Titolare e contatti
Il titolare del trattamento è SCENO TRADE S.R.L.S., Via Val Fara 112, 00168 Roma (RM), Codice fiscale 17530431000, Codice univoco KGVVJ2H. PEC e email: scenotradesrls@legalmail.it. Referente privacy: Fabio Grassetti.
Questa bozza riguarda il sito MedItaly e i nuovi percorsi di registrazione visitatori e partecipazione aziendale. L’account del Network rimane separato e non è ancora operativo. La versione locale è destinata ai test.
Presentazione MedItaly del 17 ottobre
Il modulo della pagina Coming soon raccoglie nome, cognome, email e azienda facoltativa per gestire la richiesta di partecipazione alla presentazione a Posillipo, Napoli. La richiesta viene conservata separatamente dalle iscrizioni fieristiche e dal Network, insieme alla data di invio e alla versione dell’informativa presa in visione. Non crea account, non iscrive a comunicazioni commerciali e non genera automaticamente badge o email. Per modificare o ritirare la richiesta contatta il titolare ai recapiti indicati sopra. Prima della raccolta pubblica devono essere definiti i tempi di conservazione e le modalità di gestione degli inviti.
Richieste MedItaly AI Runway
I moduli AI Runway raccolgono nome dell’azienda o del brand, nome del referente, email professionale e profilo buyer o brand. Telefono, Paese e sito web sono facoltativi. Il messaggio è richiesto per informazioni sui look o progetti di sfilata; è facoltativo per la registrazione professionale MedItaly. La richiesta su un look include il suo identificativo, il brand, il titolo editoriale del prototipo e il riferimento alla fotografia originale nell’archivio MedItaly. Sono conservati finalità della richiesta, lingua, data, riferimento e presa visione dell’informativa con la versione tecnica runway-inquiry-v1.
Le richieste sono conservate in una coda privata sul server, separata dalle registrazioni fieristiche, dagli ordini e dal Network, consultabile dal personale autorizzato MedItaly. Il team le gestisce manualmente per ricontattare il referente, verificare con il brand le informazioni richieste o confermare la registrazione professionale dopo aver verificato i dati. L’invio non crea un account, un ordine o un’iscrizione alla fiera e non invia automaticamente email ai brand. Per modificare o ritirare la richiesta contatta il titolare ai recapiti sopra indicati. I termini o criteri di conservazione e le modalità di eventuale condivisione dei dati con il brand devono essere definiti dal titolare; non è configurata una cancellazione automatica delle richieste.
Avviso di lancio del Network
Il modulo Avvisami al lancio raccoglie indirizzo email, lingua e data della richiesta per il solo avviso di disponibilità del Network. Non crea un account e non iscrive a newsletter commerciali. I dati sono conservati separatamente dalle registrazioni agli eventi. Per ritirare la richiesta contatta il referente privacy indicato sopra. Modalità di invio e tempi di conservazione devono essere definiti prima della produzione.
Dati e finalità
La richiesta di pagine e file comporta la comunicazione al server di dati tecnici, quali indirizzo IP e informazioni sulla richiesta. L’eventuale registrazione nei log, le finalità di sicurezza e i relativi tempi devono essere confermati con il fornitore di hosting Huberway LLC.
Se scegli di scriverci, riceviamo l’indirizzo email, il nome e gli altri dati inseriti nel messaggio. Sono utilizzati per gestire la richiesta e le attività precontrattuali richieste dall’interessato; per i referenti di imprese va verificata la pertinente base giuridica, incluso il legittimo interesse alla gestione dei contatti professionali.
La registrazione raccoglie dati del referente, azienda, Paese, evento, nomi e ruoli dei partecipanti. Genera badge personali con un codice firmato privo di dati anagrafici; il controllo del badge registra il primo ingresso. Il referente del gruppo riceve tutti i badge e deve informare le persone che registra.
