Premessa

Ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR), EDINAT S.A.S., in qualità di Titolare del trattamento, informa gli interessati in merito al trattamento di dati personali per la partecipazione al Contest fotografico denominato “MiaFotoBio” – La Natura attraverso il mio obiettivo.

Titolari del trattamento e Responsabile per la protezione dei dati (RDP/DPO)

Il titolare del trattamento dei dati personali è  EDINAT S.A.S., con sede in Via Greppi, 3 – 23880 Casatenovo (LC);

e-mail:  amministrazione@edinat.it; Telefono 039 9239108

Responsabile Esterno del trattamento dei dati personali è la Fondazione Lombardia per l’Ambiente (FLA), con sede in via Pola 12 – 20124 Milano (MI); e-mail:  privacy@flanet.org

Ai sensi degli artt. 37 e ss. del Regolamento UE 2016/679, il Titolare  del trattamento EDINAT SAS ha nominato Responsabile della protezione dei dati (RDP/DPO) Alterego Group s.r.l. (Dr Andrea Vincenzo Bagarotti),  con sede in Via Pergolesi, 16 – 20124 Milano (MI);

e-mail  RPD@alteregosrl.com;  Telefono: 02 26264092

Finalità e base giuridica del trattamento

I dati trattati sono: e-mail, nome, cognome, data di nascita, età,  foto del partecipante scattate durante la premiazione e durante gita premio, nome istituto/scuola di appartenenza, classe del partecipante; nominativo, telefono, email del referente scolastico e/o istituto (inoltre: nome, cognome, telefono e email del genitore o di chi ne esercita la responsabilità genitoriale se il partecipante è minore di 16 anni).

I dati saranno trattati per la partecipazione al Contest “MiaFotoBio” e per la consegna dei premi come da regolamento pubblicato, l’iscrizione alla newsletter Natura per tutti i partecipanti, la pubblicazione della foto vincitrice con nominativo dell’autore su La Rivista della Natura, sul sito web rivistanatura.com, www.flanet.org, www.flabs.it, e sui profili Instagram @rivistanatura e @miafotobio oltre che durante eventi correlati al Contest.

La proprietà e i diritti delle immagini sono degli autori. I titolari del trattamento avranno  diritto d’uso e pubblicazione gratuiti – online e offline – delle opere presentate, con l’obbligo di indicare il nome dell’autore.

La base giuridica del trattamento è il consenso espresso dell’interessato.

Tale consenso viene espresso tramite la compilazione del modulo “Scheda di partecipazione” o “Autorizzazione partecipazione” in caso di minori di 16 anni.

Il consenso al conferimento dei dati è facoltativo. Il mancato conferimento comporta l’esclusione dal contest.

Modalità di trattamento

La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dalla legge, con l’ausilio di strumenti atti a registrare e memorizzare i dati stessi e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto dell’art. 32 del GDPR.

Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza ed eventuali trasferimenti di dati all’estero

I dati trattati per le finalità di cui sopra saranno comunque accessibili ai dipendenti e collaboratori assegnati ai competenti uffici del Titolare autorizzati al trattamento ex art. 29 GDPR. I dati trattati saranno pure accessibili a persone fisiche o giuridiche che prestano attività di consulenza o di servizio ai fini dell’erogazione dei servizi di pubblicazione  (es. gestore sito,  professionisti e consulenti incaricati dal titolare del trattamento).

In questo caso, tali soggetti svolgeranno la funzione di responsabile del trattamento dei dati ai sensi e per gli effetti dell’art. 28 del Regolamento.

Tempi di conservazione dei dati

I dati personali raccolti saranno conservati dal Titolare per un periodo di 5 anni, dopodiché saranno cancellati.

Diritti dell’interessato

Ai sensi degli artt. 15 e seguenti del Regolamento UE 2016/679 l’interessato può esercitare i seguenti diritti:

Diritto d’accesso: ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali alle informazioni specificate nell’art. 15 del GDPR;

Diritto di rettifica: ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

Diritto alla cancellazione: ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussistano i motivi specificati nell’art. 17 del GDPR;

Diritto di limitazione di trattamento: ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18 del GDPR;

Diritto alla portabilità dei dati: ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora ricorrano i presupposti previsti dall’art. 20 del GDPR;

Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano nei casi e con le modalità previste dall’art. 21 del GDPR;

Diritto in qualsiasi momento di revocare il consenso ex art. 7 c. 3 GDPR, fermo restando la liceità del trattamento effettuato sulla base del consenso successivamente revocato;

Diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, secondo le modalità previste dall’art. 22 del GDPR.

I diritti possono essere esercitati mediante richiesta al Titolare del trattamento o al Responsabile della protezione dei dati ai contatti sopra indicati.

Diritto di proporre reclamo a un’Autorità di controllo
In relazione ad un trattamento che l’interessato ritiene non conforme alla normativa, questi può proporre reclamo alla competente autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa può proporre reclamo presso l’Autorità Garante dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.