Titolare del trattamento
Per i trattamenti di cui SGEM World Science determina finalità e mezzi, il titolare del trattamento è:
SGEM World Science
La denominazione legale completa, la sede e i recapiti dell’ente gestore sono disponibili nelle Note legali pubblicate sul presente sito.
Le domande sulla privacy o sul trattamento dei dati personali possono essere inviate utilizzando i recapiti pubblicati sul sito.
Il nostro ruolo nei progetti di eventi
A seconda del singolo progetto, SGEM World Science può trattare dati personali in ruoli giuridici diversi.
SGEM World Science quale titolare
SGEM World Science opera generalmente come titolare quando determina finalità e modalità del trattamento, ad esempio in relazione a:
- richieste tramite il sito;
- richieste di progetto;
- preventivi e contratti;
- amministrazione dei clienti;
- contabilità e fatturazione;
- rapporti con fornitori e partner;
- gestione dei propri eventi o servizi;
- sicurezza del sito;
- comunicazioni commerciali legittime.
SGEM World Science quale responsabile del trattamento
Per alcuni eventi del Cliente, SGEM World Science può trattare dati di partecipanti, relatori, espositori o altri interessati esclusivamente per conto del Cliente.
In tali casi il Cliente resta normalmente titolare del trattamento e SGEM World Science agisce come responsabile secondo le istruzioni documentate del Cliente e, ove richiesto, in forza di un accordo sul trattamento.
L’esatta ripartizione delle responsabilità dipende dalle circostanze del singolo progetto.
Categorie di dati personali che possiamo trattare
In base alle modalità di interazione con KongressExpert e ai servizi interessati, possiamo trattare le seguenti categorie di dati personali.
Dati identificativi e di contatto
Possono comprendere:
- nome;
- titolo;
- organizzazione;
- posizione o ruolo professionale;
- indirizzo postale;
- indirizzo e-mail;
- numero di telefono;
- modalità di comunicazione preferita.
Informazioni sul progetto e sull’attività
Possono comprendere:
- informazioni aziendali o istituzionali;
- requisiti del progetto;
- informazioni sull’evento;
- requested servizi;
- corrispondenza;
- proposte e preventivi;
- informazioni contrattuali;
- istruzioni di progetto;
- note operative.
Informazioni sull’evento e sulla partecipazione
Se pertinente all’evento, possono comprendere:
- dati di registrazione;
- stato di partecipazione;
- informazioni su relatori o moderatori;
- partecipazione al programma;
- informazioni sulle sessioni;
- informazioni sugli espositori;
- dati per i badge;
- registri delle presenze;
- esigenze di alloggio o trasporto;
- preferenze relative all’evento.
Dati di fatturazione e transazione
Possono comprendere:
- dati di fatturazione;
- dati IVA;
- dati di fatturazione;
- stato del pagamento;
- riferimenti della transazione;
- documenti contrattuali e contabili.
I dati di carte di pagamento o bancari possono essere trattati, ove applicabile, da prestatori autorizzati di servizi di pagamento o finanziari.
Dati tecnici e del sito web
Durante l’uso del sito, possono essere trattate automaticamente informazioni tecniche, tra cui:
- indirizzo IP;
- tipo di browser;
- informazioni sul dispositivo;
- sistema operativo;
- data e ora di accesso;
- pagine richieste;
- informazioni sul referrer;
- informazioni dei log del server;
- informazioni di sicurezza e diagnostica.
Comunicazioni e materiali caricati
Se ci contattate o caricate informazioni nell’ambito di una richiesta di progetto, possiamo trattare:
- e-mail;
- messaggi;
- corrispondenza;
- allegati;
- specifiche tecniche;
- piani;
- presentazioni;
- documenti;
- immagini;
- altri materiali inviati volontariamente.
Evitate di inviare dati personali non necessari alla richiesta o al progetto.
Categorie particolari di dati personali
Alcuni requisiti degli eventi possono occasionalmente comportare informazioni appartenenti a categorie particolari di dati ai sensi del GDPR.
