Privacy Policy · Fuorisalone Passport

INFORMATIVA PIATTAFORMA
ai sensi dell’art. 13 del Regolamento (UE) 2016/679

ISTRUZIONI
Il presente testo è reso disponibile a ciascun interessato che fornisce dati personali a Studiolabo S.r.l. attraverso la piattaforma di Fuorisalone Passport.

INFORMATIVA
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 . Ai sensi dell'articolo 13 del Regolamento Generale sulla Protezione dei Dati – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”), è nostra cura fornire alcune informazioni relative al trattamento dei dati personali forniti compilando la scheda di registrazione alla manifestazione FUORISALONE “Fuorisalone Passport” (di seguito, “Evento”) o i diversi form presenti sul sito www.fuorisalonepassport.it (di seguito, “Sito”)

TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Studiolabo S.r.l., Via Palermo 1, 20121 Milano, C.F. e P.IVA 06443950966, email: privacy@studiolabo.it ( di seguito “ titolare” o “Fuorisalone”

RESPONSABILE DELLA PROTEZIONE DEI DATI O DATA PROTECTION OFFICER ( di seguito DPO o RDP)
La funzione di Responsabile della Protezione dei Dati è svolta internamente da Studiolabo S.r.l. , Via Palermo 1, 20121 Milano, C.F. e P.IVA 06443950966, email: privacy@studiolabo.it . Per l’esercizio dei Suoi diritti e per ogni comunicazione, problematica e/o richiesta di chiarimento riguardante la protezione dei Suoi dati personali potrà liberamente contattare il DPO all’indirizzo privacy@studiolabo.it

1. Introduzione

Benvenuto su Fuorisalone Passport, il servizio digitale che ti permette di registrarti agli eventi del Fuorisalone che prendono parte all’iniziativa e di facilitare i tuoi check-in presso le aziende partecipanti.

Questa Privacy Policy ti spiega:

quali dati raccogliamo;
come li utilizziamo;
con chi li condividiamo;
come puoi esercitare i tuoi diritti.

La protezione dei tuoi dati personali è fondamentale: ti chiediamo di leggere attentamente questa policy prima di usare il servizio.

2. Descrizione del servizio

Fuorisalone Passport è una web app accessibile via browser che consente:

registrazione di un account personale;
generazione di un QR Code personale per accedere agli eventi aderenti al circuito;
check-in presso le aziende partner del circuito Fuorisalone Passport.

Nell’area riservata, l’utente può visualizzare l’elenco delle aziende e degli eventi aderenti e decidere liberamente se concedere o meno il consenso alla condivisione dei propri dati con ciascuna azienda, prima della partecipazione agli eventi.
In alcuni casi le aziende potrebbero richiedere obbligatoriamente il consenso al trattamento dei dati personali per l’accesso all’evento.

I dati potranno essere comunicati alle aziende ospitanti solo se confermati con un consenso esplicito ed informato nella propria area riservata, sia che l’utente partecipi attivamente all’evento effettuando il check-in, sia che esprima solo un interesse a parteciparvi.

3. Tipologie di dati raccolti

I dati raccolti in fase di registrazione si dividono in due categorie:

Dati essenziali / identificativi:

Nome, Cognome, Data di nascita, Genere, Email, Professione, Nazione, Città

Dati statistici / di profilazione :

Azienda, Ruolo, Lingua

I dati essenziali sono utilizzati per la gestione del servizio e per consentire il check-in agli eventi.
I dati statistici e di profilazione sono utilizzati esclusivamente per analisi aggregate dei flussi di visita e miglioramento del servizio. Tali dati non saranno condivisi con terzi per finalità commerciali.

Raccogliamo inoltre:

Dati di registrazione e login: username, password, timestamp di creazione account;
Dati di check-in: ID utente, evento, azienda, data e ora del check-in, consenso espresso, versione informativa mostrata;
Dati tecnici di connessione: indirizzo IP, browser, sistema operativo, log server, per motivi di sicurezza e audit.

