TRATTAMENTO DEI DATI PERSONALI Regolamento UE n. 2016/679 ( GDPR )

Transcript

1 TRATTAMENTO DEI DATI PERSONALI Reglament UE n. 2016/679 ( GDPR ) R.A.S.I. Sc.Cp. a.r.l. cn sede in Via P 43, Rma C.F P.IVA Tel Fax in qualità di Titlare del trattament dei dati persnali infrma che ai sensi dell Art. 13 D. Lgs. 196/2003 (Cdice Privacy) e del Reglament UE n. 2016/679 ( GDPR ) i dati persnali sarann trattati secnd le mdalità e per le finalità di seguit illustrate. A) Oggett del Trattament La R.A.S.I. tratta i seguenti dati persnali frniti vlntariamente dagli interessati -nme, cgnme, stat e lug di nascita, cittadinanza, data di nascita, C.F./P.IVA, indirizz di residenza e/ di dmicili fiscale, recapit telefnic, , riferimenti bancari per pagamenti. Tali dati sn cmunicati: - in ccasine del cnferiment e/ dell esecuzine del mandat di rappresentanza inerente ai servizi di intermediazine dei cmpensi relativi ai diritti cnnessi al diritt d autre degli artisti interpreti ed esecutri e dei prduttri; - cmpiland le schede cntenenti il repertri artistic; - cmpiland le richieste infrmative inltrate alla R.A.S.I. - La presente infrmativa si applica inltre al sit web e disciplina il trattament dei dati quand gli interessati accedn al sit internet. È pssibile accedere al sit internet senza che venga richiest il cnferiment di alcun dat persnale. Tuttavia, i sistemi infrmatici utilizzati per la gestine del sit internet acquisiscn, nel crs del lr nrmale esercizi, alcuni dati persnali la cui trasmissine è implicita nell us dei prtclli di cmunicazine Internet. Tali infrmazini nn sn racclte per essere assciate a interessati identificati, ma per la lr stessa natura ptrebber, attravers elabrazini assciazini, permettere l identificazine di chi naviga sul sit internet. In questa categria rientran, ad esempi, gli indirizzi IP dei cmputer che si cnnettn al sit internet, l Url delle risrse richieste e l rari della richiesta. Questi dati vengn utilizzati sl in frma annima, per fini statistici in relazine all us del sit internet e per cntrllarne il crrett funzinament e vengn cancellati immediatamente dp la lr elabrazine. In relazine a tali dati, nn è previst il trattament di infrmazini direttamente identificative. Ckie I ckie sn dei piccli file di test che i siti web visitati dall utente invian slitamente al brwser dell utente, dve vengn memrizzati per essere pi ritrasmessi agli stessi siti alla successiva visita dell utente. I ckie svlgn mlteplici funzini: ad esempi, i ckie cnsentn all utente di navigare in md efficiente tra una pagina e l altra, ricrdand le preferenze dell utente. Il sit utilizza sltant ckie di sessine e ckie analytics di Ggle. Nn viene fatt us di ckie per la trasmissine di infrmazini di carattere persnale, né vengn utilizzati c.d. ckie permanenti di alcun tip, né sistemi per il tracciament degli utenti. L us di ckie di sessine (che nn vengn memrizzati in md permanente sul cmputer dell utente e svaniscn cn la chiusura del brwser) è limitat alla sla trasmissine di dati identificativi di sessine (cstituiti da numeri casualmente generati dal server) necessari per cnsentire la navigazine sicura ed efficiente all intern del Sit. I ckie di sessine utilizzati in quest sit evitan il ricrs ad altre tecniche infrmatiche ptenzialmente invasive e nn cnsentn l acquisizine di dati persnali identificativi dell utente. I ckie analytics di Ggle vengn utilizzati per memrizzare infrmazini sulla navigazine utente e per analizzare il traffic del sit in frma annima. I ckie analytics di Ggle sn stati impstati in md da nn cnsentire l'identificazine persnale degli utenti e da nn cnsentire a Ggle di incrciare le infrmazini già in su pssess cn quelle ricavate da tali ckie. I brwser nn

