Saicaf for Future - Informativa

Articolo XVIII – Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (il “GDPR”)

Titolare e responsabile del trattamento dei dati Il soggetto che raccoglie e tratta i dati personali dei partecipanti (gli “Interessati”) sono:

SAICAF SPA, con sede legale in Bari, Via Oberdan, 40/u – C.F/P.IVA 0025507074;

(di seguito denominato “Titolare”)

Gli Interessati sono informati che – aderendo al presente Concorso di idee “SAICAF FOR FUTURE” – i dati personali conferiti con la compilazione dei campi contenuti nei moduli di iscrizione on-line presenti sul Sito dedicato (tra cui ad esempio nome, cognome, indirizzo di residenza domicilio, numero di telefono, indirizzo di posta elettronica) saranno trattati nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità, trasparenza, proporzionalità e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. I dati saranno conservati presso le sedi del Titolare e presso i responsabili del trattamento e saranno organizzati in banche dati anche informatiche.

Finalità del trattamento

Sui dati forniti saranno compiute le sole operazioni necessarie al perseguimento delle finalità principali di seguito indicate:

consentire la partecipazione al Concorso nonché la relativa gestione (adempiendo pertanto a tutto quanto contenuto nel regolamento pubblicato sul sito 127.0.0.1:8000), ivi comprese, le comunicazioni relative all’esito della partecipazione, ad eventuali variazioni della composizione dei premi;
dare seguito a eventuali richieste di contatto, ad esempio con l’invio spontaneo di messaggi, di posta elettronica o tradizionale ai recapiti del Titolare che comportano la successiva acquisizione dell’indirizzo, anche e-mail, del mittente o della relativa numerazione telefonica necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni;
adempiere ad un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria;
per far valere o difendere un diritto dei Titolari nelle sedi opportune;
per adempimenti gestionali, amministrativi, contabili e fiscali.

Per tali finalità principali il trattamento si fonda sull’art. 6 lettere b), c) ed f) del Regolamento UE 2016/679.

I dati personali potranno essere inoltre trattati dal Titolare in qualità di autonomo titolare del trattamento per le seguenti ulteriori finalità:

f) previo specifico e separato consenso, e fino alla revoca dello stesso, per la proposizione di offerte, comunicazioni commerciali e per il successivo invio di materiale informativo pubblicitario e/o promozionale e/o sondaggi di opinione, ricerche di mercato, invio di newsletter e vendita diretta (di seguito complessivamente definite “attività di marketing”) del Titolare. Il trattamento per attività di marketing avverrà con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, posta elettronica, social network, applicazioni interattive, notifiche push) ai sensi dell’art. 130 c. 1 e 2 del Codice Privacy aggiornato al D.lgs. 101/2018. Il consenso prestato per le attività di marketing tramite strumenti automatizzati si estende anche alle modalità tradizionali di contatto;
g) previo diverso e specifico consenso, e fino alla revoca dello stesso, per consentire attività di profilazione ed analisi con strumenti elettronici, anche attraverso l’utilizzo dei cookies, ivi incluso a mero titolo esemplificativo il trattamento dei dati relativi alle scelte, abitudini e preferenze, dell’area geografica di riferimento, nonché per la creazione di profili (individuali e/o aggregati) allo scopo di migliorare le attività di marketing e di elaborare comunicazioni e offerte commerciali del Titolare studiate in base all’interesse dimostrato.

Conferimento dei dati

Il conferimento dei dati personali per la finalità di cui alle lettere a) e b) sopra descritte è obbligatorio, in quanto è condizione necessaria per consentire la partecipazione al Concorso e/o la consegna dei premi e per rispondere alle richieste di contatto ed in mancanza il Titolare del trattamento non potrà gestire la richiesta del Partecipante. Il carattere obbligatorio del conferimento dei dati personali nei moduli on-line sarà evidenziato dalla presenza di asterischi a margine dei relativi campi da compilare con dati personali. Viceversa, il conferimento dei dati personali nei campi non contrassegnati con un asterisco sarà facoltativo.

