Ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, denominato anche General Data Protection Regulation (di seguito “GDPR”), La informiamo che i suoi dati personali saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali.
1. Contitolari e Responsabili della Protezione dei Dati
BolognaFiere S.p.A., in persona del Presidente pro tempore, con sede in Bologna, Viale della Fiera n. 20, e Wydex S.r.l., in persona del Presidente pro tempore, con sede in Bologna, via A. Maserati n. 18 sono contitolari del trattamento dei suoi dati personali (“Contitolari”).
I Responsabili della Protezione dei Dati possono essere contattati ai seguenti indirizzi di posta elettronica:
- dpowydex@lslex.com
2. Finalità del trattamento e base giuridica del trattamento
I Suoi dati personali saranno trattati per le seguenti finalità:
a) la prestazione dei servizi da lei richiesti, l'instaurazione e lo svolgimento del rapporto contrattuale tra Lei e i Contitolari. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dallo svolgimento di adempimenti di natura contrattuale o precontrattuale in relazione ad un contratto di cui Lei è parte. Un eventuale rifiuto da parte sua di fornire i dati comporterebbe l’impossibilità per i Contitolari di fornire il servizio richiesto. Si precisa che eventuali trattamenti su particolari categorie di dati personali saranno effettuati esclusivamente nel caso in cui tali dati siano comunicati o resi pubblici direttamente da Lei. Tale trattamento sarà legittimato sulla base dell’art. 9, par. 2, lett. e) del Regolamento. Il conferimento di tali dati non è mai obbligatorio;
b) l’adempimento di tutte le prescrizioni normative, fiscali ed amministrative imposte ai Contitolari. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dall’adempimento di obblighi legali imposti ai Contitolari. Un eventuale rifiuto da parte sua di fornire i dati comporterebbe l’impossibilità per i Contitolari di fornire il servizio richiesto;
c) l’invio della nostra newsletter. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dal suo specifico consenso, in mancanza del quale i Contitolari non potranno svolgere ricerche di mercato aventi ad oggetto i suoi dati. In ogni caso, Lei potrà comunque utilizzare i servizi offerti dai Contitolari.
d) l’elaborazione di studi e ricerche statistiche e di mercato. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dal suo specifico consenso, in mancanza del quale i Contitolari non potranno svolgere ricerche di mercato aventi ad oggetto i suoi dati. In ogni caso, Lei potrà comunque utilizzare i servizi offerti dai Contitolari;
e) lo svolgimento di attività di profilazione finalizzate a comprendere le sue possibili esigenze in relazione all’offerta di nuovi servizi in base alle preferenze manifestate. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dal suo specifico consenso, in mancanza del quale i Contitolari non potranno svolgere sui suoi dati attività di profilazione. In ogni caso, Lei potrà comunque utilizzare i servizi offerti dai Contitolari;
f) lo svolgimento di attività commerciali e di marketing connesse alle attività dei Contitolari a mezzo posta, internet, telefono, e-mail, MMS, SMS, dall’Italia o dall’estero. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dal suo specifico consenso, in mancanza del quale i Contitolari non potranno svolgere le predette attività commerciali. In ogni caso, Lei potrà comunque utilizzare i servizi offerti dai Contitolari;
g) l’invio dei suoi dati a società del Gruppo BolognaFiere, a soggetti terzi quali, organizzatori di mostre o partner coinvolti nell'organizzazione di singole fiere, anche aventi sede in paesi extraeuropei, al fine di consentire a questi ultimi l’avvio di autonome iniziative di marketing relative ai propri prodotti e servizi. Con riferimento a questa finalità, la base giuridica del trattamento è costituita dal suo specifico consenso, in mancanza del quale i Contitolari non potranno inviare i suoi dati ai terzi. In ogni caso, Lei potrà comunque utilizzare i servizi offerti dai Contitolari;
h) per consentire ai Contitolari di effettuare riprese video e/o fotografie nel corso delle manifestazioni e degli eventi per la pubblicazione su nostri siti web/landing pages e profili social (es. Twitter, Facebook, Youtube, ecc.) e su brochure, cataloghi, flyers e altro materiale cartaceo che promuove gli eventi. La base giuridica del trattamento è costituita dal legittimo interesse del titolare, in quanto le riprese effettuate dai Contitolari nell’ambito di questa finalità sono esclusivamente generiche. Un eventuale rifiuto da parte sua comporterebbe l’impossibilità, per i Contitolari, di fornire il servizio richiesto. Eventuali fotografie o riprese specifiche saranno, invece, effettuate dai Contitolari solo a seguito di un suo consenso, che Le sarà eventualmente domandato accompagnato da un’idonea informativa e da una liberatoria dedicata.
