Ai sensi degli artt. 13 e 14 GDPR, La informiamo di quanto segue, in merito al trattamento dei Suoi dati personali raccolti in ragione della Sua iscrizione e partecipazione ai corsi e agli eventi organizzati da ROI Group S.r.l.

Titolare del trattamento

Titolare del Trattamento dei dati è ROI Group S.R.L., con sede legale in Macerata (MC), Galleria del commercio n. 6, C.F. e P.I. 01999300443 (di seguito “Titolare”).

Categorie di dati trattati

I dati personali trattati da Il Titolare sono i seguenti:

1. Dati Anagrafici e di contatto: nome, cognome, indirizzo di residenza, codice fiscale/partita IVA, data e luogo di nascita, sesso, telefono, email;
2. Dati Professionali: professione, settore commerciale, nome azienda (il trattamento dei predetti dati è eventuale, riservato esclusivamente ad eventi che coinvolgono professionisti ed aziende);
3. Dati di fatturazione e pagamento: nome, cognome, nome azienda, indirizzo, codice fiscale/partita IVA; modalità di pagamento;
4. Immagini: contenuti fotografici ed audiovisivi realizzati nel corso dell’evento che possono ritrarre l’interessato.

Provenienza dei dati

I dati personali trattati dal Titolare sono conferiti direttamente dall’interessato al momento dell’iscrizione al corso/evento ovvero nel corso dei successivi contatti intercorsi con il Titolare.

In alcuni casi, i dati personali dell’interessato possono essere acquisiti da soggetti terzi, quali, a titolo esemplificativo e non esaustivo, partner commerciali, aziende, enti o altri soggetti che abbiano acquistato il corso o l’evento per conto dell’Interessato ovvero ai quali il titolo di partecipazione sia stato ceduto. In tali ipotesi, il trattamento dei dati personali avviene nel rispetto di quanto previsto dall’art. 14 GDPR, e il Titolare fornisce all’interessato la presente informativa entro i termini di legge, utilizzando i recapiti comunicati dal soggetto terzo.

Resta inteso che i dati acquisiti da soggetti terzi sono limitati a quelli strettamente necessari alla gestione dell’iscrizione, all’organizzazione e alla partecipazione al corso/evento e sono trattati esclusivamente per le finalità indicate nella presente informativa.

Finalità del trattamento e base giuridica

Il conferimento dei predetti dati è espletato per le seguenti finalità.

1. Esecuzione del contratto relativo al corso/evento acquistato, realizzazione di materiale personalizzato, invio di materiale formativo del relativo evento ed inviti a partecipare ad attività collaterali esclusive nel corso dell’evento;
2. Gestione degli adempimenti amministrativo/contabili.

Il conferimento dei dati sub. a e sub. b è obbligatorio, in quanto necessario ai fini della corretta esecuzione del contratto (art. 6, comma 1, lett. b GDPR) e l’adempimento degli obblighi legali (art. 6, comma 1, lett. c GDPR). Pertanto, il loro mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità per il Titolare di dare corretta esecuzione al contratto e di adempiere agli obblighi normativi connessi, con conseguente impossibilità di consentire la partecipazione al corso/evento o di fornire i relativi servizi.

Il trattamento avviene, inoltre, per le seguenti finalità:

1. Implementazione ed aggiornamento anagrafica clienti;
2. realizzazione di contenuti fotografici ed audiovisivi durante il corso/evento, con finalità informativa e promozionale;
3. gestione eventuale contenzioso;
4. trasmissione, all’indirizzo email fornito, di proposte relative a servizi e prodotti analoghi a quelli oggetto di vendita, ai sensi dell’art. 130, comma 4, Codice Privacy, salva la facoltà del cliente di opporsi in ogni momento a tale finalità, ai sensi dell’art. 21 GDPR, anche mediante l’apposito link in calce ad ogni messaggio email (cd. unsubscribe).

Il conferimento dei dati per i predetti trattamenti è obbligatorio e si fonda sull’interesse legittimo del titolare (art. 6, comma 1, lettera f GDPR) all’implementazione di un archivio clienti (sub c), a documentare i corsi/eventi realizzati (sub d), alla tutela giudiziale e stragiudiziale dei propri diritti (sub. e), ed all’invio di comunicazioni promozionali ai clienti (cd. soft spam) (sub. f).

Con riferimento alle finalità sub. c, sub. d e sub. f, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali. Sulle modalità di esercizio del diritto di opposizione v. sezione “Esercizio dei diritti dell’interessato”.

L’eventuale mancato conferimento dei dati ovvero l’esercizio del diritto di opposizione per le finalità sub. c e sub. f non pregiudica l’esecuzione del rapporto contrattuale né la partecipazione al corso/evento, ma comporterà l’impossibilità per il Titolare di aggiornare l’anagrafica cliente e di inviare comunicazioni promozionali relative a servizi e prodotti analoghi.

Con riferimento alla finalità sub. d, l’eventuale opposizione comporterà la mancata ripresa e diffusione delle immagini dell’interessato, senza ulteriori conseguenze sulla partecipazione al corso/evento.

Quanto alla finalità sub. d, qualora l’interessato desideri non essere ripreso durante il corso/evento, dovrà segnalarlo entro 30 giorni prima dell’inizio dello stesso, inviando una email al seguente indirizzo info@roigroup.it.