Ad esempio:
- requisiti di accessibilità;
- esigenze connesse alla disabilità;
- alcune informazioni alimentari che possono rivelare dati sanitari o convinzioni religiose;
- altre esigenze di accomodamento connesse alla salute.
Richiediamo tali informazioni soltanto quando pertinenti e necessarie per il servizio richiesto.
Se il GDPR richiede consenso esplicito o altra base giuridica specifica, questa sarà acquisita o accertata prima del trattamento.
I clienti che forniscono tali informazioni su altre persone devono assicurarsi di essere autorizzati e che siano rispettati tutti i requisiti applicabili.
Finalità del trattamento
Possiamo trattare i dati personali per le seguenti finalità:
Risposta alle richieste
Per:
- rispondere alle richieste;
- valutare i requisiti del progetto;
- preparare proposte;
- comunicare in merito a una possibile collaborazione;
- organizzare riunioni o consulenze.
Gestione di contratti e progetti
Per:
- predisporre e gestire contratti;
- pianificare e gestire progetti;
- coordinate servizi;
- gestire sedi e fornitori;
- organizzare personale e logistica;
- fornire servizi tecnici e operativi;
- adempiere agli obblighi contrattuali concordati.
Amministrazione degli eventi
Ove applicabile, per:
- gestire le registrazioni;
- comunicare con i partecipanti;
- coordinare relatori ed espositori;
- preparare programmi e badge;
- organizzare gli accessi;
- gestire la logistica;
- fornire assistenza ai partecipanti;
- amministrare sistemi per eventi online o ibridi.
Amministrazione finanziaria e legale
Per:
- emettere preventivi e fatture;
- gestire i pagamenti;
- conservare le registrazioni contabili;
- adempiere a obblighi fiscali e legali;
- accertare, esercitare o difendere pretese legali.
Funzionamento e sicurezza del sito
Per:
- gestire e mantenere il sito;
- proteggere i sistemi da uso improprio e accessi non autorizzati;
- individuare problemi tecnici;
- mantenere la stabilità dei sistemi;
- prevenire frodi, abusi e incidenti di sicurezza.
Sviluppo dei servizi e garanzia della qualità
Ove opportuno e consentito dalla legge, le informazioni possono essere utilizzate per:
- valutare la qualità dei servizi;
- migliorare le procedure operative;
- migliorare i flussi di lavoro degli eventi;
- sviluppare sistemi tecnici;
- analizzare requisiti ricorrenti dei servizi.
Ove possibile, per tali finalità sono utilizzate informazioni aggregate o anonimizzate.
Comunicazioni professionali e marketing
Ove consentito dalla legge, possiamo comunicare con contatti professionali esistenti o potenziali riguardo a servizi, progetti o attività professionali correlate.
Quando la legge richiede il consenso, tali comunicazioni saranno inviate soltanto dopo aver ottenuto un consenso valido.
È possibile opporsi in qualsiasi momento al marketing diretto.
Basi giuridiche del trattamento
A seconda delle circostanze, SGEM World Science tratta i dati personali in base a una o più delle seguenti basi giuridiche.
Esecuzione di un contratto o misure precontrattuali
Articolo 6, paragrafo 1, lettera b), GDPR
Il trattamento può essere necessario per:
- preparare un preventivo;
- rispondere a una richiesta concreta di progetto;
- concludere un contratto;
- provide contracted servizi;
- gestire un evento o un progetto.
Obblighi legali
Articolo 6, paragrafo 1, lettera c), GDPR
Alcune informazioni devono essere trattate o conservate per adempiere a obblighi legali, compresi requisiti contabili, fiscali, commerciali e normativi.
Interessi legittimi
Articolo 6, paragrafo 1, lettera f), GDPR
Ove appropriato, il trattamento può fondarsi su interessi legittimi, tra cui:
- gestire e proteggere la nostra attività;
- comunicare con clienti commerciali e contatti istituzionali;
- garantire la sicurezza informatica e del sito;
- gestire rapporti professionali;
- conservare la documentazione di progetto;
- prevenire usi impropri;
- accertare, esercitare o difendere pretese legali.
