Informativa sul trattamento dei dati personali dell’Associato e dello stakeholder (volontario, collaboratore, etc.) dell’Associazione (di seguito denominato “Soggetto”)

Ai sensi degli artt. 13 e 14 del Regolamento 2016/679/UE (nel seguito “GDPR”) «RagioneSociale» con sede in «Citta» ( «Provincia» ), «Indirizzo» – «CAP» , nella sua veste di “Titolare del trattamento” (definito in seguito con la propria denominazione o come “Associazione), informa che i dati personali del Soggetto, raccolti ai fini della conclusione del contratto, così definito in senso lato, in quanto comprendente qualsiasi attività svolta dall’Associazione nei confronti dei soggetti interessati (compresa la attività di risposta alla richiesta di un’informazione), e/o nell’ambito dell’esecuzione e/o della stipula dello stesso, saranno trattati nel rispetto delle normativa, al fine di garantire i diritti, le libertà fondamentali, la dignità, con particolare riferimento alla riservatezza e all'identità personale.

Origine, finalità, base giuridica e natura dei dati trattati

Il trattamento dei dati personali del Soggetto, direttamente forniti ovvero provenienti da terzi autorizzati o delegati, è effettuato da «RagioneSociale» ai fini della conclusione del contratto e/o nell’ambito dell’esecuzione e/o della stipula dello stesso.

Inoltre, è possibile il verificarsi di un trattamento di dati personali di terzi soggetti comunicati dal Soggetto a «RagioneSociale» . Rispetto a tale ipotesi, il Soggetto si pone come autonomo titolare del trattamento e si assume i conseguenti obblighi e responsabilità legali, assicurando di aver adempiuto a quanto previsto dalla normativa ai fini di rendere legittimo il loro trattamento da parte di «RagioneSociale» , manlevandola rispetto a ogni contestazione, pretesa e/o richiesta di risarcimento del danno che dovesse pervenire a «RagioneSociale» da terzi interessati.

Nel rispetto della normativa vigente in materia di protezione dei dati personali, i dati saranno archiviati, raccolti e trattati da «RagioneSociale» per i seguenti fini (alcune finalità saranno specifiche sulla base del rapporto esistente tra il Soggetto interessato e l’Associazione:

a) adempimento di obblighi contrattuali, esecuzione e/o stipulazione del contratto e/o gestione di eventuali misure precontrattuali (ad esempio, l’attività di assistenza, informazione e supporto agli Associati e ai soggetti che ne fanno richiesta); nel caso di collaboratori e volontari, tutte le finalità relative al rapporto di lavoro e le attività svolte per l’associazione;
b) assolvimento di eventuali obblighi normativi, di disposizioni fiscali e tributarie derivanti dallo svolgimento dell’attività associativa e di obblighi connessi ad attività amministrativo-contabili; in caso di collaboratori dipendenti, anche obblighi contributivi;
c) invio, direttamente o tramite terzi fornitori di servizi di comunicazione, informazione, di newsletter, attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti e servizi erogati dalle altre società ai sensi dell’art. 130 c. 1 e 2 del D. lgs. 196/03 (nel seguito “Codice”);
d) comunicazione dei dati a società terze per l’invio di newsletter e comunicazioni con finalità di marketing, assistenza e informazione, attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore;
e) propria immagine, tramite: video, interviste, fotografie a scopo: divulgativo, promozionale, informativo e ludico.

Le basi giuridiche del trattamento per le finalità a) e b) sopra indicate sono gli artt. 6.1.b) e 6.1.c) del GDPR, ossia, rispettivamente, l’esecuzione del contratto e l’adempimento di un obbligo di legge.

Il conferimento dei dati per i suddetti fini è necessario per consentire a «RagioneSociale» di eseguire e/o stipulare il contratto ed erogare le prestazioni richieste dal Soggetto. In caso di mancato conferimento, l’Associazione non potrà esercitare le proprie attività.

La base giuridica del trattamento di dati personali per le finalità c), d), e) è l’art. 6.1.a) del GDPR, ossia il consenso specifico.

Il conferimento del consenso all’utilizzo dei dati per tale finalità è facoltativo e il Soggetto può decidere, senza alcuna conseguenza per l’erogazione dei servizi da parte dell’Associazione, di opporsi al trattamento dei dati per queste finalità o di revocare il consenso in qualsiasi momento, seguendo le istruzioni presenti alla sezione dei “Diritti del Soggetto” della presente Informativa.

