Privacy policy -

Il Titolare del trattamento dei dati personali sotto riportato, ai sensi dell’art. 13 del Regolamento UE n.679/16 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “Regolamento”) informa che procederà al trattamento dei dati per le finalità e con le modalità di seguito indicate.

TIPOLOGIA DEI DATI PERSONALI TRATTATI

I dati oggetto di trattamento da parte del Titolare del trattamento sono:

- dati personali identificativi: 1 ☒ nome; 2 ☒ cognome; 3 ☒ data di nascita; 4 ☒ luogo di nascita; 5 ☒ codice fiscale; 6 ☒ indirizzo/città; 7 ☐ IBAN; 8 ☒ firma; 9 ☒ recapito telefonico; 10 ☒ indirizzo mail; 11 ☐ dati economici; 12 ☐ dati finanziari; 13 ☐ immagini; 14 ☐ audio; 15 ☒ Indirizzo IP; 16 ☒ Numero documento identificativo; 17 ☐ Targa auto; 18 ☐ account social; 19 ☒ Partita Iva;
- dati personali particolari: 1 ☐ biometrici; 2 ☐ genetici; 3 ☐ salute; 4 ☐ orientamento sessuale; 5 ☐ opinioni politiche; 6 ☐ iscrizione a sindacati; 7 ☐ origine razziale; 8 ☐ convinzioni religiose o filosofiche;
- dati personali giudiziari: 1 ☐ Condanne penali/reati
- tipologia di possibile profilazione: 1 ☐ rendimento professionale; 2 ☐ situazione economica; 3 ☐ salute; 4 ☐ preferenze personali; 5 ☐ interessi; 6 ☐ affidabilità; 7 ☐ comportamento; 8 ☐ ubicazione/spostamenti.

Il trattamento dei dati si svolgerà in conformità con quanto previsto dal Regolamento come di seguito specificato.

FONTE DEI DATI PERSONALI OGGETTO DI TRATTAMENTO.

I dati personali oggetto di trattamento sono quelli raccolti presso l’interessato.

FINALITÀ DELLA RACCOLTA DEI DATI (art.13 par.1 lettera c Regolamento)
- (Comunicazioni tecniche per fini commerciali) I dati personali sono trattati per l’invio di comunicazioni tecniche per fini commerciali e informative relative ai servizi e alle attività del Titolare del Trattamento. Le comunicazioni potranno avvenire tramite e-mail, telefono, sms, strumenti di messaggistica (es. WhatsApp) o posta cartacea, con modalità automatizzate e tradizionali. I dati sono conservati per un periodo massimo di 24 mesi dall’ultimo rapporto intercorso, salvo eventuali tempi tecnici per la cancellazione. I dati personali trattati per questa finalità sono tutti quelli indicati al punto 1.1 n°1,2,3,9,10. Base giuridica Consenso dell’interessato (art. 6 par. 1 lett. a GDPR). Il consenso è facoltativo; in caso di mancato consenso, non verranno inviate comunicazioni. L’interessato può revocare il consenso in qualsiasi momento e può avvalersi dei suoi diritti riportati al punto 9 della presente informativa. La revoca non influisce sui trattamenti già effettuati.
- (Gestione per Iscrizione a Convegni) I dati personali sono trattati per la gestione dell’iscrizione a convegni e/o corsi inclusa la gestione delle richieste nell’ambito delle attività del Titolare del trattamento (es. invio brochure, materiale formativo). Le comunicazioni potranno avvenire tramite e-mail, telefono, sms o strumenti di messaggistica. I dati personali effettivamente trattati sono esclusivamente quelli contrassegnati nella sezione 1.1 nei n° 1,2,3,6,9,10,15,19. I dati saranno conservati per il tempo strettamente necessario per un periodo non superiore a 2 anni dall’ultimo rapporto intercorso, salvo eventuali obblighi di legge o tempo tecnicamente necessario per la cancellazione. Base giuridica art. 6 par. 1 lett. b GDPR (“precontrattuale”). L’interessato può esercitare i suoi diritti riportati al punto 9 della presente informativa.
- (Obblighi legali) I dati personali sono trattati per adempiere agli obblighi legali previsti dalla normativa vigente per i prodotti/servizi erogati nell’ambito dell’attività del Titolare del trattamento, inclusi quelli di natura fiscale, amministrativa, contabile e normativa che hanno anni di archiviazione (es. fatturazione, obblighi verso enti pubblici, sorveglianza sanitaria e cartelle sanitarie). I dati personali effettivamente trattati sono esclusivamente quelli contrassegnati nella sezione 1.1 nei n° 1,2,3,4,5,6,8,16,19. I dati saranno conservati per il tempo strettamente necessario, massimo 10 anni dall’ultimo rapporto intercorso, salvo eventuali obblighi di legge o tempo tecnicamente necessario per la cancellazione. Base giuridica Adempimento di obblighi legali (art. 6 par. 1 lett. c GDPR) e, per eventuali dati relativi alla salute (art. 9 par. 2 lett. b GDPR). L’interessato può avvalersi dei suoi diritti riportati al punto 9 della presente informativa.
- (Statistiche generali) I dati personali sono trattati per finalità statistiche e di analisi interne, al fine di migliorare i servizi e i prodotti offerti nell’ambito dell’attività del Titolare del trattamento. Ove possibile, i dati sono trattati in forma aggregata e/o anonimizzata. I dati utilizzati per questa finalità sono tutti quelli indicati al punto 1.1 n°1,2,3. I dati sottoposti a statistica sono conservati per un periodo massimo di 24 mesi dall’ultimo rapporto intercorso e/o dalla raccolta dati e/o dalla statistica, salvo eventuali tempi tecnici per la cancellazione. Base giuridica Legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR), consistente nel miglioramento dei servizi offerti. L’interessato può avvalersi dei suoi diritti riportati al punto 9 della presente informativa.

