Privacy Policy

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018, LAYX fornisce le seguenti informazioni relative al trattamento dei dati personali degli utenti che consultano il sito www.layx.it e che, attraverso il sito, compilano moduli di contatto, registrazione o iscrizione a eventi e iniziative.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

LAYX
C.F. e P. IVA 03432670283
Via dei Colli 131, 35143 Padova (PD)
Tel. +39 049 8726599
E-mail: segreteria@layx.it
PEC: layx@postacertificata.pd.it

2. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati per finalità connesse al corretto funzionamento e alla sicurezza del sito, nonché, ove previsto e nel rispetto della normativa applicabile, per ottenere informazioni statistiche sul suo utilizzo.

I dati di navigazione possono inoltre essere utilizzati per l’accertamento di eventuali responsabilità in caso di illeciti informatici ai danni del sito.

3. Dati forniti volontariamente dall’utente

Il sito può consentire agli utenti di fornire volontariamente dati personali attraverso moduli di contatto, richiesta di informazioni, iscrizione a newsletter, registrazione e iscrizione a eventi o altre iniziative organizzate o promosse da LAYX.

A seconda del servizio richiesto, possono essere raccolti, a titolo esemplificativo, dati quali nome, cognome, indirizzo e-mail, organizzazione/azienda di appartenenza, ruolo o altri dati necessari alla gestione della richiesta o dell’iscrizione.

I dati richiesti nei singoli moduli sono utilizzati esclusivamente per le finalità indicate nella relativa informativa e per le attività necessarie alla gestione della richiesta effettuata dall’utente.

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter gestire la richiesta o completare l’iscrizione all’evento. Il mancato conferimento di tali dati può rendere impossibile fornire il servizio richiesto.

4. Dati raccolti nell’ambito delle iscrizioni agli eventi

Quando l’utente utilizza il sito per iscriversi a un evento o a un’iniziativa, i dati forniti sono trattati per:

  • gestire la registrazione e la partecipazione all’evento;
  • verificare e organizzare le iscrizioni;
  • inviare la conferma dell’iscrizione;
  • fornire informazioni organizzative, logistiche e operative relative all’evento;
  • comunicare eventuali modifiche, aggiornamenti, rinvii o cancellazioni dell’evento;
  • gestire eventuali richieste o comunicazioni dell’utente connesse alla partecipazione;
  • adempiere agli eventuali obblighi di legge connessi all’organizzazione dell’evento.

Tali comunicazioni, quando strettamente necessarie alla gestione dell’evento al quale l’utente si è iscritto, non costituiscono comunicazioni promozionali.

La base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali o di un servizio richiesto dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, nonché, ove applicabile, dall’adempimento di obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

5. Comunicazioni promozionali e marketing

Con il consenso dell’interessato, LAYX può utilizzare i dati di contatto, in particolare l’indirizzo e-mail, per l’invio di comunicazioni informative e promozionali relative a eventi, manifestazioni, iniziative, attività e servizi organizzati o promossi da LAYX.

A titolo esemplificativo, tali comunicazioni possono riguardare:

  • nuove edizioni di eventi ai quali l’utente ha partecipato o si è iscritto;
  • eventi e iniziative analoghe o affini;
  • apertura delle iscrizioni a nuovi eventi;
  • aggiornamenti e novità sulle attività di LAYX;
  • altre iniziative promosse direttamente da LAYX.

Il trattamento per finalità di marketing tramite posta elettronica è effettuato sulla base del consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 130 del D.Lgs. 196/2003.

Il consenso al marketing è facoltativo e il suo mancato conferimento non impedisce all’utente di iscriversi o partecipare agli eventi.

Il consenso può essere revocato in qualsiasi momento e gratuitamente. Ogni comunicazione promozionale inviata tramite e-mail contiene inoltre un apposito meccanismo per consentire all’interessato di non ricevere ulteriori comunicazioni promozionali.

L’eventuale consenso prestato per finalità di marketing non riguarda le comunicazioni necessarie alla gestione dell’evento al quale l’utente si è iscritto, che continueranno a poter essere inviate quando necessarie alla corretta gestione della partecipazione.

6. Fotografie e riprese durante gli eventi

Durante gli eventi organizzati o promossi da LAYX possono essere effettuate fotografie e riprese video per finalità di documentazione e comunicazione dell’evento e delle attività degli organizzatori.

Le riprese sono realizzate privilegiando immagini d’insieme, ambienti, allestimenti e momenti dell’evento, evitando, per quanto possibile, la ripresa di persone in primo piano o comunque singolarmente identificabili.

Le immagini potranno essere utilizzate e pubblicate da LAYX e dagli altri soggetti organizzatori o promotori dell’evento, sui rispettivi siti web, canali social e altri strumenti di comunicazione istituzionale e promozionale collegati all’evento.

7. Base giuridica del trattamento

I dati personali possono essere trattati:

  • senza il consenso dell’interessato, quando il trattamento è necessario per dare esecuzione a una richiesta dell’interessato, gestire un’iscrizione o partecipazione a un evento, adottare misure precontrattuali o adempiere un obbligo di legge, ai sensi dell’art. 6, par. 1, lett. b) e c) del GDPR;
  • sulla base del consenso dell’interessato, quando il trattamento è effettuato per finalità di marketing e comunicazioni promozionali tramite posta elettronica, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 130 del D.Lgs. 196/2003;
  • sulla base di altre specifiche basi giuridiche previste dalla normativa applicabile, quando necessarie in relazione a particolari trattamenti.

