Informativa privacy per eventi

Titolare del trattamento
Arpae Emilia-Romagna, Via Po 5, 40139 Bologna — dirgen@pec.arpae.it Centralino 051- 6223811.
Dati di contatto del Responsabile della protezione dei dati (DPO): dpo@arpae.it 
Arpae, in qualità di titolare del trattamento dei dati personali (con sede in Via Po 5, 40139 Bologna, dirgen@pec.arpae.it - Centralino 051- 6223811), tratta i dati personali degli utenti che compilano le schede di registrazione per la partecipazione ad eventi, in formato cartaceo e telematico, per le finalità previste dal Regolamento (UE) 2016/679 (Rgdp), in particolare per l’esecuzione dei propri compiti di interesse pubblico e connessi all’esercizio dei propri pubblici poteri, ivi incluse le finalità di archiviazione, di ricerca storica e di analisi per scopi statistici.

Tipologie di dati trattati e finalità del trattamento
Arpae raccoglie e tratta i seguenti dati personali delle persone fisiche che compilano la scheda di registrazione per partecipare a specifici eventi:

1. dati identificativi (nome, cognome, luogo e data di nascita, codice fiscale)
2. dati di contatto (indirizzo e-mail)
3. immagini video, fotografie o altri materiali audiovisivi effettuati e/o registrati durante lo svolgimento dell’evento in modalità streaming.

In applicazione del principio di minimizzazione (art. 5, par. 1, lett. c) del RGPD), per gli eventi che non comportano il rilascio di attestati o crediti formativi non sono richiesti né trattati il codice fiscale e i dati di nascita.
I dati di cui ai punti 1) e 2) sono trattati al fine di dare seguito alla richiesta di partecipazione e per le finalità di statistica interna all’Agenzia (in forma aggregata e anonimizzata). I dati di cui al punto 3) per le finalità istituzionali che consentono ai partecipanti e agli utenti del sito istituzionale di accedere alle immagini e alle videoriprese di singoli eventi.

Base giuridica del trattamento
A norma dell’art. 6 del Regolamento UE, le condizioni di liceità per il trattamento dei dati personali sono le seguenti:

• il trattamento dei dati di cui ai punti 1) e 2) del precedente paragrafo, conferiti volontariamente dai soggetti interessati, è necessario per poter dare seguito alla richiesta di partecipazione al singolo evento e, contestualmente, perseguire i compiti di interesse pubblico di cui è investito il Titolare del trattamento (art. 6, paragrafo 1, lett. e del RGPD);
• il trattamento delle immagini e delle riprese audiovisive di cui al punto 3) è effettuato sulla base del consenso esplicito dell’interessato (art. 6, paragrafo 1, lett. a) del RGPD), fermo restando quanto previsto dagli artt. 96 e 97 della Legge 22 aprile 1941, n. 633 in materia di diritto all’immagine.
  Il consenso è facoltativo e può essere revocato in qualsiasi momento scrivendo a dpo@arpae.it, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca e senza alcuna conseguenza sulla possibilità di partecipare all’evento.

Modalità di trattamento
Il trattamento dei dati personali è realizzato, sia su supporto cartaceo sia elettronico, nel rispetto dei principi di liceità e correttezza di cui all’art. 5 del Rgdp e in modo tale da garantire la riservatezza e la sicurezza delle informazioni.
Arpae si impegna ad assicurare che le informazioni e i dati raccolti e utilizzati siano adeguati, pertinenti e limitati, anche nel tempo di conservazione, a quanto necessario rispetto alle finalità di trattamento sopra descritte. I dati personali sono trattati in modo da garantire la sicurezza degli stessi, anche attraverso misure tecniche e organizzative adeguate ed efficaci messe in atto dal Titolare, nel rispetto del principio di Responsabilizzazione (cd. Accountability) prescritto dal Regolamento UE, che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione degli stessi.