1. Titolare del trattamento.

Il Titolare del trattamento, cioè chi assume le decisioni in merito alle finalità e alle modalità del trattamento dei dati, è IMA S.p.A. (nel prosieguo denominata anche la “Società”), ed è contattabile tramite posta raccomandata da inviare presso la sede della società, in Via Emilia, 428-442 Ozzano dell’Emilia (BO), o mediante e-mail all’indirizzo di posta elettronica: privacy@ima.it.

La Società ha provveduto alla nomina del Responsabile per la protezione dei dati personali (“DPO”) che può essere contattato per ottenere chiarimenti in merito al trattamento dei dati personali al seguente indirizzo: DATAPROTECTIONIT@ima.it.

2. Dati trattati.

I dati oggetto del trattamento sono quelli da lei forniti in occasione della partecipazione agli eventi organizzati dalla società ed il particolare:

• la propria immagine ritratta in fotografie e/o video ripresi dalla Società durante l’evento (“Immagini”);
• eventuali dati particolari ai sensi dell’articolo 9 GDPR ed in particolare dati relativi alla salute, come ad esempio, allergie ed intolleranze alimentari quando necessari ai fini dell’organizzazione dell’evento (“Dati Particolari”).

nel proseguo, nel loro insieme “Dati Personali”.

3. Finalità del trattamento e base giuridica.

La raccolta ed il trattamento dei suoi Dati Personali avviene per consentirle la partecipazione all’evento organizzato dalla società.

Il trattamento delle Immagini, compresa l’eventuale pubblicazione su materiale pubblicitario e/o sul sito internet della Società e/o sui canali social aziendali, è effettuato per finalità esclusivamente pubblicitarie e di marketing.

Il trattamento dei Dati Particolari è effettuato al fine prevedere eventuali menu personalizzati in caso di intolleranze/allergie/preferenze alimentari.

La base giuridica del trattamento dei Suoi Dati Personali per le finalità anzidette è l’art. 6, par. 1, lett. a) GDPR (consenso dell’interessato).

4. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento.

La partecipazione agli eventi organizzati dalla Società è assolutamente libera e facoltativa, tuttavia, qualora si desideri partecipare, è necessario fornire il proprio consenso al trattamento dei Dati Particolari e delle Immagini.

5. Modalità del trattamento.

I Dati Personali saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, in conformità ai principi espressi dal GDPR.

I trattamenti dei suoi Dati Personali potranno avvenire con strumenti cartacei e/o informatici e comprenderanno – nel rispetto dei limiti e delle condizioni poste dalla normativa vigente – tutte le operazioni o complesso di operazioni necessarie al trattamento in questione, ivi incluse la comunicazione ai soggetti di cui al successivo paragrafo 6. Il trattamento dei Dati Personali sarà effettuato nel rispetto delle regole di riservatezza (salvo suo espresso consenso alla pubblicazione, limitatamente alle Immagini) e di sicurezza previste dalla normativa europea, dalla legge, dai regolamenti conseguenti e da disposizioni interne.

La Società garantisce la sicurezza logica e fisica dei dati e, in generale, la riservatezza di tutti i dati personali trattati (salvo suo espresso consenso alla pubblicazione, limitatamente alle Immagini), mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a evitare la perdita dei dati, l’uso illecito o, comunque, non corretto degli stessi, nonché accessi non autorizzati da parte di soggetti terzi.

6. Comunicazione dei dati.

IMA, per le finalità sopra esposte al paragrafo 3 che precede, potrà comunicare i Suoi Dati Personali e le Immagini:

• ai propri dipendenti e ai propri collaboratori, che agiranno nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”) nonché ad altre società del Gruppo IMA e/o a consulenti incaricati dal Titolare che abbiano necessità di trattare i dati personali per lo svolgimento delle proprie mansioni;
• a partner commerciali nell’ambito di iniziative di co-marketing;
• ai soggetti terzi che svolgono attività in outsourcingper conto della Società fornendo specifici servizi in qualità di Responsabili del trattamento ex art. 28 GDPR (“Responsabile del Trattamento”). Per informazioni sui nominativi e relativi riferimenti dei Responsabili del Trattamento Lei potrà contattare IMA al seguente indirizzo privacy@ima.it ovvero a mezzo posta raccomandata all’indirizzo della sede della Società;
• ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri), in conformità alle disposizioni di legge e previa formale richiesta legittima da parte di tali soggetti.

7. Conservazione dei dati.

I Dati Personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità sopra descritte, ovvero sino a revoca del consenso o Sua richiesta di cancellazione.

8. Trasferimento dei dati personali verso paesi terzi o organizzazioni internazionali.

La complessa struttura di business del Gruppo IMA implica, necessariamente, una circolazione dei dati personali al di fuori del territorio dell’Unione Europea e dello Spazio Economico Europeo (“SEE”) che si qualifica ai sensi dell’art. 44 del GDPR quale trasferimento di dati personali verso paesi terzi.

I Suoi dati personali potranno pertanto essere trasferiti verso paesi terzi e, quando ciò si verifica, saranno trattati sempre in conformità a quanto previsto dagli artt. 45 e ss. del GDPR.

Per maggiori informazioni in merito al trasferimento dei suoi dati personali potrà contattare la Società all’indirizzo privacy@ima.it.

9. Diritti dell’interessato.

Relativamente ai Dati Personali lei potrà esercitare, in qualsiasi momento, i diritti riconosciti dal GDPR, di seguito indicati:

• accesso ai dati personaliex art. 15: ottenere conferma che sia o meno in corso un trattamento di Dati Personali che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo all’Autorità di Controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
• richiesta di rettifica dei dati personali ex art. 16: ottenere, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti che La riguardano e l’eventuale integrazione degli stessi se incompleti;
• cancellazione dei dati personali ex art. 17: ottenere, senza ingiustificato ritardo, la cancellazione dei Dati Personali che La riguardano;
• limitazione dei trattamenti ex art. 18:per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro, ciò comporterà l’onere da parte della Società alla sospensione del trattamento dei Dati Personali;
• portabilità dei dati ex art. 20:nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati Personali;
• revoca del consenso:con riferimento al trattamento dei dati particolari ex art. 9 GDPR forniti in conformità a quanto previsto al paragrafo 2 dell’Informativa e solamente per le finalità suesposte. Il consenso potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso da te prestato prima della revoca.

La Società informa, inoltre, che è possibile proporre reclamo ai sensi dell’art. 77 all’Autorità di Controllo competente (ad esempio quella dello Stato in cui si ha la propria residenza abituale, quella del luogo di lavoro oppure quella del luogo di violazione dei tuoi diritti). Per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web https://www.garanteprivacy.it/.

I predetti diritti potranno essere esercitati inviandoci apposita richiesta via mail, all’indirizzo privacy@ima.it, oppure a mezzo posta raccomandata presso la sede di IMA.

Le richieste relative all’esercizio dei diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro 30 giorni dal ricevimento della domanda.

Infine, si rende noto che IMA potrà modificare o aggiornare la presente informativa, anche per conformarsi a nuovi obblighi imposti dalle leggi vigenti ovvero per necessità tecniche.