Clusit Community for Security: INFORMATIVA sul trattamento dei dati personali

In osservanza con quanto previsto dal Regolamento Europeo 2016/679 (da qui in poi solo GDPR) e dal Codice Privacy, (i.e. D. Lgs. 196/03 per come modificato dal D. Lgs. 101/2018) -per quanto applicabile-, La informiamo che i suoi dati saranno trattati da Clusit - Associazione Italiana per la Sicurezza Informatica e nello specifico dal Gruppo di Lavoro Clusit Community for Security in qualità di Titolare.

Clusit (da qui in avanti solo C4S o Titolare) adotta, come richiesto dall’art. 12 GDPR, la seguente informativa quale misura per fornirle le informazioni di cui all’Art. 13 GDPR e le comunicazioni di cui agli Artt. da 15 a 22 e 34 GDPR.

Titolare del Trattamento dei dati personali: Clusit Associazione Italiana per la Sicurezza Informatica, con Sede legale presso Università degli Studi di Milano Dipartimento di Informatica “Giovanni Degli Antoni” Via Celoria 18, 20133 Milano. È possibile contattare il Titolare seguendo le modalità indicate nel sito nell’area “contatti”.
DPO: Il Titolare ha designato il Responsabile della protezione dei dati - (da qui in avanti DPO) nella persona dell’Avv. Laura Marretta - reperibile all’indirizzo e-mail: dpo@clusit.it

Il Titolare ha, inoltre, individuato nel Dott. Alessandro Vallega, fondatore della community e suo responsabile, il soggetto Designato -ai sensi dell’art 2 quaterdecies del Codice Privacy- per il trattamento dei dati personali.

Il Titolare Comunica che i dati ricevuti (anagrafica e cv) per candidarsi a far parte della C4S, nonché il profilo presente sui social, vengono, primariamente, vagliati al solo scopo di valutare la sua richiesta per diventare membro del gruppo di lavoro C4S (base giuridica: art 6 comma 1 lett. b).
A seguito di questa preliminare valutazione il Titolare, le comunicherà se la sua richiesta sia stata accettata o meno.
La informiamo che, se la sua candidatura non fosse stata ritenuta pertinente o lei decidesse di NON voler più aderire, i suoi dati saranno cancellati entro un anno da quando ci sono stati forniti. Restano ovviamente salvi tutti i suoi diritti di cui può prendere visione nella "Privacy Policy Clusit" alla fine dell’area “sezione generica”.
Nel caso in cui, invece, la sua candidatura fosse ritenuta idonea per la Community C4S e lei decidesse di divenirne membro effettivo partecipando attivamente, rispettando le Regole della Community elencate nella pagina "Come partecipare", la invitiamo a tener conto delle seguenti informazioni:

Tipologia e Natura di dati trattati:
Si tratta di dati personali generici come ad es.: dati anagrafici, di contatto, cv, etc. – tutti e solo dati rientranti in art 4 n. 1 GDPR.
Il Titolare non raccoglie dati particolari come elencati in art 9 GDPR.
In relazione al trattamento di foto, video etc. la invitiamo a visionare quanto contenuto nella "Privacy Policy Clusit", alla sezione specifica, sotto la voce “Utilizzo immagini da Parte di Clusit acquisite tramite foto e/o videofilmati”

Finalità del trattamento, base giuridica e data retention:
I dati verranno trattati al solo fine di:

A)Inserire i dati che avrà conferito i.e.: dati anagrafici, di lavoro e di contatto (art 4 GDPR) nell’elenco dei partecipanti alla C4S,
B) Inserire i dati che ci avrà conferito all’interno di Google Drive per abilitare l’accesso ai folder condivisi dei gruppi di lavoro così da poter condividere materiali, temi, testi ed idee che si svilupperanno/discuteranno in Community;
C) Inviarle comunicazioni di servizio relative alla vita della Community e del Clusit (ad es.: convocazione delle riunioni dei Gruppi di Lavoro o del Council);
D) Inviarle comunicazioni relative agli eventi del Titolare;
E) inviarle comunicazioni pertinenti con la community relative alle iniziative o agli eventi dei membri della C4S;
F) Promuovere la Community ed i suoi partecipanti attraverso comunicati stampa o pubblicazioni sia on line (ad es. su Linkedin) che cartacei;
G) Invitarla a partecipare ad eventi organizzati dal Clusit
H) Pubblicare i suoi dati anagrafici e/o di lavoro nella pagina Istituzionale della C4S o nelle pubblicazioni (sia on line che cartacee) a cui prenderà parte;
I) Azionare un diritto in sede giudiziaria e/o nelle sedi equipollenti nei casi previsti dalle leggi, dalla normativa dell’Unione Europea e dai regolamenti;

