Informativa per il trattamento dei dati personali
Regolamento (UE) 2016/679 rilasciata dal Responsabile del Trattamento (RTD) – CREO S.p.A.
Oggetto: 78° Anniversario della proclamazione della Repubblica - Manifestazione celebrativa del 2 giugno 2024.
1. Premessa
In conformità alle disposizioni di cui all’articolo 13 del Regolamento (UE) 2016/679 relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche “Regolamento”), lo Stato Maggiore della Difesa (di seguito anche “SMD”), in qualità di soggetto mediante il quale il Ministero della Difesa esercitata le funzioni di Titolare del trattamento dei dati personali, fornisce opportune informazioni, di seguito riportate, a coloro che sono interessati (di seguito anche “Interessato/Interessati”) ad ottenere i biglietti nominativi, a titolo gratuito, per assistere alla manifestazione celebrativa in oggetto.
Ai fini della presente informativa, sono considerati Interessati il:
- Richiedente ovvero la persona che attiva la procedura di richiesta, per sé e/o per altri, del biglietto nominativo, a titolo gratuito, per assistere alla manifestazione;
- Beneficiario ovvero la persona che, al termine della procedura di richiesta e previo rilascio del consenso al trattamento dei propri dati personali, utilizzerà il biglietto nominativo, a titolo gratuito, per assistere alla manifestazione.
La presente informativa può essere consultata dall’interessato, ove né abbia bisogno, al seguente link - https://eventi.difesa.it/2024/2giugno/privacy -.
2. Titolare del Trattamento
Lo Stato Maggiore della Difesa, con sede in Via XX Settembre 123/A - 00187 Roma, è individuato quale soggetto mediante il quale il Ministero della Difesa esercita le funzioni di Titolare del trattamento dei dati personali.
3. Responsabile del Trattamento
La CREO S.p.A., con sede legale in Piazza della Repubblica 11 – 20124 Milano, C.F./P. IVA 12954300153, legalmente rappresentata dalla Dott.ssa Veneranda Vacca in qualità di Executive Vicepresident/Legale Rappresentante.
4. Finalità del trattamento
I dati personali degli Interessati saranno utilizzati per la procedura di rilascio dei biglietti nominativi, a titolo gratuito, che consentono di assistere al 78° Anniversario della proclamazione della Repubblica – Manifestazione celebrativa del 2 giugno 2024, che avrà luogo a Roma, in via dei Fori Imperiali.
5. Base giuridica del trattamento
Il consenso, esplicitamente espresso nell’ambito della procedura per ottenere i biglietti nominativi, a titolo gratuito, per assistere alla manifestazione celebrativa del 2 giugno 2024, costituisce la base giuridica per le attività di trattamento dei dati personali degli Interessati (art. 6, para. 1, lettera. a) del Regolamento).
6. Modalità di raccolta dei dati
La modalità di raccolta dei dati degli Interessati avverrà profilandosi sull’applicativo raggiungibile al link - https://eventi.difesa.it/2024/2giugno - gestito dalla CREO S.p.A..
7. Categorie di dati personali trattati
Possono essere coinvolte le tipologie di dati di seguito indicate:
a. dati personali “comuni” e identificativi, quali nome, cognome, data di nascita, indirizzo di residenza o altri dati di contatto (posta elettronica; numero di telefono) degli Interessati;
b. dati particolari “sensibili” (art. 9 del Regolamento, ad esclusione dei dati genetici e biometrici), minimizzati, per i soli Interessati portatori di disabilità non deambulanti, al fine di assicurare per loro appositi spazi per assistere alla cerimonia in oggetto;
c. dati di navigazione ovvero i dati che i sistemi informatici e le procedure software, preposte per la citata procedura di richiesta, acquisiscono nel corso del loro normale esercizio e la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dal Richiedente, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).
8. Modalità del trattamento
Il trattamento dei dati sopra citati avviene in modalità informatizzata e/o telematica da CREO S.p.A., con sede in Piazza della Repubblica 11A - 20124 Milano.
9. Soggetti autorizzati al trattamento
I dati acquisiti possono essere trattati dal solo personale del Responsabile del Trattamento – CREO S.p.A. - per tutto il periodo contrattualmente definito. Il dato personale sarà trattato dalle seguenti figure autorizzate al trattamento (art. 29 del Regolamento):
- Dipendenti di CREO S.p.A. – area ICT.
I suoi dati potranno essere condivisi con soggetti giuridici quali Pubbliche autorità / Uffici giudiziari in forza di provvedimenti normativi o amministrativi.
