Gruppo Orsolina28 · Documento INF-MOP.04 Rev. 02 del 10/10/2024

Informativa privacy sito web e servizi digitali

Contitolarità ai sensi dell’art. 26 del GDPR

La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 27 aprile 2016 n. 679, di seguito «GDPR», per tutti i trattamenti di dati personali effettuati dai servizi web collegati ai domini di proprietà del Gruppo Orsolina28 (Orsolina28 Art Foundation – Bio28).

1. A chi è rivolto il documento

Le seguenti informazioni sono rivolte a tutte le persone che consultano o utilizzano i servizi erogati attraverso i siti web del Gruppo Orsolina28. In particolare:

• utenti generici dei nostri siti web istituzionali;
• clienti e partecipanti agli eventi, spettacoli e ai corsi;
• utenti che desiderano usufruire dei servizi di hospitality;
• utenti che interagiscono con i social media;
• artisti dello spettacolo;
• utenti che utilizzano le piattaforme inserite nei siti web.

2. Contitolari del trattamento

Per le finalità dichiarate nella presente informativa, le seguenti società (di seguito nel loro insieme «Gruppo Orsolina») operano sui tuoi dati personali in qualità di contitolari del trattamento ai sensi dell’art. 26 del GDPR:

2.1 Data Protection Officer – DPO

Le società del Gruppo Orsolina, così come tutte le società con cui stipuliamo accordi di Contitolarità (art. 26 GDPR) o Responsabilità (art. 28 GDPR) sui servizi offerti, sono da sempre molto attente alla sicurezza delle informazioni trattate, con particolare riguardo alle informazioni che possono contenere dati personali o categorie particolari di dati personali.

Per questa ragione, al fine di garantire sempre la massima conformità alla normativa vigente, il Gruppo Orsolina ha designato un Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) ai sensi dell’art. 37 del GDPR. Puoi contattare direttamente il Responsabile Protezione Dati mediante il seguente indirizzo e-mail: privacy@bio28.it.

2.2 Contitolari del trattamento

Le società del Gruppo Orsolina28 offrono mediante i propri spazi e siti internet servizi e prodotti. Fra le società del gruppo sono stipulati appositi accordi in merito alle finalità di raccolta e alle modalità di trattamento dei dati personali. Limitatamente a questi accordi le società del Gruppo Orsolina28 opereranno sui tuoi dati personali in qualità di Contitolari del Trattamento ai sensi dell’art. 26 del GDPR. In particolare, la contitolarità del trattamento riguarda i dati personali da te volontariamente conferiti per poter acquistare i servizi offerti o prodotti elencati nel presente documento.

2.3 Ulteriori informazioni sui contitolari

In merito al trattamento dei tuoi dati personali, le società Orsolina28 Art Foundation ETS e Bio28 sono le principali responsabili nei confronti degli utenti in relazione ai prodotti e/o servizi offerti sul proprio sito web per conto delle aziende del Gruppo Orsolina28.

Tuttavia, ti informiamo che in conformità alle leggi vigenti, puoi esercitare i tuoi diritti ai sensi del GDPR nei confronti di e contro ciascun titolare del trattamento (azienda del Gruppo Orsolina28).

Fatta salva la possibilità di rivolgerti direttamente ai Titolari del Trattamento o al Responsabile della Protezione Dati (DPO), in caso tu, in qualità di utente e soggetto «interessato», abbia bisogno di qualunque chiarimento in merito al trattamento dei tuoi dati personali o all’esercizio dei tuoi diritti, puoi contattare il nostro DPO al seguente indirizzo e-mail: privacy@bio28.it.

Ti informiamo che puoi trovare i contenuti essenziali degli accordi di contitolarità negli allegati del presente documento.

3. Per cosa utilizziamo i tuoi dati personali (finalità)

3.1 F1 – Fornire i servizi digitali da te richiesti

A seconda delle tue richieste, ciò include il nostro impegno ad utilizzare i tuoi dati personali per:

• consentirti la navigazione libera sui nostri siti web;
• consentirti l’accesso ai contenuti dei nostri siti istituzionali o di servizio;
• consentirti l’accesso alle piattaforme per la prenotazione e l’acquisto degli spettacoli;
• consentirti l’accesso alle piattaforme per la prenotazione e l’acquisto dei corsi intensive, masterclass e workshop;
• consentirti l’accesso alle piattaforme per la prenotazione del soggiorno presso le nostre residenze;
• consentirti l’accesso alle piattaforme per la prenotazione del ristorante;
• consentirti di partecipare ai nostri corsi;
• consentirti l’accesso alle piattaforme per proporre un progetto “Call for Creation”;
• consentirti di concludere l’acquisto on-line dei nostri prodotti e servizi;
• garantirti l’accesso alle aree riservate o alle applicazioni;
• consentirti di effettuare i pagamenti per usufruire dei servizi che li prevedono;
• consentirti di effettuare le donazioni.

Inoltre, sempre nell’ambito dell’erogazione dei servizi da te richiesti, potremmo dover trattare i tuoi dati personali per:

• creare e gestire il tuo Account utente ed il relativo profilo di autorizzazione sui nostri sistemi;
• gestire il rapporto con te riguardo al tuo Account in merito ai servizi a cui hai ottenuto l’accesso.

Perché possiamo trattare i tuoi dati personali per queste finalità

Il trattamento dei tuoi dati personali è necessario al fine di consentirci di assolvere ai nostri adempimenti contrattuali o precontrattuali legati alla fornitura dei servizi da te richiesti. Tale trattamento è consentito ed effettuato ai sensi dell’art. 6.1 lettera b) del GDPR.

Ulteriori informazioni

Se in quanto Utente non desideri fornire i dati personali di cui abbiamo bisogno per l’esecuzione del contratto di servizio o per l’adempimento di un obbligo previsto dalla legge relativamente al servizio offerto, ciò determinerà l’impossibilità da parte nostra di soddisfare la tua richiesta. Ad esempio, se non ci fornisci le tue generalità o le informazioni di contatto, non saremo in grado di elaborare il tuo ordine e consentirti l’utilizzo dei prodotti o dei servizi da te richiesti.

Per maggiori informazioni in merito ai tuoi diritti ti invitiamo a consultare il paragrafo 10 (Diritti dell’Utente).

Note

Quando l’erogazione delle prestazioni da te richieste coinvolge i prodotti e/o servizi delle società del Gruppo Orsolina28 i dati saranno trattati in contitolarità con queste ultime.

