Privacy

Il Titolare del trattamento è IZEOS S.r.l., con sede legale in Rimini, via Circonvallazione Nuova n. 67, CAP 47923, e-mail privacy@izeos.it.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile all'indirizzo e-mail dpo@izeos.it.

I suoi dati sono trattati per:

• 1. organizzare la sua partecipazione al board: convocazioni, presenze, viaggio e pernottamento, lettera di incarico, comunicazioni di servizio;
• 2. pagare compensi e rimborsi e adempiere agli obblighi contabili e fiscali, e alle comunicazioni previste dalla legge quando il board è sostenuto da aziende farmaceutiche;
• 3. tenere conto, solo se Lei sceglie di comunicarcele, di esigenze alimentari o di accessibilità per viaggio, albergo e ristorazione;
• 4. conservare il suo profilo professionale per poterla invitare a iniziative scientifiche successive.

• 1. Esecuzione dell'incarico e delle misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• 2. Esecuzione dell'incarico e obbligo di legge (art. 6, par. 1, lett. b e c).
• 3. Consenso esplicito dell'interessato (art. 9, par. 2, lett. a), revocabile in ogni momento.
• 4. Legittimo interesse del Titolare a mantenere i contatti con i professionisti con cui ha collaborato (art. 6, par. 1, lett. f): può opporsi in ogni momento.

Trattiamo: nome, cognome e titolo; e-mail e telefono; professione, disciplina e ente di appartenenza; codice fiscale; presenze agli incontri; preferenze e dati di viaggio e di pernottamento; lettera di incarico firmata; IBAN, dati fiscali e giustificativi di spesa per compensi e rimborsi; le eventuali esigenze di salute che Lei sceglie di scriverci.

Da dove arrivano (art. 14 GDPR): quando non ce li ha dati Lei, il suo nome, i suoi contatti e la sua qualifica ci sono stati indicati dall'azienda o dalla società scientifica che promuove il board, oppure erano già nel nostro archivio.

Conferimento: i dati delle finalità 1 e 2 sono necessari; senza non è possibile affidarle l'incarico. Le esigenze di salute sono facoltative.

I dati possono essere comunicati a:

• personale del Titolare autorizzato al trattamento;
• l'azienda o la società scientifica che promuove il board, limitatamente a nome, qualifica e partecipazione agli incontri;
• alberghi, agenzie di viaggio e vettori, per le sole prenotazioni che la riguardano;
• consulenti e fornitori di servizi (commercialista, istituti di credito, fornitori informatici), che agiscono come Responsabili del trattamento o come autonomi titolari;
• soggetti, enti o autorità a cui la comunicazione è obbligatoria per legge.

I dati non vengono diffusi.

I dati trattati con la piattaforma izeos Konnect sono conservati su server che si trovano nell'Unione Europea e non vengono trasferiti verso Paesi terzi o organizzazioni internazionali.

Il trattamento avviene con strumenti informatici e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR. In particolare:

• la piattaforma si usa solo con connessione cifrata (https);
• chi lavora per il Titolare accede con credenziali personali e un secondo codice di verifica, e vede solo i dati che servono al suo ruolo;
• le pagine personali si aprono con un collegamento riservato, che scade e che nel database è conservato in forma cifrata;
• le operazioni sui dati sono registrate, e sono previste copie di sicurezza periodiche;
• i dati relativi alla salute, quando l'interessato sceglie di comunicarli, sono visibili solo a chi organizza l'ospitalità e vengono cancellati dopo l'evento (sezione i).

Il personale impiegato nelle operazioni di trattamento è autorizzato e istruito ai sensi dell'art. 29 del GDPR. Il Titolare si avvale di fornitori esterni (ad esempio per l'hosting e la manutenzione dei sistemi) nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

Non sono previsti processi decisionali automatizzati né attività di profilazione.

• I dati contabili e fiscali, la lettera di incarico e i giustificativi sono conservati per 10 anni.
• Le esigenze di salute sono cancellate dopo l'incontro, e comunque non oltre 24 mesi dalla sua conclusione.
• Il profilo professionale è conservato finché Lei non si oppone o non ne chiede la cancellazione, e comunque non oltre 10 anni dall'ultimo incarico.
• I collegamenti alle sue pagine personali scadono.

L'interessato può esercitare in ogni momento i diritti previsti dal GDPR:

• Accesso: conoscere i dati in possesso del Titolare, le finalità e le modalità del trattamento (art. 15);
• Rettifica: correggere o completare i dati (art. 16);
• Cancellazione: ottenere la rimozione dei dati quando il trattamento è illecito o sono venute meno le finalità per cui sono stati raccolti (art. 17);
• Limitazione: sospendere l'utilizzo dei dati o circoscriverlo (art. 18);
• Portabilità: ricevere copia dei dati in un formato di uso comune (art. 20);
• Opposizione: opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21);
• Revoca del consenso: ogni consenso rilasciato è revocabile in qualunque momento, senza effetto sui trattamenti già avvenuti (art. 7, par. 3).

Per esercitare i diritti basta scrivere al Titolare all'indirizzo postale o e-mail indicati alla sezione a). Il Titolare risponde al più presto e in ogni caso entro 30 giorni (termine prorogabile di altri 60 giorni, previo avviso, in relazione alla complessità e al numero delle richieste: art. 12).

Chi ritiene violato il proprio diritto alla protezione dei dati personali (art. 77 del GDPR) può presentare reclamo, gratuitamente, al Garante per la protezione dei dati personali. Le modalità sono sul sito del Garante: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

Questa informativa può essere modificata. Ogni variazione sostanziale viene pubblicata a questo indirizzo e segnalata all'interessato alla prima apertura della sua pagina personale. In cima alla pagina è indicata la data dell'ultima modifica.