Informativa ai sensi dell’articolo 13 Regolamento (UE) 2016/679 (“GDPR”)

   

Il Consorzio ABI Lab (“ABI Lab” o il “Consorzio”) la invita a prestare attenzione alla seguente informativa (“Informativa”), rilasciata ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”).

 

Il presente documento costituisce l’informativa unica del Consorzio e contiene la descrizione di tutti i trattamenti effettuati da ABI Lab nei confronti degli utenti dei servizi tramite il sito web www.abilab.it (“Sito”) o in occasione della partecipazione a eventi organizzati dal Consorzio.

 

La finalità del trattamento di volta in volta perseguita da ABI Lab dipenderà dalla prestazione richiesta dagli utenti dei servizi, come meglio indicato nel presente documento.

 

  1. Chi è il Titolare del trattamento

Il Titolare del trattamento è il Consorzio ABI Lab, Centro di Ricerca e Innovazione per la Banca, Piazza del Gesù, 49 – 00186 ROMA, indirizzo e-mail info@abilab.it (il “Titolare”).

Il Titolare potrà essere contattato per l’esercizio dei suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo a: info@abilab.it.

 

  1. Quali dati personali trattiamo

Per le finalità indicate nella presente informativa, nel rispetto delle sue scelte e della sua volontà di rilasciare il consenso ove richiesto, il Titolare tratterà i dati personali comuni degli utenti dei servizi o di dipendenti, amministratori e referenti degli utenti dei servizi quali, ad esempio, dati anagrafici (nome, cognome, indirizzo, nazione, numero di telefono, e-mail ed altri recapiti), la funzione ricoperta e l’azienda di appartenenza.

I suoi dati personali trattati dal Titolare sono quelli forniti direttamente da lei o raccolti presso terzi (ad esempio, la società per cui opera, utente dei servizi del Titolare). La presente Informativa include anche i trattamenti dei suoi dati personali acquisiti da terzi.

 

  1. Finalità del trattamento

Il presente articolo contiene una descrizione delle possibili finalità di trattamento perseguite dal Consorzio a seconda del servizio da lei richiesto.

 

  • 3.1 Partecipazione a eventi, workshop, osservatori e, più in generale, a iniziative organizzate dal Consorzio

Nel caso in cui lei decidesse di partecipare a un evento, workshop, osservatorio e più in generale, a iniziative organizzate dal Consorzio (“Iniziative”), i suoi dati personali saranno trattati con l’unico fine di gestire la sua partecipazione alle Iniziative e gli adempimenti connessi, nonché quelli richiesti dalla legge e dal contratto sottoscritto con il Consorzio.

 

I suoi dati personali saranno trattati per il tempo necessario alla gestione della sua partecipazione alle Iniziative, nonché per gestire sue eventuali successive richieste.

 

Successivamente, i suoi dati personali saranno conservati per 10 anni dalla data di partecipazione alle Iniziative, in linea con il periodo previsto dalla normativa applicabile.

 

 

  • 3.2 Registrazione al Sito e invio della newsletter

Compilando l’apposita sezione disponibile sul Sito o al seguente link, potrà registrarsi al Sito per accedere all’area riservata ai consorziati e ricevere la newsletter o comunicazioni da parte di ABI Lab, relative alle Iniziative di suo possibile interesse, nonché compilare brevi questionari utilizzati dal Titolare per la predisposizione di report.

 

I suoi dati personali saranno trattati fino a quando deciderà di cancellare l’iscrizione al Sito ovvero alla newsletter utilizzando il link “unsubscribe” presente in tutte le nostre comunicazioni elettroniche, ovvero contattando il Titolare agli indirizzi indicati al precedente articolo 1.

 

 

  • 3.3 Comunicazione o cessione dei Suoi dati personali a terzi

Il Consorzio potrà comunicare o cedere suoi dati personali ad altre società appartenenti al Consorzio per consentire loro autonome finalità di marketing.

 

L’elenco completo e aggiornato delle società consorziate di ABI Lab alle quali i suoi dati personali possono essere comunicati è accessibile al seguente link, oppure può essere richiesto contattando il Titolare a uno dei recapiti indicati all’articolo 1 della presente Informativa.

 

Per permetterci di comunicare o cedere suoi dati personali ad altre società appartenenti al Consorzio per consentire loro autonome finalità di marketing è necessario il suo consenso.

 

  1. Basi giuridiche del trattamento

 

4.1 Per le finalità di cui all’articolo 3.1 della presente Informativa, relative alla partecipazione alle Iniziative organizzate dal Consorzio (“Iniziative”), la base giuridica del trattamento consiste nella necessità di dare seguito alla sua richiesta di partecipazione a tali Iniziative e alle attività connesse nel rispetto dell’art. 6, paragrafo 1, lettere b) e c) GDPR.

 

Pertanto, per il perseguimento di tali finalità il Consorzio non necessita di un suo specifico consenso.

