Informativa sul trattamento dei dati personali per i partecipanti al Programma GoBeyond

Il Titolare del trattamento è Sisal S.p.A., con sede legale in 20159 Milano, via Ugo Bassi n. 6, che può essere contattata all’indirizzo privacy_sisal@legalmail.it.

Il Titolare si avvale di un Responsabile della Protezione dei Dati, noto anche come “Data Protection Officer” o “DPO”. Il DPO può essere contattato al seguente indirizzo email: dpo@fluttersea.com.

I dati personali oggetto di trattamento sono acquisiti dal Titolare e/o per il tramite di soggetti terzi a ciò appositamente incaricati direttamente dall’Interessato al momento della registrazione e dell’utilizzo del Sito da parte dell’Interessato, nonché in occasione della partecipazione dell’Interessato alle attività correlate al Sito (es. Academy GoBeyond, Programma di innovazione ecc.). I dati possono essere acquisiti anche presso terzi, quali partner dei Programma GoBeyond, al fine di verificare che l’Interessato rientri nei criteri di partecipazione ai Programma descritti nei relativi bandi, e social media come Google, qualora l’Interessato usufruisca della modalità di social login messa a disposizione dal Titolare per la registrazione e l’accesso al Sito.

Il Titolare tratta i dati personali dell’interessato per le seguenti finalità:

1. a)Consentire all’Interessato di iscriversi al Sito, utilizzarlo e partecipare alle attività riservate agli iscritti quali, ad esempio, i Programma di innovazione e l’Academy GoBeyond, e gestire le relative attività correlate (es. individuazione dei vincitori dei Programma, conferimento dei premi, invio di comunicazioni informative circa lo svolgimento di GoBeyond). La base giuridica di tali trattamenti è l’esecuzione di un contratto in cui l’Interessato è parte (art. 6 comma 1 lett. b) del Regolamento);
2. b)Adempiere a obblighi di legge e a ordini/disposizioni di pubbliche autorità e/o organismi di vigilanza: il trattamento dei dati personali di cui al presente punto è necessario all’adempimento di obblighi di legge da parte del Titolare e/o di ordini/disposizioni di pubbliche autorità (es. autorità di pubblica sicurezza, autorità giudiziaria) e/o organismi di vigilanza. La base giuridica di tale trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6 comma 1 lett. c) del Regolamento);
3. c)Previo consenso dell’Interessato, condividere i dati personali dello stesso per attività di marketing correlate al Programma GoBeyond, quali a titolo esemplificativo: apertura di nuove call e opportunità di partecipazione, inviti a eventi, webinar e iniziative di networking, contenuti editoriali, newsletter, nonché comunicazioni relative a programmi, iniziative e opportunità promosse dal Titolare o sviluppate in collaborazione con partner dell’ecosistema dell’innovazione. La base giuridica di tale trattamento è il consenso dell’Interessato (art. 6 comma 1 lett. a) del Regolamento);
4. d)Previo consenso dell’Interessato, condividere i dati personali dello stesso per attività di marketing promosse da terze parti e/o partner che collaborano con il Titolare per l’esecuzione di ulteriori attività analoghe/simili a quelle oggetto della presente informativa (i.e. Programma GoBeyond), quali a titolo esemplificativo: apertura di nuove call e opportunità di partecipazione, inviti a eventi, webinar e iniziative di networking. La base giuridica di tale trattamento è il consenso dell’Interessato (art. 6 comma 1 lett. a) del Regolamento);
5. e)Perseguire i legittimi interessi del Titolare del trattamento relativi alla verifica della sussistenza delle condizioni di partecipazione alle attività riservate agli Interessati, come ad esempio i Programma di innovazione veicolati tramite il Sito, alle attività di monitoraggio e verifica della qualità del servizio (ivi comprese le attività di invio all’Interessato, da parte del Titolare, di eventuali survey volte ad indagare il grado di interesse riscosso dalle iniziative riservate agli iscritti al Sito o raccogliere evidenze sul mercato delle startup, anche a fini di evoluzione dei Programma o dell’Academy), alla gestione di eventuali controversie e all’esercizio o difesa di un diritto in sede stragiudiziale e giudiziale. La base giuridica di tale trattamento è il perseguimento del legittimo interesse del Titolare del trattamento (art. 6 comma 1 lett. f) del Regolamento).