Base Giuridica: in relazione a quanto indicato sub.: A, B, C, il trattamento è lecito in base a quanto disposto dall’art 6 comma 1 lett. b (il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Data retention: 10 anni); sub D, E, F e Sub G: il trattamento è lecito in base a quanto disposto in art 6 comma 1 lett. f (il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento bilanciato con le sue legittime previsioni relative alla partecipazione ad una Community che sappia rispondere alle sue aspettative e che sia rilavante sia a livello nazionale che internazionale, che sappia promuovere le eccellenze dei propri membri) potrà comunque opporsi a quanto qui previsto scrivendo a dpo@clusit.it (data retention: fino all’opposizione e comunque entro i tempi tecnici per dar seguito alla stessa).
Sub H: il trattamento è lecito in base al consenso espresso tramite azione positiva inequivocabile ex art 4 n 11 GDPR consistente nel far inserire i propri dati all’interno della pubblicazione/opera/evento realizzato da C4S. Nel caso in cui non desiderasse che i suoi dati siano diffusi le sarà sufficiente scrivere al dott. Alessandro Vallega che provvederà sul punto (data retention: fino alla revoca del consenso ed ai tempi tecnici necessari per porre in essere quanto richiesto, si fa salvo quanto espresso in art 7 comma 3 GDPR).
Sub I: la base giuridica è rappresentata dall’art. 6 comma 1 lettera f. (data retention: fino all’opposizione e comunque entro i tempi tecnici per dar seguito alla stessa).
In relazione a quanto espresso sub. B) le ricordiamo che i suoi dati, comprensivi dei dati di contatto (ad es.: e-mail) saranno noti a tutti i partecipanti e che gli stessi li potranno utilizzare solo in conformità con gli scopi della Community.

Destinatari/ Comunicazione/ Diffusione: potranno venire a conoscenza dei suoi dati per le finalità esposte subito sopra anche i soggetti Autorizzati, e Responsabili nominati ex art 28 GDPR. Come da suo consenso (nel caso lo avesse conferito) i suoi dati saranno pubblicati sul sito di C4S.

Trasferimento dati verso paesi terzi: il trattamento verrà effettuato in territorio UE ed extra UE nei soli casi disciplinati ex art 45 e 46 GDPR.

Processi decisionali automatizzati e profilazione: Il Titolare non effettua trattamenti in base a processi decisionali automatizzati, né effettua profilazione.

Modalità di trattamento e misure di sicurezza: il trattamento dei dati (anche una volta inseriti nelle pertinenti banche dati) potrà avvenire sia mediante modalità cartacea che tramite strumenti elettronici ad opera di soggetti appositamente Autorizzati al trattamento e/o Responsabili che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto, modifica, cancellazione ed ogni altra opportuna operazione. Il Titolare osserva idonee misure di sicurezza come previsto ex art 32 GDPR per prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati ed al fine di garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

Natura e Responsabilità del conferimento: il conferimento dei Dati è solo parzialmente facoltativo, infatti, un eventuale rifiuto di fornire i dati necessari per far parte di C4S potrebbe comportare la mancata prosecuzione del rapporto e quindi compromettere la Sua possibilità a partecipare.

Diritti dell’interessato: Il Titolare comunica che sono garantiti tutti i diritti previsti dagli artt. da 15 a 22 GDPR sul punto la invitiamo a visionare la "Privacy Policy Clusit" alla fine dell’area “sezione generica”.

Esercizio del diritto: per esercitare i diritti sopra elencati o per avere maggiori informazioni sarà sufficiente inviare una e-mail al seguente indirizzo di posta elettronica: dpo@clusit.it inserendo nell’oggetto della mail esercizio del diritto e nel corpo del testo l’indirizzo al quale si desidera ricevere risposta.
Il Titolare, una volta processata la richiesta dell’interessato, darà riscontro nei termini indicati nell'art. 12 punto 3 GDPR.

Data breach: Nel caso in cui il Titolare del Trattamento dati subisca una violazione per come configurata in art. 34 comportante un rischio per i diritti e le libertà delle persone fisiche (data breach) si attiverà – se del caso – per effettuare la comunicazione dell’accaduto a tutti gli interessati.