Privacy

Il Titolare del trattamento è IZEOS S.r.l., con sede legale in Rimini, via Circonvallazione Nuova n. 67, CAP 47923, e-mail privacy@izeos.it.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile all'indirizzo e-mail dpo@izeos.it.

I suoi dati sono trattati per:

• 1. organizzare la sua partecipazione all'evento come relatore, moderatore, responsabile scientifico o docente: programma, lettera di incarico, materiali didattici, viaggio e pernottamento, comunicazioni di servizio;
• 2. adempiere agli obblighi previsti per i provider ECM (accreditamento e rendicontazione verso AGENAS e gli enti accreditanti, dichiarazione sul conflitto di interessi) e, quando l'evento è sostenuto da aziende farmaceutiche, alle comunicazioni ad AIFA;
• 3. pagare compensi e rimborsi e adempiere agli obblighi contabili e fiscali;
• 4. tenere conto, solo se Lei sceglie di comunicarcele, di esigenze alimentari o di accessibilità per albergo e ristorazione;
• 5. conservare il suo profilo professionale per poterla invitare a eventi scientifici successivi;
• 6. pubblicare nel programma dell'evento, anche sul sito pubblico, il suo nome, la sua qualifica e il titolo del suo intervento.

• 1. Esecuzione dell'incarico e delle misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• 2. Obbligo di legge a cui è soggetto il Titolare (art. 6, par. 1, lett. c).
• 3. Esecuzione dell'incarico e obbligo di legge (art. 6, par. 1, lett. b e c).
• 4. Consenso esplicito dell'interessato (art. 9, par. 2, lett. a), revocabile in ogni momento.
• 5. Legittimo interesse del Titolare a mantenere i contatti con i professionisti con cui ha collaborato (art. 6, par. 1, lett. f): può opporsi in ogni momento.
• 6. Esecuzione dell'incarico (art. 6, par. 1, lett. b).

Trattiamo: nome, cognome e titolo; e-mail e telefono; professione, disciplina e ente di appartenenza; codice fiscale; curriculum; dichiarazione sul conflitto di interessi e sulla trasparenza delle fonti; materiali del suo intervento; dati di viaggio e di pernottamento; IBAN e dati fiscali per compensi e rimborsi; le eventuali esigenze di salute che Lei sceglie di scriverci.

Da dove arrivano (art. 14 GDPR): quando non ce li ha dati Lei, il suo nome, i suoi contatti e la sua qualifica ci sono stati indicati dalla società scientifica o dal responsabile scientifico dell'evento, oppure erano già nel nostro archivio per un evento precedente.

Conferimento: i dati delle finalità 1, 2 e 3 sono necessari; senza non è possibile affidarle l'incarico né accreditare l'evento. Le esigenze di salute sono facoltative.

I dati possono essere comunicati a:

• personale del Titolare autorizzato al trattamento;
• AGENAS, gli altri enti accreditanti e, nei casi previsti, AIFA;
• la società scientifica che promuove l'evento e il suo responsabile scientifico, limitatamente a nome, qualifica, contatti e dati del programma: mai curriculum né dichiarazione sul conflitto di interessi;
• alberghi, agenzie di viaggio e vettori, per le sole prenotazioni che la riguardano;
• consulenti e fornitori di servizi (commercialista, istituti di credito, fornitori informatici), che agiscono come Responsabili del trattamento o come autonomi titolari;
• soggetti, enti o autorità a cui la comunicazione è obbligatoria per legge.

Nome, qualifica e titolo dell'intervento sono pubblicati nel programma dell'evento. Gli altri dati non vengono diffusi.

I dati trattati con la piattaforma izeos Konnect sono conservati su server che si trovano nell'Unione Europea e non vengono trasferiti verso Paesi terzi o organizzazioni internazionali.

Il trattamento avviene con strumenti informatici e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR. In particolare:

• la piattaforma si usa solo con connessione cifrata (https);
• chi lavora per il Titolare accede con credenziali personali e un secondo codice di verifica, e vede solo i dati che servono al suo ruolo;
• le pagine personali si aprono con un collegamento riservato, che scade e che nel database è conservato in forma cifrata;
• le operazioni sui dati sono registrate, e sono previste copie di sicurezza periodiche;
• i dati relativi alla salute, quando l'interessato sceglie di comunicarli, sono visibili solo a chi organizza l'ospitalità e vengono cancellati dopo l'evento (sezione i).

Il personale impiegato nelle operazioni di trattamento è autorizzato e istruito ai sensi dell'art. 29 del GDPR. Il Titolare si avvale di fornitori esterni (ad esempio per l'hosting e la manutenzione dei sistemi) nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

Non sono previsti processi decisionali automatizzati né attività di profilazione.

• I dati necessari agli adempimenti ECM sono conservati per 5 anni dall'evento.
• I dati contabili e fiscali sono conservati per 10 anni.
• Le esigenze di salute sono cancellate dopo l'evento, e comunque non oltre 24 mesi dalla sua conclusione.
• Il profilo professionale è conservato finché Lei non si oppone o non ne chiede la cancellazione, e comunque non oltre 10 anni dall'ultimo incarico.
• Il collegamento alla sua pagina personale scade dopo l'evento.

L'interessato può esercitare in ogni momento i diritti previsti dal GDPR:

• Accesso: conoscere i dati in possesso del Titolare, le finalità e le modalità del trattamento (art. 15);
• Rettifica: correggere o completare i dati (art. 16);
• Cancellazione: ottenere la rimozione dei dati quando il trattamento è illecito o sono venute meno le finalità per cui sono stati raccolti (art. 17);
• Limitazione: sospendere l'utilizzo dei dati o circoscriverlo (art. 18);
• Portabilità: ricevere copia dei dati in un formato di uso comune (art. 20);
• Opposizione: opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21);
• Revoca del consenso: ogni consenso rilasciato è revocabile in qualunque momento, senza effetto sui trattamenti già avvenuti (art. 7, par. 3).

Per esercitare i diritti basta scrivere al Titolare all'indirizzo postale o e-mail indicati alla sezione a). Il Titolare risponde al più presto e in ogni caso entro 30 giorni (termine prorogabile di altri 60 giorni, previo avviso, in relazione alla complessità e al numero delle richieste: art. 12).

Chi ritiene violato il proprio diritto alla protezione dei dati personali (art. 77 del GDPR) può presentare reclamo, gratuitamente, al Garante per la protezione dei dati personali. Le modalità sono sul sito del Garante: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

Questa informativa può essere modificata. Ogni variazione sostanziale viene pubblicata a questo indirizzo e segnalata all'interessato alla prima apertura della sua pagina personale. In cima alla pagina è indicata la data dell'ultima modifica.