3.2 F2 – Migliorare l’esperienza utente e garantire la sicurezza dei servizi

Utilizziamo i dati personali per fornirti servizi e prodotti sempre migliori in modo da soddisfare al meglio la tua esperienza di Utente. Ciò include, ad esempio:

• fare tutto ciò che è necessario per fornirti i nostri prodotti e servizi in quanto utente;
• garantire che il tuo account sia adeguatamente protetto;
• garantire che il nostro sito web, la rete e la nostra infrastruttura ICT siano sicuri e vengano utilizzati in modo appropriato;
• meglio comprendere come i nostri prodotti, servizi e sito web vengono utilizzati e apportare miglioramenti;
• ricercare e analizzare i prodotti e i servizi desiderati;
• adattare i nostri contenuti in modo che siano più rilevanti per l’Utente;
• garantire la sicurezza della nostra attività e dei nostri partner;
• sviluppare e mantenere relazioni con fornitori, partner, altre società e con le persone che lavorano per loro;
• gestire siti e servizi durante le operazioni di manutenzione ordinaria, inclusa la risoluzione di problemi e per comprendere eventuali errori riscontrati durante il loro utilizzo;
• mantenere un adeguato livello di sicurezza e gestire e amministrare i nostri sistemi informatici al fine di configurare correttamente i protocolli di rete, consentire la visualizzazione delle schermate, dei contenuti e proteggere i servizi da virus, malware, software dannosi e accessi non autorizzati;
• esaminare eventuali reclami e fornire assistenza al cliente;
• indagare su eventuali reclami proposti da te o da terzi e fornirti un servizio di assistenza più efficiente;
• garantire la qualità e l’efficacia della nostra gestione dei reclami o delle richieste al servizio di supporto agli utenti;
• difendere o far valere i nostri diritti o quelli di un terzo.

Perché possiamo trattare i tuoi dati personali per queste finalità

Trattiamo i tuoi dati personali per queste finalità perché riteniamo che sia un nostro legittimo interesse farlo ai sensi e per gli effetti dell’art. 6.1 lettera f) del GDPR.

Ulteriori informazioni

Ai sensi dell’art. 21 del GDPR, in qualità di soggetto interessato puoi opporti al trattamento dei tuoi dati personali per queste finalità. Tuttavia, le società del Gruppo Orsolina28 si asterranno dal trattare ulteriormente i tuoi dati personali solo se non saranno in grado di dimostrare la prevalenza del loro legittimo interesse rispetto ai tuoi.

3.3 F3 – Adempiere ad obblighi di legge ed effettuare comunicazioni obbligatorie

Potremmo dover trattare i tuoi dati al fine di adempiere a specifici obblighi di legge o per effettuare le necessarie comunicazioni in risposta alle richieste che siamo legalmente tenuti a soddisfare, come ad esempio far fronte agli adempimenti fiscali, comunicare i tuoi dati su richiesta di un’autorità governativa o giurisdizionale competente (es. Agenzia delle Entrate, MIUR, forze dell’ordine o autorità giudiziaria).

Perché possiamo trattare i tuoi dati personali per queste finalità

Il trattamento dei tuoi dati personali è necessario per adempiere ad un obbligo legale a cui siamo soggetti ed è autorizzato ai sensi dell’art. 6.1 lettera c) del GDPR.

3.4 F4 – Promuovere attività, prodotti e servizi del Gruppo Orsolina28 (newsletter)

Se durante la tua compilazione dei nostri Form di iscrizione ai servizi offerti ci fornisci il consenso o ti iscrivi alla nostra “newsletter” potremmo utilizzare i dati da te forniti per scopi di marketing, al fine di inviare aggiornamenti o altre comunicazioni che riteniamo possano essere di tuo interesse. In particolare, a seconda dei consensi che vorrai fornirci, potremmo effettuare la promozione di attività, prodotti e servizi nelle seguenti modalità:

Marketing diretto: utilizzeremo i tuoi dati per comunicare con te e per tenerti aggiornato sulle attività del Gruppo Orsolina28 e fornirti suggerimenti e raccomandazioni su eventi, attività, progetti, prodotti o servizi che potrebbero essere di tuo interesse. Ti forniremo queste informazioni mediante i dati di contatto da te volontariamente rilasciati e da te autorizzati (es. via e-mail).

Potremmo inoltre utilizzare i tuoi dati personali di contatto, le tue preferenze, i tuoi suggerimenti e ogni altra informazione pertinente che vorrai fornirci per fornirti informazioni più pertinenti. Tali dati potranno essere utilizzati anche in forma aggregata e/o anonima per condurre sondaggi di gradimento.

Come utilizziamo i tuoi dati personali nel servizio di newsletter

I dati saranno gestiti attraverso l’iscrizione al nostro portale CRM e l’invio avverrà mediante il servizio di newsletter di Mailchimp (https://www.mailchimp.com/).

L’iscrizione potrà essere annullata in qualunque momento mediante il link posto in calce ad ogni comunicazione da noi effettuata.

Perché possiamo trattare i tuoi dati personali per queste finalità

Il trattamento è autorizzato dal tuo libero consenso ai sensi dell’art. 6.1 lettera a) del GDPR.

Ad esempio, oltre al servizio di newsletter, potremmo richiedere il tuo consenso quando si utilizzano tecnologie quali i cookie o utilizziamo le immagini che ti ritraggono nelle nostre pubblicazioni.

Ulteriori informazioni

Hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per maggiori informazioni in merito ai tuoi diritti ti invitiamo a consultare il paragrafo 10 (Diritti dell’Utente).

3.5 F5 – Soft-spam

Qualora tu non abbia già rifiutato questa possibilità, quando ricorrano i presupposti previsti dall’art. 130 comma 4 del D.lgs. 30 giugno 2003, n. 196, potremmo mandarti delle comunicazioni commerciali per proporti servizi o prodotti analoghi a quelli di cui hai già usufruito o hai acquistato. Questa attività (c.d. “Soft Spam”) fonda la sua liceità nel nostro legittimo interesse (art. 6.1 lett. f del GDPR) di promuovere direttamente prodotti e servizi ai nostri clienti, in quanto già utilizzatori di prodotti o servizi simili a quelli che intendiamo promuovere. Il Soft-Spam si può effettuare anche se tu non hai manifestato il tuo consenso, utilizzando le informazioni che ci hai conferito per acquistare un prodotto o utilizzare un servizio. Opporti a questo trattamento è un tuo diritto.

In merito ai punti precedenti, ti informiamo che puoi opporti in qualsiasi momento alla ricezione di informazioni a carattere commerciale, compreso il Soft-Spam, contattandoci attraverso le informazioni di contatto che ti abbiamo fornito o semplicemente selezionando l’opzione di rifiuto a ricevere ulteriori comunicazioni commerciali sempre presente in calce alle nostre comunicazioni (es. e-mail).

3.6 F6 – Cookie e altre tecnologie similari

Come precedentemente dichiarato, raccogliamo automaticamente dati attraverso l’uso di “cookies”.