2 cndividn i ckie prprietari tra vari dmini. È pssibile disabilitare il riceviment dei ckie, mdificand le impstazini del brwser seguend le prcedure previste dal brwser utilizzat. A titl esemplificativ riprtiam qui di seguit alcuni link alla dcumentazine nline dei principali brwser: Internet Explrertm Safaritm Chrmetm Firefxtm Operatm B) Finalità e basi giuridiche del Trattament I dati persnali sn trattati per specifiche finalità e su basi giuridiche separate: 1) Secnd necessità per l esecuzine del mandat di rappresentanza cnclus e per rispettare gli bblighi legali della R.A.S.I., in particlare per le seguenti finalità: cncludere i cntratti inerenti ai servizi della R.A.S.I.; adempiere agli bblighi precntrattuali, cntrattuali e fiscali derivanti da rapprti in essere; adempiere agli bblighi previsti dalle leggi nazinali e dell Unine Eurpea, dai reglamenti, da un rdine dell autrità pubblica; esercitare i diritti della R.A.S.I., ad esempi il diritt di difesa in giudizi. 2) Previ specific cnsens, che gli interessati pssn esprimere e/ revcare, per le seguenti finalità: inviare via , psta e/ sms e/ cntatti telefnici, newsletter, cmunicazini cmmerciali sulle attività della R.A.S.I.; utilizzare i dati persnali, limitatamente a nme e cgnme, sul sit internet della R.A.S.I. 3) Previ specific cnsens, che è pssibile esprimere al mment della cmpilazine della dcumentazine dispnibile sul sit internet della R.A.S.I., per la seguente finalità: cnsentire alla R.A.S.I. di cntattare l interessat, per rispndere alle richieste di infrmazini sulle attività della R.A.S.I. 4) Al fine di rispettare gli bblighi derivanti dalla legge, in particlare dal D. Lgs. 35/2017, per le seguenti finalità: identificare il sggett richiedente l access; accertare se la richiesta presentata sia adeguatamente giustificata; trasmettere al richiedente la passwrd di access alle banche dati; Previ specific cnsens, che gli interessati pssn esprimere al mment della cmpilazine della dcumentazine, cnservare i dati persnali negli appsiti archivi persnali gestiti da R.A.S.I. ed utilizzare i dati persnali per la realizzazine di statistiche e reprt infrmativi interni Resta salv quant specificat per i dati di navigazine sul sit web. C) Mdalità di Trattament Il trattament dei dati persnali è realizzat cnfrmemente alle dispsizini del GDPR e della nrmativa nazinale attravers le seguenti perazini: racclta, registrazine, rganizzazine, cnservazine, cnsultazine, elabrazine, mdificazine, selezine, estrazine, raffrnt, utilizz, intercnnessine, blcc, cmunicazine, cancellazine e distruzine. I dati persnali sn sttpsti a trattament sia cartace che elettrnic. Piché la R.A.S.I. ffre i prpri servizi avvalendsi di avanzati sistemi infrmatici, nell interesse dei diritti spettanti ai sui mandanti, il trattament ptrebbe essere eseguit cn mdalità parzialmente autmatizzate, che cmunque nn escludn l intervent uman dei prpri cllabratri. Se nn d accrd cn tali mdalità di trattament, all interessat spetta il diritt di esprimere la prpria pinine e di cntestare la decisine cn le mdalità descritte al punt H. In tal cas, tuttavia, la R.A.S.I. ptrebbe nn garantire i prpri servizi descritti al punt B.1). La R.A.S.I. tratterà i dati persnali per un arc di temp necessari al cnseguiment delle finalità descritte al punt B e cmunque per nn ltre 10 anni dalla cessazine del rapprt per le finalità dell attività istituzinale, per nn ltre 5 anni dalla data di invi per le finalità relative al repertri, per nn ltre 2 mesi dalla data di cessazine del mandat di rappresentanza per le finalità di cmunicazine e per nn ltre 2 anni dalla data di richieste generiche di infrmazini. Resta salv quant specificat per i dati di navigazine sul sit web.

