GDPR - Regolamento Generale sulla Protezione dei Dati

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679

Informativa sul Trattamento dei Dati Personali

In conformità al Regolamento (UE) 2016/679 (di seguito "GDPR"), afforderat fornisce le seguenti informazioni relative al trattamento dei dati personali.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento: afforderat
Sede legale: Via Giuseppe Verdi 42, 20121 Milano, Italia
Email: [email protected]

2. Categorie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, email
• Dati relativi all'evento: data prevista, numero partecipanti, tipo di evento, preferenze specifiche
• Dati di navigazione: indirizzo IP, tipo di dispositivo, browser utilizzato
• Dati di contatto: indirizzo postale (se fornito)

Non vengono trattate categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR).

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità Contrattuali

Finalità: Esecuzione dei servizi richiesti di organizzazione eventi
Base giuridica: Art. 6(1)(b) GDPR - esecuzione di un contratto o misure precontrattuali
Conferimento: Obbligatorio. Il rifiuto comporta l'impossibilità di fornire i servizi.

3.2 Finalità di Marketing

Finalità: Invio di comunicazioni promozionali, newsletter, offerte personalizzate
Base giuridica: Art. 6(1)(a) GDPR - consenso esplicito dell'interessato
Conferimento: Facoltativo. Il consenso può essere revocato in qualsiasi momento.

3.3 Finalità di Profilazione

Finalità: Analisi delle preferenze per offrire servizi personalizzati
Base giuridica: Art. 6(1)(a) GDPR - consenso esplicito dell'interessato
Conferimento: Facoltativo.

3.4 Obblighi di Legge

Finalità: Adempimento di obblighi fiscali, contabili, amministrativi
Base giuridica: Art. 6(1)(c) GDPR - adempimento di un obbligo legale
Conferimento: Obbligatorio per legge.

4. Modalità di Trattamento

I dati personali sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità e mediante l'adozione di misure di sicurezza adeguate per garantire:

• La riservatezza dei dati
• L'integrità dei dati
• La disponibilità e resilienza dei sistemi
• La capacità di ripristino in caso di incidente

5. Destinatari dei Dati Personali

I dati personali potranno essere comunicati a:

• Personale autorizzato: dipendenti e collaboratori del Titolare
• Fornitori di servizi: hosting, email marketing, servizi cloud (in qualità di Responsabili del Trattamento ex art. 28 GDPR)
• Partner commerciali: fornitori coinvolti nell'organizzazione degli eventi (location, catering, fotografi) - solo i dati strettamente necessari
• Autorità pubbliche: quando richiesto per obblighi di legge

6. Trasferimento dei Dati a Paesi Terzi

I dati personali non vengono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE). Qualora fosse necessario, il trasferimento avverrà solo verso paesi riconosciuti dalla Commissione Europea come dotati di un livello di protezione adeguato o mediante garanzie appropriate (clausole contrattuali standard).

7. Periodo di Conservazione

I dati personali saranno conservati per i seguenti periodi:

• Dati contrattuali: 10 anni dalla conclusione del rapporto (obblighi fiscali)
• Dati per richieste di preventivo: 24 mesi dalla richiesta
• Dati per finalità di marketing: fino a revoca del consenso o opposizione al trattamento
• Dati di navigazione: 12 mesi

8. Diritti dell'Interessato

L'interessato ha il diritto di:

8.1 Diritto di Accesso (art. 15 GDPR)

Ottenere conferma che sia in corso un trattamento di dati personali e accedere a tali dati.

8.2 Diritto di Rettifica (art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

8.3 Diritto alla Cancellazione (art. 17 GDPR)

Ottenere la cancellazione dei dati personali, salvo sussistano motivi legittimi per la conservazione.

8.4 Diritto di Limitazione (art. 18 GDPR)

Ottenere la limitazione del trattamento nei casi previsti.

8.5 Diritto alla Portabilità (art. 20 GDPR)

Ricevere i dati in formato strutturato e trasmetterli a un altro titolare.

8.6 Diritto di Opposizione (art. 21 GDPR)

Opporsi al trattamento dei dati personali, compresa la profilazione.

8.7 Revoca del Consenso (art. 7 GDPR)

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8.8 Diritto di Proporre Reclamo

Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

9. Modalità di Esercizio dei Diritti

Per esercitare i propri diritti, l'interessato può inviare richiesta a:

Email: [email protected]
Indirizzo postale: Via Giuseppe Verdi 42, 20121 Milano, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di particolare complessità).

10. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato.

11. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare riservatezza, integrità, disponibilità e resilienza dei sistemi
• Procedure di verifica periodica dell'efficacia delle misure
• Formazione del personale autorizzato al trattamento

12. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. La versione più recente è sempre disponibile su questa pagina.

Ultimo aggiornamento: 29 Maggio 2026