Alcune delle nostre pagine del sito web utilizzano i cookie per offrirti un miglior servizio durante i successivi utilizzi del sito web. Puoi impostare il tuo browser in modo da ricevere una notifica prima di ricevere un cookie, in maniera tale da avere la possibilità di decidere se accettarlo o meno. È anche possibile impostare il browser per disattivare i cookie; tuttavia, se si esegue questa operazione, alcuni dei nostri siti web potrebbero non funzionare correttamente e dimenticare le tue impostazioni (es. lingua selezionata).

Al fine di garantire la conformità ai requisiti di consenso ed informazione previsti dalla normativa vigente, utilizziamo alcune tecnologie per il tracciamento, il monitoraggio ed il controllo in tempo reale dei cookie e del tuo consenso al loro utilizzo. Le informazioni aggiornate e dettagliate sui componenti in azione sui nostri siti sono disponibili nelle rispettive cookie policy linkate nei footer dei nostri siti web.

Utilizziamo inoltre tecnologie di tracciamento della lettura delle nostre e-mail per monitorare gli utenti iscritti al servizio di newsletter e verificare i contenuti preferiti da ciascun Utente, al fine di inviare informazioni personalizzate. Inoltre, questo sistema ci aiuta a comprendere se il tuo indirizzo di mail è ancora attivo e se le nostre mail vengono lette.

3.7 F7 – E-commerce

Se acquisti prodotti o servizi attraverso i nostri siti web (es. https://www.orsolina28.it/; https://www.bio28.it/) i tuoi dati personali, oltre che per finalizzare il contratto di fornitura (vedi finalità F1), saranno utilizzati per gestire i pagamenti e adempiere ai relativi obblighi fiscali.

Per maggiori informazioni su questi trattamenti puoi consultare la più specifica INFORMATIVA CLIENTI (INF-MOP.02) della società del Gruppo Orsolina28 da cui hai acquistato il prodotto o servizio. Tali trattamenti sono eseguiti dalle singole società del Gruppo Orsolina28 in qualità di autonomi titolari del trattamento ai sensi dell’art. 4.7 del GDPR. Le informative clienti delle società del Gruppo Orsolina28 sono disponibili al seguente url: https://www.bio28.it/it/privacy.

3.8 F8 – Social network

Le società del Gruppo Orsolina28 promuovono la propria attività anche attraverso i social media al fine di sviluppare il Brand e far conoscere i propri prodotti e/o servizi. I dati personali che tu vorrai fornirci volontariamente attraverso i nostri profili sui canali social saranno utilizzati dalle società del Gruppo Orsolina28 esclusivamente per le finalità previste da questo paragrafo e nel rispetto dei regolamenti di servizio dei Social Media.

A tal proposito, le società del Gruppo potranno effettuare comunicazioni promozionali nei tuoi confronti, mediante i dati di contatto del tuo profilo social, riguardanti prodotti o servizi pubblicizzati in una pagina o in un post di cui tu sei diventato “fan” oppure se ti sei iscritto a un “gruppo” di follower di una delle nostre aziende o di un nostro prodotto o servizio decidendo così di “seguirne” le relative vicende, novità o commenti. Si ritiene infatti che in questo modo tu abbia voluto manifestare anche la volontà di fornire il tuo consenso alla ricezione di messaggi promozionali da parte nostra in merito ai servizi e prodotti verso i quali hai manifestato interesse.

4. Categorie di dati personali trattati

4.1 Dati comuni volontariamente conferiti

Questi dati sono trattati per le seguenti finalità:

F1 F2 F3 F4 F5 F6 F7 F8

In quanto Utente, puoi fornirci volontariamente i tuoi dati personali, compresi quelli che permettono la tua identificazione, durante la consultazione dei nostri siti istituzionali o l’utilizzo dei servizi web ad essi associati. In particolare, ciò avviene quando ci contatti per ottenere informazioni, quando ti registri ai nostri servizi o quando compili i nostri moduli (Form) presenti nelle pagine pertinenti.

Come Utente puoi scegliere di fornirci ulteriori informazioni quando ci contatti o interagisci in altro modo con noi. Raccogliamo i tuoi dati personali quando comunichi con noi di persona, utilizzando le informazioni di contatto che ti abbiamo fornito attraverso i nostri siti web o tramite qualsiasi altro mezzo.

Se sei un Utente abituale del nostro sito web o desideri accedere a servizi specifici, potresti dover creare un Account Utente (“Account”). Le informazioni fornite durante la configurazione dell’Account dipendono dal servizio e possono includere il nome, cognome, l’indirizzo e-mail, il contatto di riferimento, dati di contatto e altri dati utili a configurare il servizio in funzione delle tue ragionevoli aspettative e ad orientare i nostri prodotti o servizi verso i tuoi interessi. Se ti registri al fine di creare un Account, potrai creare una password univoca che ti permetterà di accedere al tuo Account al fine di utilizzare i nostri servizi e gestire le tue informazioni personali in autonomia (c.d. profilo Utente).

Se ti iscrivi alla nostra newsletter o ad altre forme di comunicazione dirette da noi, potrebbe essere necessario fornirci il tuo nome, l’indirizzo e-mail o altri specifici dati di volta in volta dichiarati.

4.2 Dati raccolti automaticamente dai nostri sistemi

Oltre ai dati comuni che vorrai fornirci direttamente e intenzionalmente in qualità di Utente, i sistemi informatici e le procedure software preposte al funzionamento dei nostri siti web e servizi acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet.

Quando visiti il nostro sito web, potremmo raccogliere automaticamente i c.d. “dati di navigazione”. A scopo esemplificativo ma non esaustivo, essi sono: l’indirizzo IP, i dati di accesso, tipo e versione del browser, tipi e versioni di plug-in del browser, sistema operativo e piattaforma, dati relativi alla visita, incluso il Clickstream URL attraverso e dal nostro sito web, prodotti visualizzati o cercati, download effettuati, tempi e durata delle visite a determinate pagine e l’interazione della pagina, errori di sessione o di sistema.

In alcuni casi, raccogliamo i dati di navigazione anche attraverso i “cookie” o tecnologie similari. In questi casi, qualora ne ricorrano i presupposti di legge, verrai sempre informato preventivamente mediante un apposito banner, attraverso il quale potrai manifestare il tuo consenso all’utilizzo dei cookie. Per maggiori informazioni in merito, consulta la cookie policy che trovi in calce ad ogni nostro sito web.

Raccogliamo inoltre i dati di navigazione mediante i nostri sistemi di sicurezza (ad esempio Antivirus e Firewall) durante la tua navigazione sulle nostre pagine web o il tuo utilizzo delle nostre applicazioni cloud.

