Autorizzazione al trattamento dei dati personali ed informativa ex artt. 13 e 14 Reg. UE 2016/679 (GDPR)

Ai sensi degli artt. 13 e 14 GDPR, La informiamo di quanto segue, in merito al trattamento dei dati personali forniti a Clementoni S.p.A. ai fini dell’iscrizione al portale online e, unitamente, al relativo evento denominato “ Hack-a-Toy” (di seguito “Evento”), con riferimento sia a quelli relativi al partecipante, sia a quelli di soggetti terzi, anche minori, in nome e per conto dei quali il medesimo sia legittimato e/o espressamente autorizzato al conferimento e ad esprimere il consenso al trattamento ex art. 8 GDPR.

Clementoni S.p.A. declina ogni responsabilità per l’ipotesi in cui l’utente conferisca dati errati, non veritieri, ovvero relativi a terzi, anche minori, per il quale non sia legittimato e/o espressamente autorizzato al conferimento e ad esprimere il consenso al trattamento.

Titolare del trattamento e dati di contatto

Titolare del Trattamento dei dati è Clementoni S.p.A., con sede in Recanti (MC), Zona Industriale Fontenoce snc.

Categorie di dati trattati

I dati trattati da Clementoni in ragione dell’iscrizione al portale online e al relativo Evento sono:

Dati anagrafici (nome, cognome, data di nascita);

Dati di contatto (indirizzo e-mail);

Dati relativi alla formazione e alla carriera (descrizione background accademico e professionale).

Immagini fotografiche ed audiovisive dei partecipanti realizzate durante l’Evento.

Finalità del trattamento e base giuridica

I predetti dati personali verranno trattati, per il periodo di conservazione, per le seguenti finalità:

1) individuazione di idee e progetti innovativi ed eventuale futuro recruiting, tra i partecipanti, di nuovi talenti da inserire all’interno del team Clementoni;

2) organizzazione e realizzazione dell’Evento ed ogni attività propedeutica e successiva, compreso l’invito dei partecipanti (con esclusione dei dati sub d);

3) invio di newsletter, anche personalizzate, ovvero l’invio di notizie, messaggi informativi, promozionali e/o pubblicitari tramite email;

4) le immagini dell’interessato che potrebbero eventualmente essere realizzate nel corso dell’Evento (sub. d) potranno essere trattate dal Titolare per la documentazione dell’Evento stesso e potranno essere oggetto di pubblicazione e/o diffusione, anche a fini informativi e/o promozionali, sul sito internet, sui canali social di Clementoni S.p.A. e su qualsiasi altro mezzo di diffusione, per promuovere l’Evento ed eventuali edizioni successive.

Le immagini così raccolte verranno utilizzate e conservate esclusivamente per la presente finalità e comunque nel rispetto del principio di minimizzazione, fermo restando il diritto di opposizione di ciascun interessato. Sulle modalità di esercizio del diritto di opposizione, v. sezione “Esercizio dei diritti dell’interessato”.

I trattamenti sopra indicati sono basati sul consenso dell’Utente (art. 6, comma 1, lett. a GDPR).

Il consenso è sempre facoltativo ed il conferimento dei dati personali sopra indicati non obbligatorio. L’eventuale rifiuto da parte dell’interessato di conferire i dati personali, la mancanza di consenso al loro trattamento per le anzidette finalità, o la sua revoca, comporteranno per Clementoni l’impossibilità di trattare i dati forniti.

L’Utente ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca e salvi gli effetti impeditivi sopra indicati. Sulle modalità di esercizio del diritto di revoca v. sezione “Esercizio dei diritti dell’interessato”.

Clementoni S.p.A. declina ogni responsabilità per l’ipotesi in cui l’utente conferisca dati errati, non veritieri, ovvero relativi a terzi, anche minori, per il quale non sia legittimato e/o espressamente autorizzato al conferimento e ad esprimere il consenso al trattamento.

L’Utente si assume la piena responsabilità di tali condotte.

I dati saranno trattati, inoltre, per la seguente finalità:

5) elaborare statistiche e profili degli interessati propedeutici alla realizzazione delle finalità sub 1, sub 2 e sub 3.