Tabella riepilogativa:

Tipo dati	Esempi	Obbligatorietà	Base giuridica
Dati essenziali / identificativi	Nome, Cognome, Email, Professione, Nazione, Città, Genere, Data di nascita	Obbligatori	Esecuzione servizio (art. 6.1.b GDPR)
Dati statistici / di profilazione	Azienda, Ruolo, Lingua	Facoltativi	Consenso esplicito (art. 6.1.a GDPR) o legittimo interesse con diritto di opposizione

4. Finalità del trattamento

I tuoi dati vengono utilizzati per:

4.1 Gestione account e autenticazione

Creazione e gestione del tuo account su Fuorisalone Passport

4.2 Gestione eventi e check-in

Consentire di accedere agli eventi
Registrare il tuo consenso al check-in presso aziende partner
Generare conferme visibili allo staff e a te

4.3 Comunicazioni di servizio

Conferme in-page dei check-in
Email come fallback in caso di mancata connessione (solo conferma, non sostituiscono il consenso)

4.4 Obblighi legali e sicurezza

Tracciare accessi, prevenire abusi e verificare audit interni

4.5 Finalità facoltative per le quali il trattamento richiede il Suo consenso

Finalità	Base giuridica del trattamento
Promozionali e marketing – con la fornitura di materiali e contenuti editoriali riguardanti gli Espositori e i partner commerciali dell’Evento (quali, ad es., institutional partner, official partner, media partner e official time keeper), i loro servizi, prodotti, attività e iniziative, nonché materiali e contenuti promozionali di Fuorisalone (compresi nuovi servizi, prodotti, promozioni, manifestazioni fieristiche, iniziative organizzate e/o sponsorizzate da Studiolabo srl, agevolazioni e altre informazioni), attraverso l’invio di apposito materiale in forma elettronica anche a mezzo di newsletter.	(Art. 6, comma 1, lett. a), GDPR) Consenso dell’interessato
Cessione dei Suoi dati ai soggetti che partecipano all’Evento Fuorisalone in qualità di espositori e utilizzo Fuorisalone Passport come strumento di gestione per l’accesso ai spazi adibiti a esposizione (di seguito, “Espositori”) per loro autonomi trattamenti per finalità promozionali e attività di marketing, con la fornitura di materiale e notizie riguardanti gli Espositori e la loro attività, servizi, prodotti, promozioni, iniziative, agevolazioni e altre informazioni, anche attraverso l’invio di apposito materiale in forma elettronica (anche a mezzo di newsletter). L’interessato esprime il proprio consenso quando conferma il suo interesse a visitare l’evento degli espositori, confermando la scelta nella propria area riservata sull’applicativo Fuorisalone Passport. L’interessato può, all’interno della propria area riservata, concedere volontariamente il consenso alla comunicazione dei propri dati personali a una o più Aziende partecipanti al progetto Fuorisalone Passport, selezionandole tramite apposita funzionalità. Il consenso così espresso è specifico per ciascuna Azienda, è revocabile in qualsiasi momento e rimane valido indipendentemente dalla successiva partecipazione fisica dell’Utente all’evento. La mancata partecipazione all’evento o il mancato utilizzo del QR Code non invalida il consenso precedentemente espresso. In ogni caso, i dati comunicati alle Aziende potranno essere utilizzati esclusivamente per le finalità dichiarate e nei limiti previsti dall’informativa resa all’Utente e dal contratto tra Studiolabo S.r.l. e le Aziende aderenti.	(Art. 6, comma 1, lett. a), GDPR) Consenso dell’interessato
Profilazione ed elaborazione dei Suoi dati personali, preferenze o interessi (quali, ad esempio, dati relative alle visite e attività effettuate durante l’Evento, interessi verso categorie merceologiche) con modalità automatizzate al fine di individuare e offrire servizi, prodotti e vantaggi più appropriati e aderenti alle sue esigenze, anche mediante l’invio di comunicazioni personalizzate attraverso newsletter e ricerche di mercato e/o sondaggi. Tali attività non producono effetti giuridici né incidono significativamente sull’interessato ai sensi dell’art. 22 GDPR.	(Art. 6, comma 1, lett. a), GDPR) Consenso dell’interessato

4.6 Destinatari dei dati personali

Per il perseguimento delle finalità indicate i Suoi dati personali potranno essere comunicati a:

dipendenti e/o collaboratori del Titolare, debitamente nominati quali soggetti autorizzati ed istruiti sulle modalità di trattamento di tali dati;

soggetti terzi diversi dal Titolare, quali:

Soggetti terzi o categorie	Finalità	Note
Società informatiche	Gestione, manutenzione, aggiornamento dei sistemi e software usati dal Titolare
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione, conservazione e gestione informatica dei dati	Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare; servizi di archiviazione e conservazione a norma dei documenti elettronici	Servizi Cloud potrebbero comportare trattamenti di dati in paesi ExtraUE; in questo caso ci assicureremo che i dati siano correttamente e adeguatamente protetti nel rispetto degli artt. 44 e ss. GDPR (decisioni di adeguatezza o clausole contrattuali standard)
Consulenti, professionisti	Attività di sviluppo, programmazione, progettazione della piattaforma web

5. Base giuridica

La registrazione dell’account si basa su esecuzione del servizio (art. 6.1.b GDPR).
Ogni check-in presso un evento richiede consenso esplicito dell’utente (art. 6.1.a GDPR).
Eventuali comunicazioni marketing richiedono consenso separato e facoltativo.
La condivisione dei dati personali con le aziende partecipanti avviene esclusivamente sulla base del consenso preventivo espresso dall’utente tramite la propria area riservata. Il consenso è specifico per ciascuna azienda, facoltativo o obbligatorio in base alla configurazione dell’evento, ed è sempre revocabile.