I dati personali dell’Interessato trattati dal Titolare nell’ambito di questa attività sono:

• dati anagrafici (es. nome e cognome);
• dati di contatto (es. indirizzo email);
• registrazioni audio e video (così come acquisiti nell’ambito della partecipazione alle attività previste per gli iscritti al Sito, ad esempio in occasione dell’elevator pitch previsto nell’ambito del Programma di innovazione) e fotografie (ad esempio qualora fornite dall’Interessato o ricevute dai social media a seguito dell’utilizzo, da parte dell’Interessato, della funzionalità di social login messa a disposizione dal Titolare);
• dati di pagamento (es. IBAN dell’Interessato per l’eventuale erogazione del finanziamento a seguito della vittoria del Programma);
• dati relativi ai rapporti intrattenuti dall’Interessato con il Titolare e/o con i partner del Titolare (al fine di verificare che l’Interessato rientri nei criteri di partecipazione al Programma descritti nei relativi bandi);
• qualunque altro dato volontariamente comunicato al Titolare dagli Interessati nell’ambito della comunicazione con gli stessi.

Si informano gli Interessati che scegliessero di usufruire della modalità di social login offerta dal Titolare che, in tal caso, i dati relativi all’Interessato trasmessi dai social media al Titolare riguardano nome, cognome, email e fotografia del profilo, oltre alle preferenze di lingua.

Il trattamento di tali dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra evidenziate e, in ogni caso, nel rispetto delle cautele, delle garanzie e delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei dati, nonché ad evitare danni, siano essi materiali o immateriali (es. perdita del controllo dei dati personali o limitazione dei diritti, discriminazione, furto o usurpazione d’identità, perdite finanziarie, decifratura non autorizzata della pseudonimizzazione, pregiudizio alla reputazione, perdita di riservatezza dei dati personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo).

Per il perseguimento delle finalità suindicate, il Titolare si riserva la facoltà di comunicare i dati personali ai destinatari appartenenti alle seguenti categorie:

• pubbliche autorità e/o organismi di vigilanza (es. autorità giudiziaria, autorità di pubblica sicurezza, ecc.);
• altre società del gruppo di cui è parte il Titolare, o comunque società controllanti, controllate o collegate, ai sensi dell’art. 2359 c.c., situate anche all’estero, nell’ambito degli accordi infragruppo esistenti per la gestione delle attività di cui alle finalità in parola;
• partner che concorrono, insieme al Titolare, alla promozione, organizzazione e gestione delle attività riservate agli iscritti al Sito (Call, GoBeyond Lab);
• persone che partecipano agli eventi correlati al Programma GoBeyond in qualità di pubblico;
• gestori delle piattaforme web dove saranno pubblicati i video dei partecipanti ai Programma di innovazione;
• organismi di stampa online e offline;
• soggetti che effettuano servizi di acquisizione, lavorazione, elaborazione e archiviazione dati;
• soggetti che forniscono servizi per la gestione del sistema informativo del Titolare e delle reti di telecomunicazioni (ivi compresi i servizi di chat e mailing);
• soggetti che svolgono attività di archiviazione della documentazione e data-entry;
• soggetti che svolgono attività di assistenza all’Interessato;
• studi professionali o società nell’ambito di rapporti di assistenza e consulenza;
• soggetti che effettuano attività di assistenza e consulenza di comunicazione;
• soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare;
• soggetti che a vario titolo succedono alla Società nella titolarità dei rapporti giuridici (es. cessionari o potenziali cessionari di beni, crediti e/o contratti).

I soggetti appartenenti alle categorie sopra annoverate operano in autonomia come distinti Titolari del trattamento, o come Responsabili all’uopo nominati dal Titolare. L’elenco aggiornato delle terze parti a cui sono comunicati i dati personali è disponibile inoltrando richiesta a privacy_sisal@legalmail.it. I dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale stesso del Titolare, appositamente autorizzato dal Titolare al trattamento.

I dati personali dell’Interessato potranno essere diffusi nei limiti di quanto di volta in volta indicato dal Titolare e comunicato all’Interessato (es. per quanto riguarda i Programma veicolati attraverso il Sito è prevista la pubblicazione dei video degli Interessati, sulle piattaforme web del Titolare o di terzi, nonché la comunicazione dei nomi dei vincitori agli organi di stampa online e offline) o a fronte del consenso dell’Interessato, ancorché richiesto.