Comunicazione dei dati

I dati personali non saranno diffusi. Tuttavia, se necessario per l’espletamento delle attività legate alla gestione della manifestazione e per l’erogazione dei premi, i dati personali potranno essere comunicati a terzi che svolgono attività strettamente connesse e strumentali, responsabili del trattamento ai sensi dell’Art. 28 del GDPR o da considerarsi autonomi titolari del trattamento in particolare a:

Enti pubblici obbligatori per adempimenti di Legge legati alla gestione dell’Operazione;
Agenzie di comunicazione che si occupano dell’organizzazione e della promozione della manifestazione a premio;
Soggetti delegati all’assolvimento di obblighi di Legge legati alla gestione amministrativa della manifestazione a premio;
Società che si occupano della gestione del Sito, software e della consegna e distribuzione dei premi;
Società, associazioni e/o loro incaricati, o consulenti specifici, nominati nella commissione giudicatrice delle proposte concorsuali;
Società di marketing e spedizione, outsourcer informatici, società di imbustamento;
Addetti ai sistemi informativi compresi gli amministratori di sistema;
Consulenti, avvocati e notai;
Società controllate e/o controllanti per finalità amministrative e contabili.

I dati personali saranno trattati unicamente da personale espressamente autorizzato dal Titolare, in particolare, da soggetti nominati addetti al trattamento ai sensi dell’Art. 29 del GDPR. Responsabili e autorizzati tratteranno i dati solo se necessario per lo svolgimento dei compiti loro assegnati. L’elenco completo dei Responsabili è disponibile presso le sedi del titolare del trattamento. Su richiesta, i dati potranno essere comunicati alle Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici.

Modalità di trattamento e tempo di conservazione dei dati

I dati personali saranno trattati con modalità manuali, informatiche e telematiche e per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali i dati personali sono raccolti, o per un periodo più lungo, per fini consentiti dalla legge, e comunque cancellati senza ingiustificato ritardo.

I dati personali potranno essere trasferiti extra UE per essere conservati sui server previa stipula di clausole contrattuali standard con i provider dei server e/o dei servizi affidati a terzi. Per quel che concerne l’eventuale trasferimento dei dati per finalità connesse alla manifestazione a premio si precisa che in caso di server extra UE, questi saranno provvisti di sistema “mirror”, che replicherà al server italiano, in tempo reale, le informazioni inviate dai Partecipanti. Entrambi i server sono deputati alla gestione dei dati e delle attività relative a tutte le fasi della manifestazione a premio.

Diritti degli interessati

Nella qualità di interessati, i Partecipanti hanno i diritti di cui agli artt. 15 e ss del GDPR. In particolare, hanno il diritto di ottenere dal Titolare la conferma dell’esistenza o meno di dati personali che li riguardano e la loro comunicazione in forma intelligibile; possono anche chiedere di conoscere l’origine dei dati personali; le finalità e modalità del trattamento; possono anche ottenere l’aggiornamento, la rettifica ovvero l’integrazione dei dati personali, la cancellazione, la limitazione del trattamento, la portabilità dei propri dati.

Gli interessati potranno infine promuovere reclamo all’Autorità Garante Italiana ove necessario, ovvero rivolgersi alla stessa per richiedere informazioni in merito all’esercizio dei propri diritti. Gli interessati, potranno in qualsiasi momento, esercitare i loro diritti per le finalità principali scrivendo una e-mail all’indirizzo gdpr@127.0.0.1:8000,

Gli Interessati potranno inoltre esercitare i loro diritti ovvero revocare in ogni momento il consenso espresso per le finalità di cui alle lettere f) ed g) nei confronti del Titolare scrivendo agli indirizzi sopra indicati. La revoca del consenso non pregiudicherà la liceità del trattamento basato sul consenso prima della revoca.