INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 679/2016 (GDPR) E DEL D. LGS.

Concorso fotografico 

Versione settembre 2025 

Per Banca Cambiano 1884 S.p.A. (di seguito anche solo “Banca Cambiano” o “Banca”), la Sua  privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li  raccogliamo e li trattiamo con la massima cura ed attenzione, adottando specifici accorgimenti  tecnici e strutturali per garantirne la sicurezza del trattamento. 

La informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 679/2016 (“GDPR” o  “Regolamento”) e del D.LGS. 196/2003 (“Codice Privacy”), come modificato dal D. Lgs. 101/2018  (congiuntamente, la “Normativa”), del trattamento dei suoi dati personali che saranno acquisiti  in occasione della Sua partecipazione a “CAMBIARTI”, 1° concorso fotografico organizzato dalla  Banca (in seguito anche soltanto “Concorso fotografico”).  

1. Titolare del Trattamento dei dati e Responsabile della Protezione dei dati personali  

Il trattamento dei suoi dati personali è effettuato da Banca Cambiano, in qualità di Titolare del  trattamento dei dati ai sensi e per gli effetti del GDPR. 

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali, può contattarci  inviando una richiesta ai seguenti recapiti: 

Banca Cambiano 1884 S.p.A.
Indirizzo sede legale: Viale Antonio Gramsci n. 34, 50132, Firenze
Dati contatto telefonico: 055 9768000
Dati contatto e-mail: info@bancacambiano.it
Dati di contatto del DPO: privacy@bancacambiano.it

La informiamo inoltre che Banca Cambiano ha nominato un Responsabile della Protezione dei  Dati (“DPO”) ai sensi degli articoli 37 e seguenti del GDPR, contattabile all’indirizzo e-mail:  privacy@bancacambiano.it

Lo stesso DPO è raggiungibile anche a mezzo di posta ordinaria ai seguenti riferimenti: Banca  Cambiano 1884 S.p.A., 50132 Firenze, Viale Antonio Gramsci, 34 – Ufficio RPD.

2. Finalità e base giuridica del trattamento, natura del conferimento dei dati personali  

Nel presente paragrafo le descriviamo le finalità del trattamento, le relative basi giuridiche del  trattamento e la natura del conferimento dei dati personali.  

a) Partecipazione al Concorso fotografico.  

Finalità del trattamento:i dati personali forniti saranno trattati per consentirle la  partecipazione al Concorso fotografico ed alle attività connesse, così come descritto  all’interno del relativo Regolamento: gestione della partecipazione all’evento, eventuale  pubblicazione dei suoi dati anagrafici e delle fotografie da lei realizzate sul Sito Internet del  Titolare del trattamento, nel calendario 2026 di Banca Cambiano e nella mostra fotografica collettiva Raccont’Arti di Castelfiorentino, oltre all’eventuale erogazione del  premio.
Base giuridica del trattamento: la base giuridica del trattamento relativo alla  partecipazione al Concorso fotografico ed ai relativi adempimenti connessi è  rappresentata dall’esecuzione delle misure precontrattuali e del contratto (art. 6 par. 1 lett.  b) del GDPR). La base giuridica del trattamento relativo alla pubblicazione dei suoi dati  anagrafici, anche in connessione con le fotografie, così come sopra descritto, è  rappresentata dal suo consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR. Il consenso può  essere revocato in qualsiasi momento, contattando il Titolare del trattamento ai recapiti  indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del  trattamento basata sul consenso prima della revoca.
Natura del conferimento: facoltativa, ma necessaria per partecipare al Concorso  fotografico.   

a) Adempimenti obbligatori.
Finalità del trattamento: adempimento degli obblighi di legge connessi alle finalità di cui  sopra.
Base giuridica del trattamento: esecuzione di un obbligo di legge a cui è soggetto il Titolare  del trattamento ai sensi dell’art. 6.1 lett. c) GDPR.
Natura del conferimento: insito nel conferimento per le finalità di cui sopra

3. Periodo di conservazione  

I dati personali saranno conservati per tutta la durata del Concorso fotografico e per il tempo  necessario a dare esecuzione alle attività connesse, e comunque per un periodo massimo di dieci  anni dal termine del Concorso. 

I dati personali trattati sulla base del suo consenso saranno trattati fino alla revoca dello stesso,  fermo restando che la revoca non avrà alcun effetto rispetto ai trattamenti già effettuati e nel caso  in cui la cancellazione dei dati personali sia divenuta impossibile o, comunque, di difficile  realizzazione, per cause non imputabili al Titolare (per esempio, una volta che il calendario sarà  stampato). 

I dati personali trattati in forza degli obblighi di legge, saranno conservati per tutta la durata del  trattamento effettuato sulla base del suo consenso; in caso di revoca del consenso, saranno  conservati esclusivamente i dati personali necessari a dimostrare la sua manifestazione di  volontà per i successivi dieci anni a partire dalla revoca. 