3 D) Cndivisine dei dati I dati persnali ptrann essere cndivisi per le finalità di cui ai punti B. 1) e B. 2): cn dipendenti e cllabratri della R.A.S.I., nella lr qualità di incaricati al trattament dei dati persnali e/ respnsabili del trattament; cn imprese, scietà ed enti in genere prepsti, tant in frma individuale quant in frma cllettiva, alla gestine dei diritti cnnessi e alla riscssine dei cmpensi relativi alle utilizzazini dei repertri dei Mandanti della R.A.S.I., nella lr qualità di respnsabili autnmi titlari del trattament; a scietà terze altri sggetti che svlgn attività in utsurcing di servizi di natura infrmatica per cnt della R.A.S.I., nella lr qualità di respnsabili del trattament. I dati persnali cmunicati per le finalità di cui ai punti B.3) e B.4), invece, sarann cndivisi esclusivamente cn dipendenti e cllabratri della R.A.S.I., nella lr qualità di incaricati al trattament dei dati persnali. Resta salv quant specificat per i dati di navigazine del sit web. E) Cmunicazine dei dati La R.A.S.I. ptrà cmunicare i dati persnali per le finalità di cui al punt B. 1) ad rganismi di vigilanza, autrità giudiziarie, scietà di assicurazine per la prestazine di servizi assicurativi, nnché a quei sggetti ai quali la cmunicazine sia bbligatria per legge. Detti sggetti tratterann i dati nella lr qualità di autnmi titlari del trattament. Al di furi delle iptesi previste nel paragraf precedente, i dati persnali resterann riservati e resta salv quant specificat per i dati di navigazine del sit web. F) Trasferiment dei dati persnali Per la necessità di frnire i servizi descritti ai punti B.1) e B.2), i dati persnali ptrann essere trasferiti a sggetti residenti in Paesi nn membri dell Unine Eurpea. In gni cas, la R.A.S.I. assicura sin d ra che il trasferiment dei dati al di furi del territri dell Unine Eurpea avverrà in cnfrmità alle dispsizini del GDPR, mediante l utilizz di clausle cntrattuali standard apprvate dalla Cmmissine Eurpea fndandsi su decisini di adeguatezza della Cmmissine Eurpea. G) Natura del cnferiment dei dati persnali e cnseguenze del rifiut di rispndere Il cnferiment dei dati persnali per le finalità di cui al punt B.1) è bbligatri, cstituend esse ggett delle attività e dei servizi svlti dalla R.A.S.I. In cas cntrari, infatti, R.A.S.I. nn ptrà garantire i servizi ivi descritti. Il cnferiment dei dati persnali per le finalità di cui al punt B.2) è facltativ. Gli interessati pssn quindi decidere di nn cnferire alcun dat persnale ppure di revcare successivamente il cnsens inizialmente prestat, senza pregiudicare la liceità del trattament dei dati persnali sin a quel mment effettuat. In tal cas, nn ptrann ricevere newsletter e cmunicazini inerenti alle attività ed ai servizi fferti dalla R.A.S.I. né risultare nell elenc dei Mandanti gestiti dalla R.A.S.I., dispnibili sul sit internet. Resterann ad gni md ferme le finalità dei servizi descritte al punt B.1). Il cnferiment dei dati persnali per le finalità di cui ai punti B.3) è facltativ. Nel cas in cui nn venga prestat il cnsens, tuttavia, nn sarà pssibile per R.A.S.I. cntattare gli interessati per frnire le infrmazini richieste. Infine, il cnferiment dei dati persnali di cui al punt B.4) è: bbligatri quant alla finalità di identificazine del richiedente, rispndend all esigenza di verificare se la richiesta è adeguatamente giustificata. In cas cntrari, infatti, la R.A.S.I. nn può garantire l access alle banche dati ed agli archivi persnali della R.A.S.I.. E facltativ per la realizzazine di statistiche interne. Resta salv quant specificat per i dati di navigazine del sit web. H) Diritti dell interessat