Quando ci fondiamo su interessi legittimi, consideriamo gli interessi, i diritti e le libertà degli interessati.
Consenso
Articolo 6, paragrafo 1, lettera a), GDPR
Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento con effetto per il futuro.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Per le categorie particolari di dati, ove richiesto, il trattamento può fondarsi sul consenso esplicito conformemente al Articolo 9 GDPR.
Dati ottenuti da clienti o altre fonti
Per i progetti di eventi, SGEM World Science può ricevere dati personali da:
- organizzatori di eventi;
- clienti istituzionali;
- datori di lavoro;
- organizzazioni partner;
- università;
- espositori;
- relatori;
- sistemi di registrazione agli eventi;
- partner di progetto autorizzati.
Ad esempio, l’organizzazione che incarica KongressExpert può fornire un elenco di partecipanti o relatori necessario alla gestione dell’evento.
Quando un’altra organizzazione fornisce i dati e resta titolare, è responsabile di fornire la relativa informativa e di stabilire una base giuridica per la comunicazione dei dati.
Quando SGEM World Science determina autonomamente finalità e mezzi di un ulteriore trattamento, adempie ai propri obblighi di titolare.
Destinatari dei dati personali
I dati personali sono resi disponibili soltanto a persone e organizzazioni che ne necessitano per legittime finalità operative.
A seconda del progetto, i destinatari possono comprendere:
- dipendenti autorizzati di SGEM World Science;
- personale dell’evento;
- personale tecnico;
- sedi;
- alberghi;
- fornitori di trasporto;
- fornitori audiovisivi;
- fornitori logistici;
- tipografie e partner di produzione;
- fornitori IT e di hosting;
- fornitori di software per eventi;
- prestatori di servizi di pagamento e finanziari;
- commercialisti, revisori o consulenti professionali;
- altri appaltatori necessari alla prestazione del servizio concordato.
Saranno comunicate soltanto le informazioni ragionevolmente necessarie alla finalità pertinente.
Quando terzi trattano dati esclusivamente per conto di SGEM World Science, saranno adottati gli accordi contrattuali richiesti dal GDPR.
Trasferimenti internazionali di dati
SGEM World Science mira a trattare i dati nello Spazio economico europeo ove ragionevolmente possibile.
Alcuni fornitori tecnici, servizi cloud, sistemi di comunicazione o partner internazionali possono tuttavia comportare trattamenti fuori dal SEE.
In caso di trasferimento verso un Paese fuori dal SEE, SGEM World Science utilizzerà, ove richiesto, un meccanismo adeguato, come:
- una decisione di adeguatezza della Commissione europea;
- clausole contrattuali tipo approvate dalla Commissione europea;
- un altro meccanismo di trasferimento legalmente riconosciuto.
Possono essere adottate garanzie aggiuntive ove richiesto dalla legge applicabile.
Conservazione dei dati
I dati sono conservati solo per il tempo ragionevolmente necessario alla finalità della raccolta e per ogni ulteriore periodo richiesto dalla legge.
I periodi di conservazione dipendono dal tipo di informazione e possono essere influenzati da:
- durata del progetto;
- obblighi contrattuali;
- requisiti contabili e fiscali;
- termini di prescrizione;
- obblighi legali;
- potenziali pretese legali;
- legittime esigenze di documentazione.
Richieste e proposte non concluse possono essere conservate per un periodo ragionevole ai fini del seguito, della documentazione o di legittime finalità aziendali.
Quando i dati non sono più necessari e manca una base giuridica per conservarli, saranno cancellati, anonimizzati o altrimenti rimossi dal trattamento attivo.
Log del server del sito web
All’accesso al sito KongressExpert, l’infrastruttura di hosting può registrare automaticamente informazioni tecniche necessarie al funzionamento e alla sicurezza.