Basi giuridiche e conferimento
La base proposta per richieste precontrattuali dell’interessato è l’art. 6, par. 1, lett. b), GDPR; per obblighi di legge la lett. c); per sicurezza e gestione dei contatti professionali la lett. f), subordinatamente alla verifica del relativo interesse e del bilanciamento. Le basi e le finalità effettive dovranno essere confermate dal titolare prima dell’adozione.
L’invio di un messaggio è facoltativo; i dati necessari a comprenderlo e rispondere sono richiesti per gestire quel contatto. Non è necessario creare un account per consultare il sito. Un eventuale futuro marketing richiederà un’informativa e una base giuridica proprie; non deriva dalla semplice visita o dall’invio di una richiesta.
Destinatari e trasferimenti
L’hosting previsto è Huberway LLC. Nell’ambiente locale PostgreSQL conserva registrazioni e ordini e Mailpit intercetta le email di prova senza consegnarle ai destinatari esterni. Il checkout con carta è predisposto per Stripe e resta inattivo senza configurazione: i dati della carta saranno inseriti sulla pagina del prestatore, non nei moduli MedItaly. Prima dell’avvio pubblico vanno definiti servizio email, ruoli e accordi con i fornitori, localizzazione e garanzie dei trasferimenti.
La localizzazione dei dati, gli eventuali accessi da Paesi extra SEE e le garanzie applicabili ai trasferimenti non sono stati confermati. Questa bozza non attesta che i dati siano conservati esclusivamente nell’Unione europea. Tali informazioni devono essere inserite prima della pubblicazione definitiva.
Registrazione aziendale e BID
La registrazione dell’azienda raccoglie ragione sociale, identificativo fiscale, sede, Paese, referente, email, telefono, sito web facoltativo, edizione di interesse, profilo, mercati e obiettivi. Sono registrate la presa visione dell’informativa e la dichiarazione di autorizzazione del referente. Durante la fase di apertura delle sole registrazioni non viene prenotato uno stand, non viene creato un ordine e non è richiesto un pagamento. Il referente riceve una conferma via email.
Quando disponibile, l’accesso facoltativo tramite BID utilizza il servizio di identità Huberway. Con l’autorizzazione sul portale Huberway, MedItaly riceve identificativo dell’identità, nome ed email verificata. Il referente può scegliere separatamente di associare l’identità alla registrazione aziendale. La scheda dell’azienda non viene trasferita automaticamente a Huberway o Expandigo. Le sessioni vengono verificate presso Huberway; i token di accesso sono cifrati nel backend e non sono esposti al browser. La registrazione e l’accesso sul portale Huberway seguono le informative di quel servizio.
Conservazione
Il titolare deve definire termini o criteri di conservazione per contatti, partecipanti, ingressi, profili aziendali, ordini, email e backup prima dell’avvio pubblico. Non è ancora configurata una cancellazione automatica di questi dati. I limiti tecnici antiabuso usano identificatori derivati dall’indirizzo IP e ripuliscono i contatori scaduti dopo un’ora durante l’uso del servizio.
Diritti e reclami
Puoi rivolgerti a scenotradesrls@legalmail.it, all’attenzione del referente Fabio Grassetti, per chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti dal GDPR. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto svolto lecitamente prima della revoca.
Il riscontro avviene nei termini dell’art. 12 GDPR, di norma entro un mese, con le eventuali proroghe motivate previste. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere agli altri rimedi previsti dalla legge.
Decisioni automatizzate e siti esterni
Il percorso aziendale raccoglie dati fiscali e di contatto, profilo, mercati e obiettivi dichiarati, selezione dello spazio e informazioni sull’ordine. Il profilo è conservato per la gestione della partecipazione: non viene ancora trasmesso automaticamente a Expandigo e non produce decisioni automatizzate di ammissione. L’eventuale attivazione del matching richiederà informazioni aggiornate su finalità, destinatari e funzionamento.