Il consenso eventualmente prestato può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Cookie e tecnologie similari

Le informazioni relative ai cookie e alle altre tecnologie utilizzate dal sito sono contenute nella specifica Cookie Policy, disponibile alla seguente pagina:

https://www.layx.it/cookie-policy/

9. Pixel tag e strumenti di analisi delle comunicazioni e-mail

Le comunicazioni e-mail inviate da LAYX possono utilizzare tecnologie che consentono di rilevare informazioni relative alla consegna, apertura e interazione con le comunicazioni, ove tali funzionalità siano previste dalla piattaforma utilizzata per l’invio delle e-mail.

Tali strumenti possono essere utilizzati per finalità statistiche e di analisi delle comunicazioni inviate e, per le comunicazioni promozionali, nel rispetto delle basi giuridiche applicabili e delle preferenze espresse dall’interessato.

I pixel tag (detti anche clear gif o web beacon) sono delle immagini grafiche, di regola trasparenti, che possono essere inserite in un sito web o in un e-mail.
LAYX utilizza pixel tag nelle comunicazioni e-mail inviate agli utenti per finalità analitiche ed in particolare per rilevare quanti utenti leggono le comunicazioni inviate.

10. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti cartacei, elettronici e/o automatizzati, secondo modalità idonee a garantire la sicurezza e la riservatezza dei dati.

Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

I dati possono essere trattati da dipendenti e collaboratori autorizzati al trattamento e, nell’ambito delle rispettive attività, da soggetti esterni che svolgono servizi necessari per il funzionamento del sito, la gestione delle iscrizioni, l’organizzazione degli eventi, la gestione dei sistemi informatici e l’invio delle comunicazioni e-mail.

Tali soggetti, ove necessario, operano in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR oppure in qualità di autonomi titolari del trattamento, in relazione al ruolo concretamente svolto.

11. Comunicazione dei dati e destinatari

I dati personali possono essere comunicati, nei limiti delle finalità indicate nella presente informativa, a soggetti che collaborano con LAYX nell’organizzazione e nella gestione degli eventi e delle iniziative alle quali l’interessato ha scelto di partecipare.

In particolare, in relazione al singolo evento, i dati degli iscritti possono essere comunicati agli altri soggetti coinvolti nell’organizzazione, nella gestione o nella realizzazione dell’evento, quali, a titolo esemplificativo, enti, istituzioni, partner, co-organizzatori e altri soggetti incaricati di specifiche attività connesse all’evento.

Qualora l’evento preveda forme di accreditamento, riconoscimento di crediti formativi o altri adempimenti connessi all’appartenenza a un Ordine professionale o ad altra organizzazione professionale, i dati necessari a tali finalità possono essere comunicati al relativo Ordine professionale o organismo competente.

Le informazioni relative agli specifici destinatari dei dati e alle finalità della comunicazione saranno indicate, ove necessario, nell’informativa relativa al singolo evento o nel relativo modulo di iscrizione.

I dati non saranno diffusi indiscriminatamente.

12. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati e conservati nei sistemi utilizzati dal Titolare e dai suoi fornitori di servizi.

Qualora, per esigenze tecniche o organizzative, i dati siano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR e sulla base degli strumenti previsti dalla normativa applicabile.

13. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge e delle esigenze di tutela dei diritti del Titolare.

In particolare:

  • i dati necessari alla gestione di una richiesta o dell’iscrizione a un evento sono conservati per il periodo necessario alla gestione dell’evento e delle attività ad esso connesse e, successivamente, per il periodo eventualmente necessario per adempiere obblighi di legge o tutelare i diritti del Titolare;
  • i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso o all’opposizione dell’interessato e, successivamente, per il periodo eventualmente necessario a documentare l’avvenuta revoca e a garantire il rispetto della stessa.

Il Titolare verifica periodicamente la necessità di conservare i dati e procede alla loro cancellazione o anonimizzazione quando non siano più necessari.

14. Diritti dell’interessato

L’interessato, nei casi previsti dalla normativa applicabile, ha il diritto di:

  • ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
  • ottenere l’accesso ai propri dati personali e alle informazioni previste dall’art. 15 del GDPR;
  • ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • ottenere la cancellazione dei dati nei casi previsti dall’art. 17 del GDPR;
  • ottenere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
  • ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove previsto, trasmetterli a un altro titolare;
  • opporsi al trattamento nei casi previsti dall’art. 21 del GDPR;
  • revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
  • opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.

Per esercitare i propri diritti è possibile contattare il Titolare:

LAYX
Via dei Colli 131, 35143 Padova (PD)
E-mail: segreteria@layx.it
PEC: layx@postacertificata.pd.it

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente in materia di protezione dei dati personali.

15. Processi decisionali automatizzati e profilazione

LAYX non effettua processi decisionali automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato.

Nell’ambito delle attività di comunicazione e-mail, LAYX può utilizzare strumenti che consentono di rilevare dati relativi all’apertura delle comunicazioni e all’interazione con esse, quali i click sui collegamenti contenuti nelle e-mail.

Tali informazioni possono essere utilizzate per finalità statistiche, per verificare l’efficacia delle comunicazioni e per organizzare o segmentare le comunicazioni in relazione agli eventi ai quali l’utente si è iscritto o ha partecipato.

La segmentazione delle comunicazioni sulla base dell’evento di interesse dell’utente non comporta l’adozione di decisioni automatizzate con effetti giuridici o analogamente significativi sull’interessato.

16. Conferimento dei dati

Il conferimento dei dati personali richiesti nei moduli di iscrizione agli eventi è necessario per le informazioni espressamente indicate come obbligatorie e per consentire la gestione della registrazione e della partecipazione all’evento.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di completare l’iscrizione o di consentire la partecipazione all’evento.

Il conferimento dei dati per finalità di marketing è invece facoltativo e il mancato conferimento del consenso non pregiudica la possibilità di iscriversi o partecipare agli eventi.

Il consenso eventualmente prestato per finalità di marketing può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.