Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 Reg UE 679/2016 (GDPR)
1. CONTITOLARI DEL TRATTAMENTO
Contitolari del trattamento sono:
- Claudia Marulo, C.F.: MRLCLD78T44F839S;
- Annalisa Lai, C.F.: LAINLS68L66D773K;
- Federica Rossi, C.F.: RSSFRC91L69G535L;
- Chiara Giorgio, C.F.: GRGCHR92B55H223P;
- Sara Grivellaro, C.F.: GRVSRA98R65G224Q.
Tra le titolari del trattamento vige un rapporto di contitolarità ai sensi dell’art. 26 GDPR. Punto comune di contatto al quale l’interessato può rivolgersi è il seguente: info@equilatere.it.
Le contitolari del trattamento condividono solidalmente le responsabilità derivanti dal trattamento dei dati personali dei soggetti interessati. Ciascuna delle contitolari adempie all’obbligo di informativa di cui agli artt. 13 e 14 GDPR. La comunicazione dell’informativa al soggetto interessato da parte di una delle contitolari è sufficiente ad adempiere a tale obbligo e libera di conseguenza le restanti contitolari.
Le contitolari del trattamento si riservano la nomina di responsabili del trattamento ai sensi dell’art. 28 GDPR.
2. FINALITÀ DEL TRATTAMENTO
I dati sono raccolti e trattati esclusivamente per le seguenti finalità:
- Pubblicazione di fotografie e video all’interno delle pagine social di Equilatere.
3. TIPOLOGIA DEL DATI PERSONALI TRATTATI
I dati raccolti e trattati allo scopo di adempiere le finalità di cui al punto 2 appartengono alle seguenti tipologie:
- Fotografie e videoriprese ritraenti l’immagine del soggetto interessato.
4. BASE GIURIDICA DEL TRATTAMENTO
La base giuridica del trattamento, quanto ai dati personali trattati per le finalità di cui punto 2 lett. A, è costituita dal consenso liberamente espresso dal soggetto interessato tramite l’accettazione della privacy policy attraverso apposita spunta.
5. DESTINATARI/E DEL TRATTAMENTO
Le immagini e i video ritraenti i soggetti interessati saranno pubblicati sui canali social di Equilatere.
6. TRASFERIMENTO DEI DATI ALL’ESTERO
Qualora si riveli necessario trasferire i dati al di fuori del territorio italiano, le titolari del trattamento si impegnano a limitarne il trasferimento all’interno dell’Unione Europea.
6. a) Il trasferimento di dati a Paesi Terzi rispetto all’Unione europea avverrà soltanto qualora strettamente necessario e soltanto nei confronti di provider che offrono garanzie adeguate di tutela dei dati personali.
7. DURATA DEL TRATTAMENTO
I dati raccolti saranno conservati fino al perseguimento delle finalità indicate al punto 2 lett. A e B e comunque non oltre 10 anni dal raggiungimento delle medesime, per fini contabili e di difesa in giudizio, ai sensi degli artt. 2220 e 2946 c.c.
8. DIRITTI DELL’INTERESSATO/A
L’interessato/a potrà esercitare i seguenti diritti, rivolgendosi direttamente al soggetto titolare del trattamento:
- diritto di accesso ai sensi dell’art. 15 GDPR;
- diritto di rettifica ai sensi dell’art. 16 GDPR;
- diritto alla cancellazione (oblio) ai sensi dell’art. 17 GDPR;
- diritto di limitazione di trattamento ai sensi dell’art. 18 GDPR;
- diritto alla portabilità ai sensi dell’art. 20 GDPR;
- diritto di opposizione ai sensi dell’art. 21 GDPR;
- diritto di revocare il consenso in qualsiasi momento ai sensi dell’art. 7 GDPR, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca;
I diritti elencati potranno essere esercitati inviando una comunicazione alle contitolari del trattamento, tramite i recapiti indicati al punto 1.
I diritti elencati potranno subire limitazioni nei casi espressamente previsti dall’art. 2-undecies d.lgs. 196/2003.
9. DIRITTO DI OPPOSIZIONE (art. 21 GDPR)
L’interessato/a ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f). Le titolari del trattamento si astengono dal trattare ulteriormente i dati personali, salvo che dimostrino l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato/a oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
10. OBBLIGO DI NOTIFICA IN CASO DI RETTIFICA O CANCELLAZIONE DEI DATI PERSONALI O LIMITAZIONE DEL TRATTAMENTO (art. 19 GDPR)
Le titolari del trattamento comunicano a ciascuno dei soggetti destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18 GDPR, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Le titolari del trattamento comunicano all’interessato/a tali soggetti destinatari qualora richiesto.
11. COMUNICAZIONI
Le titolari del trattamento si impegnano a comunicare eventuali violazioni concernenti i dati personali dell’interessato/a all’Autorità Garante per la protezione dei dati personali e, in caso la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, all’interessato/a, a norma degli artt. 33 e 34 GDPR.
12. DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ GARANTE (art. 77 GDPR)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato/a che ritenga il trattamento che lo/a riguarda violi il contenuto del GDPR ha il diritto di proporre reclamo all’Autorità garante per la protezione dei dati personali, segnatamente nello Stato membro dell’Unione Europea in cui risiede abitualmente, lavora, oppure del luogo ove si è verificata la presunta violazione.
13. DIRITTO A PROPORRE RICORSO GIURISDIZIONALE (art. 19 GDPR)
Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un’autorità di controllo ai sensi dell’articolo 77 GDPR, ogni interessato/a ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento.
Le azioni nei confronti delle titolari del trattamento o del soggetto responsabile del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui le titolari del trattamento o il soggetto responsabile del trattamento ha uno stabilimento. In alternativa, tali azioni possono essere promosse dinanzi alle autorità giurisdizionali dello Stato membro dell’Unione Europea in cui l’interessato/a risiede abitualmente, salvo che le titolari del trattamento o il soggetto responsabile del trattamento siano un’autorità pubblica di uno Stato membro nell’esercizio dei pubblici poteri.