Questi dati sono trattati per le seguenti finalità:

F1 F2 F3 F4 F5 F6 F7 F8

4.3 Dati ricevuti dai nostri partner o da altre fonti

Potremmo ricevere dati relativi alla tua persona da altre fonti. Questo accade se utilizzi un qualsivoglia servizio esterno, offerto da un nostro partner o da terze parti, a cui siamo registrati. In particolare:

• potremmo ricevere i tuoi dati dalle piattaforme di promozione e gestione di eventi a seguito della tua registrazione ad un evento organizzato da noi o da un nostro partner;
• potremmo ricevere le tue informazioni personali da piattaforme di ticketing, e-commerce o gestione dei pagamenti on-line;
• potremmo ricevere i tuoi dati di contatto dai nostri “Artisti/Partner” e contattarti per loro conto al fine di promuovere le loro iniziative.

Ti informiamo che lavoriamo anche a stretto contatto con terzi (inclusi, ad esempio, partner tecnologici, commerciali, servizi tecnici, di pagamento, di consegna o fornitori di servizi di analisi) e, al ricorrerne dei presupposti contrattuali, potremmo ricevere da loro dati riferiti alla tua persona (inclusi i dati che sono pubblicamente disponibili).

Questi dati sono trattati per le seguenti finalità:

F1 F2 F3 F4 F5 F6 F7 F8

4.4 Categorie particolari di dati

Le società del Gruppo Orsolina28 non raccolgono deliberatamente categorie particolari di dati personali (ex art. 9 del GDPR) attraverso i propri siti o servizi web.

Questi dati sono trattati per le seguenti finalità:

F1 F2 F3 F4 F5 F6 F7 F8

Le finalità evidenziate sono quelle per cui i dati vengono trattati.

5. Ulteriori informazioni sui link ad altri siti web

Laddove forniamo link di altri siti web, non appartenenti alle società del Gruppo Orsolina28, lo facciamo solo ed esclusivamente a scopo informativo. Tali siti web sono al di fuori del nostro perimetro di controllo e la presente Policy non trova applicazione. Se accedi ad altri siti web utilizzando i link che abbiamo fornito, gli operatori di questi siti agiranno in qualità di autonomi Titolari del Trattamento e potranno raccogliere i tuoi dati ed utilizzarli in conformità alla loro Privacy Policy, che può differire dalla presente Policy.

Le società del Gruppo non hanno alcun controllo e non forniscono alcuna rappresentazione, né assumono alcuna responsabilità riguardo l’accuratezza o qualunque altro aspetto delle informazioni disponibili presso tali siti. Il collegamento (link) ad un sito di un terzo non può essere inteso come una validazione da parte delle società del Gruppo Orsolina28 dei contenuti e dei servizi di tali soggetti. Le società del Gruppo non rilasciano dichiarazioni o garanzie riguardo l’uso o l’archiviazione dei dati dell’Utente presso i siti di terzi. Ti invitiamo ad esaminare attentamente l’informativa privacy (generalmente situata nel footer dei siti web) che regola i siti di terzi collegati ai nostri siti web per avere una visione completa del possibile utilizzo dei tuoi dati personali.

6. Conservazione dei dati

I tuoi dati verranno conservati per il periodo necessario al raggiungimento degli scopi di raccolta. In particolare:

7. Sicurezza dei dati e dei trattamenti

Le società del Gruppo Orsolina28 hanno adottato un apposito modello organizzativo condiviso, definito Modello Organizzativo Privacy (MOP). Tenendo conto del contesto organizzativo delle rispettive aziende, delle esigenze di filiera (promozione artistica e corsi) e delle aspettative delle parti interessate coinvolte, il MOP stabilisce leadership e impegno dei singoli Titolari del Trattamento, attraverso la definizione di ruoli organizzativi, responsabilità interne ed esterne e autorità dei soggetti coinvolti.

All’interno del MOP sono individuati gli obiettivi di sicurezza e sono pianificate le azioni necessarie per la loro realizzazione. Vengono inoltre garantite le risorse e le competenze necessarie al fine di un costante e continuo miglioramento del Sistema nel tempo, verificando periodicamente il suo campo di applicazione e l’allineamento con gli scopi aziendali.

Inoltre, le società del Gruppo hanno condiviso ed implementato adeguate misure tecniche ed organizzative di sicurezza, in modo da ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati trattati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente informativa.

Responsabilità dell’utente

Se disponi di una password che consente di accedere ai nostri servizi o siti web, è tua responsabilità mantenerla sicura e riservata al fine di proteggere le tue informazioni.

Ti invitiamo a controllare periodicamente la sicurezza dei dispositivi che utilizzi per accedere ai nostri contenuti o servizi. È opportuno dotarti di moderni software di protezione da codici dannosi o virus. La sicurezza delle informazioni che ci trasmetti dipende anche dall’integrità e dal buon funzionamento dei tuoi dispositivi informatici.

8. A chi comunichiamo i tuoi dati

I tuoi dati personali sono conosciuti e trattati da dipendenti e collaboratori delle società del Gruppo Orsolina28 elencati al paragrafo 2.3. Tali soggetti opereranno in qualità di autorizzati al trattamento e in tal senso istruiti da parte dei rispettivi Titolari.

I tuoi dati potranno essere comunicati a terzi (es. Società/Studi professionali) che prestano attività di assistenza e/o consulenza alle società del Gruppo Orsolina28 quando:

• è necessario coinvolgere un terzo fornitore di servizi al fine di facilitare o estendere i nostri servizi;
• quando da te esplicitamente richiesto;
• quando richiesto da un provvedimento dell’autorità giudiziaria o da qualsiasi obbligo di legge o di regolamento;
• in relazione alla vendita, al trasferimento o alla riorganizzazione di un’attività;
• al fine di far rispettare i nostri contratti.

Sul punto si precisa che si considerano terzi gli enti che ci forniscono un servizio o che agiscono come nostri rappresentanti, come, a titolo esemplificativo e non esaustivo, subappaltatori (compresi i loro rappresentanti), consulenti professionali, fornitori IT, fornitori di database, specialisti di backup e Disaster recovery, fornitori di e-mail e altri fornitori di servizi necessari per far funzionare o migliorare i nostri prodotti e servizi. I nostri fornitori e prestatori di servizi saranno tenuti a rispettare i nostri standard in materia di trattamento dei dati e di sicurezza. I dati che comunichiamo, compresi i tuoi dati personali, saranno forniti solo in relazione e per quanto strettamente necessario allo svolgimento della loro funzione. Non sarà consentito loro di utilizzare i tuoi dati personali per scopi diversi da quelli indicati nella presente informativa.

