INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Registrazione e partecipazione a eventi
Versione aggiornata ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento
Il Titolare del trattamento è:
Chaberton Italia S.r.l., con sede legale in Via San Paolo n. 1 – 20121 Milano (MI), P. IVA 11573330963, iscritta al Registro delle Imprese di Milano al n. 11573330963 (di seguito, il “Titolare”).
Contatto: privacy@chabertonpartners.com 

2. Dati trattati
Il Titolare raccoglie, tramite il form di registrazione predisposto per l’evento, le seguenti categorie di dati personali: nome, cognome, indirizzo email, ruolo professionale, azienda di appartenenza.
Il conferimento dei dati necessari alla registrazione è necessario per consentire la gestione dell’iscrizione e la partecipazione all’evento. Il mancato conferimento rende impossibile completare la registrazione.

3. Finalità e base giuridica del trattamento
3.a Registrazione e Partecipazione all'evento
I dati saranno utilizzati per gestire l’iscrizione, la partecipazione e le comunicazioni organizzative relative all’evento.
Base giuridica: esecuzione di misure adottate su richiesta dell’interessato e funzionali alla partecipazione all’evento, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

3b. Comunicazioni informative (eventi, iniziative e contenuti del Titolare)
Previo consenso dell’interessato, i dati potranno essere utilizzati per inviare comunicazioni relative a eventi, iniziative e contenuti promossi dal Titolare tramite email o altri strumenti di comunicazione elettronica.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso è facoltativo e revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente. Il mancato consenso non pregiudica la registrazione o la partecipazione all’evento.

4. Modalità del trattamento
Il trattamento avviene mediante strumenti informatici, inclusa la piattaforma Microsoft Forms, e secondo modalità idonee a garantire la sicurezza, la riservatezza e la protezione dei dati personali, nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal GDPR.

5. Destinatari e responsabili del trattamento
I dati personali potranno essere trattati da:

• personale interno del Titolare debitamente autorizzato;
• Microsoft Corporation, in qualità di fornitore della piattaforma Microsoft Forms, designato Responsabile del trattamento ai sensi dell’art. 28 GDPR mediante il Microsoft Online Services Data Protection Addendum;
• eventuali soggetti terzi che supportano il Titolare nell’organizzazione e nella gestione dell’evento, designati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile;
• per le finalità di cui al punto 3b, fornitori di servizi di invio email e CRM (es. Mailchimp, HubSpot o equivalenti), designati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non saranno comunicati ad ulteriori soggetti terzi per finalità proprie senza un’idonea base giuridica.

6. Trasferimento dei dati verso Paesi terzi
I dati potranno essere trasferiti verso Paesi terzi (in particolare verso gli Stati Uniti) per il tramite di Microsoft Corporation e di altri fornitori di servizi cloud. Il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 ss. GDPR, in particolare mediante Clausole Contrattuali Standard (Decisione CE 2021/914/UE) e, ove applicabile, sulla base della Decisione di adeguatezza degli Stati Uniti d’America (Data Privacy Framework, Decisione CE 2023/1795). Documentazione disponibile su richiesta.

7. Periodo di conservazione
I dati trattati per la finalità di cui al punto 3a saranno conservati per il periodo necessario alla gestione dell’iscrizione e della partecipazione all’evento, nonché successivamente secondo i termini necessari per il corretto perseguimento delle finalità sopra indicate e nel rispetto degli eventuali termini di prescrizione applicabili.

I dati trattati per la finalità di cui al punto 3b saranno conservati fino alla revoca del consenso da parte dell’interessato e, in ogni caso, per un periodo non superiore a 24 mesi dalla raccolta. Decorso tale termine senza che sia intervenuta revoca, i dati saranno cancellati in modo sicuro o resi permanentemente anonimi.

9. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, gli interessati possono esercitare in qualsiasi momento i seguenti diritti:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (“diritto all’oblio”) (art. 17);
• limitazione del trattamento (art. 18);
• opposizione al trattamento (art. 21);
• portabilità dei dati, ove applicabile (art. 20).

Il Titolare fornisce riscontro alle richieste entro 1 mese dalla ricezione, prorogabile di ulteriori 2 mesi nei casi di particolare complessità (art. 12, par. 3 GDPR).

9. Reclamo all’Autorità di controllo
Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – Piazza Venezia n. 11, 00187 Roma), ai sensi dell’art. 77 GDPR.

10. Contatti per l’esercizio dei diritti
Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: privacy@chabertonpartners.com