Titolare e contatti
Il titolare del trattamento è SCENO S.R.L., Via Angelo Emo 106, 00136 Roma (RM), P. IVA e C.F. 14576011002, REA RM - 1531487. PEC e email: sceno@legalmail.it. Referente privacy: Fabio Grassetti.
Questa bozza riguarda il sito MedItaly e i nuovi percorsi di registrazione visitatori e partecipazione aziendale. L’account del Network rimane separato e non è ancora operativo. La versione locale è destinata ai test.
Avviso di lancio del Network
Il modulo Avvisami al lancio raccoglie indirizzo email, lingua e data della richiesta per il solo avviso di disponibilità del Network. Non crea un account e non iscrive a newsletter commerciali. I dati sono conservati separatamente dalle registrazioni agli eventi. Per ritirare la richiesta contatta il referente privacy indicato sopra. Modalità di invio e tempi di conservazione devono essere definiti prima della produzione.
Dati e finalità
La richiesta di pagine e file comporta la comunicazione al server di dati tecnici, quali indirizzo IP e informazioni sulla richiesta. L’eventuale registrazione nei log, le finalità di sicurezza e i relativi tempi devono essere confermati con il fornitore di hosting Huberway LLC.
Se scegli di scriverci, riceviamo l’indirizzo email, il nome e gli altri dati inseriti nel messaggio. Sono utilizzati per gestire la richiesta e le attività precontrattuali richieste dall’interessato; per i referenti di imprese va verificata la pertinente base giuridica, incluso il legittimo interesse alla gestione dei contatti professionali.
La registrazione raccoglie dati del referente, azienda, Paese, evento, nomi e ruoli dei partecipanti. Genera badge personali con un codice firmato privo di dati anagrafici; il controllo del badge registra il primo ingresso. Il referente del gruppo riceve tutti i badge e deve informare le persone che registra.
Basi giuridiche e conferimento
La base proposta per richieste precontrattuali dell’interessato è l’art. 6, par. 1, lett. b), GDPR; per obblighi di legge la lett. c); per sicurezza e gestione dei contatti professionali la lett. f), subordinatamente alla verifica del relativo interesse e del bilanciamento. Le basi e le finalità effettive dovranno essere confermate dal titolare prima dell’adozione.
L’invio di un messaggio è facoltativo; i dati necessari a comprenderlo e rispondere sono richiesti per gestire quel contatto. Non è necessario creare un account per consultare il sito. Un eventuale futuro marketing richiederà un’informativa e una base giuridica proprie; non deriva dalla semplice visita o dall’invio di una richiesta.
Destinatari e trasferimenti
L’hosting previsto è Huberway LLC. Nell’ambiente locale PostgreSQL conserva registrazioni e ordini e Mailpit intercetta le email di prova senza consegnarle ai destinatari esterni. Il checkout con carta è predisposto per Stripe e resta inattivo senza configurazione: i dati della carta saranno inseriti sulla pagina del prestatore, non nei moduli MedItaly. Prima dell’avvio pubblico vanno definiti servizio email, ruoli e accordi con i fornitori, localizzazione e garanzie dei trasferimenti.
La localizzazione dei dati, gli eventuali accessi da Paesi extra SEE e le garanzie applicabili ai trasferimenti non sono stati confermati. Questa bozza non attesta che i dati siano conservati esclusivamente nell’Unione europea. Tali informazioni devono essere inserite prima della pubblicazione definitiva.
Conservazione
Il titolare deve definire termini o criteri di conservazione per contatti, partecipanti, ingressi, profili aziendali, ordini, email e backup prima dell’avvio pubblico. Non è ancora configurata una cancellazione automatica di questi dati. I limiti tecnici antiabuso usano identificatori derivati dall’indirizzo IP e ripuliscono i contatori scaduti dopo un’ora durante l’uso del servizio.
Diritti e reclami
Puoi rivolgerti a sceno@legalmail.it, all’attenzione del referente Fabio Grassetti, per chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti dal GDPR. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto svolto lecitamente prima della revoca.
Il riscontro avviene nei termini dell’art. 12 GDPR, di norma entro un mese, con le eventuali proroghe motivate previste. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere agli altri rimedi previsti dalla legge.
Decisioni automatizzate e siti esterni
Il percorso aziendale raccoglie dati fiscali e di contatto, profilo, mercati e obiettivi dichiarati, selezione dello spazio e informazioni sull’ordine. Il profilo è conservato per la gestione della partecipazione: non viene ancora trasmesso automaticamente a Expandigo e non produce decisioni automatizzate di ammissione. L’eventuale attivazione del matching richiederà informazioni aggiornate su finalità, destinatari e funzionamento.