10. Conseguenze della mancata comunicazione dei dati personali
Fermo restando che il conferimento dei dati è un’attività a carattere meramente facoltativo da parte dell’Interessato, va sottolineato che i medesimi dati sono essenziali per il rilascio del biglietto nominativo, a titolo gratuito, che consente di assistere alla manifestazione in argomento. Ciò fa intendere che l’atto di consenso per il trattamento dei propri dati personali dovrà essere debitamente compilato in ogni sua parte e il mancato rilascio comporterà l'impossibilità per l’interessato di utilizzare il biglietto a titolo gratuito.
11. Capacità di espressione del consenso per i Minori
Il consenso per i minori sarà ritenuto lecito a condizione che sia prestato da chi esercita la potestà genitoriale.
12. Trasferimento dei dati verso un paese terzo e/o Organizzazioni internazionali
I dati personali rilasciati non saranno trasferiti verso paesi terzi o organizzazioni internazionali terze.
13. Periodo di conservazione
La documentazione (cartacea e/o informatizzata, comprese le banche dati), acquisita e conservata presso il Responsabile del Trattamento – CREO S.p.A. -, sarà conservata per un arco temporale non superiore a quello strettamente necessario e verrà distrutta il sessantesimo giorno dalla data di avvio della procedura di rilascio dei biglietti per la partecipazione della manifestazione in oggetto.
14. Diritti degli Interessati
In qualità di Interessato, è possibile chiedere al Responsabile del Trattamento di esercitare i seguenti diritti:
a. Diritto di accesso
Ottenere la conferma in merito all’esistenza o meno di un trattamento dei dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento.
b. Diritto di rettifica
Chiedere la rettifica e/o l’integrazione dei dati personali.
c. Diritto di cancellazione
Ottenere la cancellazione dei dati personali, senza ingiustificato ritardo, se:
- tali dati non sono più necessari per le finalità per cui sono stati raccolti;
- in caso di revoca del consenso, salvo che non sussista altra base giuridica per tale trattamento;
- in caso di opposizione al trattamento dei propri dati personali, come di seguito indicato:
• dati trattati illecitamente;
• dati che devono essere cancellati in forza di un obbligo di legge.
d. Diritto di limitazione
Ottenere la limitazione del trattamento dei dati personali in caso di:
- contestazione dell’esattezza dei dati medesimi entro il termine necessario al Responsabile del Trattamento per verificare l’esattezza di questi dati;
- trattamento illecito e richiesta della limitazione d’uso, in luogo della relativa cancellazione;
- opposizione al trattamento, in attesa di verifica di prevalenza di motivi legittimi da parte del Responsabile del Trattamento.
e. Diritto alla portabilità
Diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i propri dati personali dal Responsabile del Trattamento.
f. Diritto di opposizione
Diritto di opporsi in qualsiasi momento al trattamento dei dati personali che non siano giustificati da un legittimo interesse del Responsabile del Trattamento.
g. Diritto di proporre reclamo all’Autorità Garante per la privacy.
L’Interessato, che ritenga che il trattamento che lo riguardi violi il Regolamento, ha diritto di proporre reclamo (art. 77 del Regolamento), all’Autorità Garante per la privacy, in qualità di Autorità di controllo, con sede in Piazza Venezia, n. 11, scala B - 00187 ROMA, utilizzando i seguenti indirizzi di posta elettronica: garante@gpdp.it; protocollo@pec.gpdp.it e seguendo la specifica procedura reperibile al seguente link: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.
15. Punti di contatto
Per l’esercizio dei diritti sopra descritti, si rappresenta che potranno essere contattati:
a. lo Stato Maggiore Difesa con sede in Via XX Settembre 123/A 00187 Roma, inviando apposita e-mail ai seguenti indirizzi: stamadifesa@smd.difesa.it; stamadifesa@postacert.difesa.it
b. il Responsabile per la Protezione dei dati personali della Difesa con sede in Roma via XX Settembre numero 8, e che può essere contattato ai seguenti indirizzi di posta elettronica: rpd@difesa.it; rpd@postacert.difesa.it
c. il Responsabile del Trattamento CREO S.p.A., con sede legale in Piazza della Repubblica 11 – 20124 Milano, C.F./P. IVA 12954300153, legalmente rappresentata dalla Dott.ssa Veneranda Vacca in qualità di Executive Vicepresident/Legale Rappresentante e che può essere contattata ai seguenti indirizzi di posta elettronica: privacy@creo.it
https://eventi.difesa.it/2024/2giugno/prenotazione-privacy.php