Art. 13 del Regolamento (UE) 2016/679 — GDPR

Informativa sul trattamento dei dati personali

Utenti titolari di un account globale unico della piattaforma Agora

La presente Informativa privacy riguarda esclusivamente il trattamento dei dati personali dell'account globale unico (“Single Identity”) di cui Fama Labs S.r.l. è Titolare del trattamento. Il trattamento dei dati personali che Lei inserisce o che vengono inseriti all'interno dei profili delle singole Organizzazioni è effettuato da ciascuna Organizzazione in qualità di autonomo Titolare del trattamento, che fornisce a tal fine una propria distinta Informativa privacy.

1.Chi tratta i miei dati? (Titolare del trattamento)

Il Titolare del trattamento dei Suoi dati personali è Fama Labs S.r.l., con sede legale in Modena (MO), Strada Scaglia Est, 144, Codice fiscale e Partita IVA: 04016250369.

Lei può contattare il Titolare ai seguenti indirizzi:

2.Per quali finalità sono trattati i miei dati e perché il trattamento è legittimo?

I Suoi dati sono trattati per le finalità riportate di seguito.

Finalità

Creazione e gestione del Suo account globale unico (Single Identity), autenticazione e accesso alle organizzazioni di cui Lei fa parte

Base giuridica

Il trattamento dei Suoi dati è necessario all'esecuzione del contratto di cui Lei è parte o di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR)

Obbligo di conferimento

Per questa finalità Lei è libero di non fornire i Suoi dati personali; tuttavia, il mancato conferimento impedisce la creazione e l'uso dell'account da parte Sua

Finalità

Invio di comunicazioni di servizio relative all'account (es. credenziali, modifiche tecniche, avvisi di sicurezza)

Base giuridica

Il trattamento dei Suoi dati è necessario all'esecuzione del contratto di cui Lei è parte o di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR)

Obbligo di conferimento

I dati che Lei fornisce per la creazione del Suo account sono utilizzati automaticamente dal Titolare anche per perseguire questa finalità. L'invio di tali comunicazioni è infatti necessaria alla corretta fruizione del servizio.

Finalità

Garanzia della sicurezza della piattaforma, prevenzione di accessi non autorizzati e di abusi, tracciamento degli accessi (log)

Base giuridica

Il trattamento dei Suoi dati è necessario al perseguimento del legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f, GDPR; Considerando 49 GDPR)

Obbligo di conferimento

I dati che Lei fornisce per la creazione del Suo account sono utilizzati automaticamente dal Titolare anche per perseguire questa finalità.

Finalità

Adempimento di obblighi di legge cui è soggetto il Titolare

Base giuridica

In tal caso il trattamento dei Suoi dati è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR)

Obbligo di conferimento

Per questa finalità, il conferimento dei Suoi dati personali è obbligatorio.

Finalità

Eventuale necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, amministrativa, nelle procedure di arbitrato e di conciliazione

Base giuridica

In tal caso il trattamento dei Suoi dati personali è necessario al perseguimento di un legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)

Obbligo di conferimento

I dati che lei fornisce per la creazione del Suo account sono utilizzati automaticamente dal Titolare anche per l'eventuale perseguimento di questa finalità.

3.A chi sono comunicati i miei dati?

Per le sole finalità sopra indicate, i Suoi dati personali possono essere trattati o conosciuti da:

  • Personale autorizzato del Titolare, appositamente istruito e formato;
  • Fornitori di servizi informatici, servizi tecnologici e di sicurezza connessi alla gestione degli accessi;
  • Consulenti legali;
  • Autorità pubbliche, ove richiesto da obblighi di legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@famalabs.com. In ogni caso i Suoi dati personali non saranno diffusi.

4.I miei dati sono trasferiti fuori dall'Unione Europea?

I Suoi dati personali sono trasferiti al di fuori dell'Unione Europea. Il trasferimento dei Suoi dati è legittimo poiché, a seconda dei casi, la Commissione Europea ha deciso che il Paese terzo in cui vengono trasferiti i Suoi dati garantisce a questi ultimi un livello di protezione adeguato o poiché è soggetto a garanzie adeguate basate sull'adozione di clausole contrattuali standard (Standard Contractual Clauses — SCC).

5.Per quanto tempo sono conservati i miei dati?

I dati dell'account globale unico sono conservati per tutta la durata del rapporto e, successivamente, per un periodo di 5 annidalla cessazione dell'account o dell'attività gestita, salvo diversi obblighi di legge che impongano termini superiori. Decorso tale termine i dati sono cancellati.

I log di accesso sono conservati per un periodo non inferiore a 12 mesi.

Il termine di 5 anni è stato individuato tenendo conto dei termini di prescrizione ordinaria applicabili ai diritti derivanti dal rapporto contrattuale con l'organizzazione-cliente e dell'esigenza di poter riscontrare eventuali contestazioni relative all'utilizzo dell'account.

6.Sarò sottoposto a un processo decisionale automatizzato?

I Suoi dati personali non verranno in nessun caso utilizzati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né Lei sarà sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei Suoi dati personali.

7.Quali sono i miei diritti?

Con riferimento al trattamento dei Suoi dati personali, Lei può esercitare i seguenti diritti:

Diritto di accesso ai dati

Diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l'accesso ai Suoi dati personali — e una copia degli stessi — e di ricevere informazioni relative al trattamento.

Diritto di rettifica dei dati

Diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Diritto alla cancellazione dei dati

Diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:

  • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  • Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
  • i dati personali sono stati trattati illecitamente;
  • i dati personali devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare.

Diritto di limitazione del trattamento

Diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

  • Lei contesta l'esattezza dei dati personali, per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali;
  • il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
  • benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
  • Lei si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Diritto alla portabilità dei dati

Diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare e di trasmettere tali dati a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.

Diritto di opposizione al trattamento

Diritto di opporsi al trattamento effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri o sulla base del legittimo interesse del titolare o di terzi, nonché il diritto di opporsi al trattamento dei dati personali che La riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Diritto relativo al trattamento automatizzato

Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Potrà esercitare i Suoi diritti inviando una richiesta all'indirizzo e-mail del Titolare info@famalabs.com. Il Titolare Le risponderà il prima possibile e, in ogni caso, non oltre 1 mese dalla Sua richiesta.

8.Come posso presentare reclamo?

Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un'istanza direttamente all'Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it.