3. Modalità di trattamento dei dati
Il trattamento dei dati personali sarà effettuato mediante strumenti cartacei, elettronici e/o telematici, con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi.
Si specifica che i Contitolari non trattano i suoi dati allo scopo di compiere decisioni basate su trattamenti automatizzati che producano effetti giuridici o che incidano in modo significativo sulla persona ai sensi dell’art. 22 del Regolamento.
4. Destinatari, categorie di destinatari dei dati personali e trasferimento dei dati in Paesi terzi
Potranno venire a conoscenza dei Suoi dati personali i soci, i componenti il consiglio di amministrazione o altro organo amministrativo e, comunque, il Responsabile della Protezione dei Dati, i Responsabili esterni, i Preposti al trattamento e/o gli Autorizzati del trattamento designati dai Contitolari nell’esercizio delle loro funzioni. I suoi dati personali potranno essere comunicati ad eventuali soggetti che forniscano ai Contitolari prestazioni o servizi strumentali alle finalità sopra indicate come, a mero titolo esemplificativo, società controllanti, controllate, partecipate e/o collegate, soci/partner di joint venture; soggetti, enti e/o società che gestiscono e/o partecipano alla gestione e/o manutenzione dei siti internet e degli strumenti elettronici e/o telematici da noi utilizzati, fotografi e/o videomakers che realizzano i materiali video-audio o la relativa post-produzione, giornalisti e testate giornalistiche, società affidatarie di servizi necessari per l’organizzazione e gestione degli eventi (es. installazione di allestimenti e attrezzature, editori di cataloghi cartacei e on-line, logistica, security, vigilanza, pronto soccorso, hostess, ecc.), rappresentanze diplomatiche, consulenti, studi legali, banche, fornitori di servizi in materia di marketing e comunicazione; altri soggetti incaricati della gestione del procedimento di selezione e gestione dei relativi benefit per i buyers (come società assicurative, agenzie di viaggio, hotel), etc.
La lista aggiornata dei Responsabili del trattamento di ciascun con titolare è disponibile presso la sede del Titolare e può essere richiesta inviando una comunicazione all’indirizzo di posta elettronica privacy@bolognafiere.it e privacy@wydex.it .
I suoi dati personali potranno essere eventualmente comunicati e/o trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente (artt. 45 e ss. del Regolamento), anche in Paesi non appartenenti all’Unione Europea, o se del caso, nei Paesi dove abbiano sede i destinatari di cui al paragrafo che precede. In tutti tali casi, il trasferimento è necessario per l’esecuzione del contratto con l’interessato o per l’esecuzione di misure contrattuali a adottate su Sua istanza, ovvero per accertare, esercitare o difendere un diritto in sede giudiziaria; in generale, esso è effettuato sulla base di una decisione di adeguatezza della Commissione (art. 45 del GDPR) o conformemente alle clausole tipo di protezione dei dati o alle altre garanzie adeguate ai sensi degli articoli 46 o 49 del GDPR. Nel caso in cui non sia stata adottata una decisione di adeguatezza della Commissione e non siano applicabili le altre garanzie stabilite dal GDPR, la comunicazione e/o il trasferimento dei dati al di fuori dell’Unione Europea saranno soggetti al Suo consenso, dopo essere stato informato che il Paese in questione non fornisce un livello di protezione adeguato.
5. Conservazione dei dati
I dati personali da Lei forniti saranno trattati solo per il tempo necessario al raggiungimento delle finalità sopra descritte, fatti salvi ulteriori termini connessi alle specifiche condizioni di legittimità del trattamento (ad es. 10 anni per l’esercizio di azioni di difesa in giudizio).
6. Diritti dell’interessato
La informiamo che in qualunque momento Lei potrà esercitare i diritti previsti nei limiti ed alle condizioni previste dagli articoli 7 e 15-22 del GDPR sui suoi dati. Per l’esercizio di tali diritti la preghiamo di contattare i Contitolari del trattamento dei dati all’indirizzo e-mail privacy@bolognafiere.it e privacy@wydex.it; a tale richiesta sarà fornito idoneo e tempestivo riscontro.
