MODULO INF05/2018: Informativa sull’utilizzo dei dati personali

Ai sensi del D. L.gs. n. 196/2003, noto anche come Codice della Privacy, e del regolamento Europeo 2016/679, noto anche come Regolamento per la protezione dei Dati personali, da qui in poi “GDPR”, Studio Congressi s.r.l., in qualità di Titolare del trattamento, fornisce la presente informativa sul trattamento dei dati personali da noi effettuato.

a) TITOLARE DEL TRATTAMENTO (da qui in poi “Titolare”)

Studio Congressi s.r.l. – sede Legale e operativa: Viale della Libertà 17, 27100 Pavia (IT)

i) RAPPRESENTANTE LEGALE

Sara Tinozzi – Amministratore delegato – info@studio-congressi.com

b) OGGETTO DEL TRATTAMENTO

Il titolare tratta dati identificativi (nome, cognome, indirizzo email, telefono cellulare e fisso aziendale, indirizzo email aziendale, qualifica professionale, ente di appartenenza), comunicati dall’interessato, ai fini di gestire l’iscrizione ai corsi ECM e l’erogazione dei relativi crediti.

c) FINALITÀ DEL TRATTAMENTO IN OGGETTO

I dati personali sono trattati:

i) Per la gestione delle iscrizioni agli eventi

ii) Per la trasmissione agli enti pubblici di riferimento per l’erogazione dei crediti ECM

iii) Per difendere i diritti del titolare

d) MODALITÀ E DURATA DEL TRATTAMENTO

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il trattamento dei dati personali è realizzato in forma sia scritta che digitale.
I dati vengono registrati su server cloud gestito da responsabile esterno del trattamento dei dati.
Verranno utilizzati per inviare comunicazioni organizzative agli interessati circa i corsi cui sono iscritti, per rilevare le effettive partecipazioni ai corsi e per
I dati verranno conservati, ai sensi della normativa Italiana, per un periodo non superiore a 5 anni.

e) DESTINATARI DEI DATI

I dati verranno utilizzati dal reparto amministrativo per la gestione dei fornitori.
Verranno altresì comunicati agli organi responsabili dell’erogazione crediti ECM.

f) COMUNICAZIONE DEI DATI

Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i dati per le finalità di cui all’art. d.i.3) a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità di cui al punto d.i).
I dati saranno inoltre inviati, ai fini dell’erogazione dei crediti ECM e ai sensi della normativa Italiana, al Ministero della Salute e alla Regione Lombardia.
Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

g) DIRITTI DELL’INTERESSATO

All’interessato sono riconosciuti i seguenti diritti:

i) Accesso

Diritto a ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile

ii) Rettifica

Diritto a ottenere la rettifica, l’aggiornamento e l’eventuale integrazione dei dati che lo riguardano.

iii) Cancellazione

Diritto a ottenere la cancellazione, dai sistemi del titolare, dei dati che lo riguardano.

iv) Opposizione – Limitazione del trattamento

Diritto a opporsi, del tutto o in parte, in qualunque momento, al trattamento dei dati che lo riguardano.

h) DIRITTO A SPORGERE RECLAMO ALL’AUTORITÀ DI CONTROLLO

Viene riconosciuto all’interessato, ai sensi degli articoli 13 e 14 del GDPR, il diritto a sporgere reclamo presso l’autorità garante per supposte violazioni della legge sulla Privacy e del GDPR

i) MODALITÀ DI ESERCIZIO DEI DIRITTI DELL’INTERESSATO

L’interessato potrà in qualunque momento esercitare i suoi diritti inviando:
una e-mail all’indirizzo info@studio-congressi.com

PERSONAL DATA PRIVACY INFORMATION (INF. 02/2018)

In accordance with Legislative Decree nr. 2016/679, a.k.a. Privacy Code, and the European guidelines for the Personal Data Protection and as for the personal data managed by Studio Congressi s.r.l., please refer to the following information:

a) PERSONAL DATA CONTROLLER
Studio Congressi s.r.l. – registered office address: Viale della Libertà 17, 27100 Pavia (IT)
i) Legal Representative Sara Tinozzi, Managing Director – info@studio-congressi.com
b) SUBJECT-MATTER OF THE PROCESSING The Personal Data Controller is in charge of processing personal data such as name, surname, email address, work phone, job title, IBAN and tax code, along with the information related to job position or work experience listed in the “Curriculum Vitae” that the speaker agrees to submit in order to participate in any of our training courses.
c) PURPOSE FOR THE PROCESSING Personal Data must be processed in order to fulfil the obligations related to the transmittal of the Curriculum Vitae to the Ministry of Health and to the Region of Lombardy, in keeping with the CME guidelines.
d) METHODS AND DURATION OF DATA PROCESSING Personal Data Processing is carried out through the operations indicated in art. 4 – Privacy Code – and in art. 4, n. 2 GDPR, namely: collecting, recording, organizing, storing, query, changing, selecting, mining, comparing, using, connecting, blocking, sharing, deleting personal data. Data processing may be carried out both digitally and/or by writing. Personal Data are stored in the company server and in a paper archive and can be viewed by the data controller and/or by his/her employees exclusively.
Our company will delete your personal details within 2 years from receipt of your Personal Data.

e) RECIPIENTS OF THE DATA: Personal Data can be used by:
i) The Organizing Secretariat for the course organization, for the payment of the invoice and for the communication of Personal Data to public bodies.
ii) The public bodies in charge of the CME procedures are:
1) the Ministry of Health
2) the Region of Lombardy
f) COMMUNICATION OF THE DATA
Even without consent (ex art. 24 lett. a, b, d, Privacy Code and art. 6 lett. b and c, GDPR), the Personal Data Controller can communicate the data for the purposes outlined in art. d.i. to any Supervision Board, Judicial Authority or to anyone in charge of receiving Personal Data by the law and for the purposes outlined above. Personal Data can be communicated to public bodies as indicated above. These bodies will process the data as autonomous data controllers.
g) RIGHTS OF THE INTERESTED PARTY The interested party has the right to:
i) Data Access:
verify the existence or non existence of his/her personal data and this data will be made available to him/her in an intelligible form.
ii) Data Rectification: correct, update or integrate his/her personal data.
iii) Data Erasure: erase his/her personal data from the Data Controller’s System.
iv) Objection-Restriction of Data Processing: object, at any time, to the processing of data effecting him/her.
h) FILE A COMPLAINT AGAINST THE DATA CONTROLLER In keeping with art. 13 and 14, GDPR, the interested party has the right to file a complaint with the Personal Data Protection Authority in case of breach of law by the Data Controller.
i) EXERCISE OF THE RIGHTS OF THE INTERESTED PARTY The interested party can exercise his/her rights at any time by writing an email to info@studio-congressi.com