Informativa Privacy
Informativa sul trattamento dei dati personali e acquisizione del consenso relativa ai servizi erogati da SPIN S.r.l., ai sensi degli artt. 13 e 14 del GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Gentile Utente, ai sensi della normativa vigente in materia di protezione dei dati personali, La informiamo sulle modalità e sulle finalità con cui i dati che La riguardano vengono trattati nell'ambito dei servizi erogati da SPIN S.r.l., inclusi quelli offerti in qualità di partner della rete Enterprise Europe Network. La preghiamo di leggere attentamente la presente informativa prima di sottoscrivere la sezione dedicata ai consensi.
01 Titolare del trattamento
Ai sensi della normativa vigente in materia di protezione dei dati personali, il Titolare del trattamento informa sulle modalità e sulle finalità con cui i dati vengono trattati nell'ambito dei servizi erogati.
02 Categorie di dati trattati
Formano oggetto di trattamento i dati personali comuni forniti direttamente dall'interessato o raccolti nell'ambito dell'erogazione del servizio, in particolare:
03 Finalità, basi giuridiche e periodi di conservazione
I dati personali sono trattati per le finalità di seguito indicate, sulla base delle corrispondenti condizioni di liceità e per i tempi specificati:
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
| 1Erogazione dei servizi richiesti (sviluppo software, innovazione e trasferimento tecnologico, consulenza specialistica, assistenza alle imprese e alla PA, servizi della rete Enterprise Europe Network: informazione, assistenza, orientamento, ricerca partner, servizi di innovazione e internazionalizzazione) Obbligatorio | Esecuzione del servizio richiesto e adempimento delle misure precontrattuali e contrattuali connesse — art. 6, par. 1, lett. b) GDPR | Durata del rapporto e 10 anni successivi |
| 2Adempimenti di legge, contabili, fiscali e obblighi di rendicontazione verso la Commissione europea / EISMEA e gli organismi di controllo dei programmi di finanziamento Obbligatorio | Obbligo legale al quale è soggetto il Titolare — art. 6, par. 1, lett. c) GDPR | 10 anni dalla chiusura del progetto o maggior termine previsto dalle regole del programma |
| 3Monitoraggio, customer satisfaction e reportistica statistica sui servizi erogati, anche in forma aggregata Obbligatorio | Legittimo interesse del Titolare e obblighi derivanti dalla partecipazione alla rete — art. 6, par. 1, lett. f) e c) GDPR | 5 anni dalla rilevazione |
| 4Invio di newsletter, inviti a eventi, segnalazione di bandi e opportunità di finanziamento e cooperazione | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca del consenso |
| 5Comunicazione dei dati ai partner del consorzio Enterprise Europe Network e alla Commissione europea / EISMEA per l'erogazione di servizi transnazionali Obbligatorio | Esecuzione del servizio richiesto — art. 6, par. 1, lett. b) GDPR | Per il tempo necessario all'erogazione del servizio transnazionale richiesto |
| 6Pubblicazione del profilo di cooperazione sulle piattaforme della rete Enterprise Europe Network (Partnering Opportunities Database) | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca o alla scadenza del profilo |
| 7Realizzazione e diffusione di fotografie e riprese audio/video degli eventi, per documentazione e promozione delle attività | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca del consenso |
04 Natura del conferimento
Il conferimento dei dati è necessario per consentire l'erogazione del servizio richiesto e per l'adempimento degli obblighi di legge e di rendicontazione: il mancato conferimento comporta l'impossibilità di accedere ai servizi.
05 Destinatari e categorie di soggetti
Nei limiti pertinenti alle finalità indicate, i dati potranno essere comunicati a:
- Dipendenti e collaboratori del Titolare, in qualità di persone autorizzate al trattamento ai sensi dell'art. 29 GDPR, adeguatamente istruite
- Soggetti esterni che svolgono attività in outsourcing per conto del Titolare (servizi informatici e di hosting, piattaforme di posta elettronica e newsletter, consulenza contabile e fiscale, organizzazione di eventi), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR
- La Commissione europea, l'Agenzia esecutiva EISMEA e gli organismi di audit e controllo dei programmi di finanziamento nell'ambito dei quali opera il Titolare
- Gli altri partner della rete Enterprise Europe Network negli Stati membri e nei Paesi terzi aderenti, per i servizi erogati nell'ambito della rete
- Autorità giudiziarie e amministrative, nei casi previsti dalla legge
06 Trasferimento dei dati verso Paesi terzi
I dati sono trattati di norma all'interno dello Spazio Economico Europeo. Qualora, in ragione della natura transnazionale dei servizi o dell'utilizzo di fornitori di servizi informatici, si renda necessario un trasferimento verso Paesi terzi, esso avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ovvero sulla base di adeguate garanzie ai sensi degli artt. 46 e seguenti del GDPR (in particolare Clausole Contrattuali Tipo), di cui è possibile ottenere copia rivolgendosi al Titolare.
07 Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti sia cartacei sia elettronici e automatizzati, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
08 Diritti dell'interessato
In qualità di interessato è possibile esercitare in qualsiasi momento i seguenti diritti:
09 Trattamenti facoltativi soggetti a consenso
Sottoscrivendo il modulo di adesione, l'interessato dichiara di aver ricevuto, letto e compreso l'informativa che precede, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, e di essere stato informato sui diritti che la normativa riconosce. Di seguito, a titolo puramente informativo, i trattamenti facoltativi su cui il modulo richiede una scelta.
Ciascun consenso è facoltativo, distinto dagli altri e revocabile in qualsiasi momento mediante comunicazione ai recapiti indicati nell'informativa, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca né l'accesso ai servizi.
Hai domande sui tuoi dati?
Per esercitare i tuoi diritti o ricevere chiarimenti sul trattamento dei dati personali, scrivici: ti risponderemo entro un mese dalla richiesta.