Il Titolare dà atto che, per il perseguimento delle finalità di cui sopra, i dati personali degli Interessati potrebbero essere comunicati a soggetti situati in paesi al di fuori dell’Unione Europea, che cooperano con il Titolare nella realizzazione delle finalità di cui sopra. Tale trasferimento avverrà unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del Regolamento) o a fronte della stipula di norme vincolanti d’impresa (“Binding Corporate Rules” o “BCR” ex art. 47 del Regolamento) o comunque sulla base di altre garanzie appropriate che garantiscano ai dati personali comunicati o traferiti un grado di protezione adeguato. Una copia dei dati personali eventualmente trasferiti all’estero, nonché l’elenco dei paesi terzi/organizzazioni internazionali verso i quali i dati personali sono stati trasferiti, potranno essere richiesti al Titolare all’indirizzo email privacy_sisal@legalmail.it.

I dati saranno conservati dal Titolare per tutta la durata del rapporto con l’Interessato, cioè fino a quando l’account dell’interessato sul Sito resta attivo. Nel caso in cui l’Interessato partecipi a un Programma di innovazione, i dati saranno inoltre conservati per 10 anni dal termine di tale Programma ai sensi della normativa fiscale. Per il perseguimento di legittimi interessi, il Titolare conserverà i dati personali degli Interessati fino all’esaurimento di tali legittimi interessi, tenuto conto del bilanciamento dei diritti del Titolare e dell’Interessato. Si specifica che, in relazione alle attività di invio all’Interessato, da parte del Titolare, di eventuali survey relative ad indagare il grado di interesse riscosso dall’iniziativa o raccogliere evidenze sul mercato delle startup, anche a fini di evoluzione del Programma, i dati personali dell’Interessato saranno conservati per 36 mesi dal termine del Programma.

Decorsi tali termini, il Titolare provvederà alla cancellazione dei dati personali dell’Interessato, ovvero alla loro trasformazione in forma anonima in maniera irreversibile. In caso di eventuali ulteriori trattamenti effettuati per la gestione di reclami o lamentele, per l’esercizio di un diritto in sede giudiziaria o per adempiere ad ulteriori obblighi previsti dalla legge, tali periodi potranno essere estesi fino al termine della gestione del reclamo o della lamentela, all’esaurimento della eventuale procedura giudiziaria instaurata o al termine dell’obbligo previsto dalla legge.

Sono garantiti all’interessato i diritti di cui agli artt. da 15 a 22 del Regolamento. In particolare, l’Interessato può ottenere: a) la conferma dell’esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’acceso a tali dati; b) la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti; c) la cancellazione dei dati personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento; d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento; e) la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato; f) la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento.

L’Interessato ha altresì il diritto di opporsi in qualsiasi momento, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento. L’interessato ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che tale decisione: a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’Interessato e il Titolare; b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare; c) si basi sul consenso esplicito dell’Interessato. Nelle ipotesi di cui alle predette lettere a) e c), l’Interessato ha il diritto di ottenere l’intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione.

L’Interessato può presentare le richieste all’indirizzo privacy_sisal@legalmail.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”, dettagliando quale diritto intende esercitare e fornendo al Titolare le informazioni utili ad identificarlo ai sensi degli artt. 11 e 12 del Regolamento. L’Interessato ha, inoltre, il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione per cui è presentato il reclamo (es. il Garante per la protezione dei dati personali in Italia), come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.

L’scrizione al Sito e la partecipazione alle attività correlate da parte dell’Interessato richiede il conferimento dei dati personali dello stesso. Il conferimento dei dati è obbligatorio per le finalità di cui al paragrafo 4, lettere a) e b). L’eventuale rifiuto da parte dell’Interessato a fornire le informazioni necessarie comporta l’impossibilità, per lo stesso, di iscriversi al Sito e partecipare alle attività correlate (es. Call, GoBeyond Lab). Il trattamento per le finalità di cui al punto c) non è obbligatorio e l’Interessato potrà opporsi a detto trattamento con le modalità indicate al paragrafo “Diritti dell’Interessato” della presente informativa, e qualora l’Interessato si opponesse a detto trattamento i suoi dati non potranno essere utilizzati per tale finalità, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento.

Il Titolare si riserva il diritto di aggiornare periodicamente il contenuto di questa pagina. L’Interessato è pertanto invitato a consultare periodicamente le informazioni qui contenute così da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente all’ultima consultazione.