I tuoi dati personali potranno essere conosciuti e trattati da forze di polizia o dall’autorità giudiziaria, in conformità alla legge e previa richiesta formale da parte di tali soggetti, oppure nel caso in cui (1) vi siano fondate ragioni per ritenere che la comunicazione di tali dati sia ragionevolmente necessaria per investigare; (2) prevenire o assumere iniziative relative a sospette attività illecite o assistere le autorità statali di controllo e di vigilanza; (3) in caso di reclamo legale, qualora richiesto, i dati potranno essere trasferiti per difenderci da tale reclamo; (4) per garantire la sicurezza dei nostri utenti, clienti e dei terzi; e (5) per proteggere i nostri diritti e proprietà e i diritti e proprietà dei nostri clienti e di terzi.

9. Trasferimenti extra UE

I servizi web offerti dalle società del Gruppo Orsolina28 si basano su sistemi in server locali, cloud privati e pubblici con datacenter normalmente ubicati all’interno dello spazio economico europeo.

Tuttavia, proprio per le caratteristiche dei servizi cloud, i tuoi dati personali potrebbero essere trasferiti verso paesi situati al di fuori dello spazio economico dell’Unione Europea (SEE). In tali casi, faremo in modo di garantirti tutele appropriate in conformità con le prescrizioni del GDPR (artt. 44-50). Tuttavia, dal momento che Internet è di per sé un ambito pubblico, il suo utilizzo implica la trasmissione di dati in contesti che esulano dal controllo e dalle responsabilità delle società del Gruppo Orsolina28. Tali trasferimenti, effettuati principalmente per ragioni tecniche legate all’utilizzo di specifici protocolli o servizi, possono avvenire anche a livello internazionale verso paesi terzi al di fuori dello spazio economico europeo. In particolare, questo potrebbe dipendere dalle tecnologie da te utilizzate per accedere ai nostri servizi.

Per avere maggiori informazioni sulle misure di sicurezza implementate nel caso di trasferimenti di dati fuori SEE, puoi contattarci mediante le informazioni che ti abbiamo fornito al paragrafo 2 (Titolari del Trattamento).

10. Diritti dell’utente

In qualità di soggetto interessato, in conformità alla legge applicabile e in relazione ai tuoi dati personali puoi esercitare i seguenti diritti nei confronti di e contro ciascun titolare del trattamento del Gruppo Orsolina28:

1. Diritto di accesso ai dati personali. Hai il diritto di ottenere la conferma che sia o meno in corso, da parte nostra, un trattamento di dati personali che ti riguardano e in tal caso, di ottenere l’accesso ai dati personali trattati. Hai il diritto di ottenere una copia dei dati oggetto del trattamento. Tale diritto è applicabile solo se non porta a ledere i diritti e le libertà altrui. Sul punto si precisa che nel caso di una tua richiesta di ulteriori copie, ti potrà essere da noi addebitato un contributo spese basato sui nostri costi amministrativi.
2. Diritto di rettificare, cancellare o limitare il trattamento dei dati personali. Se desideri rettificare, cancellare o limitare il trattamento dei tuoi dati personali, ti invitiamo a contattarci mediante le informazioni che ti abbiamo fornito nella sezione 1. È tua responsabilità assicurarti di fornire dati veritieri, accurati, completi e di mantenerli aggiornati.
3. Diritto di revocare il consenso. Se ci hai fornito il consenso al trattamento dei tuoi dati, puoi revocarlo in qualsiasi momento.
4. Diritto alla portabilità dei dati. Se il trattamento si basa sul tuo consenso o contratto ed è effettuato con mezzi elettronici, tu hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ti riguardano a noi forniti e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra.
5. Diritto di opposizione. In quanto Utente hai il diritto di opporti al trattamento dei tuoi dati in determinate circostanze. Ad esempio, puoi beneficiare di tale diritto se il trattamento si fonda sui nostri interessi legittimi (o su quelli di terzi). Ti è possibile contestare la fondatezza dei nostri interessi legittimi, tuttavia, potremmo avere il diritto di continuare a trattare tali dati personali sulla base dei nostri interessi legittimi o quando ciò sia rilevante in relazione ad azioni legali, oppure i dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Hai inoltre il diritto di opporti al trattamento dei tuoi dati personali per finalità di marketing diretto.
6. Diritto di non essere sottoposto ad un processo decisionale automatizzato. Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. Il diritto non si applica qualora il trattamento sia necessario per la conclusione o l’esecuzione di un contratto tra te e una società del Gruppo Orsolina28 o tu abbia manifestato a tali società il tuo esplicito consenso. In questi casi hai il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la tua opinione e di contestare la decisione.
7. Risarcimento. Ti ricordiamo inoltre che chiunque subisca un danno materiale o immateriale causato da una violazione del Regolamento (UE) 2016/679 ha il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento.
8. Diritto di proporre reclamo all’autorità di controllo. Ti segnaliamo che hai il diritto di proporre reclamo dinanzi all’autorità amministrativa indipendente competente nello Stato Membro dell’Unione Europea dove risiedi abitualmente, dove lavori, ovvero dove si è verificata una asserita violazione della legge sulla protezione dei tuoi dati personali. Nel territorio italiano puoi presentare un reclamo all’Autorità di controllo “Garante per la protezione dei dati personali”.

11. Come esercitare i tuoi diritti

Se possiedi un Account, puoi accedere direttamente ai tuoi dati personali al fine di ottenerne una copia, nonché correggere, modificare o eliminare i dati inesatti. Hai anche la possibilità di richiedere la chiusura del tuo Account in qualsiasi momento inviando una richiesta a privacy@bio28.it.

Se ricevi delle comunicazioni commerciali o ti sei iscritto ad un nostro canale di informazione mediante il servizio di newsletter, puoi revocare in qualunque momento il tuo consenso cliccando sull’apposito link in fondo ad ogni nostra comunicazione.

In qualità di soggetto interessato, puoi esercitare i tuoi diritti mediante le informazioni indicate nel presente documento inviando la tua istanza mediante apposita comunicazione via PEC, posta elettronica tradizionale, o mediante raccomandata.

Il canale di comunicazione da te scelto verrà da noi utilizzato anche per il riscontro (positivo o negativo).

Qualora tu non fossi già identificato nel contesto in cui avviene la richiesta (es. non sei un Utente autenticato su di un nostro servizio web), ti chiederemo, qualunque sia la modalità con cui l’istanza venga presentata, di allegare o fornire anche in altro modo un documento che permetta il tuo riconoscimento.

Nel caso in cui la tua istanza venga presentata per tramite di terzi (a vario titolo a te vincolati), è necessario accompagnarla con una specifica delega scritta o con altro documento attestante gli eventuali poteri di rappresentanza.