4. Destinatari dei dati personali  

Possono avere accesso ai dati personali le seguenti categorie di soggetti:  

a) All’interno della struttura organizzativa del Titolare del trattamento, nei limiti e secondo le  modalità dei rispettivi incarichi ed esclusivamente se necessario al perseguimento delle  finalità indicate sopra, i soggetti individuati quali Designati al trattamento ai sensi dell’art.  2 quaterdecies D. Lgs. 196/2003 ovvero le persone autorizzate al trattamento ai sensi  dell’art. 29 del Regolamento UE 679/2016. Tali soggetti operano sulla base di specifiche  istruzioni fornite dal Titolare al fine di trattare in modo sicuro i suoi dati personali; 

b) Soggetti individuati quali Responsabili del trattamento ai sensi dell’art. 28 del  Regolamento UE 679/2016 che effettuano un trattamento di dati personali per conto del  Titolare in relazione a specifiche finalità (p.e. società di consulenza). Tali soggetti operano  sulla base di uno specifico contratto finalizzato ad effettuare un trattamento sicuro dei  suoi dati personali. 

È possibile richiedere l’elenco completo di tali soggetti contattando il Titolare del trattamento ai  recapiti indicati nella presente informativa. 

In caso di pubblicazione dei suoi dati anagrafici e delle fotografie da lei scattate, i dati potranno  essere diffusi tramite Sito Internet e calendario 2026 del Titolare del trattamento, in formato  digitale e cartaceo, ed esposte nell’ambito della mostra fotografica collettiva Raccont’Arti di  Castelfiorentino. 

Se necessario per tutelare un diritto o un interesse del Titolare del trattamento, ovvero se imposto  da un obbligo normativo, i suoi dati personali possono essere trasmessi ad autorità  amministrative e giudiziarie, che agiscono quali autonomi titolari del trattamento.

5. Trasferimento dei dati personali a Paesi al di fuori dello SEE  

Il Titolare del Trattamento non trasferisce i suoi dati personali in paesi al di fuori dello SEE.  

Nel caso in cui eventualmente alcuni dei soggetti terzi avessero sede o utilizzassero Cloud situati  in Stati non appartenenti all’Unione Europea, la informiamo che tali Stati offrono un livello  adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione  Europea. 

Il trasferimento dei dati personali verso soggetti terzi residenti o localizzati in Stati che non  appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti  solo con consenso dell’interessato o previa conclusione tra la Società e detti soggetti di specifici  accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati  personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione  Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione del  contratto fra la Società e l’interessato o per la gestione delle sue richieste. 

6. Diritto dell’interessato  

La informiamo che ha facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto  della presente informativa, per come previsti e garantiti dal Regolamento:  

a) Diritto di accesso e rettifica (articoli 15 e 16 GDPR): ha il diritto ad accedere ai suoi dati  personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera,  forniremo una copia dei suoi dati in nostro possesso. 

b) Diritto alla cancellazione dei dati (Art. 17 GDPR): nei casi previsti dalla normativa vigente  può chiedere la cancellazione dei suoi dati personali. Ricevuta e analizzata la sua  richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove  rinvenuta legittima. 

c) Diritto di limitazione di trattamento (Art. 18 GDPR): ha il diritto di chiedere la limitazione  del trattamento dei suoi dati personali nel caso di trattamenti illeciti o contestazione  dell’esattezza dei dati personali da parte dell’interessato.  

d) Diritto alla portabilità dei dati (Art. 20 GDPR): ha il diritto di chiedere di ottenere, da parte  del Titolare del trattamento, i suoi dati personali al fine di trasmetterli ad altro Titolare, nei  casi previsti dall’articolo richiamato. 

e) Diritto di opposizione (Art. 21 GDPR): ha il diritto di opporsi in qualsiasi momento al  trattamento dei suoi dati personali effettuato sulla base di un nostro legittimo interesse,  spiegandoci i motivi che giustificano la sua richiesta; prima di accoglierla, la Società dovrà  valutare i motivi della sua richiesta.

f) Diritto di revocare il consenso (art. 7 GDPR): ha il diritto di revocare il consenso in ogni  momento, contattando il Titolare del trattamento ai recapiti indicati nella presente  informativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul  consenso prima della revoca.  

g) Diritto di proporre reclamo (Art. 77 GDPR): ha il diritto di proporre reclamo innanzi alla  competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia  avvenuta, o sia in corso, una violazione dei suoi diritti in riferimento al trattamento dei Suoi  dati personali.

In qualunque momento può esercitare i Suoi diritti, scrivendo al Titolare del trattamento ai recapiti  indicati nella presente informativa. 

7. Misure di sicurezza organizzative e tecniche ex art. 32 del Regolamento UE 679/2016  

La Società adotta adeguate e preventive misure di sicurezza volte a salvaguardare la riservatezza,  l’integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto  accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni,  perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati. 

8. Modifiche alla presente informativa  

La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali  necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali,  ovvero della evoluzione/modifica dell’operatività del Titolare. 

In tal caso, il Titolare si impegna a fornirle l’informativa aggiornata.