Nella qualità di interessat l stess è titlare dei diritti di cui agli artt. 7 Cdice Privacy e GDPR e, precisamente: 1. Diritt di ttenere la cnferma dell esistenza men di dati persnali che l riguardan anche se nn ancra registrati e la lr cmunicazine in frma intellegibile; 2. Diritt di ttenere l indicazine: a. dell rigine dei dati persnali; b. delle finalità e mdalità del trattament; c. della lgica applicata in cas di trattament effettuat cn l ausili di strumenti elettrnici; d. degli estremi identificativi della R.A.S.I., dei Respnsabili e del Rappresentante designat ai sensi dell Art. 5 cmma 2 Cdice Privacy e Art. 3 cmma 1 GDPR;

4 e. dei sggetti delle categrie di sggetti ai quali i dati persnali pssn essere cmunicati che pssn venirne a cnscenza in qualità di Rappresentante designat nel territri dell Stat, di respnsabili incaricati; 3. Diritt di ttenere: a. l aggirnament, la rettifica vver quand vi ha interesse l integrazine dei dati, anche frnend una dichiarazine integrativa, senza ingiustificat ritard; b. nelle iptesi previste dall art. 17 GDPR, la cancellazine dei dati persnali (diritt all bli); c. la trasfrmazine in frma annima il blcc dei dati trattati in vilazine di legge, cmpresi quelli di cui nn è necessaria la cnservazine in relazine agli scpi per i quali i dati sn stati racclti successivamente trattati; d. L attestazine che le perazini di cui alle lettere a), b) e c) sn state prtate a cnscenza anche per quant riguarda il lr cntenut di clr ai quali i dati sn stati cmunicati diffusi, eccettuat il cas in cui tale adempiment si rivela impssibile cmprta un impieg di mezzi manifestamente sprprzinat rispett al diritt tutelat; 4. Diritt di pprsi, in tutt in parte: a. Per mtivi legittimi al trattament dei dati persnali che riguardan l interessat, ancrché pertinenti all scp della racclta; b. al trattament di dati persnali che riguardan l interessat a fini di invi di materiale pubblicitari di vendita diretta per il cmpiment di ricerche di mercat di cmunicazine cmmerciale, mediante l us di sistemi autmatizzati di chiamata senza l intervent di un peratre mediante e/ mediante mdalità di marketing tradizinali mediante telefn e/ psta cartacea. Il diritt di ppsizine spettante, espst al precedente punt b), per finalità di marketing dirett mediante mdalità autmatizzate si estende a quelle tradizinali e cmunque l interessat cnserva la pssibilità di esercitare il diritt di ppsizine anche sl in parte. Pertant, l interessat può decidere di ricevere sl cmunicazini mediante mdalità tradizinali vver sl cmunicazini autmatizzate ppure nessuna delle due tiplgie di cmunicazine. 5. Diritt di ttenere la limitazine del trattament, se ricrre una delle iptesi previste dall art. 18 GDPR (cntestazine dell esattezza dei dati persnali, illiceità del trattament, esercizi di un diritt in sede giudiziaria, ppsizine al trattament); 6. Diritt alla prtabilità dei dati, ssia diritt di ricevere in frmat strutturat elettrnic i dati persnali che La riguardan e di trasmetterli ad un altr titlare del trattament, nel rispett dei diritti e delle libertà altrui; 7. Diritt di reclam all Autrità Garante per la prtezine dei dati persnali. I) Mdalità di esercizi dei diritti L interessat, nella sua qualità, ptrà in qualsiasi mment esercitare i Sui diritti, inviand: Una raccmandata A.R. a R.A.S.I.. Via P 43, Rma (Rm); Una PEC all indirizz rasi@pec.reteartistispettacl.it L) Respnsabile della prtezine dei dati Altri sggetti addetti al trattament Il Respnsabile della prtezine dei dati nminat da R.A.S.I. è la dtt. Snia Quercia, che ptrà essere cntattata nelle seguenti mdalità: via all indirizz inf@reteartistispettacl.it. via psta rdinaria cn una cmunicazine inviata press la sede di R.A.S.I. Via P 43, Rma ppure telefnicamente al n O) Mdifiche La presente disciplina del trattament dei dati persnali è aggirnata al 22 maggi Il Titlare si riserva di mdificarne aggirnarne il cntenut in qualsiasi mment. Qualra le mdifiche cmprtin cambiamenti sstanziali nei trattamenti ppure pssan avere un impatt rilevante sugli interessati gli stessi sarann celermente infrmati, Versine aggirnata al 30 maggi 2018