N.B Si ricorda che per tutte le finalità in cui è richiesto il consenso l’interessato ha diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

BASE GIURIDICA PER IL TRATTAMENTO (art.13 par.1 lettera c del Regolamento)

La base giuridica è esplicitata nelle singole finalità di cui al punto 3.

NATURA DEL CONFERIMENTO DEI DATI – CONSEGUENZE DEL RIFIUTO DEL CONSENSO (art.13 par.2 lettera e del Regolamento)

Nel rispetto dell’art.13 par.2 lettera e del Regolamento, vedere le specifiche finalità per avere informazioni rispetto all’obbligo di legge, di contratto o requisito per concludere un contratto. Qualora l’interessato non intendesse conferire comunque i dati personali di cui sopra, la conseguenza sarebbe quella dell’impossibilità di costituire o proseguire il rapporto tra le parti.

DESTINATARI CHE POTREBBERO VENIRE A CONOSCENZA DEI TUOI DATI PERSONALI (art.13 par.1 lettera e del Regolamento)

Le categorie di soggetti che potrebbero venire a conoscenza dei suoi dati personali sono: persone autorizzate (es. dipendenti), Responsabili del trattamento (es. consulenti e partner) del Titolare del trattamento, DPO (ove nominato) riportato nella casella “DPO”, Contitolari (ove presenti) riportati nella casella “Contitolari”, società del Gruppo Imprenditoriale (ove presenti) riportate nella casella “Gruppo Imprenditoriale”, Autorità pubbliche deputate a controlli o obblighi di legge.

TRASFERIMENTO DEI DATI PERSONALI (art. 13, par.1 lettera f del Regolamento)

- I dati saranno/potrebbero essere trasferiti in Paesi membri appartenenti all’UE ☒SI ☐NO. Per ulteriori info rivolgersi al Titolare del trattamento.
- I dati saranno/potrebbero essere trasferiti in Paesi terzi non appartenenti all’UE ☐SI ☒NO. Per ulteriori info rivolgersi al Titolare del trattamento. In caso di trasferimento dei dati fuori dall’UE, il Titolare assicura sin d’ora che il trasferimento avverrà in conformità agli artt. 44 e ss. del GDPR ed alle disposizioni di legge applicabili stipulando, se necessario, accordi per il trasferimento di dati personali stabiliti in paesi terzi che non garantiscono un adeguato livello di protezione dei dati personali.
MODALITÀ DEL TRATTAMENTO

Il trattamento verrà svolto in forma cartacea e/o in forma elettronica o comunque con l’ausilio di strumenti informatizzati.