Tali informazioni possono comprendere:
- indirizzo IP;
- URL richiesto;
- data e ora;
- informazioni sul browser;
- sistema operativo;
- pagina di provenienza;
- stato della risposta;
- informazioni sugli errori tecnici.
I log del server sono utilizzati principalmente per:
- funzionamento tecnico;
- risoluzione dei problemi;
- sicurezza;
- prevenzione degli abusi;
- rilevamento e analisi degli attacchi.
Sono conservati solo per un periodo adeguato a tali finalità, salvo che un periodo più lungo sia necessario per esaminare uno specifico incidente o una pretesa legale.
Cookie e tecnologie analoghe
Il sito KongressExpert può utilizzare cookie o tecnologie analoghe.
Tecnologie tecnicamente necessarie
Le tecnologie strettamente necessarie al funzionamento, alla sicurezza o alla fornitura di un servizio richiesto possono essere utilizzate senza consenso facoltativo ove consentito.
Tecnologie facoltative
Analisi, marketing, media esterni o altre tecnologie non essenziali sono attivati solo dopo aver ottenuto il consenso richiesto.
Se è disponibile un sistema di gestione del consenso, gli utenti possono gestire o revocare il consenso facoltativo tramite le relative impostazioni.
La revoca non pregiudica i trattamenti effettuati lecitamente prima della revoca.
Ulteriori dettagli su tecnologie, fornitori, finalità e periodi di conservazione possono essere indicati nelle impostazioni dei cookie o in una separata informativa.
External Content and Servizi di terzi
Il sito o i servizi possono contenere collegamenti o integrazioni con piattaforme di terzi.
Gli esempi possono comprendere:
- mappe;
- piattaforme video;
- piattaforme per conferenze;
- reti sociali;
- payment servizi;
- piattaforme per eventi;
- sistemi di registrazione esterni.
I servizi di terzi possono trattare dati sotto la propria responsabilità.
Ove tecnicamente possibile e legalmente richiesto, i servizi facoltativi di terzi non vengono attivati prima del consenso necessario.
SGEM World Science non risponde dei trattamenti indipendenti effettuati da terzi fuori dal proprio controllo.
Gli utenti devono consultare, ove opportuno, l’informativa del relativo fornitore.
Fotografie, video e registrazioni degli eventi
Gli eventi professionali possono comprendere fotografia, registrazione video, streaming dal vivo o altre produzioni multimediali.
Quando SGEM World Science determina la finalità del trattamento, i partecipanti saranno informati come previsto dalla legge.
La base giuridica dipenderà dalle circostanze e potrà comprendere:
- consenso;
- necessità contrattuale;
- interessi legittimi;
- un’altra base giuridica applicabile.
Quando KongressExpert fornisce tali servizi soltanto per conto del Cliente, quest’ultimo può restare responsabile della base giuridica e delle informative ai partecipanti.
Informative specifiche dell’evento possono integrare la presente informativa.
E-mail e comunicazioni professionali
Se contattate KongressExpert via e-mail o altro canale, le informazioni saranno trattate per rispondere e gestire la questione pertinente.
La corrispondenza commerciale può essere conservata ove necessario per:
- amministrazione del progetto;
- documentazione contrattuale;
- contabilità;
- conformità legale;
- documentazione aziendale legittima.
Non inviate informazioni personali riservate o sensibili salvo che siano necessarie.
Marketing diretto
Le comunicazioni di marketing diretto sono trattate solo ove consentito dalla legge.
Quando è richiesto il consenso, le comunicazioni saranno inviate solo dopo averlo ottenuto.
Avete il diritto di opporvi in qualsiasi momento al trattamento per marketing diretto.
In caso di opposizione, i dati non saranno più utilizzati per tale finalità.
Sicurezza dei dati
SGEM World Science adotta misure tecniche e organizzative adeguate per proteggere i dati da:
- accessi non autorizzati;
- trattamento illecito;
- perdita accidentale;
- divulgazione non autorizzata;
- alterazione;
- distruzione.
Le misure sono scelte in base alla natura delle informazioni, al trattamento e ai rischi ragionevolmente prevedibili.
