Gentile Utente, ai sensi della normativa vigente in materia di protezione dei dati personali, La informiamo sulle modalità e sulle finalità con cui i dati che La riguardano vengono trattati nell'ambito dei servizi erogati dalla rete Enterprise Europe Network. La preghiamo di leggere attentamente la presente informativa prima di sottoscrivere la sezione dedicata ai consensi.
1 Titolare del trattamento
Ai sensi della normativa vigente in materia di protezione dei dati personali, il Titolare del trattamento informa sulle modalità e sulle finalità con cui i dati vengono trattati nell'ambito dei servizi erogati dalla rete Enterprise Europe Network.
2 Categorie di dati trattati
Formano oggetto di trattamento i dati personali comuni forniti direttamente dall'interessato o raccolti nell'ambito dell'erogazione del servizio, in particolare:
- Dati anagrafici e identificativi (nome, cognome, luogo e data di nascita, codice fiscale)
- Dati di contatto (indirizzo, telefono, e-mail, PEC)
- Dati relativi all'impresa o all'ente di appartenenza (denominazione, sede, partita IVA, settore di attività, dimensione, ruolo ricoperto)
- Dati relativi al fabbisogno espresso, ai servizi richiesti e ai progetti di cooperazione, innovazione o internazionalizzazione
- Immagini fotografiche e riprese audio/video, esclusivamente in caso di partecipazione a eventi e previo specifico consenso
3 Finalità, basi giuridiche e periodi di conservazione
I dati personali sono trattati per le finalità di seguito indicate, sulla base delle corrispondenti condizioni di liceità e per i tempi specificati:
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
| 1. Erogazione dei servizi EEN (informazione, assistenza, orientamento, ricerca partner, servizi di innovazione e internazionalizzazione) Obbligatorio | Esecuzione del servizio richiesto e adempimento delle misure precontrattuali e contrattuali connesse — art. 6, par. 1, lett. b) GDPR | Durata del rapporto e 10 anni successivi |
| 2. Adempimenti di legge, contabili, fiscali e obblighi di rendicontazione verso la Commissione europea / EISMEA e gli organismi di controllo del programma Obbligatorio | Obbligo legale al quale è soggetto il Titolare — art. 6, par. 1, lett. c) GDPR | 10 anni dalla chiusura del progetto o maggior termine previsto dalle regole del programma |
| 3. Monitoraggio, customer satisfaction e reportistica statistica sui servizi erogati, anche in forma aggregata Obbligatorio | Legittimo interesse del Titolare e obblighi derivanti dalla partecipazione alla rete — art. 6, par. 1, lett. f) e c) GDPR | 5 anni dalla rilevazione |
| 4. Invio di newsletter, inviti a eventi, segnalazione di bandi e opportunità di finanziamento e cooperazione | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca del consenso |
| 5. Comunicazione dei dati ai partner del consorzio EEN e alla Commissione europea / EISMEA per l'erogazione di servizi transnazionali Obbligatorio | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca del consenso |
| 6. Pubblicazione del profilo di cooperazione sulle piattaforme della rete (Partnering Opportunities Database) | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca o alla scadenza del profilo |
| 7. Realizzazione e diffusione di fotografie e riprese audio/video degli eventi, per documentazione e promozione delle attività | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR | Fino a revoca del consenso |
4 Natura del conferimento
Il conferimento dei dati per le finalità di cui ai punti 1, 2, 3 e 5 della tabella precedente è necessario per consentire l'erogazione del servizio richiesto e per l'adempimento degli obblighi di legge e di rendicontazione: il mancato conferimento comporta l'impossibilità di accedere ai servizi della rete Enterprise Europe Network.
Il conferimento dei dati per le finalità basate sul consenso (punti 4, 6 e 7) è invece del tutto facoltativo: il rifiuto non pregiudica in alcun modo l'erogazione dei servizi e comporta unicamente l'impossibilità di beneficiare delle relative attività.
5 Destinatari e categorie di soggetti
Nei limiti pertinenti alle finalità indicate, i dati potranno essere comunicati a:
- Dipendenti e collaboratori del Titolare, in qualità di persone autorizzate al trattamento ai sensi dell'art. 29 GDPR, adeguatamente istruite
- Soggetti esterni che svolgono attività in outsourcing per conto del Titolare (servizi informatici e di hosting, piattaforme di posta elettronica e newsletter, consulenza contabile e fiscale, organizzazione di eventi), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR
- La Commissione europea, l'Agenzia esecutiva EISMEA e gli organismi di audit e controllo del programma di finanziamento nell'ambito del quale opera la rete
- Gli altri partner della rete Enterprise Europe Network negli Stati membri e nei Paesi terzi aderenti
- Autorità giudiziarie e amministrative, nei casi previsti dalla legge
6 Trasferimento dei dati verso Paesi terzi
I dati sono trattati di norma all'interno dello Spazio Economico Europeo. Qualora, in ragione della natura transnazionale della rete o dell'utilizzo di fornitori di servizi informatici, si renda necessario un trasferimento verso Paesi terzi, esso avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ovvero sulla base di adeguate garanzie ai sensi degli artt. 46 e seguenti del GDPR (in particolare Clausole Contrattuali Tipo), di cui è possibile ottenere copia rivolgendosi al Titolare.
7 Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti sia cartacei sia elettronici e automatizzati, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui il controllo degli accessi, la cifratura delle comunicazioni, il backup periodico e la formazione delle persone autorizzate.
8 Diritti dell'interessato
In qualità di interessato è possibile esercitare in qualsiasi momento i seguenti diritti:
9 Trattamenti facoltativi soggetti a consenso
Ciascun consenso è facoltativo, distinto dagli altri e revocabile in qualsiasi momento mediante comunicazione ai recapiti indicati nell'informativa, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca né l'accesso ai servizi della rete.