INFORMATIVA PRIVACY
Ex art. 13 Reg. UE 2016/679 (“GDPR”)
Titolare del trattamento. Federico Polizzi - nato a Roma il 06/12/1999 CF PLZFRC99T06H501B P. IVA 15729811008 residente in Piazza del Tricolore 4, 20129 Milano PEC federicopolizzi@legalmail.it
Tipologia di dati personali trattati. Federico Polizzi tratta i dati personali forniti volontariamente dall’interessato per la partecipazione agli Eventi del progetto “@cookwithfez”, in particolare: nome, cognome, data e luogo di nascita, codice fiscale, residenza, e-mail, numero di telefono, eventuali dati relativi alla salute (allergie, intolleranze, esigenze alimentari particolari), nonché immagini e riprese audiovisive realizzate durante l’Evento (complessivamente, i “Dati Personali”).
Finalità del trattamento, basi giuridiche e natura del conferimento.
a) Gestione della prenotazione e della partecipazione all’Evento. Per i dati personali comuni (nome, cognome, contatti, ecc.), la base giuridica è l’esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR). Il conferimento è necessario per gestire la prenotazione.
b) Tutela della salute durante la componente gastronomica accessoria. Per i dati relativi alla salute (es. allergie, intolleranze), la base giuridica è il consenso esplicito dell’interessato (art. 9.2.a GDPR). Il conferimento è facoltativo, ma il mancato conferimento potrebbe non consentire a Federico Polizzi di adottare le necessarie precauzioni.
c) Utilizzo di immagini e riprese audiovisive per finalità promozionali, pubblicitarie e di brand collaboration. La base giuridica è il consenso esplicito dell’interessato (art. 6.1.a GDPR e artt. 10 c.c., 96-97 L. 633/1941), revocabile in qualsiasi momento.
d) Difesa in giudizio. La base giuridica è il legittimo interesse di Federico Polizzi (art. 6.1.f GDPR).
e) Adempimento di obblighi di legge. La base giuridica è l’obbligo di legge a carico del titolare (art. 6.1.c GDPR).
Modalità del trattamento. Il trattamento avverrà mediante strumenti cartacei e informatici, nel rispetto delle disposizioni normative, adottando le misure di sicurezza adeguate per garantire la sicurezza e la riservatezza dei dati.
Comunicazione dei Dati Personali. I Dati Personali non saranno oggetto di diffusione, fatta eccezione per le immagini e le riprese audiovisive nei limiti del consenso prestato. Nei limiti pertinenti alle finalità indicate, i dati possono essere comunicati a: soggetti legittimati ai sensi di legge (es. Autorità Pubblica e Giudiziaria); fornitori e operatori del catering professionale incaricato; responsabili del trattamento ai sensi dell’art. 28 GDPR (es. società di gestione dei sistemi informatici, agenzie di comunicazione, piattaforme social). L’elenco aggiornato dei responsabili può essere richiesto a Federico Polizzi.
Trasferimento extra UE. I dati sono conservati su server ubicati nell’Unione Europea. Eventuali trasferimenti verso Paesi terzi avverranno nel rispetto del GDPR, con garanzie adeguate (decisioni di adeguatezza, clausole contrattuali standard).
Periodo di conservazione.
Dati di prenotazione: per il tempo necessario a gestire la partecipazione e, comunque, per un periodo massimo di 6 mesi dalla data dell’Evento.
Dati contabili e fiscali: per il periodo richiesto dalla legge (10 anni).
Immagini e riprese audiovisive: senza limiti di tempo, salvo revoca del consenso, fatto salvo l’interesse legittimo all’archivio storico-documentale.
Diritti dell’interessato. L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21). L’interessato ha inoltre il diritto di revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. I diritti possono essere esercitati inviando comunicazione alla PEC federicopolizzi@legalmail.it
Reclamo. Nel caso in cui l’interessato ritenga che il trattamento dei propri Dati Personali violi le disposizioni del GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), come previsto dall’art. 77 GDPR.