L’accesso è limitato alle persone autorizzate che ne necessitano per legittime finalità professionali.
Nessun sistema elettronico o metodo di trasmissione può essere garantito come completamente sicuro; le misure sono pertanto riesaminate e migliorate ove opportuno.
I vostri diritti in materia di protezione dei dati
Alle condizioni e nei limiti del GDPR, potete disporre dei seguenti diritti:
Diritto di accesso
Potete chiedere se i vostri dati sono trattati e ottenerne l’accesso.
Diritto di rettifica
Potete chiedere la correzione dei dati inesatti e l’integrazione di quelli incompleti.
Diritto alla cancellazione
Potete chiedere la cancellazione dei dati quando ricorrono i requisiti di legge.
Diritto di limitazione del trattamento
Potete chiedere la limitazione del trattamento nei casi previsti dal GDPR.
Diritto alla portabilità
Ove applicabile, potete ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare.
Diritto di opposizione
Se il trattamento si basa su interessi legittimi, potete opporvi per motivi connessi alla vostra situazione particolare.
Potete opporvi in qualsiasi momento al marketing diretto.
Diritto di revocare il consenso
Se il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento con effetto futuro.
Diritti relativi alle decisioni automatizzate
Ove applicabile, avete diritti riguardo a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano analogamente in modo significativo.
Esercizio dei diritti
Le richieste relative ai dati possono essere inviate a SGEM World Science utilizzando i recapiti pubblicati nelle note legali o sul sito KongressExpert.
Per proteggere i dati, possiamo richiedere informazioni ragionevoli necessarie a verificare l’identità del richiedente.
Le richieste saranno gestite secondo i termini e i requisiti della normativa applicabile.
Diritto di proporre reclamo
Se ritenete che i vostri dati siano stati trattati illecitamente, avete diritto di proporre reclamo a un’autorità di controllo competente.
Per SGEM World Science in Austria, l’autorità competente è:
Austrian Protezione dei dati Autorità
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Vienna
Austria
Gli interessati possono inoltre rivolgersi a un’altra autorità competente dell’Unione europea nei casi consentiti dal GDPR.
Processi decisionali automatizzati
SGEM World Science di norma non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano analogamente in modo significativo.
Se tale trattamento viene introdotto per un servizio, gli interessati riceveranno le informazioni richieste dalla legge.
Minori
KongressExpert è un servizio professionale per congressi ed eventi e non è rivolto principalmente ai minori.
Se un evento coinvolge legittimamente minori, devono essere predisposte misure adeguate per consenso, supervisione e trattamento dei dati secondo le circostanze e la legge.
Responsabilità del Cliente
I clienti che forniscono dati a KongressExpert devono assicurarsi che:
- i dati siano stati raccolti lecitamente;
- esista una valida base giuridica per comunicarli;
- gli interessati abbiano ricevuto le informative richieste;
- siano fornite solo le informazioni necessarie al progetto;
- siano stati ottenuti i consensi necessari.
Ciò è particolarmente importante per dati di partecipanti, relatori, dipendenti, espositori o ospiti.
Modifiche alla presente informativa sulla privacy
La presente informativa può essere aggiornata periodicamente per riflettere:
- modifiche dei servizi;
- cambiamenti tecnologici;
- modifiche delle attività di trattamento;
- sviluppi giuridici o normativi;
- miglioramenti delle pratiche di protezione dei dati.
La versione corrente sarà pubblicata sul sito KongressExpert con la data dell’ultimo aggiornamento.
Le modifiche sostanziali potranno essere comunicate separatamente ove richiesto dalla legge.
Contatti
Le domande sulla presente informativa o sul trattamento dei dati da parte di KongressExpert possono essere inviate a SGEM World Science utilizzando i recapiti pubblicati sul presente sito.
- E-mail
- [email protected]
- Telefono
- +43 (1) 424 0031
- Indirizzo
- Haidingergasse 1, C/1113, 1030 Wien, Austria
- Autorità
- Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna