INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL'ART. 13 DEL REGOLAMENTO EUROPEO 2016/679 La società ESPOSIZIONE INTERNAZIONALE CICLO E MOTOCICLO S.p.A. (di seguito, per brevità, anche “EICMA. S.p.A.”) informa che i dati personali raccolti nella fase di registrazione saranno trattati nel rispetto della normativa in materia di protezione dei dati personali. Ciò premesso, ai sensi dell’articolo 13 Regolamento Europeo 2016/679, E.I.C.M.A. S.p.A. fornisce le seguenti informazioni.

1. DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento è E.I.C.M.A. S.p.A., con sede legale in via A. da Recanate, 1, 20124, Milano, Partita Iva n. 04145450153– email: [email protected]. Il Titolare del trattamento non ha nominato attualmente il Responsabile della Protezione dei Dati (Data Protection Officer – “DPO”).

2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO.

a) I dati forniti dall’utente/visitatore, d’ora in poi anche “Interessato” (nome, cognome, email, data di nascita, numero di telefono, paese di nascita, città di nascita) sono trattati per consentire allo stesso di ottenere il ticket gratuito che consente l’accesso all’EICMA RIDING FEST ed offrire e gestire i relativi servizi richiesti (es: assistenza, risposte a sue richieste di informazioni, comunicazioni in caso di provvedimenti emergenziali, ecc.). La base giuridica del trattamento sopra descritto consiste nell’esecuzione del rapporto di cui l’interessato è parte ed in obblighi di legge per le finalità relative ai servizi richiesti connessi all’ottenimento del ticket gratuito (art. 6 lett. b) e c) GDPR).

b) I predetti dati indicati al punto a) in caso di acquisto da parte dell’Interessato di servizi/prodotti (ad es. experience in pista) sono trattati per consentire allo stesso di acquistare i prodotti/servizi ed offrire e gestire i relativi servizi richiesti connessi a tale acquisto (es: assistenza, risposte a sue richieste di informazioni, attività amministrativo- contabili, servizio di customer service, valutazione prodotto, recupero credito, comunicazioni in caso di provvedimenti emergenziali, ecc.). La base giuridica del trattamento sopra descritto consiste nell’esecuzione del rapporto di cui l’interessato è parte ed in obblighi di legge per le finalità relative ai prodotti/servizi acquistati (art. 6 lett. b) e c) GDPR).

c) Ove l’utente/visitatore richieda di rimanere in contatto con il Titolare per ricevere informazioni circa le iniziative promozionali (promozioni, sconti, concorsi, sondaggi e altre attività di marketing), anche collegate a EICMA RIDING FEST e ad EICMA dovrà fornire il proprio indirizzo email e gli eventuali ulteriori dati richiesti, che saranno dunque utilizzato per tale finalità, fermo restando la facoltà dell’utente/visitatore di comunicare in qualsiasi momento la volontà di non voler più ricevere tali comunicazioni. La base giuridica del trattamento sopra descritto consiste nella manifestazione del consenso espresso dall’utente/visitatore.

d) I dati forniti dall’utente/visitatore al Titolare raccolti in considerazione dei suoi interessi e preferenze di acquisto saranno trattati per finalità connesse al marketing ed alle comunicazioni commerciali e promozionali personalizzate per vivere al meglio l’esperienza nata da EICMA RIDING FEST ed EICMA. La base giuridica dei trattamenti sopra descritti consiste nella manifestazione del consenso espresso dagli utenti/visitatori. Si ricorda per scrupolo che i dati legittimamente raccolti in conformità alla normativa potranno anche essere utilizzati per estrapolazioni statistiche in forma anonima.

3. DESTINATARI O CATEGORIE DI DESTINATARI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI. I dati potranno essere comunicati a terzi che operano in ausilio e per conto del Titolare solo per le finalità prima elencate per obblighi contrattuali e di legge. Potranno venire a conoscenza dei dati il personale di segreteria nonché i responsabili della gestione e manutenzione dei sistemi di elaborazione. La comunicazione ai soggetti sopra citati avverrà comunque con garanzia di tutela dei diritti dell’interessato come previsto nel GDPR. L’elenco di eventuali responsabili del trattamento è disponibile presso il Titolare. Si precisa comunque che per l’emissione del biglietto attraverso il presente canale di vendita è da considerarsi Responsabile esterno del trattamento dei dati personali la società Platinium Group S.A.M registrata a Monaco con il numero 06S04539 Indirizzo: 2 Rue du Gabian, 98000 Monaco, preposta alla gestione dell’infrastruttura tecnologica che consente l’ottenimento del ticket gratuito e dei prodotti/servizi ed il trattamento dei dati raccolti attraverso tali strumenti tecnologici. I dati forniti per finalità di marketing potranno essere anche comunicati o ceduti a soggetti terzi partner (si fa riferimento, titolo esemplificativo e non esaustivo, ai principali partner evidenziati nel sito di E.I.C.M.A. S.p.A.: https://www.eicma.it/) in modo da permettergli di utilizzarli direttamente per l'invio delle loro comunicazioni commerciali, solo previo consenso specifico dell’utente/visitatore.

4. EVENTUALE TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO. L’eventuale trasferimento di dati fuori dall’UE avverrà nel pieno rispetto dei livelli di protezione e tutela previsti nel GDPR.

5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO. I dati saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità del trattamento, compatibilmente con gli altri obblighi di legge, ed in conformità alla procedura di conservazione dei dati adottata dal Titolare. L’interessato potrà richiedere in qualunque momento i tempi di conservazione dei propri dati personali scrivendo al seguente indirizzo: [email protected].

6. DIRITTI DELL’INTERESSATO. Come previsto dall’art. 13 del GDPR, l’Interessato in ogni momento potrà esercitare i seguenti diritti:

a) diritto di accesso, rettifica, cancellazione, limitazione, opposizione: l’Interessato può accedere in qualsiasi momento ai suoi dati, chiederne la rettifica qualora non corretti, richiedere la cancellazione di dati sovrabbondanti ma non di quelli richiesti per legge al Titolare del trattamento, può limitare l’accesso dei dati ad alcune figure;

b) diritto alla portabilità dei dati: l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti esclusivamente nei casi previsti dall’art. 20 del GDPR;

c) diritto di revoca del consenso in qualsiasi momento: l’Interessato può revocare il consenso in qualsiasi momento, assumendosene le ricadute fermo restando l’obbligo per il Titolare del Trattamento di continuare a detenere i dati personali oggetto del presente trattamento quando ciò sia necessario per adempiere un obbligo legale del Titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.

d) diritto di poter proporre reclamo a un’autorità di controllo privacy.

e) quanto alle finalità di marketing cui al paragrafo 2 c) e 2 d) resta salva la possibilità per l’interessato che abbia prestato il proprio consenso: i. di richiedere, in qualunque momento e gratuitamente, al Titolare del trattamento di ricevere comunicazioni esclusivamente attraverso le modalità tradizionali di contatto quali la posta cartacea o le chiamate tramite operatore; ii. di opporsi, in qualunque momento e gratuitamente, al trattamento dei propri dati personali per le suddette finalità. In questo caso il diritto di opposizione dell’interessato al trattamento dei propri dati personali attraverso modalità automatizzate di contatto (ad es. posta elettronica, messaggi di tipo mms o sms e social network, ecc.), si estende alle modalità tradizionali di contatto; iii. di opporsi, in qualunque momento e gratuitamente, al trattamento dei propri dati personali per le suddette finalità solo in parte ossia esprimendo una scelta sulle modalità di contatto.

f) quanto alle finalità di marketing di cui al paragrafo 2 c) e 2 d) resta salva la possibilità per l’interessato di opporsi, in qualunque momento e gratuitamente, al trattamento dei propri dati personali per la suddetta finalità. Per esercitare i tuoi diritti scrivi a [email protected].

7. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO. Il conferimento dei dati indicati con asterisco è obbligatorio data la natura del rapporto contrattuale che si instaura fra l’utente/visitatore e Titolare del Trattamento in ordine ai servizi richiesti anche connessi all’ottenimento del ticket gratuito. Il conferimento relativo alle finalità di marketing proprio o di terzi e analisi delle preferenze di acquisto (marketing personalizzato) è facoltativo.

8. CONSEGUENZE DI UN EVENTUALE RIFIUTO A RISPONDERE Se l’utente/visitatore si rifiuta di fornire i dati obbligatori richiesti in ordine ai servizi richiesti anche connessi all’ottenimento del titolo di ingresso, il Titolare non potrà fornire la propria prestazione. Nessuna conseguenza invece è prevista per il mancato conferimento di dati di natura facoltativa fatto salvo l’impossibilità di ricevere le comunicazioni promozionali personalizzate e/o generiche.

9. ESISTENZA DI ATTIVITÀ DI PROFILAZIONE O DI PROCESSI DECISIONALI AUTOMATIZZATI, LOGICA UTILIZZATA E CONSEGUENZE PER L’INTERESSATO. Nei limiti indicati nella presente informativa il Titolare esegue attività di profilazione sull’Interessato collegate all’attività di marketing: le stesse saranno eseguite conformemente al GDPR ed in ogni momento l’Interessato potrà opporsi scrivendo a [email protected].

EICMA S.p.A.