1. Premessa e dati di contatto del Titolare del trattamento
La presente Informativa è specifica per i soggetti che utilizzano la piattaforma digitale di matching “Retic” (“Piattaforma”), raggiungibile all’URL https://marketplace.reticnetwork.eu/ o https://reticnetwork.eu/ o altri siti di proprietà di Lucca Innovazione e Tecnologia S.r.l. che usufruiscono dei servizi di matching e/o di partecipazione a eventi (“Servizi”) comunque forniti dalla stessa Lucca Innovazione e Tecnologia S.r.l. a socio unico (“Lucca In-Tec” o “Società”), con sede legale in Via Corte Campana 10, 55100 – Lucca (LU), Partita Iva 02082650462, indirizzo di posta elettronica per informazioni: info@polotecnologicolucchese.it
2. Titolare e interessati del trattamento
L’Informativa è resa da Lucca In-Tec, quale titolare del trattamento, agli utenti del sito e ai partecipanti agli eventi per finalità di trasparenza e tutela dei relativi dati personali trattati, in conformità (a) al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (“GDPR”) nonché (b) alla normativa nazionale italiana applicabile in materia di protezione dei dati personali costituita dal Decreto Legislativo 196/2003 e dal Decreto Legislativo 101/2018 (“Leggi Nazionali sulla Protezione dei Dati”).
Gli interessati al trattamento sono persone fisiche, referenti di start up e imprese, i quali forniscono i loro dati personali per usufruire dei Servizi registrandosi sulla Piattaforma o mediante fornitori di servizi di ticketing on line e gestione eventi, compilando i relativi form.
3. Avvertenza
Lucca In-Tec, interamente controllata dalla Camera di Commercio Toscana Nord Ovest, svolge attività di ricerca, sviluppo e innovazione in ambito tecnologico a favore di imprese e start up innovative, svolgendo anche il ruolo di incubatore. Per il trattamento dei dati personali che la Società svolge ad ampio raggio nell’ambito del proprio oggetto sociale – anche in regime di contitolarità del trattamento con la CCIAA di Lucca – si rinvia all’informativa completa pubblicata sul relativo sito web.
4. Autorizzati interni del trattamento
I dati sono trattati da soggetti autorizzati al trattamento, opportunamente istruiti, coinvolti nelle relative attività di trattamento.
5. Responsabili esterni / titolari autonomi e co-titolari – Destinatari del trattamento
Su incarico della Società (e previo specifico accordo) consulenti, enti, imprese e società forniscono servizi il cui svolgimento comporta operazioni di trattamento di dati. In particolare, si tratta di fornitori di servizi di ticketing on line e gestione eventi (quali, ad esempio Eventbrite© e/o Google Moduli©).
Oltre ai predetti soggetti, i dati possono essere comunicati a soggetti terzi che agiscono quali titolari autonomi del trattamento, tra cui, a titolo esemplificativo, enti/soggetti pubblici.
La Società fornisce informazioni specifiche in merito ai destinatari su richiesta dell’interessato.
6. Dati personali trattati
I dati trattati consistono in dati comuni, spesso solo identificativi, quali ad esempio, nome e cognome degli interessati, azienda di appartenenza, partita IVA, domicilio legale e fiscale, recapiti completi, fisici e telefonici (anche cellulare), fax, PEC ed email, CAP e, in generale, informazioni necessarie per consentire la registrazione sulla Piattaforma o l’acquisto del ticket per la partecipazione all’evento.
Nonostante Lucca In-Tec, ai fini dell’erogazione dei Servizi, non richieda il caricamento di immagini da parte degli interessati che si registrano sulla Piattaforma, tale possibilità è comunque tecnicamente prevista, pertanto la Società potrà trattare anche le immagini spontaneamente caricate dai soggetti interessati.
7. Finalità del trattamento e relativa base giuridica
La Società effettua il trattamento dei dati per le finalità e le relative basi giuridiche di seguito previste:
a. Consentire agli interessati di effettuare la registrazione sulla Piattaforma e/o di procedere all’acquisto online del ticket per partecipare agli eventi e usufruire dei Servizi, nonché rispondere ad eventuali richieste di informazioni provenienti dagli interessati.
il trattamento è necessario per l’esecuzione del contratto e per riscontrare richieste dell’interessato di natura precontrattuale.
b. Inviare comunicazioni a carattere informativo, commerciale e promozionale, ivi compresa la newsletter della Società agli indirizzi email forniti dagli interessati, una volta che questi abbiano espresso esplicito consenso o abbiano completato la procedura di registrazione tramite il form accessibile dalla Piattaforma o l’acquisto del ticket per la partecipazione all’evento.
il trattamento si basa alternativamente:
– sul consenso, sino alla revoca (Opt-out).
