natura del conferimento dei dati
Il conferimento dei dati richiesti per l'iscrizione (nome, cognome, e-mail) è necessario per partecipare al webinar: in mancanza non sarà possibile registrare l'iscrizione né inviare il link di accesso. L'indicazione di azienda, ruolo, provincia e tipo di attività è facoltativa. Il conferimento del consenso descritto al punto 3 è facoltativo e non condiziona la partecipazione.
5. Modalità del trattamento
Il trattamento è effettuato con modalità elettroniche/informatizzate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione di cui all'art. 5 GDPR.
Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi degli artt. 25 e 32 GDPR, incluse politiche di controllo degli accessi, backup regolari e procedure di gestione degli incidenti.
I dati sono trattati esclusivamente da soggetti autorizzati al trattamento, appositamente istruiti e vincolati a obblighi di riservatezza.
6. Destinatari e categorie di destinatari dei dati
I dati personali potranno essere trattati, nei limiti strettamente necessari alle finalità indicate, da:
- personale autorizzato del Titolare (organizzazione eventi, amministrazione, assistenza tecnica);
- fornitori che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare: Google Forms (piattaforma utilizzata per la raccolta delle iscrizioni tramite form); Zoom (piattaforma per l'erogazione dell'evento online); fornitori di hosting, assistenza IT, servizi e-mail/CRM e consulenti tecnici/organizzativi, ove coinvolti;
- IOP Group S.r.l. (Pasian di Prato, UD), co-organizzatore del webinar, nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR per il solo supporto logistico e organizzativo dell'evento: riceve l'elenco dei partecipanti (nome, cognome, azienda; non l'indirizzo e-mail), lo tratta esclusivamente su istruzioni di infoFactory, non lo utilizza per finalità proprie e lo cancella entro 30 giorni dalla data del webinar.
Il Titolare non consegna ai relatori l'elenco degli iscritti né i relativi dati di contatto per finalità proprie dei relatori. Durante il webinar, i relatori possono tuttavia visualizzare i nomi mostrati sulla piattaforma e le domande o gli interventi dei partecipanti, nell'ambito dello svolgimento dell'evento.
Fatto salvo il trattamento da parte dei fornitori indicati nella presente sezione, nei limiti necessari all'erogazione dei rispettivi servizi, i dati degli iscritti non sono comunicati ad altri soggetti, salvo quando richiesto da obblighi di legge. I contatti non sono ceduti o comunicati per finalità commerciali o promozionali di terzi.
7. Trasferimento dei dati verso paesi terzi
I dati sono trattati prevalentemente all'interno dell'Unione Europea e dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori (es. piattaforma webinar, servizi e-mail/CRM) trattino dati al di fuori del SEE, il trasferimento avviene esclusivamente:
- verso Paesi riconosciuti dalla Commissione europea come dotati di un livello di protezione adeguato (art. 45 GDPR), incluso il trasferimento verso organizzazioni statunitensi certificate ai sensi dell'EU-U.S. Data Privacy Framework; oppure
- sulla base di adeguate garanzie, quali le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea (art. 46 GDPR), o altre garanzie riconosciute dal GDPR.
Su richiesta, il Titolare fornisce informazioni specifiche sui trasferimenti in atto e sulle garanzie adottate.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. A titolo indicativo:
| Iscrizione e partecipazione | Per il tempo necessario a gestire l'evento e le attività post-evento strettamente connesse, e comunque non oltre 12 mesi dalla data del webinar, salvo esigenze di tutela in sede giudiziaria o obblighi di legge. |
| Registrazione del webinar | 24 mesi dalla data dell'evento, per uso esclusivamente interno; la registrazione non viene pubblicata né comunicata a terzi. |
| Comunicazioni accademIA (consenso) | Fino alla revoca del consenso e comunque non oltre 24 mesi dalla data del webinar. |
| Elenco partecipanti presso IOP Group | Cancellato da IOP Group entro 30 giorni dalla data del webinar. |
| Dati tecnici e log | 6 mesi, salvo esigenze di sicurezza documentate. |
| Contenzioso | Per tutta la durata del procedimento e per il successivo periodo di prescrizione applicabile. |
Al termine del periodo di conservazione, i dati saranno cancellati o resi definitivamente anonimi in modo sicuro.
9. Diritti dell'interessato
In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare, mediante richiesta inviata a info@infofactory.it oppure per iscritto alla sede legale:
| Diritto | Cosa consente |
|---|---|
| Accesso (art. 15) | Ottenere conferma dell'esistenza di un trattamento e accedere ai dati personali che La riguardano, nonché alle informazioni relative alle modalità del trattamento. |
| Rettifica (art. 16) | Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti che La riguardano. |
| Cancellazione (art. 17) | Richiedere la cancellazione dei dati personali nei casi previsti dalla legge («diritto all'oblio»), salvo obblighi di conservazione prevalenti. |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento in determinate ipotesi (es. contestazione dell'esattezza dei dati, opposizione al trattamento in attesa di verifica). |
| Portabilità (art. 20) | Ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove il trattamento si basi sul consenso o sul contratto ed avvenga con mezzi automatizzati. |
| Opposizione (art. 21) | Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del Titolare e, senza necessità di motivazione, al trattamento per finalità di marketing diretto. |
| Revoca del consenso (art. 7, par. 3) | Revocare in qualsiasi momento il consenso prestato per le comunicazioni di accademIA, senza pregiudicare la liceità del trattamento effettuato prima della revoca. |
| Reclamo (art. 77) | Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza abituale. |
Come esercitare i diritti: la richiesta può essere inviata a mezzo e-mail a info@infofactory.it oppure per iscritto alla sede legale del Titolare. Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dalla ricezione (termine prorogabile di ulteriori due mesi in caso di complessità o di elevato numero di richieste, con previa comunicazione motivata all'interessato, ai sensi dell'art. 12 GDPR).
10. Processi decisionali automatizzati e profilazione
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati – ivi compresa la profilazione – che producano effetti giuridici sull'interessato o che lo riguardino in modo altrettanto significativo, ai sensi dell'art. 22 GDPR.
11. Cookie e strumenti di tracciamento
Il trattamento dei dati di navigazione e dei cookie sul sito web e sulla piattaforma di iscrizione è disciplinato dalla specifica Cookie Policy disponibile sulle rispettive piattaforme, nel rispetto delle Linee guida cookie del Garante (10 giugno 2021).
12. Aggiornamento della presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, in tutto o in parte, anche in conseguenza di modifiche della normativa vigente. La versione aggiornata sostituisce integralmente le versioni precedenti ed è resa disponibile agli interessati attraverso i canali di comunicazione dell'evento (e-mail, sito web).