DIRITTI DELL’INTERESSATO (art. 13, par.1 lettera b del Regolamento)

Gli artt. 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23 del Regolamento conferiscono all’interessato l’esercizio di specifici diritti, tra i quali:

- art.12 Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato;
- art.13 Informazioni da fornire qualora i dati personali siano raccolti presso l’interessato;
- art.14 Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l’interessato;
- art.15 Diritto di Accesso: diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- art.16 Diritto di rettifica: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano;
- art.17 Diritto alla cancellazione («diritto all’oblio»): diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano;
- art.18 Diritto di limitazione di trattamento: diritto di ottenere dal titolare un trattamento limitato dei propri dati quando si contesta l’esattezza dei dati personali, quando il trattamento è illecito e se ci si è opposti al trattamento;
- art.19 Diritto di ricevere dal Titolare del trattamento la notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
- art.20 Diritto alla portabilità dei dati: ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- art.21 Diritto di opposizione: opporsi al trattamento in qualsiasi momento, anche nel caso di trattamento per finalità di marketing diretto;
- art.22 Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
- art.23 Limitazione.

I documenti sono disponibili presso la sede operativa del Titolare del trattamento (riportata nella casella sottostante), il quale, come sopra, si impegna a garantire l’esercizio dei diritti. L’interessato può proporre reclamo al Garante per la protezione dei dati personali (art. 13, par.2 lettera d del Regolamento), seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it. Nell’esercizio dei diritti di cui agli artt. 12-23 del Regolamento l’interessato può conferire, per iscritto, delega o procura a persone fisiche oppure ad associazioni. Le richieste potranno essere inoltrate al titolare del trattamento o al DPO, se nominato, tramite gli indirizzi e-mail riportati nelle caselle sottostanti.

DURATA DEL TRATTAMENTO (art.13 par.2 lettera a Regolamento)

Il trattamento dei dati avrà una durata come riportato nelle singole finalità, salvo eventuali tempi tecnici per la cancellazione. È fatta salva la conservazione per un periodo superiore in caso di difesa in giudizio del Titolare per tutta la durata del contenzioso.

TITOLARE DEL TRATTAMENTO (art.13 par.1 lettera a Regolamento)

Gli estremi identificativi del Titolare del trattamento sono indicati nella casella sottostante.

RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) (art.13 par.1 lettera b) Regolamento)

Gli estremi identificativi del DPO (Responsabile della protezione dei dati), se nominato, sono indicati nella casella sottostante.

DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO: OBC SRL Sede Legale: Vicolo Mariscotti 4 – 40124 Bologna – Sede Op.: Via Caduti di Amola 22/A – 40132 Bologna P.IVA 04061401206 -PEC obc.srl@legalmail.it

DATI DI CONTATTO DEL DPO: NON NOMINATO (in quanto non obbligatorio)

DATI DI CONTATTO DEL CONTITOLARI: OPEN SOURCE MANAGEMENT – PEC info@pec.osmanagement.it – GURU JOBS SRL – PEC gurujobs@legalmail.it – O.S.M.D. SRL – PEC osmd@pec.it OSM REAL ESTATE SRL – PEC osmrealestatesrl@legalmail.it – I-PROFILE SRL – PEC i-profilesrl@pec.it – OSM PARTNER LOMBARDIA SRL – PEC osmlombardia@pec.it PARTNER D’IMPRESA SRL – PEC partnerdimpresasrl@legalmail.it – OSM RESTAURANT SRL – PEC osmrestaurant@pec.it – ENGAGE EDITORE SRL – PEC engageeditore@cgn.legalmail.it OSM EDUCATION SRL SOCIETA’ BENEFIT – PEC osmedu@pec.it.

DATI DI CONTATTO DEL GRUPPO IMPRENDITORIALE: NON PRESENTE

DATI DI CONTATTO DEL RAPPRESENTANTE: NON PRESENTE

FONTE E ORIGINE DEI DATI (ART.14): NON PRESENTE

Questo esempio di “form di contatto” ha l’biettivo di spiegare all’interessato come compilare il form.

Gli interessati devono compilare il form con il Nome, Cognome, Data di nascita, Telefono, e-mail, mettere un flag per la presa visione e inserire il flag o sul “SI” per prestare il consenso o sul “NO” per negare il consenso alle Comunicazioni per fini commerciali.

NOME ______________________________________________ COGNOME ______________________________________________________

DATA DI NASCITA ____________________ TELEFONO_________________________ E-MAIL ________________________________________________

☐ Flaggando dichiaro di aver letto l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 679/16 e di essere maggiorenne.

Esprimo in modo consapevole e libero il consenso al trattamento per le seguenti finalità:

☐ SI presto il consenso alla finalità 3.1 (Comunicazioni tecniche per fini commerciali)

☐ NO nego il consenso alla finalità 3.1 (Comunicazioni tecniche per fini commerciali)