Conformément aux articles 13 et 14 du Règlement UE 679/2016 (" GDPR "), nous vous informons que les données personnelles fournies par la personne concernée et/ou acquises par IA Spiegata Semplice S.r.l. (" IA ") ci-après également dénommés les Détenteurs de données ou " nous ", en relation avec celles-ci, dans le cadre de l'événement " AI WEEK " (l'" Événement "), organisé par IA également en collaboration avec des partenaires tiers, sont traitées dans le respect des principes de légalité, d'équité, de proportionnalité, de nécessité, d'exactitude, d'exhaustivité et de sécurité, ainsi que des autres obligations légales applicables. 

Catégories de personnes concernées. Opérations de traitement et méthodes de collecte 

Les données traitées concernent les clients (c'est-à-dire les exposants, les visiteurs/acheteurs/opérateurs professionnels, les participants aux conventions/congrès, les intervenants lors de l'événement, les chefs d'entreprise, les parties prenantes, les leaders d'opinion, les participants aux championnats/courses et/ou aux ateliers, les concessionnaires d'espaces d'exposition et/ou publicitaires, les organisateurs tiers et les sponsors qui ont joué le rôle respectif au cours des 10 dernières années) et les prospects (les personnes qui ont manifesté un intérêt pour l'événement au cours des 10 dernières années - par exemple en remettant leur propre carte de visite ou en demandant des informations ou des citations - journalistes), c'est-à-dire les personnes physiques âgées de plus de 14 ans agissant en leur nom propre et/ou en tant que contacts internes de personnes morales, d'entités ou d'autres organisations. Les différentes catégories de données collectées sont indiquées dans nos formulaires de collecte, qui complètent la présente fiche d'information. Le traitement est effectué à l'aide d'instruments électroniques et sur papier et est logiquement lié aux finalités individuelles indiquées ci-dessous. 

Nous collectons des données i) via des formulaires en ligne ou des formulaires de préinscription ou de participation sur papier ou application remplis par vous et/ou acquis par des opérateurs tiers autorisés par nous ou ii) via des appareils mobiles tels que des tablettes, des smartphones présents sur le lieu de l'événement ou iii) via la carte de visite que vous nous avez remise. 

Dans le cas d'événements organisés ou accueillis par des partenaires tiers, les données peuvent également être collectées par l'intermédiaire de ces partenaires. 

Les données collectées pourront être traitées par le personnel expressément autorisé par les cotitulaires, dans les limites strictement nécessaires à l'exercice des activités respectives qui leur sont confiées (par exemple, activités juridiques, commerciales, marketing, administratives, logistiques, informatiques, contrôle de gestion, etc.) 

Finalité du traitement 

Le traitement a les finalités suivantes : 