Nel dettaglio, Lei ha il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che la riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- ricevere i dati personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
Inoltre, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati effettuato per il perseguimento di un legittimo interesse dei Contitolari. In caso di opposizione, i suoi dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Con riferimento al trattamento dei dati per finalità di marketing, profilazione invio della newsletter e ogni altro trattamento basato sul consenso, tale consenso potrà essere revocato in ogni momento e potrà opporsi al loro trattamento dei suoi dati, scrivendo una e-mail agli indirizzi privacy@bolognafiere.it e privacy@wydex.it. La revoca del suo consenso non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
Infine, ai sensi dell’Articolo 77 del GDPR, le ricordiamo che ha il diritto di proporre reclamo al Garante Privacy, nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante Privacy accessibile all’indirizzo www.garanteprivacy.it.
_______________________________________
English Version
Information on the processing of personal dat
pursuant to Article 13 of Regulation (EU) No 2016/679
Pursuant to and having the effects arising from Article 13 of Regulation (EU) No 2016/679 of the European Parliament and of the Council of 27 April 2016 regarding the processing of personal data of natural persons and the free circulations of such data, which repeals Directive 95/46/EC, and is also called the General Data Protection Regulation (hereinafter "GDPR"), we hereby inform you that your personal data will be processed in compliance with current legal provisions governing the protection of personal data.
1. Joint Controllers and Data Protection Officers
Fiere Internazionali di Bologna - BolognaFiere S.p.A., in the person of its pro tempore President, with headquarters in Bologna, Italy, Viale della Fiera No. 20 and Wydex s.r.l. in the person of its pro tempore President, with headquarters in Bologna, Italy, Via A. Maserati No. 18 are joint controllers of the processing of personal data (“Controllers”).
The Data Protection Officers may be contacted at the following email addresses:
-dpo@bolognafiere.it
-dpowydex@lslex.com
2. Purpose of the processing and legal basis of the processing of personal data
Your personal data will be processed for the following purposes:
a) Suppling the services you required, establishment and performance of the contractual relationship between you and the Controllers. With reference to this purpose, the legal basis for the processing is the performance of contractual or pre-contractual obligations in relation to a contract to which you are a party. Any refusal on your part to provide the data would make it impossible for the Controllers to provide the requested service. Please note that any processing of particular categories of personal data will only be carried out if such data is communicated or made public directly by you. Such processing will be legitimate on the basis of art. 9, par. 2, letter e) of the GDPR. The provision of such data is never mandatory;
b) compliance with all regulatory, fiscal and administrative requirements imposed on the Controllers. With reference to this purpose, the legal basis of the processing is the fulfilment of legal obligations imposed on the Controllers. Any refusal on its part to provide the data would make it impossible for the Controllers to provide the requested service;
c) receiving our newsletter. With reference to this purpose, the legal basis of the processing is its specific consent, without which the Controllers will not be able to carry out market research on its data. In any case, you will be able to use the services offered by the Controllers;
d) in order to conduct statistical surveys and market research. With reference to this purpose, the legal basis of the processing is its specific consent, without which the Controllers will not be able to carry out market research on its data. In any case, you will be able to use the services offered by the Controllers;
e) the performance of profiling activities aimed at understanding its possible needs in relation to the provision of new services according to the preferences expressed. With reference to this purpose, the legal basis of the processing is its specific consent, without which the Controllers will not be able to carry out profiling activities on its data. In any case, you may use the services offered by the Controllers;
f) the performance of commercial and marketing activities related to the Controllers's activities by post, internet, telephone, e-mail, MMS, SMS, from Italy or abroad. With reference to this purpose, the legal basis for the processing is its specific consent, without which the Controllers will not be able to carry out the aforesaid commercial activities. In any case, you may use the services offered by the Controllers;
g) sending your data to companies of BolognaFiere Group, to third parties such as exhibition organisers or partners involved in the organisation of individual fairs/events, including those based outside Europe, in order to allow the latter to launch independent marketing initiatives relating to their products and services. With reference to this purpose, the legal basis for the processing is your specific consent, without which the Controllers will not be able to send your data to third parties. In any case, you may use the services offered by the Controllers;
h) to allow the Controllers to shoot videos and/or photos during fairs and events for publication on our websites/landing pages and social profiles (e.g. Twitter, Facebook, Youtube, etc.) and on brochures, catalogues, flyers and other printed material promoting the events. The legal basis for the processing is the legitimate interest of the Data Controller, since the filming carried out by the Controllers for this purpose is exclusively generic. Any refusal on its part would make impossible for the Controllers to provide the requested service. Any photographs or specific filming will be taken by the Controllers only with your consent, which you may be asked to do, accompanied by appropriate information and a dedicated disclaimer.