Il trattamento avviene, infine, per le seguenti finalità:

1. trasmissione dei dati ai Partner del Titolare ai fini della partecipazione dell’interessato, che abbia accettato il relativo invito, ad iniziative organizzate dagli stessi durante l’evento/corso;
2. comunicazione dei dati anagrafici e di contatto e professionali ai Partner del Titolare per finalità di marketing, nonché di invio di promozioni personalizzate da parte dei medesimi, nel rispetto di quanto indicato nelle rispettive informative privacy rese dai Partner in qualità di autonomi titolari del trattamento e sulla base del consenso eventualmente prestato dall’interessato direttamente nei confronti dei medesimi, al momento dell’adesione all’iniziativa o secondo le modalità da questi previste.

I predetti trattamenti riguardano dati già obbligatoriamente conferiti per le finalità precedenti e sono basati sul consenso dell’interessato (art. 6, comma 1, lett. a GDPR).

L’interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca. Sulle modalità di esercizio del diritto di revoca v. sezione “Esercizio dei diritti dell’interessato”.

L’eventuale rifiuto da parte dell’Interessato di prestare il consenso o la sua revoca, comporteranno l’impossibilità di usufruire dei servizi descritti sub. g e sub. h.

Non sono previsti processi decisionali automatizzati.

Tempo di conservazione dei dati

I dati personali verranno conservati per i seguenti periodi.

– Per le finalità sub a; sub b; sub c, sub d e sub. e: Periodo necessario all’esecuzione del            contratto e per i 10 anni successivi, salvo eventuali periodi ulteriori di conservazione previsti            dalla legge;

– per la finalità sub f: l’invio delle informazioni proseguirà per tutto il periodo in cui il Titolare manterrà attivo il relativo servizio, sino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’Interessato. Verrà ricordato all’Interessato di poter esercitare tali diritti in ogni comunicazione e, qualora le stesse siano inviate con minor frequenza, mediante apposito messaggio trasmesso una volta l’anno;

– per la finalità sub g: conservazione per tutta la durata del corso/evento;

            – per la finalità sub h: i dati personali sono conservati dal Titolare per il tempo strettamente necessario alla loro comunicazione ai Partner; per ogni ulteriore trattamento effettuato dai Partner, la conservazione dei dati avviene secondo quanto previsto dalle rispettive informative privacy, rese dai Partner in qualità di autonomi titolari del trattamento.

Comunicazione dei dati

I dati personali potranno essere comunicati all’Autorità giudiziaria ed alla P.A, nei casi previsti dalla legge, oltre che a soggetti esterni, se del caso, debitamente nominati responsabili del trattamento (art. 28 GDPR), che trattino gli stessi per conto del Titolare.

In particolare, i dati trattati possono essere comunicati, anche con modalità automatizzate, strettamente necessarie allo scopo, alle seguenti categorie di destinatari:

– esperti tecnici e software house che assistano il titolare ai fini dello sviluppo, della manutenzione e della cura del sito internet;

– Professionisti in ambito legale, commerciale e tributario;

– soggetti che assistano il titolare nell’organizzazione, esecuzione e gestione dei corsi/eventi;

            – altri partecipanti ai corsi (per la sola finalità sub g);

            – sponsor e partner del titolare (per le finalità sub a, sub g e sub h)

Il trattamento dei dati avviene all’interno dell’Unione Europea e non è previsto il trasferimento degli stessi presso Paesi Terzi o Organizzazioni internazionali, se non per esigenze tecniche legate all’hosting dei dati. In tal caso, saranno comunque adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa.

Non è prevista la diffusione dei dati personali oggetto di trattamento, con esclusione dei dati di cui alle finalità sub d che potranno essere inseriti in contenuti pubblicitari, promozionali ed informativi pubblicabili con ogni mezzo.

Misure di sicurezza

I dati personali saranno sottoposti a trattamento cartaceo ed informatico. Saranno adottate, a tal fine, tutte le procedure idonee a proteggerne la riservatezza, l’integrità e la disponibilità delle informazioni nel rispetto delle norme vigenti.

Diritti dell’interessato

Ai sensi degli artt. 13-21 del GDPR, alle condizioni ivi previste, l’Interessato potrà in ogni momento esercitare nei confronti di Il Titolare i seguenti diritti:

            – diritto a revocare il consenso al trattamento dei dati (v. sezione “Finalità del trattamento e base giuridica”)

            – diritto di accesso (l’Interessato ha diritto di avere conferma circa l’esistenza del trattamento, nonché informazioni sui dati trattati ed a ricevere una copia degli stessi);

            – diritto di rettifica (l’Interessato può chiedere l’aggiornamento o la correzione dei propri dati personali);

            – diritto alla cancellazione dei dati (cd. “diritto all’oblio”) (l’Interessato può richiedere la cancellazione dei propri dati personali, nei casi ed alle condizioni di cui all’art. 17 GDPR);

            – diritto alla portabilità (nei casi ed alle condizioni di cui all’art. 20 GDPR, l’Interessato ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare).

            – limitazione del trattamento (l’Interessato può richiedere la limitazione del trattamento dei propri dati, nei casi di cui all’art. 18 GDPR. In tale evenienza, i dati potranno essere trattati dal Titolare, oltre che per la conservazione, con il consenso dell’interessato o per la tutela di diritti propri o altrui in sede giudiziaria o per motivi di interesse pubblico).

            – diritto di opposizione (l’Interessato, quando i dati personali sono trattati in forza dell’interesse pubblico o dell’interesse legittimo del Titolare, hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. In caso di trattamento con finalità di marketing diretto, l’opposizione può essere esercitata senza alcuna motivazione).

            – diritto a proporre reclamo all’Autorità Garante (www.garanteprivacy.it).

Esercizio dei diritti dell’interessato

Per l’esercizio dei predetti diritti, l’Interessato dovrà inviare una richiesta scritta ai seguenti recapiti:

PEC: roigroupsrl@pec.it; email: info@roigroup.it , privacy@roigroup.it