5 Trattament dei dati persnali (art.13 D.Lgs.196/2003) Titlare del Trattament è la cperativa Rete Artisti Spettacl per l Innvazine. Ai sensi del D.Lgs. 196/2003 (Cdice Privacy,di seguit,cp), si infrman i Mandanti circa le mdalità di trattament dei dati effettuate dalla R.a.s.i. e dei diritti che, in quant sggetti interessati, spettan ai Mandanti. Tutti i dati persnali frniti dai Mandanti a Rete Artisti Spettacl per l Innvazine, vver altrimenti acquisiti preventivamente ed in cstanza di rapprt cntrattuale, sn trattati in frma elettrnica e cartacea, tramite respnsabili ed incaricati debitamente autrizzati, nei limiti necessari al servizi di amministrazine dei diritti cnnessi di cui alla Legge , n.633 svlt da Rete Artisti Spettacl per l Innvazine e per i pagamenti dei relativi cmpensi. Rientran tra gli scpi del trattament l'adempiment di bblighi previsti da leggi, reglamenti e nrmative cmunitarie (per cui il cnferiment è bbligatri) e l svlgiment delle attività strettamente cnnesse e strumentali alla gestine del rapprt cntrattuale (per cui il cnferiment è facltativ, ma necessari per la cnclusine e prsecuzine del rapprt, che in cas di rifiut del Mandante nn ptrà essere cnclus prseguit). I dati ptrann essere ggett di cmunicazine: a sggetti cui la legge, reglamenti nrmative cmunitarie attribuiscan tale facltà di access; alle persne, enti e scietà che hann affidat a Rete Artisti Spettacl per l Innvazine la gestine dei lr diritti, che ptrann cnsultare i dati tramite access riservat al sit internet di Rete Artisti Spettacl per l Innvazine; a scietà, enti cnsrzi che svlgn attività cnnesse, strumentali di supprt all amministrazine dei diritti cnnessi da parte di Rete Artisti Spettacl per l Innvazine, quali ad esempi istituti di credit, scietà che svlgn servizi di cnsulenza, elabrazine spedizine pstale, scietà di recuper crediti, studi legali. Tali sggetti peran quali Respnsabili autnmi Titlari e un lr elenc aggirnat è a dispsizine press la sede di Rete Artisti Spettacl per l Innvazine. Per garantire un adeguata visibilità ai Mandanti, i dati relativi alla lr attività (limitatamente a ragine sciale nme e cgnme e link al sit, ve presente) sarann resi dispnibili senza restrizini - salv dissens - tramite il sit di Rete Artisti Spettacl per l Innvazine. Ove il Mandante nn desideri tale servizi, può segnalarl in gni mment, il riferiment sarà cancellat senza pregiudizi per il rapprt cntrattuale cn Rete Artisti Spettacl per l Innvazine. Rientran fra i diritti del Mandante (art.7cp) l'access, l'aggirnament e l'integrazine dei prpri dati, nnché la lr cancellazine blcc, nel cas di trattament effettuat in vilazine di legge. Il Mandante può in gni mment pprsi: per mtivi legittimi, al trattament dei dati che l riguardan, pur pertinenti all scp della racclta; in gni cas, nell'iptesi di finalità di cmunicazini ricerche di mercat. Per l'esercizi dei diritti il Mandante può rivlgersi al Respnsabile del Trattament, press Rete Artisti Spettacl per l Innvazine, telefnand all mandand un fax al n inviand una mail a inf@reteartistispettacl.it (all'attenzine del Respnsabile del Trattament per i dati persnali).