La informiamo che alcuni dati personali Suoi all’evento “Cena di Natale” (“Evento”) organizzato dalla società Comecer S.p.A. Via Maestri del Lavoro 90, Castel Bolognese (RA) (“Comecer” o “Titolare”), il prossimo 19 dicembre 2023 presso Hotel Molino Rosso, Via Selice, 49, 40026 Imola, potranno essere oggetto di trattamento da parte di Comecer in conformità a quanto previsto dal Regolamento Europeo n. 679/2016 “Regolamento Generale sulla Protezione dei Dati” (“RGPD”). Conseguentemente, ai sensi dell’art. 13 del RGPD, La informiamo di quanto segue:
1. Titolare - il titolare del trattamento, cioè chi assume le decisioni in merito alle finalità e alle modalità del trattamento dei dati, è Comecer
2. Dati trattati - i dati personali oggetto del trattamento sono quelli relativi a:
i)i suoi dati identificativi;
ii) la Sua immagine;
iii) possibili intolleranze e allergie alimentari necessari per l’organizzazione e gestione dell’Evento (“Dati Personali”).
3. Finalità del trattamento - il trattamento a cui saranno sottoposti i Dati Personali è effettuato:
a) per quanto riguarda i dati identificativi, al fine di consentire al Titolare l’organizzazione dell’Evento;
b) per quanto riguarda i dati relativi ad intolleranze/allergie alimentari, al fine di consentire l’organizzazione del rinfresco di cui all’Evento;
c) per quanto riguarda le immagini ritratte tramite fotografie e video riprese, al fine della pubblicazione – in formato digitale e cartaceo – sui canali social tramite il profilo aziendale di Comecer (i.e. Facebook, Twitter, Linkedin, Instagram, etc.), sul sito internet della Società, su pubblicazioni e materiale promozionale e pubblicitario cartaceo di Comecer (“Immagini”). A riguardo, le ricordiamo che le Immagini saranno trattate dal Titolare solo ed esclusivamente nel rispetto dell’”Autorizzazione alla Pubblicazione delle Immagini” come da lei precedentemente sottoscritta e rilasciata, che viene richiamata a tutti gli effetti.
Le basi giuridiche del trattamento dei Dati Personali per le finalità di cui al punto che precede sono l’art. 6, 1, lett. c) e f) del RGPD ovvero l’adempimento di obblighi giuridici cui il titolare è soggetto, ovvero l’interesse legittimo del titolare del trattamento in relazione all’esigenza di tutelare la sicurezza di dipendenti.
4.Conservazione dei dati - i Dati Personali di cui al punto 2 (i) e (iii) che precede, saranno conservati, in archivi elettronici e/o cartacei, per il tempo strettamente necessario al raggiungimento delle finalità sopra descritte, ovvero l’organizzazione e la gestione dell’Evento. Con specifico riferimento ai Dati Personali di cui al punto 2. (ii) che precede, gli stessi saranno conservati sino a revoca del consenso o richiesta di cancellazione da parte dell’Interessato.
5. Natura del conferimento dati - il conferimento dei Dati Personali ha natura facoltativa, tuttavia, il rifiuto di prestare il consenso al loro trattamento preclude la possibilità di partecipare all’Evento.
6. Ambito di comunicazione dei dati - i dati potranno essere comunicati a
I) soggetti interni alla Società che agiscono in qualità di autorizzati del trattamento;
II) soggetti esterni che svolgono specifici incarichi per conto della Società e funzionali alle finalità sopra indicate (es. fornitori servizi foto-riprese video, catering, host dell’Evento, terzi incaricati dalla Società della fornitura di servizi informatici o di archiviazione).
Tutti i soggetti appartenenti alle categorie ai quali i dati possono essere comunicati li utilizzeranno in qualità di “Responsabili del trattamento” appositamente nominati da Comecer, ai sensi dell’art. 28 del RGPD o di autonomi “Titolari”.
7.Trasferimento - L’appartenenza della Società al gruppo multinazionale ATS Corporation, implica necessariamente, una circolazione dei dati personali al di fuori del territorio dell’Unione Europea e dello Spazio Economico Europeo (“SEE”) che si qualifica ai sensi dell’art. 44 del GDPR quale trasferimento di dati personali verso paesi terzi. In tale contesto, i Dati Personali saranno trattati sempre in conformità a quanto previsto dagli artt. 45 e ss. del GDPR. In particolare, per quanto riguarda l’eventuale trasferimento dei Dati Personali alla società capogruppo ATS Corporation con sede a Cambridge – Ontario (Canada), si precisa che detto trasferimento avverrà sulla base della decisione di adeguatezza della Commissione dell’Unione Europea del 20 dicembre 2001.
8. Diritti dell’interessato - il RGPD riconosce all’interessato i seguenti diritti:
a. accesso ai dati personali ex art. 15 - ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo all’Autorità di Controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
b. richiesta di rettifica dei dati personali ex art. 16 - ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e l’eventuale integrazione degli stessi se incompleti;
c. cancellazione dei dati personali ex art. 17 - ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano;
d. limitazione dei trattamenti ex art. 18 - per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
e. portabilità dei dati ex art. 20 - nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano;
f. opposizione al trattamento ex art. 21: opporsi al trattamento di dati salvo che sussistano motivi di legittimo interesse del Titolare di continuare il trattamento;
g. revoca del consenso ex art. 7: diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, solamente per le finalità la cui base giuridica è il consenso;
h. proporre reclamo ai sensi dell’art. 77 all’autorità di controllo competente in base alla residenza abituale, al luogo di lavoro oppure al luogo di violazione dei diritti dell’interessato; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it/.
I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento. Le richieste potranno essere effettuate via mail, all’indirizzo
[email protected], oppure via posta presso la sede della Società, alla cortese attenzione del Dipartimento HR.
Le richieste relative all’esercizio dei diritti dell’interessato saranno evase senza ingiustificato ritardo e, in ogni modo, entro 30 giorni dal ricevimento della domanda.
Castel Bolognese, 14 novembre 2023
Il Titolare del trattamento
Comecer S.p.A.Simone Volpi