Privacy

Il Titolare del trattamento è IZEOS S.r.l., con sede legale in Rimini, via Circonvallazione Nuova n. 67, CAP 47923, e-mail privacy@izeos.it.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile all'indirizzo e-mail dpo@izeos.it.

I suoi dati sono trattati per:

• 1. creare e gestire il suo accesso alla piattaforma, secondo il ruolo che le è assegnato;
• 2. garantire la sicurezza della piattaforma e dei dati: verifica dell'identità, secondo codice di verifica, registro degli accessi e delle operazioni;
• 3. inviarle le comunicazioni di servizio e gli avvisi sul lavoro che segue.

• 1. Esecuzione del rapporto di lavoro o di collaborazione con il Titolare, oppure dell'accordo fra il Titolare e la società scientifica di cui fa parte (art. 6, par. 1, lett. b GDPR).
• 2. Legittimo interesse del Titolare alla sicurezza dei sistemi e obbligo di legge di proteggere i dati (art. 6, par. 1, lett. f e c; art. 32).
• 3. Esecuzione del rapporto (art. 6, par. 1, lett. b).

Trattiamo: nome e cognome, e-mail, telefono di servizio, ruolo, impronta della password, dati del secondo codice di verifica, data e ora degli accessi, indirizzo IP, operazioni compiute sulla piattaforma.

Chi lavora per il Titolare può accedere anche con «Entra con Google»: in quel caso Google comunica alla piattaforma solo l'indirizzo e-mail e il nome dell'account aziendale.

Conferimento: i dati sono necessari; senza non è possibile assegnare un accesso.

I dati possono essere comunicati a:

• personale del Titolare che amministra la piattaforma;
• fornitori informatici che agiscono come Responsabili del trattamento;
• soggetti, enti o autorità a cui la comunicazione è obbligatoria per legge.

I dati non vengono diffusi.

I dati trattati con la piattaforma izeos Konnect sono conservati su server che si trovano nell'Unione Europea e non vengono trasferiti verso Paesi terzi o organizzazioni internazionali.

Il trattamento avviene con strumenti informatici e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR. In particolare:

• la piattaforma si usa solo con connessione cifrata (https);
• chi lavora per il Titolare accede con credenziali personali e un secondo codice di verifica, e vede solo i dati che servono al suo ruolo;
• le pagine personali si aprono con un collegamento riservato, che scade e che nel database è conservato in forma cifrata;
• le operazioni sui dati sono registrate, e sono previste copie di sicurezza periodiche;
• i dati relativi alla salute, quando l'interessato sceglie di comunicarli, sono visibili solo a chi organizza l'ospitalità e vengono cancellati dopo l'evento (sezione i).

Il personale impiegato nelle operazioni di trattamento è autorizzato e istruito ai sensi dell'art. 29 del GDPR. Il Titolare si avvale di fornitori esterni (ad esempio per l'hosting e la manutenzione dei sistemi) nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

Non sono previsti processi decisionali automatizzati né attività di profilazione.

• L'account è conservato finché dura il rapporto; alla sua conclusione viene disattivato.
• Il registro degli accessi e delle operazioni è conservato per il tempo necessario a garantire la sicurezza e a ricostruire le operazioni svolte, e comunque non oltre 10 anni.

L'interessato può esercitare in ogni momento i diritti previsti dal GDPR:

• Accesso: conoscere i dati in possesso del Titolare, le finalità e le modalità del trattamento (art. 15);
• Rettifica: correggere o completare i dati (art. 16);
• Cancellazione: ottenere la rimozione dei dati quando il trattamento è illecito o sono venute meno le finalità per cui sono stati raccolti (art. 17);
• Limitazione: sospendere l'utilizzo dei dati o circoscriverlo (art. 18);
• Portabilità: ricevere copia dei dati in un formato di uso comune (art. 20);
• Opposizione: opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21);
• Revoca del consenso: ogni consenso rilasciato è revocabile in qualunque momento, senza effetto sui trattamenti già avvenuti (art. 7, par. 3).

Per esercitare i diritti basta scrivere al Titolare all'indirizzo postale o e-mail indicati alla sezione a). Il Titolare risponde al più presto e in ogni caso entro 30 giorni (termine prorogabile di altri 60 giorni, previo avviso, in relazione alla complessità e al numero delle richieste: art. 12).

Chi ritiene violato il proprio diritto alla protezione dei dati personali (art. 77 del GDPR) può presentare reclamo, gratuitamente, al Garante per la protezione dei dati personali. Le modalità sono sul sito del Garante: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

Questa informativa può essere modificata. Ogni variazione sostanziale viene pubblicata a questo indirizzo e segnalata all'interessato alla prima apertura della sua pagina personale. In cima alla pagina è indicata la data dell'ultima modifica.