Le comunicazioni ed azioni di riscontro intraprese ai sensi degli artt. da 15 a 21 del GDPR sono gratuite.

Tuttavia, qualora a seguito dell’esito della verifica da te richiesta in qualità di soggetto interessato, non risulti confermata presso le società del Gruppo Orsolina28 l’esistenza, anche passata, di dati che ti riguardano, o risulti che la richiesta sia manifestamente eccessiva e/o ripetitiva, è per noi possibile richiedere, per le sole istanze di cui agli artt. da 15 a 21 del GDPR, un contributo spese per il riscontro.

Ti informiamo che incombe sul Titolare del trattamento l’onere di dimostrare il carattere manifestamente infondato o eccessivo della tua richiesta. In ogni caso, il contributo a te richiesto non potrà mai eccedere i costi effettivamente sostenuti e documentabili nel caso specifico.

11.1 Modulo per l’esercizio dei tuoi diritti

Per esercitare i tuoi diritti verso il titolare, ti consigliamo di utilizzare il seguente modulo:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924

Ricordati che per consentirti l’esercizio dei diritti è necessaria, da parte nostra, la tua identificazione.

12. Modifiche alla policy

Documento INF-MOP.04 Rev. 02 è in vigore dal 10/10/2024.

L’informativa viene aggiornata periodicamente al fine di tenerti sempre informato.

Se l’informativa viene modificata nelle sue parti fondamentali (come ad esempio le finalità, modalità, a chi comunichiamo i dati, dove li trasferiamo, ecc.) sarà nostra cura dare evidenza del cambiamento.

13. Informativa breve ai minori

Questa informativa è rilasciata in forma breve ai minori con età superiore o uguale a 14 anni.

Chi siamo e perché chiediamo i tuoi dati

Tratteremo i tuoi dati personali esclusivamente per consentirti di creare il tuo profilo utente (account) necessario per consentirti di accedere ai contenuti dei corsi e utilizzarli in sicurezza.

Riceverai pubblicità da noi? NO

Nessuno ti manderà messaggi pubblicitari. Se ricevi messaggi da parte nostra avvisa immediatamente i tuoi genitori. È importante che tu lo faccia perché chi ti scrive potrebbe essere qualcuno che finge di essere noi per ingannarti.

Comunicheremo i tuoi dati ad altri soggetti?

Non comunicheremo i tuoi dati a nessuno e li proteggeremo dall’accesso di soggetti non autorizzati o malintenzionati.

È sicuro utilizzare i nostri servizi?

Abbiamo chiesto ai nostri esperti di proteggere sempre i tuoi dati e faremo di tutto per evitare che tu possa correre dei rischi. Ma ricordati che internet può essere un luogo pericoloso. Se hai qualche dubbio sulla sicurezza dei tuoi dati o delle nostre applicazioni avvisa immediatamente i tuoi genitori o il tuo insegnante.

Se hai problemi puoi chiedere aiuto a qualcuno?

In caso di difficoltà puoi contattarci direttamente utilizzando le informazioni di contatto che troverai nelle istruzioni che ti sono state fornite con il prodotto o servizio. In alternativa ti consigliamo di rivolgerti ai tuoi genitori e di NON accettare mai aiuto da persone che non conosci. NON comunicare mai la tua password a nessuno, nemmeno agli amici.

Chi vuole aiutarti può trovare tutte le informazioni di contatto al paragrafo 2 dell’informativa estesa o nelle istruzioni di utilizzo del tuo prodotto o servizio.

Ricordati che, in alcuni casi, puoi trovare ulteriori istruzioni o informazioni direttamente nelle aree dedicate sui nostri siti web.

Ti sono riconosciuti dei diritti?

Tu hai diritto di sapere se trattiamo i tuoi dati, quali dati trattiamo e perché li trattiamo. Hai il diritto di accesso, di rettifica, di cancellazione. Hai inoltre il diritto di opporti ad alcuni trattamenti e di ritirare il tuo consenso al trattamento se il trattamento è basato su tale consenso. Puoi trovare maggiori informazioni sui tuoi diritti e su come esercitarli nell’informativa estesa.

14. Documenti allegati

Allegato A – Elementi essenziali dell’accordo di contitolarità per l’erogazione dei corsi

Per erogare i corsi, le società del Gruppo Orsolina28 intendono condividere dati relativi al personale iscritto o che intende iscriversi o potenzialmente interessato ad iscriversi ai corsi, ai docenti che terranno il corso di formazione e al personale delle società del Gruppo Orsolina28 e gli altri soggetti esterni coinvolti nell’organizzazione e gestione del corso.

Nel contesto di tali attività del trattamento le società del Gruppo Orsolina28 decidono congiuntamente in merito alla determinazione della finalità e dei mezzi essenziali del trattamento, determinando la condizione di contitolarità. Ad esempio, le società decidono congiuntamente in merito alle modalità di erogazione del corso, i docenti, il personale delle società del Gruppo Orsolina28 da coinvolgere, il tipo di corso da erogare e le modalità di promozione dell’evento.

Oggetto del contratto (Art. 1)

Elenco delle attività di trattamento svolte in contitolarità:

Modalità di trattamento (Art. 3)

1. I dati personali degli interessati (es. docenti, discenti, personale delle società del Gruppo Orsolina28 coinvolto nelle fasi organizzative e operative) saranno trattati dalle Parti esclusivamente nell’ambito dell’erogazione dei servizi di formazione e per finalità strettamente necessarie, in conformità a qualsivoglia legge vigente in materia e non saranno sottoposti dalle parti a trattamenti ulteriori secondo modalità incompatibili con gli scopi suddetti.
2. Qualunque ulteriore trattamento di tali dati personali, svolto dalle società del Gruppo Orsolina28, non ricade nell’ambito di applicazione del presente accordo.
3. Le parti concordano le seguenti modalità di trattamento:
   • obiettivi del corso;
   • categorie di dati personali necessari e funzionali all’erogazione del corso;
   • categorie di soggetti interessati coinvolti nelle attività di trattamento (destinatari del corso, istruttori/docenti);
   • selezione del docente e gestione dei rapporti contrattuali ed economici;
   • autorizzazioni e istruzioni ai soggetti autorizzati ad accedere ai dati degli interessati;
   • durata del trattamento e della successiva conservazione dei dati;
   • piattaforme software per la registrazione e iscrizione al corso;
   • istruzioni operative agli insegnanti che operano negli eventi organizzati dal Gruppo Orsolina28 o nell’utilizzo della piattaforma dedicata;
   • modalità di gestione della conformità dei trattamenti al GDPR e gestione centralizzata della trasparenza e dell’esercizio dei diritti (sistema di gestione SGDP).
4. I dati personali potranno essere trattati su supporto cartaceo o digitale, in base alle attività svolte, a patto che gli strumenti siano opportunamente individuati, inventariati e dotati di adeguate misure di sicurezza ai sensi dell’art. 32 del GDPR ed il loro utilizzo da parte di eventuali soggetti autorizzati sia opportunamente disciplinato.
5. Le Parti utilizzeranno i rispettivi sistemi informatici impegnandosi ad adottare misure idonee ad evitare la perdita, la cancellazione, la distruzione anche accidentale dei dati personali ed ogni altro rischio connesso al trattamento di dati personali al fine di garantire sempre un’adeguata tutela dei diritti e le libertà dei soggetti interessati.
6. Ogni Parte si impegna a rispettare le politiche di sicurezza condivise e ad operare in conformità al proprio codice etico.
7. Le modalità di comunicazione dei dati personali tra le Parti sono concordate in funzione delle specifiche esigenze.

