Privacy Policy

Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Eludia Events S.r.l. Società Benefit
Sede legale: Via Cassia, 699 - 00189 Roma (RM)
P.IVA: 18183241001
Email: info@eludiaevents.it
PEC: eludiaevents@legalmail.it

2. Tipologie di Dati Raccolti

La piattaforma raccoglie i seguenti dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo, codice fiscale, data e luogo di nascita, genere
• Dati professionali: professione, specializzazione, numero di iscrizione all'Ordine, provincia di iscrizione (necessari per l'accreditamento ECM)
• Dati di fatturazione: partita IVA, PEC, codice SDI, ragione sociale (per l'emissione di fatture elettroniche)
• Dati di geolocalizzazione: coordinate GPS al momento del check-in presenze ai corsi (previo consenso esplicito, per la verifica della presenza in sede)
• Dati di autenticazione: password (conservata in forma crittografata), codici 2FA, token di sessione
• Dati relativi ai consensi: tipo di consenso, versione, data, indirizzo IP e user agent al momento dell'accettazione
• Cookie: come specificato nella Cookie Policy

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Registrazione e gestione dell'account utente sulla piattaforma
• Gestione delle iscrizioni ai corsi ECM, congressi ed eventi medico-scientifici
• Accreditamento ECM e comunicazione dei crediti formativi ad Age.na.s
• Verifica della presenza ai corsi tramite check-in con geolocalizzazione
• Emissione di attestati, certificati di partecipazione e crediti ECM
• Emissione di fatture elettroniche e gestione dei pagamenti
• Invio di notifiche push relative a corsi, iscrizioni e scadenze (previo consenso)
• Adempiere agli obblighi contrattuali e di legge
• Inviare comunicazioni commerciali e promozionali (previo consenso)
• Migliorare i servizi offerti attraverso analisi statistiche
• Sicurezza: protezione anti-spam (Google reCAPTCHA), autenticazione a due fattori (2FA) e audit log delle operazioni

4. Base Giuridica del Trattamento

Il trattamento dei dati personali è basato su:

• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
• Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR)
• Obbligo di legge (art. 6, par. 1, lett. c GDPR)
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR)

5. Modalità del Trattamento

I dati personali sono trattati con strumenti automatizzati e manuali, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

6. Periodo di Conservazione

I dati personali saranno conservati per il periodo necessario a:

• Fornire i servizi richiesti
• Adempiere agli obblighi di legge (es. obblighi fiscali e contabili: 10 anni)
• Gestire eventuali contenziosi (termini di prescrizione legale)
• Finalità di marketing: fino a revoca del consenso

7. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

• Collaboratori e dipendenti della Società, in qualità di autorizzati al trattamento
• Società di servizi informatici e di hosting
• Professionisti e consulenti (commercialisti, avvocati, consulenti del lavoro)
• Autorità pubbliche per adempimenti di legge
• Age.na.s per la trasmissione dei crediti ECM
• Gateway di pagamento (PayPal, Stripe) per l'elaborazione delle transazioni
• Servizi di notifica push (Web Push Protocol) per l'invio di notifiche al dispositivo
• Google reCAPTCHA (Google LLC) per la verifica anti-spam
• Partner commerciali per l'organizzazione di eventi specifici (previo consenso)

I dati personali non saranno in alcun modo oggetto di diffusione.

8. Trasferimento Dati Extra-UE

I dati personali sono trattati all'interno dell'Unione Europea. Qualora si rendesse necessario un trasferimento extra-UE, sarà garantito un livello di protezione adeguato tramite le garanzie previste dal GDPR (es. clausole contrattuali standard approvate dalla Commissione Europea).

9. Diritti dell'Interessato

L'interessato ha diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza dei propri dati e richiederne copia
• Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione (art. 18 GDPR): richiedere la limitazione del trattamento
• Portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato
• Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati
• Revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento
• Reclamo (art. 77 GDPR): proporre reclamo all'Autorità Garante

10. Come Esercitare i Diritti

Per esercitare i diritti di cui sopra, l'interessato può inviare una richiesta scritta a:
Email: info@eludiaevents.it
PEC: eludiaevents@legalmail.it
Indirizzo: Via Cassia, 699 - 00189 Roma (RM)

11. Autorità di Controllo

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Telefono: (+39) 06.696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

12. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente. Si invita a consultare regolarmente questa pagina per prendere visione di eventuali modifiche. La data di ultimo aggiornamento è indicata in fondo alla pagina.