6. Modalità di consenso al check-in

Mostrerai il tuo QR Code all’hostess.
Eventi con consenso obbligatorio: assenza di consenso impedisce l’accesso.
Eventi con consenso facoltativo: puoi accedere anche senza consenso, ma i dati non saranno condivisi con l’azienda.
Il sistema registra data, ora e versione dell’informativa mostrata per garantire la tracciabilità.

7. Comunicazione dei dati a terzi

I tuoi dati di check-in vengono condivisi con l’azienda organizzatrice solo dopo il tuo consenso.
Studiolabo S.r.l. mantiene i dati per la gestione del servizio e li condivide solo per finalità legate all’evento.
Non saranno ceduti a soggetti estranei né utilizzati per marketing senza consenso separato.

8. Conservazione dei dati

Account e dati di registrazione: fino a revoca account + 6 mesi per obblighi contabili e legali.
Check-in e consensi: conservazione minima 5 anni per audit e ispezioni; dopo la scadenza, i dati sono anonimizzati o cancellati, garantendo impossibilità di identificazione dell’utente.
Log tecnici: 12 mesi, cancellati successivamente.

9. Diritti dell’utente

Ai sensi del GDPR, puoi:

Accedere ai tuoi dati
Richiedere rettifica o aggiornamento
Chiedere cancellazione (diritto all’oblio)
Revocare il consenso
Limitare il trattamento o opporsi
Ricevere i dati in formato portabile
Proporre reclamo al Garante per la protezione dei dati

Diritto	Descrizione
Diritto di revoca del consenso: art. 13, comma 2, lettera c	tu ha diritto di revocare il consenso per i trattamenti per il quale è richiesto, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca
Diritto di accesso ai dati (art. 15)	tu potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo all'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) tu ha il diritto di richiedere una copia dei dati personali oggetto di trattamento
Diritto all’oblio (art. 17)	tu ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati
Diritto alla limitazione del trattamento (art. 18)	tu ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma tu si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.
Diritto alla portabilità (art. 20)	tu ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli ad altro titolare se il trattamento: (i) si sia basato sul consenso, (ii) sul contratto e (iii) se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo.
Diritto di opposizione (art. 21)	tu ha il diritto in qualsiasi momento di opporsi, in tutto o in parte, al trattamento dei Suoi dati personali qualora il trattamento sia effettuato per il perseguimento di un interesse legittimo del Titolare ovvero qualora il trattamento sia effettuato per finalità di marketing diretto.

Per i dati raccolti a fini statistici, puoi revocare in qualsiasi momento il consenso nella tua area riservata; la revoca non pregiudica l’uso dei dati aggregati già anonimizzati per finalità statistiche e analisi dei flussi.
Per esercitare i tuoi diritti: privacy@studiolabo.it

Nel caso in cui ritenga che il trattamento dei Dati Personali a te riferiti avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità di Controllo (art. 77 GDPR).
L’esercizio dei succitati diritti è subordinato ai limiti, alle regole e procedure previste dal GDPR e che l’Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall’articolo 12 comma 3, inoltre, il Titolare fornirà all’interessato le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.
Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

10. Sicurezza

Tutti i dati sono trattati con HTTPS, accessi autenticati, backup e log
Accessi limitati e profilati solo al personale autorizzato

11. Modifiche alla Privacy Policy

La Privacy Policy può essere aggiornata;
Ogni aggiornamento verrà pubblicato sul sito e sulla web app;
La versione più recente sarà sempre disponibile online.

12. Contatti

Per qualsiasi domanda su privacy o trattamento dei dati:
Studiolabo S.r.l.
Via Palermo 1, 20121 Milano

Tel. 02 36638150
Email: privacy@studiolabo.it

Note finali per l’utente

Il check-in è valido solo con consenso esplicito sul tuo device
La web app funziona su browser con connessione attiva
Notifiche push o email sono solo strumenti di conferma