1. l'exécution d'obligations contractuelles et légales découlant de la participation ou de la participation potentielle de la personne concernée à l'événement ou en rapport avec celle-ci.
2. Planification et gestion organisationnelles de l'événement, par exemple l'émission et le paiement de billets, d'accréditations et de cartes d'entrée (y compris le contrôle de la bonne fin du paiement effectué par l'intermédiaire de services tiers), la gestion des étiquettes d'identification personnelle (avec photo d'identité) à des fins de sécurité, la planification et la gestion des services spécifiques que vous demandez (par exemple, services de traduction, hôtesses, restauration, accompagnement), la gestion des contrats que nous concluons avec des fournisseurs tiers de biens et/ou de services utilisés par vous pendant ou à l'occasion de l'événement la publication de vos nom et prénom ou nom et raison sociale, numéro de téléphone, fax, e-mail, site web, dans le catalogue public en ligne et imprimé de la manifestation à laquelle vous participez ; la communication, à votre demande, d'informations précontractuelles (par exemple, programmes, propositions, etc.) liées à la manifestation. programmes, propositions, etc.) relatives à la manifestation ; rédaction de lettres d'invitation pour les demandes de visa consulaire. Dans le cadre des objectifs susmentionnés, IA peut également offrir au visiteur/acheteur la possibilité d'utiliser la technologie du code QR, grâce à laquelle le visiteur/acheteur peut transmettre ses données directement à l'exposant qui l'intéresse sur son stand, ou scanner le code QR présent sur le stand de l'exposant choisi. Dans les deux cas, les données seront traitées par l'exposant en tant que contrôleur autonome.
3. Envoi (par e-mail, courrier ordinaire, sms, mms, messages push-up, fonctions de messagerie instantanée telles que whatsapp, téléfax, appels téléphoniques avec opérateur, réseaux sociaux et autres outils automatisés) de communications commerciales, de publicités et d'offres pour la vente de produits/services similaires à ceux qui vous intéressent ou relatifs à des produits/services de foire/congrès et/ou liés à ceux-ci (par ex. édition sectorielle, championnats/courses, etc.) - dans l'ensemble des activités définies comme "soft spam" (effectuées exclusivement par l'IA).
   3.1 Envoi, conformément à la réglementation en vigueur, (par email fourni lors de l'inscription, courrier ordinaire, sms, mms, messages push-up, fonctions de messagerie instantanée telles que whatsapp, téléfax, appels téléphoniques avec opérateur, réseaux sociaux et autres outils automatisés) de communications commerciales, promotionnelles, informatives et d'offres de vente de produits/services similaires à ceux qui vous intéressent ou liés à l'innovation, aux nouvelles technologies, à l'Intelligence Artificielle et/ou en rapport avec eux (par ex. édition sectorielle, autres événements, etc.) - dans l'ensemble des activités définies comme "soft spam" (réalisées exclusivement par l'IA). Toutefois, si vous ne souhaitez pas recevoir de telles communications, vous pouvez le notifier à IA à tout moment, en utilisant les références de la section Contact à la fin de cette politique. Dans ce cas, AI mettra fin à cette activité sans délai.
4. Profilage (effectué exclusivement par l'AI). Le profilage n'est pertinent pour la protection de la vie privée que s'il concerne des personnes physiques, c'est-à-dire des entreprises individuelles ou des sociétés de personnes et leurs associés/directeurs, ou des personnes de contact internes de sociétés, d'entités ou d'organisations.
   Le profilage utilise certaines données que vous avez fournies et les associe parfois à des données d'entreprise provenant de bases de données publiques (par exemple, le registre des entreprises de la CCIAA). Par exemple, l'AI traite les données suivantes :
   i) pour les exposants : nom et prénom, raison sociale de l'organisation à laquelle ils appartiennent, coordonnées, résidence ou siège social, pays d'origine, site web, secteur d'activité, type de produit ou de service offert, budget annuel de promotion/publicité, type de distribution - magasin, grand magasin, concept store, marchés d'intérêt, marque ;
   ii) dans le cas des acheteurs/opérateurs professionnels/visiteurs : nom et prénom, raison sociale de l'organisation à laquelle ils appartiennent, coordonnées, fonction et niveau de responsabilité de la personne de contact, résidence ou siège social, pays d'origine, site web, année de création de l'entreprise, chiffre d'affaires, nr. employés, secteur d'activité, pourcentage des affaires liées à l'Italie et à l'étranger, régions italiennes et étrangères d'intérêt, principales catégories de produits ou de services intéressant l'acheteur/le professionnel et/ou commercialisés par celui-ci (également en termes de pourcentage des ventes par zone géographique), catégories de clients de l'entreprise, objet de la visite ;
   iii) dans le cas des journalistes : nom et prénom, coordonnées, secteur et publication d'appartenance, pays d'origine, langue, iv) dans le cas des intervenants lors d'événements/congrès/conférences : nom et prénom, coordonnées, secteur d'appartenance, professionnalisme/thèmes abordés. Dans certains cas, si vous êtes un client ou un prospect, nous associerons aux données que vous nous fournissez des données personnelles supplémentaires collectées lors de votre navigation sur nos sites internet ou lors de l'utilisation des services fournis par ces sites internet (ex : cookies relatifs aux pages de notre site internet que vous avez visitées, au pays à partir duquel vous vous connectez) ou via d'autres canaux de communication (ex : médias sociaux) ou via des services d'envoi d'informations à votre attention. Les informations fournies par ces sites web (par exemple les cookies relatifs aux pages de notre site web que vous avez visitées, le pays à partir duquel vous vous connectez) ou par d'autres canaux de communication (par exemple les médias sociaux) ou par des services d'envoi d'informations (par exemple les messages que vous avez reçus, les e-mails que vous avez ouverts, les propositions que vous avez acceptées par des actions spécifiques telles que l'ouverture d'une pièce jointe ou l'adhésion à une demande de notre part de créer un lien vers des pages de renvoi ou des pièces jointes, etc.
   Le profilage permet à l'AI, en particulier, de limiter l'envoi de communications promotionnelles qui ne correspondent pas à vos attentes et à vos besoins probables ou qui passent par des canaux que vous n'appréciez pas.
   Le caractère limité du profilage ne vous exclut pas d'avantages spécifiques ou de la possibilité d'exercer librement vos droits en matière de vie privée, et n'a pas d'effets juridiques particuliers ; en particulier, il n'affecte en rien votre capacité à participer à l'événement et/ou à utiliser nos services (par exemple, la préinscription en ligne, l'achat de services).
5. Profilage (effectué exclusivement par l'IA).
   Le profilage effectué par l'AI concerne des personnes physiques, y compris des entreprises individuelles ou des sociétés de personnes et leurs associés/directeurs, ou des personnes de contact internes de sociétés, d'entités ou d'organisations. Les activités de profilage utilisent certaines des données que vous nous fournissez et les associent parfois à des données d'entreprise provenant de bases de données publiques (par exemple, le registre des entreprises de la CCIAA).

Par exemple, l'IA traite les données suivantes :
i) dans le cas des participants à l'EEE AI : nom et prénom, raison sociale de l'organisation à laquelle ils appartiennent, coordonnées, fonction et niveau de responsabilité, résidence ou localisation, pays d'origine, site web, secteur d'activité, type de produit ou de service offert, marchés d'intérêt, coordonnées de l'entreprise, résidence ou localisation, pays d'origine et site web ;
(ii) dans le cas des journalistes : nom et prénom, coordonnées, secteur et titre, pays d'origine, langue ;
iii) dans le cas des orateurs de l'événement AI WEEK : nom et prénom, coordonnées, secteur d'appartenance, professionnalisme/thèmes abordés.
Dans certains cas, si vous êtes un client ou un prospect, nous pouvons combiner les données que vous nous fournissez avec des données personnelles supplémentaires collectées auprès de vous lorsque vous visitez nos sites web ou utilisez les services fournis par nos sites web (par exemple, des cookies liés aux pages de notre site web que vous avez visitées, le pays à partir duquel vous vous connectez) ou par le biais d'autres canaux de communication (par exemple, les médias sociaux) ou par le biais de services de courrier électronique commercial de masse (par exemple, quels messages vous avez reçus, quels courriels vous avez ouverts, quelles offres vous avez acceptées par le biais d'actions spécifiques telles que l'ouverture de pièces jointes ou l'adhésion à une demande de notre part). Le profilage permet à l'IA, en particulier, d'établir des liens vers des pages de renvoi ou des pièces jointes à des courriers électroniques (par exemple, les messages que vous avez reçus, les courriers électroniques que vous avez ouverts, les propositions que vous avez acceptées par le biais d'actions spécifiques telles que l'ouverture d'une pièce jointe ou l'adhésion à une demande de notre part de créer un lien vers des pages de renvoi ou des pièces jointes à des courriers électroniques, etc.) Le profilage permet à l'AI, en particulier, de limiter l'envoi de communications promotionnelles qui ne correspondent pas à vos attentes et à vos besoins probables ou qui passent par des canaux que vous n'aimez pas.
Le caractère limité du profilage ne vous exclut pas d'avantages spécifiques ou de la possibilité d'exercer librement vos droits en matière de vie privée, et n'a pas d'effets juridiques particuliers ; en particulier, il ne porte aucunement préjudice à votre possibilité de participer à l'événement et/ou de profiter des services offerts par l'AI (par exemple, préinscription en ligne, achat de services).

Uniquement avec votre consentement distinct : communication des données à des tiers partenaires des détenteurs conjoints (par exemple, des organisateurs d'événements, des exposants ou d'autres opérateurs actifs dans l'événement), pour des actions autonomes de marketing direct relatives à des biens/services concernant ces tiers partenaires. 

Base juridique du traitement. Caractère obligatoire ou facultatif de la fourniture des données et conséquences d'un manquement à cette obligation. 

Le traitement aux fins énoncées au point 1 a pour base juridique notre nécessité de remplir les obligations découlant du contrat conclu ou à conclure avec vous (et d'effectuer toutes les actions nécessaires à l'exécution correcte et complète des engagements pris dans ce contrat) et/ou les obligations légales qui y sont liées. Toutefois, dans ce cas, nous ne serons pas en mesure de conclure le contrat demandé et/ou de fournir régulièrement le service demandé par vous ou par l'organisation à laquelle vous appartenez (par exemple, pour vous permettre de participer à la manifestation d'intérêt et vous fournir les services correspondants) et/ou nous ne serons pas en mesure de remplir les obligations légales liées au contrat. 

Le traitement aux fins du point 2 a pour base juridique notre intérêt légitime à organiser, planifier et gérer l'événement de manière adéquate, en coordonnant et en vérifiant toutes les activités raisonnablement utiles pour permettre à la partie intéressée de participer efficacement à l'"AI WEEK", ce qui permet aux contractants de vérifier certaines exigences et compétences professionnelles absolument nécessaires à l'évaluation du candidat pour participer au concours/à l'événement de référence. En particulier, la demande de données et de documents personnels, surtout pour les invités étrangers, rendra plus fiable la compréhension correcte des données elles-mêmes, mais surtout plus sûre la fiabilité de l'entreprise qui demande un visa d'entrée. 

Par conséquent, ce traitement ne nécessite pas votre consentement préalable. Vous êtes libre de ne pas fournir vos données, mais dans ce cas vous ne pourrez pas participer à l'événement. 

Pendant l'Événement, des séquences vidéo (y compris vocales) et/ou des photographies sont prises par nous-mêmes et/ou par des photographes et/ou vidéastes autorisés par nous. Ces images génériques concernent des événements qualifiés d'événements publics et sont donc traitées, sans que votre consentement soit nécessaire, en vue de leur publication sur nos sites web/pages d'atterrissage et profils sociaux (par exemple Twitter, Facebook, Whatsapp, Youtube, Vimeo, etc.) et sur les brochures, catalogues, prospectus et autres imprimés des contractants et faisant la promotion de l'événement. 

Toutefois, si les images susmentionnées vous représentent de manière reconnaissable, les copropriétaires peuvent les publier aux mêmes fins promotionnelles, sur les supports imprimés ou les canaux électroniques/numériques susmentionnés destinés au public (par exemple, catalogues, brochures, dépliants, sites web/pages d'atterrissage, blogs, réseaux sociaux), uniquement avec votre consentement spécifique (qui constitue la base juridique du traitement), donné sur place à notre photographe officiel et/ou à notre vidéaste. 

Dans ce dernier cas, vous pouvez refuser votre consentement, nous empêchant ainsi de traiter votre image ; toutefois, en nous donnant votre consentement, vous renoncez expressément à toute contrepartie financière pour l'utilisation de votre image. Par la suite, vous pouvez à tout moment demander l'occultation du visage représenté dans les images publiées en ligne, sans préjudice de la licéité du traitement effectué jusqu'à la date de l'occultation. Les copropriétaires ne garantissent pas l'occultation sur les canaux en ligne des tiers propriétaires autonomes du traitement. 

Le traitement aux fins du point 3 (soft spam) a pour base juridique l'intérêt légitime d'IA à recontacter librement ses clients et prospects afin de pouvoir leur offrir, par le biais de canaux électroniques/téléphoniques/papier, de nouvelles opportunités relatives à des services ou produits similaires à ceux précédemment achetés/contractés (dans le cas des clients) ou à ceux pour lesquels un intérêt a été exprimé (dans le cas des prospects), ou relatives à des produits/services de foire/congrès et/ou liés à ceux-ci (p. ex. l'édition sectorielle, les championnats/courses, etc.) Par conséquent, ce que l'on appelle le "soft spam", tel qu'il vient d'être décrit, peut légalement avoir lieu même sans votre consentement préalable, qui n'est donc pas nécessaire. 

Le traitement aux fins du point 3.1 (soft spam) a pour base juridique l'intérêt légitime de l'AI à contacter librement ses clients et prospects afin de pouvoir leur proposer, par voie électronique/téléphonique/cartes/courriers électroniques, de nouvelles opportunités relatives à des services ou produits similaires à ceux précédemment achetés/contractés (dans le cas des clients) ou à ceux pour lesquels un intérêt a été manifesté (dans le cas des prospects), ou relatives à des produits/services et/ou liées à ceux-ci (par exemple, publications sectorielles, autres événements, etc.) Par conséquent, ce que l'on appelle le "soft spam", tel qu'il vient d'être décrit, peut légalement avoir lieu même sans votre consentement préalable, qui n'est donc pas nécessaire.

Le traitement aux fins de l'alinéa 4 (profilage) a pour base juridique l'intérêt légitime de l'AI à conserver et à analyser un ensemble limité d'informations vous concernant, afin de pouvoir vous contacter plus efficacement si vous êtes un client ou un prospect. En raison de la portée limitée des données utilisées dans le cadre du profilage, celui-ci a également lieu sans votre consentement préalable, qui n'est donc pas nécessaire. 

Le traitement aux fins visées au point 4.1 (profilage) a pour base juridique les intérêts légitimes de l'AI. 

Ces activités de traitement seront effectuées par l'AI sur la base de son intérêt légitime à optimiser ses procédures d'achat, en offrant des produits et des services plus fonctionnels et utiles aux besoins spécifiques des clients et des prospects, ainsi qu'en contactant les personnes concernées après l'événement. L'intérêt légitime a été dûment mis en balance avec vos intérêts et vos attentes au cours de l'analyse d'impact sur la protection des données, dans laquelle certaines mesures techniques et juridiques ont été prévues afin de minimiser l'impact du profilage effectué par l'AI sur votre sphère juridique. Dans ces conditions, les activités de profilage sont effectuées sans votre consentement préalable, qui n'est donc pas nécessaire.

Le traitement aux fins de la sous-section 5 (transfert de données à des tiers) n'a lieu qu'avec votre consentement exprès (constituant ainsi la base juridique de la légalité du traitement). 

Vous pouvez refuser librement le consentement demandé, sans préjudice de votre droit de participer à l'événement et/ou d'obtenir les services que vous avez demandés. 

Communication et diffusion des données 

Aux fins des points 1 et 2, les données sont communiquées par les Propriétaires à : des fournisseurs de services de gestion et de maintenance de nos systèmes informatiques, sites web et bases de données, des photographes et/ou vidéastes qui produisent le matériel vidéo-audio ou sa post-production, des journalistes et des journaux, des sociétés chargées des services nécessaires à l'organisation et à la gestion de l'Evénement (par exemple : installation de décors et d'équipements, logistique, sécurité, sécurité privée, premiers secours, hôtesses, etc. ), les représentants diplomatiques, les consultants, les banques (pour l'exécution ou la réception de paiements liés aux événements), les hôtels, les fournisseurs, les autorités publiques pour l'obtention de visas d'entrée, le personnel des contractants autorisés à traiter les données (communication, voyages, ventes, marketing, etc.). 

Pour les finalités sub 3 et 4, les données sont communiquées à : des sociétés chargées de l'analyse marketing, des agences de publicité, de communication et/ou de relations publiques, des sociétés d'édition numérique et papier qui produisent notre matériel publicitaire ou promotionnel, des sociétés de production de sites web ou de blogs, des sociétés de web marketing, des entités chargées de la conception et/ou de la maintenance du matériel promotionnel, des sociétés chargées de la gestion et de la maintenance des systèmes informatiques, des sites web et des bases de données utilisés pour organiser et gérer l'Evénement, des agences d'image. 

Ces tiers traiteront les données en tant que sous-traitants externes conformément à nos lignes directrices écrites et sous notre supervision. 

Pour toutes les finalités susmentionnées, nous communiquons également des données à des partenaires commerciaux tiers participant à la mise en œuvre et/ou à la promotion de l'événement, qui traiteront les données en tant que propriétaires ou gestionnaires autonomes ou conjoints. Vous pouvez nous demander une liste des responsables conjoints du traitement, des responsables autonomes du traitement et des sous-traitants (voir la section "droits de la personne concernée" du présent avis). 