3. Methods of data processing
The processing of personal data will be carried out using suitable paper, electronic and/or telematics tools, with logic strictly related to the purposes mentioned above and, in any case, in such a way as to ensure the security and confidentiality of the data.
It should be noted that the Controllers do not process your data for the purpose of making decisions based on automated processing which produce legal effects or significantly affect you pursuant to art. 22 of the GDPR.
4. Recipients, categories of recipients of personal data and data transfer in third countries
Your personal data may come to the knowledge of shareholders, members of the board of directors or other administrative body and, in any case, of the Data Protection Officer, external Data Processors, Persons in charge of processing and/or Data Processing Authors appointed by the Controllers in the performance of their duties. Your personal data may be communicated to subjects who provide the Controllers with services or services instrumental to the purposes indicated above, such as, by way of example, parent companies, subsidiaries, investee companies and/or associates, partners/joint venture partners; subjects, entities and/or companies that manage and/or participate in the management and/or maintenance of the Internet sites and the electronic and/or telematic tools used by us, photographers and/or videomakers who produce video-audio material or the related post-production, journalists and newspapers, companies providing services necessary for the organisation and management of events (e.g. installation of fittings and equipment, publishers of printed and on-line catalogues, logistics, safety and security, first aid, hostesses, etc.), diplomatic representatives, consultants, law firms, banks, marketing and communication service providers; other subjects in charge of the selection process and management of the related benefits for buyers (such as insurance companies, travel agencies, hotels), etc.
The updated list of Data processors of each joint controller is available at the Data Controllers’s headquarters, or may be requested by email at: privacy@bolognafiere.it and privacy@wydex.it.
Your personal data may be communicated and/or transferred abroad, in accordance with the provisions of current legislation (Articles 45 et seq. of the GDPR), even in countries outside the European Union, or if necessary, in the countries where the recipients referred to in the previous paragraph are located. In all the above cases, the transfer is necessary for the execution of the contract with the Data Subject or for the execution of contractual measures adopted upon your request, or to ascertain, exercise or defend a right in the Court; in general, it is carried out on the basis of an adequacy decision adopted by the Commission (Art. 45 of the GDPR) or in accordance with the standard data protection clauses or other appropriate guarantees pursuant to Articles 46 or 49 of the GDPR. In the event that no Commission adequacy decision has been taken and the other guarantees established by GDPR are not applicable, the communication and/or transfer of data outside the European Union will be subject to your consent, after having been informed that the country in question does not provide an adequate level of protection.
5. Data retention
The personal data provided by you will be processed only for the time necessary to achieve the purposes described above, without prejudice to further terms related to the specific conditions of legitimacy of the processing (e.g. 10 years for the exercise of defence actions in court).
6. Rights of the data subject
We inform you that at any time in relation to your data, you may exercise your rights under the limits and conditions provided for in Articles 7 and 15-22 of the GDPR.
To exercise these rights, described below, please contact the Data Controllers at privacy@bolognafiere.it and privacy@wydex.it; this request will be answered in a timely and appropriate manner.
In detail, you have the right to:
- to obtain confirmation of whether or not personal data concerning you are being processed;
- where processing is in progress, obtain access to personal data and information relating to the processing and request a copy of the personal data;
- to obtain the adjustment of inaccurate personal data and the integration of incomplete personal data;
- to obtain, if one of the conditions laid down in Article 17 of the GDPR is met, the deletion of personal data concerning you;
- to obtain, in the cases provided for in Article 18 of the GDPR, the limitation of treatment;
- to receive personal data concerning you in a structured, commonly used and readable format by an automatic device and request their transmission to another holder, if technically feasible.
Furthermore, you have the right to object at any time to the processing of your data carried out for the pursuit of a legitimate interest of the Data Controller. In case of opposition, your data will no longer be processed, unless there are legitimate reasons for the processing prevailing over the interests, rights and freedom of the Data Subject or for the establishment, exercise or defence of a right in the Court.
With reference to the processing of data for marketing and profiling purposes or for any other processing requiring your consent, you may revoke the consent you provided at any time or oppose to the processing of your personal data by writing an e-mail to privacy@bolognafiere.it and privacy@wydex.it. The revocation of your consent will not affect the lawfulness of the processing based on the consent given before the revocation.
Finally, pursuant to Article 77 of the GDPR, we remind you that you have the right to lodge a complaint with the Privacy Guarantor, in the event that you believe that your rights have been violated under the terms of the GDPR, in the manner indicated on the website of the Privacy Guarantor accessible at www.garanteprivacy.it.