Trasparenza (Art. 4)

1. Le Parti, tenendo conto delle modalità di erogazione del corso, si impegnano ad informare gli interessati dell’esistenza di qualsivoglia trattamento necessario all’esecuzione del corso di formazione, e a metterli al corrente di quali dati vengono raccolti (direttamente o presso altre fonti), delle finalità delle operazioni di trattamento previste o effettuate con tali dati, attualmente o in futuro. Per garantire la trasparenza le società del Gruppo Orsolina28 riconoscono anche singolarmente all’interessato il diritto di accedere ai propri dati personali.
2. Village28 s.r.l. è responsabile di redigere le informative del Titolare del Trattamento ai sensi degli artt. 13 e 14 del GDPR per i trattamenti oggetto del presente accordo e di integrare nelle medesime i termini principali del presente accordo.
3. Nel predisporre la suddetta informativa, Village28 s.r.l. fornisce un punto unico di contatto all’interessato mediante l’indirizzo e-mail privacy@bio28.it.
4. La società del Gruppo Orsolina28 che effettua la raccolta dei dati personali è responsabile di rilasciare all’interessato l’informativa del Titolare del Trattamento ai sensi degli artt. 13 e 14 del GDPR.
5. Le parti garantiscono all’interessato di poter esercitare liberamente i suoi diritti, in qualità di soggetto interessato, nei confronti di ogni singola parte o nei confronti di tutte. Le parti si impegnano a notificarsi reciprocamente, senza ingiustificato ritardo e comunque entro cinque (5) giorni lavorativi, l’eventuale ricezione di una richiesta proveniente da un soggetto interessato ai sensi di qualsivoglia legge in materia, comprese le richieste per l’esercizio dei diritti di cui al Capo III del Regolamento, fornendo altresì i dettagli completi riguardanti tale richiesta.

Allegato B – Elementi essenziali dell’accordo di contitolarità per l’erogazione dei servizi attraverso i siti internet e le piattaforme di registrazione

Per la gestione dei siti web e fornire servizi attraverso un’unica piattaforma web legata al brand Gruppo Orsolina28 (es. gestione iscrizione corsi, raccolta dati pernottamento attraverso un’unica piattaforma definita “YEP”), le società del Gruppo Orsolina28 intendono condividere i dati degli utenti utilizzatori e, nel contesto di tali attività del trattamento, le società del Gruppo Orsolina28 decidono congiuntamente in merito alla determinazione della finalità e dei mezzi essenziali del trattamento, determinando la condizione di contitolarità. Ad esempio, le società decidono congiuntamente in merito alle modalità di registrazione degli utenti alla piattaforma e alla sicurezza della stessa.

Oggetto del contratto (Art. 1)

Elenco delle attività di trattamento svolte in contitolarità:

Modalità di trattamento (Art. 3)

1. I dati personali degli interessati saranno trattati dalle società del Gruppo Orsolina28 esclusivamente per finalità di promozione di prodotti e servizi in conformità a qualsivoglia legge vigente in materia e non saranno sottoposti dalle parti a trattamenti ulteriori secondo modalità incompatibili con tale scopo.
2. Qualunque ulteriore trattamento di tali dati personali, svolto dalle società del Gruppo Orsolina28, non ricade nell’ambito di applicazione del presente accordo.
3. Le parti concordano le seguenti modalità di trattamento:
   • modalità di registrazione degli utenti;
   • modalità di erogazione dei contenuti e dei servizi offerti;
   • categorie di dati personali gestiti;
   • durata della conservazione dei dati; Service Level Agreement sull’erogazione dei servizi;
   • misure tecniche ed organizzative di sicurezza;
   • azioni di tutela per la lotta contro gli abusi;
   • categorie di soggetti interessati coinvolti nelle attività di trattamento;
   • autorizzazioni e istruzioni operative ai soggetti autorizzati ad accedere ai dati degli interessati;
   • durata del trattamento e della successiva conservazione dei dati;
   • clausole contrattuali per gli accordi di Data Processing Agreement ai sensi dell’art. 28 del GDPR;
   • modalità di gestione della conformità dei trattamenti al GDPR e gestione centralizzata della trasparenza e dell’esercizio dei diritti (sistema di gestione SGDP).
4. Le società del Gruppo Orsolina28 stipulano il presente accordo di contitolarità ai sensi dell’art. 26 del GDPR per la disciplina dell’erogazione dei contenuti e dei servizi offerti.
5. I dati personali potranno essere trattati su supporto cartaceo o digitale, in base alle attività svolte, a patto che gli strumenti siano opportunamente individuati, inventariati e dotati di adeguate misure di sicurezza ai sensi dell’art. 32 del GDPR ed il loro utilizzo da parte di eventuali soggetti autorizzati sia opportunamente disciplinato.
6. Le società del Gruppo Orsolina28 utilizzano i rispettivi sistemi informatici impegnandosi ad adottare misure idonee ad evitare la perdita, la cancellazione, la distruzione anche accidentale dei dati personali ed ogni altro rischio connesso al trattamento di dati personali al fine di garantire sempre un’adeguata tutela dei diritti e le libertà dei soggetti interessati.
7. Ogni parte si impegna a rispettare le politiche di sicurezza condivise e ad operare in conformità al proprio codice etico.
8. Le parti si impegnano ad annotare il trattamento nei rispettivi registri ai sensi dell’art. 30 del GDPR, indicando la sussistenza di questo accordo di contitolarità ed i relativi riferimenti.
9. Le modalità di comunicazione dei dati personali tra le Parti sono concordate in funzione delle specifiche esigenze.

