Privacy

Il Titolare del trattamento è IZEOS S.r.l., con sede legale in Rimini, via Circonvallazione Nuova n. 67, CAP 47923, e-mail privacy@izeos.it.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile all'indirizzo e-mail dpo@izeos.it.

I dati sono trattati per:

• 1. ricevere l'abstract, permetterle di correggerlo fino al termine e scriverle l'esito;
• 2. farlo valutare dal comitato scientifico, in forma anonima;
• 3. se accettato, inserirlo nel programma del congresso e pubblicarlo nell'abstract book e sul sito del congresso.

• 1 e 2. Misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR).
• 3. Il suo consenso alla pubblicazione, dato inviando l'abstract (art. 6, par. 1, lett. a), revocabile prima della stampa.

Trattiamo il titolo e il testo dell'abstract, nome, cognome, ente e città degli autori, l'email di chi presenta. I dati dei coautori li scrive chi invia: lo invitiamo a informarli.

Conferimento: titolo, testo, almeno un autore e l'email sono necessari per ricevere l'abstract. Le chiediamo di non scrivere nel testo dati relativi alla salute di persone identificabili.

I dati possono essere comunicati a:

• personale del Titolare e la segreteria scientifica del congresso;
• i componenti del comitato scientifico, solo titolo, argomento e testo, senza nomi, enti ed email;
• la società scientifica che promuove il congresso, se partecipa alla scelta (nomi ed enti, mai l'email);
• fornitori informatici, come Responsabili del trattamento.

Se l'abstract è accettato titolo, testo, nomi ed enti sono pubblicati nel programma, nel sito del congresso e nell'abstract book. Un abstract non accettato non viene mai pubblicato.

I dati trattati con la piattaforma izeos Konnect sono conservati su server che si trovano nell'Unione Europea e non vengono trasferiti verso Paesi terzi o organizzazioni internazionali.

Il trattamento avviene con strumenti informatici e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR. In particolare:

• la piattaforma si usa solo con connessione cifrata (https);
• chi lavora per il Titolare accede con credenziali personali e un secondo codice di verifica, e vede solo i dati che servono al suo ruolo;
• le pagine personali si aprono con un collegamento riservato, che scade e che nel database è conservato in forma cifrata;
• le operazioni sui dati sono registrate, e sono previste copie di sicurezza periodiche;
• i dati relativi alla salute, quando l'interessato sceglie di comunicarli, sono visibili solo a chi organizza l'ospitalità e vengono cancellati dopo l'evento (sezione i).

Il personale impiegato nelle operazioni di trattamento è autorizzato e istruito ai sensi dell'art. 29 del GDPR. Il Titolare si avvale di fornitori esterni (ad esempio per l'hosting e la manutenzione dei sistemi) nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

Non sono previsti processi decisionali automatizzati né attività di profilazione.

• Gli abstract non accettati sono cancellati 12 mesi dopo il congresso.
• Quelli accettati restano pubblicati con il programma e l'abstract book del congresso.

L'interessato può esercitare in ogni momento i diritti previsti dal GDPR:

• Accesso: conoscere i dati in possesso del Titolare, le finalità e le modalità del trattamento (art. 15);
• Rettifica: correggere o completare i dati (art. 16);
• Cancellazione: ottenere la rimozione dei dati quando il trattamento è illecito o sono venute meno le finalità per cui sono stati raccolti (art. 17);
• Limitazione: sospendere l'utilizzo dei dati o circoscriverlo (art. 18);
• Portabilità: ricevere copia dei dati in un formato di uso comune (art. 20);
• Opposizione: opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21);
• Revoca del consenso: ogni consenso rilasciato è revocabile in qualunque momento, senza effetto sui trattamenti già avvenuti (art. 7, par. 3).

Per esercitare i diritti basta scrivere al Titolare all'indirizzo postale o e-mail indicati alla sezione a). Il Titolare risponde al più presto e in ogni caso entro 30 giorni (termine prorogabile di altri 60 giorni, previo avviso, in relazione alla complessità e al numero delle richieste: art. 12).

Chi ritiene violato il proprio diritto alla protezione dei dati personali (art. 77 del GDPR) può presentare reclamo, gratuitamente, al Garante per la protezione dei dati personali. Le modalità sono sul sito del Garante: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

Questa informativa può essere modificata. Ogni variazione sostanziale viene pubblicata a questo indirizzo e segnalata all'interessato alla prima apertura della sua pagina personale. In cima alla pagina è indicata la data dell'ultima modifica.