La base giuridica è l’interesse legittimo del titolare alla realizzazione di elaborazioni statistiche e profilazioni, prive di significativi impatti sui diritti dell’interessato, strumentali ai fini delle attività di cui alle finalità sub 2) e sub 3). Resta fermo il diritto dell’interessato ad opporsi al trattamento, ai sensi dell’art. 21 GDPR. L’interessato non è sottoposto a processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

Tempo di conservazione dei dati

I dati verranno conservati per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Trascorso il predetto termine, tutti i dati verranno cancellati.

Comunicazione dei dati e trasferimento verso Paesi Extra UE

I dati personali potranno essere comunicati a soggetti esterni, debitamente nominati responsabili del trattamento (art. 28 GDPR), che trattino gli stessi per conto di Clementoni S.p.A.

In particolare, i dati potranno essere comunicati alle seguenti categorie di destinatari:

esperti tecnici e software house che assistano il titolare ai fini dello sviluppo, della manutenzione e della cura dell’infrastruttura informatica;

società fornitrici del servizio di hosting dei dati oggetto di trattamento;

società fornitrici del servizio di newsletter

professionisti e/o studi legali per la tutela dei propri interessi/diritti.

Per finalità logistiche ed operative legate al servizio di hosting, i dati personali potranno essere oggetto di trasferimento verso Paesi non appartenenti all’UE per i quali sussista una decisione di adeguatezza da parte della Commissione UE, ovvero forniscano adeguate garanzie ai sensi dell’art. 46 GDPR.

Non è prevista la diffusione dei dati personali oggetto di trattamento, né il trasferimento degli stessi verso Paesi terzi o Organizzazioni internazionali.

L’elenco completo dei responsabili del trattamento e degli incaricati al trattamento dei dati personali può essere richiesto inviando apposita richiesta all’indirizzo mail privacy@clementoni.it.

Misure di sicurezza

I dati personali saranno sottoposti a trattamento con modalità cartacee ed informatiche. Saranno adottate, a tal fine, tutte le procedure idonee a proteggerne la riservatezza, l’integrità e la disponibilità delle informazioni nel rispetto delle norme vigenti.

Diritti dell’interessato

Ai sensi degli artt. 13-21 del GDPR, alle condizioni ivi previste, l'interessato potrà in ogni momento esercitare nei confronti di Clementoni S.p.A. i seguenti diritti:

diritto a revocare il consenso al trattamento dei dati (v. sezione “Finalità del trattamento e base giuridica”);

diritto di accesso (l’Utente ha diritto di avere conferma circa l’esistenza del trattamento, nonché informazioni sui dati trattati ed a ricevere una copia degli stessi);

diritto di rettifica (l’Utente può chiedere l’aggiornamento o la correzione dei propri dati personali);

diritto alla cancellazione dei dati (cd. “diritto all’oblio”) (l’Utente può richiedere la cancellazione dei propri dati personali, nei casi ed alle condizioni di cui all’art. 17 GDPR);

diritto alla portabilità (nei casi ed alle condizioni di cui all’art. 20 GDPR, l’Utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare);

limitazione del trattamento (l’Utente può richiedere la limitazione del trattamento dei propri dati, nei casi di cui all’art. 18 GDPR. In tale evenienza, i dati potranno essere trattati dal Titolare, oltre che per la conservazione, con il consenso dell’interessato o per la tutela di diritti propri o altrui in sede giudiziaria o per motivi di interesse pubblico);

diritto di opposizione (l’Utente, quando i dati personali sono trattati in forza dell’interesse pubblico o dell’interesse legittimo del Titolare, hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. In caso di trattamento con finalità di marketing diretto, l’opposizione può essere esercitata senza alcuna motivazione);

diritto a proporre reclamo all’Autorità Garante (www.garanteprivacy.it).

Esercizio dei diritti dell’interessato

Per l’esercizio dei predetti diritti, l’Utente dovrà inviare una richiesta scritta ai recapiti di Clementoni S.p.A. sotto indicati.

Responsabile della protezione dei dati (DPO)

Clementoni S.p.A. ha nominato un Responsabile della protezione dei dati ex art. 37 GDPR (Data Protection Officer – D.P.O.).

Per maggiori informazioni sul D.P.O. vedi www.clementoni.it. Per qualsiasi richiesta e per l’esercizio dei propri diritti, l’Utente può contattare il D.P.O. scrivendo all’indirizzo email privacy@clementoni.it.