Trasparenza (Art. 4)

1. Le società del Gruppo Orsolina28 si impegnano ad informare gli interessati dell’esistenza di qualsivoglia trattamento di Promozione, e a metterli al corrente di quali dati vengono raccolti (direttamente o presso altre fonti), delle finalità delle operazioni di trattamento previste o effettuate con tali dati, attualmente o in futuro. Per garantire la trasparenza le società del Gruppo Orsolina28 garantiscono anche singolarmente all’interessato il diritto di accedere ai propri dati personali.
2. La società Village28 s.r.l. è responsabile di redigere le informative ai sensi degli artt. 13 e 14 del GDPR per i trattamenti oggetto del presente accordo e di integrare nelle medesime i termini principali del presente accordo.
3. Nel predisporre la suddetta informativa, Village28 s.r.l. fornisce un punto unico di contatto all’interessato mediante l’indirizzo e-mail privacy@bio28.it.
4. La società del Gruppo Orsolina28 che effettua la raccolta dei dati personali è responsabile di rilasciare all’interessato l’informativa del Titolare del Trattamento ai sensi degli artt. 13 e 14 del GDPR.
5. Le parti garantiscono all’interessato di poter esercitare liberamente i suoi diritti, in qualità di soggetto interessato, nei confronti di ogni singola parte o nei confronti di tutte.
6. Le parti si impegnano a notificarsi reciprocamente, senza ingiustificato ritardo e comunque entro cinque (5) giorni lavorativi, l’eventuale ricezione di una richiesta proveniente da un soggetto interessato ai sensi di qualsivoglia legge in materia, comprese le richieste per l’esercizio dei diritti di cui al Capo III del Regolamento, fornendo altresì i dettagli completi riguardanti tale richiesta.

Allegato C – Elementi essenziali dell’accordo di contitolarità per la promozione di attività, prodotti e servizi

Per promuovere i loro prodotti e servizi, le società del Gruppo Orsolina28 intendono condividere i rispettivi dati della clientela esistente e potenziale ed effettuare in modo congiunto la raccolta di nuovi soggetti verso cui o attraverso i quali promuovere prodotti e servizi e, nel contesto di tali attività del trattamento, le società del Gruppo Orsolina28 decidono congiuntamente in merito alla determinazione della finalità e dei mezzi essenziali del trattamento, determinando la condizione di contitolarità. Ad esempio, le società decidono congiuntamente in merito all’elenco dei soggetti verso cui effettuare le attività di promozione, il tipo di prodotto da promuovere, il tipo di promozione da effettuare (es. campagna o evento) e le modalità di esecuzione della promozione (es. organizzazione della campagna o dell’evento).

Oggetto del contratto (Art. 1)

Elenco delle attività di trattamento svolte in contitolarità:

Modalità di trattamento (Art. 3)

1. I dati personali degli interessati saranno trattati dalle società del Gruppo Orsolina28 esclusivamente per finalità di promozione di prodotti e servizi in conformità a qualsivoglia legge vigente in materia e non saranno sottoposti dalle parti a trattamenti ulteriori secondo modalità incompatibili con tale scopo.
2. Qualunque ulteriore trattamento di tali dati personali, svolto dalle società del Gruppo Orsolina28, non ricade nell’ambito di applicazione del presente accordo.
3. Le parti concordano le seguenti modalità di trattamento:
   • prodotti e servizi da promuovere;
   • soggetti verso cui effettuare le campagne di promozione;
   • modalità con cui effettuare le attività di promozione;
   • categorie di dati personali necessari e funzionali alle attività di promozione;
   • categorie di soggetti interessati coinvolti nelle attività di trattamento;
   • autorizzazioni e istruzioni ai soggetti autorizzati ad accedere ai dati degli interessati;
   • durata del trattamento e della successiva conservazione dei dati;
   • piattaforme software per effettuare la promozione;
   • clausole contrattuali per gli accordi di Data Processing Agreement ai sensi dell’art. 28 del GDPR;
   • modalità di gestione della conformità dei trattamenti al GDPR e gestione centralizzata della trasparenza e dell’esercizio dei diritti.
4. I dati personali potranno essere trattati su supporto cartaceo o digitale, in base alle attività svolte, a patto che gli strumenti siano opportunamente individuati, inventariati e dotati di adeguate misure di sicurezza ai sensi dell’art. 32 del GDPR ed il loro utilizzo da parte di eventuali soggetti autorizzati sia opportunamente disciplinato.
5. Le società del Gruppo Orsolina28 utilizzano i rispettivi sistemi informatici impegnandosi ad adottare misure idonee ad evitare la perdita, la cancellazione, la distruzione anche accidentale dei dati personali ed ogni altro rischio connesso al trattamento di dati personali al fine di garantire sempre un’adeguata tutela dei diritti e le libertà dei soggetti interessati.
6. Ogni Parte si impegna a rispettare le politiche di sicurezza condivise e ad operare in conformità al proprio codice etico.
7. Le parti si impegnano ad annotare il trattamento nei rispettivi registri ai sensi dell’art. 30 del GDPR, indicando la sussistenza di questo accordo di contitolarità ed i relativi riferimenti.
8. Le modalità di comunicazione dei dati personali tra le Parti sono concordate in funzione delle specifiche esigenze.

Trasparenza (Art. 4)

1. Le società del Gruppo Orsolina28 si impegnano ad informare gli interessati dell’esistenza di qualsivoglia trattamento di Promozione, e a metterli al corrente di quali dati vengono raccolti (direttamente o presso altre fonti), delle finalità delle operazioni di trattamento previste o effettuate con tali dati, attualmente o in futuro. Per garantire la trasparenza le società del Gruppo Orsolina28 garantiscono anche singolarmente all’interessato il diritto di accedere ai propri dati personali.
2. La società Village28 s.r.l. è responsabile di redigere le informative ai sensi degli artt. 13 e 14 del GDPR per i trattamenti oggetto del presente accordo e di integrare nelle medesime i termini principali del presente accordo.
3. Nel predisporre la suddetta informativa, Village28 s.r.l. fornisce un punto unico di contatto all’interessato mediante l’indirizzo e-mail privacy@bio28.it.
4. La società del Gruppo Orsolina28 che effettua la raccolta dei dati personali è responsabile di rilasciare all’interessato l’informativa del Titolare del Trattamento ai sensi degli artt. 13 e 14 del GDPR.
5. Le parti garantiscono all’interessato di poter esercitare liberamente i suoi diritti, in qualità di soggetto interessato, nei confronti di ogni singola parte o nei confronti di tutte.

Le parti si impegnano a notificarsi reciprocamente, senza ingiustificato ritardo e comunque entro cinque (5) giorni lavorativi, l’eventuale ricezione di una richiesta proveniente da un soggetto interessato ai sensi di qualsivoglia legge in materia, comprese le richieste per l’esercizio dei diritti, fornendo altresì i dettagli completi riguardanti tale richiesta.