– Sul legittimo interesse della Società ad effettuare soft spam nei soli casi in cui sia avvenuta la registrazione o l’acquisto del ticket da parte degli interessati.
c. consentire agli interessati il caricamento della propria immagine sulla Piattaforma al momento della registrazione.
Tale trattamento si basa sul consenso dell’interessato, manifestato mediante la spunta di un apposito check prima della conclusione della registrazione sulla Piattaforma o, comunque, prima del caricamento dell’immagine se successivo.
8. Tempo di conservazione dei dati
I dati degli interessati che:
– si registrano alla piattaforma, sono conservati per tutto il tempo di durata dei rapporti contrattuali con la Società e successivamente cancellati entro il termine di 6 mesi dalla cessazione dei rapporti.
– acquistano il ticket per gli eventi, sono conservati per il tempo necessario alla gestione della partecipazione dell’interessato all’evento e, successivamente, per i sei mesi successivi, salvo che l’interessato proceda – successivamente all’evento – alla registrazione sulla Piattaforma, nel qual caso il termine di cancellazione decorre come sopra.
I termini e i criteri di conservazione di cui sopra, possono subire delle proroghe/deroghe nel caso in cui la conservazione dei dati sia necessaria per scopi difensivi, nel caso in cui sia insorta una contestazione/controversia
I dati di cui al punto 7b. (escluso il soft spam) e 7c. sono conservati e trattati fino alla revoca del consenso.
9. Facoltatività/obbligatorietà del conferimento dei dati
Il conferimento dei dati da parte degli interessati è necessario per consentire alla Società di adempiere alle proprie obbligazioni contrattuali. L’eventuale rifiuto di fornire i dati, in tutto o in parte, non permetterà alla Società di: (i) erogare i Servizi richiesti dagli interessati, (ii) rispondere ad eventuali richieste e (iii) di consentire l’acquisto e la relativa partecipazione all’evento.
10. Trasferimento dei dati all’estero (extra UE)
– Attualmente non è previsto trasferimento dei dati extra Ue per gli interessati che utilizzano e si registrano sulla Piattaforma, qualora dovesse verificarsi il trasferimento in paesi extra Ue, questo avverrà, in ogni caso, previa verifica della conformità alle disposizioni contenute agli articoli 44 e ss. del GDPR e preventiva comunicazione relativamente al paese terzo di destinazione dei dati e al meccanismo di salvaguardia in base alle disposizioni del GDPR.
– Per quanto riguarda i dati raccolti dalla Società per mezzo di fornitori esterni di servizi di ticketing on line, Lucca In-Tec si avvale anche di fornitori stabiliti negli Stati Uniti, comunque aderenti al Privacy Shield, pertanto, il trattamento di dati da parte di tali soggetti è conforme agli articoli 44 e ss. del GDPR.
11. Diritti
Gli interessati possono rivolgersi alla Società o ad eventuali responsabili esterni per esercitare i diritti previsti dalle Leggi Nazionali sulla Protezione dei Dati in quanto applicabili e dal GDPR (articoli 15 e ss.), e, in particolare, per accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento o la cancellazione, limitazioni, come pure richiederne la portabilità, inviando una comunicazione ai recapiti della Società sopra indicati.
12. Diritto di opposizione
Con le medesime modalità sopra previste, gli interessati possono opporsi, in tutto o in parte, al trattamento dei dati personali che li riguardano, ove la relativa base giuridica sia costituita dal legittimo interesse della Società, ai sensi e per gli effetti di quanto previsto dall’articolo 21 del GDPR.
13. Reclamo
Ciascun soggetto interessato che ritenga che il trattamento dei dati che lo riguardano sia in violazione del GDPR, conformemente a quanto stabilito dall’articolo 77 del GDPR, può presentare reclamo a un’autorità di controllo in cui l’interessato risiede abitualmente o lavora ovvero ad un’autorità di controllo ove si è verificata la presunta violazione dei dati.
14. Revoca del consenso
L’esercizio dell’Opt-out (revoca del consenso), da parte degli interessati, in merito all’uso dei relativi indirizzi di posta elettronica per l’invio di comunicazioni elettroniche, può avvenire in ogni momento dagli interessati e comporterà la cessazione dell’invio di qualsiasi comunicazione.