 

Il conferimento dei suoi dati personali per le finalità sopra indicate è obbligatorio; di conseguenza, un eventuale rifiuto di conferire i dati comporterà l’impossibilità per il Consorzio di soddisfare la sua richiesta di partecipazione alle Iniziative e alle attività connesse.

 

4.2 Per le finalità di cui all’articolo 3.2 della presente Informativa, relative alla registrazione al Sito per accedere all’area riservata ai consorziati e ricevere la newsletter o comunicazioni da parte di ABI Lab, relative alle Iniziative di suo possibile interesse, nonché compilare brevi questionari utilizzati dal Titolare per la predisposizione di reportla base giuridica del trattamento consiste nel legittimo interesse del Consorzio di gestire la sua richiesta di registrazione al Sito e inviarle le comunicazioni previste dal contratto di servizi nel rispetto dell’art. 6, paragrafo 1, lettera f) GDPR.

Pertanto, per il perseguimento di tali finalità il Consorzio non necessita di un suo specifico consenso.

Il conferimento dei suoi dati personali per le finalità sopra indicate è obbligatorio; di conseguenza, un eventuale rifiuto di conferire i dati comporterà l’impossibilità per il Consorzio di soddisfare la sua richiesta di iscrizione al Sito e di ricevere la newsletter di ABI Lab.

Diritto di opporsi alle attività di marketing diretto

La informiamo che, in qualsiasi momento, lei ha il diritto di opporsi alle attività di marketing diretto, contattando il Titolare a uno dei contatti indicati all’articolo 1 della presente Informativa.

 

4.3 Per le finalità di cui all’articolo 3.3 della presente Informativa, relativa alla possibilità per il Consorzio di comunicare o cedere suoi dati personali ad altre società appartenenti al Consorzio per consentire loro autonome finalità di marketing, la base giuridica del trattamento consiste nel suo consenso, ai sensi dell’art. 6, paragrafo 1, lettera a) GDPR. 

 

Un suo rifiuto a conferire il consenso non avrà alcuna conseguenza in ordine all’adempimento delle sue ulteriori richieste, ma non consentirà ad ABI Lab di comunicare o cedere suoi dati personali ad altre società appartenenti al Consorzio per consentire loro autonome finalità di marketing.

 

La informiamo che, in qualunque momento, ha il diritto di revocare il consenso prestato ottenendo la cessazione del trattamento, contattando il Titolare a uno dei recapiti indicati all’articolo 1 della presente Informativa.

 

  1. Con quali modalità saranno trattati i suoi dati personali

Il trattamento dei suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

 

  1. A quali soggetti potranno essere comunicati i suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente articolo 3, i suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di persone autorizzate al trattamento dei dati personali.

 

Inoltre, i suoi dati personali saranno trattati da soggetti terzi appartenenti alle seguenti categorie:

 

  1. soggetti di cui, a vario titolo, il Titolare si avvale per l’esecuzione delle Iniziative;
  2. soggetti che forniscono servizi al Titolare per la gestione del sistema informatico e l’archiviazione dei dati personali;
  3. soggetti che forniscono al Titolare attività di consulenza legale e/o fiscale e/o giuslavoristica;
  4. autorità e organi di vigilanza e controllo.

 

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.

 

L’elenco completo e aggiornato dei soggetti a cui i suoi dati personali possono essere comunicati può essere richiesto contattando il Titolare a uno dei recapiti indicati all’articolo 1 della presente Informativa.

 

I dati personali trattati dal Titolare sono conservati su server ubicati in Italia. Tuttavia, ove si rendesse necessario, l’ubicazione di tali dati potrebbe essere trasferita all’esterno dell’Unione europea. In tal caso il Titolare le assicura che i suoi dati personali saranno trasferiti in Paesi terzi sulla base di una decisione di adeguatezza della Commissione europea, nel rispetto dell’articolo 45 GDPR, in presenza di clausole contrattuali standard ai sensi dell’articolo 46 GDPR o in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.

 

I suoi dati personali non sono oggetto di diffusione.

 

 

  1. Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
    1. finalità del trattamento
    2. categorie di dati personali trattati
    3. destinatari cui questi sono stati o saranno comunicati
    4. periodo di conservazione dei dati o i criteri utilizzati
    5. diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
    6. diritto di proporre un reclamo
    7. diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
    8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
  • diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano e/o l’integrazione dei dati personali incompleti;
  • diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che la riguardano, quando:
  • i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
  • Lei ha revocato il suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
  • Lei si è opposto con successo al trattamento dei dati personali;
  • i dati sono stati trattati illecitamente,
  • i dati devono essere cancellati per adempiere un obbligo legale;
  • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

  • diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
  • l’interessato contesta l’esattezza dei dati personali;
  • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
  • i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
  • diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che la riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
  • diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che la riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.

 

  • proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

 

I diritti di cui sopra potranno essere esercitati contattando il Titolare ai recapiti indicati al punto 1.

Il Titolare provvederà a prendere carico della sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta.

L’esercizio dei suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.