Le transfert de données par l'IA expliqué simplement

Les données peuvent être traitées par des prestataires de services informatiques, en qualité de Responsables du traitement. S'ils opèrent en dehors de l'Union européenne, le traitement sera effectué selon l'une des modalités autorisées par la loi en vigueur, comme par exemple le consentement de la personne concernée, l'adoption de Clauses types approuvées par la Commission européenne, la sélection de sujets adhérant à des programmes internationaux de libre circulation des données ou opérant dans des pays considérés comme sûrs par la Commission européenne. Vous pouvez obtenir de plus amples informations en contactant IA Spiegata Semplice Srl aux coordonnées indiquées ci-dessous. 

Durée du traitement effectué par l'AI 

Les données personnelles traitées par l'IA aux fins des alinéas 1 et/ou 2 seront conservées pendant la durée strictement nécessaire à la réalisation de ces objectifs. En tout état de cause, le traitement étant effectué à des fins de prestation de services, l'AI conservera les données personnelles pendant la période prévue et autorisée par la loi italienne pour protéger ses intérêts (art. 2946 du Code civil italien et suivants), c'est-à-dire 10 ans. 

Les données à caractère personnel traitées aux fins des objectifs 3 et 4 seront conservées jusqu'à 48 mois après la dernière interaction entre la personne concernée et l'AI. De plus amples informations sur la période de conservation des données et les critères utilisés pour déterminer cette période peuvent être demandées en envoyant une demande écrite à l'AI. Dans le cas des données traitées pour la publication de produits éditoriaux audiovisuels, la période de traitement va jusqu'à 5 ans à compter de la publication du produit. 

Nous traitons également les données nécessaires à des fins de sécurité de l'information (par exemple, les enregistrements de connexion, les journaux d'échec et les déconnexions, lors de l'accès à des zones restreintes sur les sites web gérés par l'AI) pendant 2 ans après leur collecte. Les registres relatifs à la lecture des avis de confidentialité en ligne de l'IA et aux actions en ligne par lesquelles le consentement d'une personne concernée est communiqué à l'IA sont conservés pendant 10 ans après leur collecte. 

En cas de litige entre vous et nous ou nos fournisseurs tiers, nous traiterons les données aussi longtemps que nécessaire pour faire valoir nos droits ou ceux des fournisseurs tiers, c'est-à-dire jusqu'à l'émission et l'application complète d'une décision finale entre les parties ou d'un règlement. 

Au terme de la période maximale susmentionnée, les données personnelles sont soit détruites définitivement, soit rendues totalement anonymes. L'AI et ses sous-traitants respectifs appliquent des règles qui empêchent la conservation des données pour une durée indéterminée et limitent donc la durée de conservation dans le respect du principe de minimisation du traitement des données en procédant chaque année à un contrôle périodique des données traitées et de la possibilité de les effacer si elles ne sont plus nécessaires aux fins prévues. 

En cas de litige entre les cotitulaires (ou les fournisseurs tiers des cotitulaires) et la personne concernée, les données sont traitées aussi longtemps que nécessaire pour exercer la protection des droits du cotitulaire ou des fournisseurs tiers, c'est-à-dire jusqu'à l'adoption d'une mesure ayant force de chose jugée entre les parties ou d'un règlement. À l'expiration du délai susmentionné, les données à caractère personnel sont effacées, détruites ou rendues anonymes au moyen de mesures de sécurité appropriées.

Droits de la personne concernée 

Veuillez noter que la personne concernée a le droit de.. : 

- demander à chaque responsable du traitement de confirmer si des données à caractère personnel le concernant font ou non l'objet d'un traitement et, dans l'affirmative, obtenir l'accès aux données à caractère personnel et aux informations suivantes (a) les finalités du traitement ; b) les catégories de données à caractère personnel concernées ; c) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier si les destinataires se trouvent dans des pays tiers ou des organisations internationales ; d) si possible, la durée de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ; e) l'existence du droit de la personne concernée de demander à chaque responsable du traitement la rectification ou l'effacement des données à caractère personnel ou la limitation du traitement des données à caractère personnel la concernant, ou de s'opposer au traitement de ces données (h) l'existence d'un processus décisionnel automatisé, y compris le profilage et, au moins dans ce cas, des informations utiles sur la logique utilisée, ainsi que sur l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée. 

- lorsque des données à caractère personnel sont transférées vers un pays tiers ou une organisation internationale, la personne concernée a le droit d'être informée de l'existence de garanties appropriées concernant le transfert ; 

- demander et obtenir dans les meilleurs délais la rectification des données inexactes ; compte tenu des finalités du traitement, l'intégration des données à caractère personnel incomplètes, y compris en fournissant une déclaration complémentaire ; 

- demander l'effacement des données si a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ; b) la personne concernée retire le consentement sur lequel le traitement est fondé et il n'existe pas d'autre base juridique pour le traitement ; c) la personne concernée s'oppose au traitement et il n'existe pas de motif légitime impérieux pour le traitement, ou s'oppose à ce que le traitement soit effectué à des fins de marketing direct (y compris le profilage aux fins d'un tel marketing direct) (d) les données à caractère personnel ont fait l'objet d'un traitement illicite ; e) les données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l'Union ou des États membres à laquelle le responsable du traitement est soumis ; f) les données à caractère personnel ont été collectées dans le cadre de la fourniture de services de la société de l'information. 

- demander la limitation du traitement concernant la personne concernée, dans l'un des cas suivants (a) la personne concernée conteste l'exactitude des données à caractère personnel, pendant la période nécessaire au responsable du traitement pour vérifier l'exactitude des données à caractère personnel ; b) le traitement est illicite et la personne concernée s'oppose à l'effacement des données à caractère personnel et demande à la place que leur utilisation soit limitée ; c) bien que le responsable du traitement n'ait plus besoin des données à caractère personnel aux fins du traitement, les données à caractère personnel sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice ; d) la personne concernée s'est opposée au traitement à des fins de marketing direct, en attendant de vérifier si les motifs légitimes du responsable du traitement l'emportent sur ceux de la personne concernée.; 

- obtenir de chaque responsable du traitement, sur demande, la communication des tiers destinataires auxquels les données à caractère personnel ont été transmises ; 

- révoquer à tout moment le consentement au traitement donné précédemment pour une ou plusieurs finalités spécifiques de leurs données à caractère personnel, étant entendu que cela n'affectera pas la légalité du traitement fondé sur le consentement donné avant la révocation. 

- recevoir dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel concernant la personne concernée que celle-ci a fournies au contrôleur des données et, si cela est techniquement possible, faire en sorte que ces données soient transmises directement à un autre contrôleur des données sans entrave de la part du contrôleur des données auquel la personne concernée a fourni les données, lorsque les conditions (cumulatives) suivantes sont remplies (a) le traitement est fondé sur le consentement de la personne concernée pour une ou plusieurs finalités déterminées, ou sur un contrat auquel la personne concernée est partie et pour l'exécution duquel le traitement est nécessaire ; et b) le traitement est effectué à l'aide de procédés automatisés (logiciels) (droit global à la c.d "portabilité"). 

L'exercice du droit à la portabilité est sans préjudice du droit à l'annulation prévu ci-dessus ; 

- la personne concernée a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à son égard ou qui l'affecte de manière significative de façon similaire. 

- la personne concernée peut également introduire à tout moment une réclamation auprès de l'autorité de contrôle compétente en vertu du GDPR (celle de son lieu de résidence ou de son domicile). 

Exclusion de la responsabilité conjointe et solidaire Chacun des responsables conjoints du traitement est responsable à l'égard de la personne concernée exclusivement du traitement dont il est chargé, à l'exclusion expresse, par conséquent, de toute responsabilité conjointe et solidaire entre les responsables conjoints du traitement. Responsables conjoints du traitement La personne concernée peut exercer ses droits et demander une liste actualisée des tiers responsables du traitement en écrivant aux responsables conjoints du traitement : 

IA Spiegata Semplice S.r.l., Claustro M. S. Tubito n.15 - Altamura (BA), P.IVA 08717290723 email info@iaspiegatasemplice.it