Per i trattamenti effettuati ai fini di invio diretto di proprio materiale informativo o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi analoghi a quelli già utilizzati dal Soggetto, «RagioneSociale» può utilizzare gli indirizzi di posta elettronica o anagrafici ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008, anche in assenza di consenso esplicito (comunicazioni inerenti a beni e/o servizi acquistati di recente) . La base giuridica del trattamento dei dati per tale finalità è l’art. 6, comma 1, lett. f) del GDPR, ferma restando la possibilità di opporsi a tale trattamento in ogni momento, seguendo le indicazioni presenti alla sezione dei “Diritti del Soggetto” della presente Informativa.

La natura dell’attività svolta dall’Associazione, può comportare il trattamento anche di dati “particolari”, come definiti dall’art. 9 del GDPR. Tali dati potranno essere trattati solo ed esclusivamente al fine di tutelare, agevolare e far esercitare i diritti e le libertà dei Soggetti appartenenti all’Associazione o che si rivolgono ad essa, ovvero per fornire l’assistenza e le informazioni richieste e/o per fornire i servizi forniti dall’Associazione.

Comunicazione

I dati potranno essere comunicati a Soggetti terzi nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali fornitori di servizi strettamente necessari allo svolgimento dell’attività dell’Associazione, ovvero a
consulenti della stessa, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative. Questi possono essere, ad esempio, il gestore del sito web, il commercialista, la società di gestione contabile o un fornitore terzo di servizi.

I dati personali del Soggetto ovvero i dati personali di terzi potranno altresì essere comunicati a società esterne, individuate di volta in volta, quali banche, assicurazioni, società di gestione di comunicazione, società
di trasporti, etc., cui «RagioneSociale» affidi l'esecuzione di obblighi derivanti dall’incarico ricevuto, alle quali saranno trasmessi i soli dati necessari alle attività loro richieste e che opereranno come Titolari autonomi del trattamento o come Responsabili esterni debitamente nominati.

Tutti i dipendenti, i volontari, i consulenti, interinali e/o ogni altra “persona fisica” che, autorizzati al trattamento, svolgono la propria attività sulla base delle istruzioni ricevute da «RagioneSociale» , ai sensi dell’art. 29 del GDPR, sono nominati “Autorizzati al trattamento”. Agli Autorizzati o ai Responsabili, eventualmente designati, «RagioneSociale» impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Proprio in riferimento agli aspetti di protezione dei dati personali il Soggetto è invitato, ai sensi dell’art. 33 del GDPR a segnalare a «RagioneSociale» eventuali circostanze dalle quali possa discendere una potenziale violazione dei dati personali (data breach) al fine di consentire una immediata valutazione e l’adozione di azioni volte a contrastare tale evento inviando una comunicazione a «RagioneSociale» ai recapiti nel seguito indicati.

I dati, specialmente quelli definiti “particolari” dall’art. 9 del GDPR, non saranno diffusi, ma comunicati, se necessario, nell’ambito degli Associati e/o dei soggetti, interni o esterni, sopracitati.

Resta fermo l'obbligo di «RagioneSociale» di comunicare i dati alle Autorità competenti su specifica richiesta delle stesse.

Trasferimento all’estero

Il trasferimento all'estero dei dati personali del Soggetto può avvenire qualora risulti necessario per la gestione dell’incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati saranno richiesti gli equivalenti livelli di protezione adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR, nonché le linee guida seguenti all’adozione del GDPR. Ad esempio, nel caso in cui vengano utilizzate piattaforme e app di player USA (Google, Microsoft, etc,), verranno selezionate società inserite nell’ EU-US Data Privacy Framework.

Modalità, logiche del trattamento e tempi di conservazione

I dati sono trattati in modo lecito e secondo correttezza per le finalità sopra indicate nel rispetto dei principi fondamentali stabiliti dalla normativa.

Il trattamento dei dati personali può avvenire mediante dispositivi informatici, telematici ovvero in modalità cartacea, adottando le necessarie misure tecniche e organizzative idonee a garantire la sicurezza, la riservatezza e la riduzione dei rischi di distruzione o perdita, anche accidentale, di accesso non autorizzato o di trattamento illecito.

I dati verranno trattati da «RagioneSociale» per il tempo necessario allo svolgimento dell’attività e successivamente per le finalità amministrative e/o per dare esecuzione ad obblighi di legge, ovvero per tutelare interessi e diritti dell’Associazione e degli Associati. I dati personali e soprattutto i dati definiti “particolari” dall’art. 9 del GDPR, verranno trattati rispettando il principio della minimizzazione e applicando, anche nella eventuale loro conservazione, tutte le misure di sicurezza necessarie.

Diritti del Soggetto

Al Soggetto vengono riconosciuti i seguenti diritti previsti dal GDPR:

a) accesso ai dati personali e a qualsiasi informazione inerente al loro trattamento;
b) rettifica dei dati personali inesatti e notifica della rettifica ai terzi cui siano stati trasmessi;
c) cancellazione dei dati e notifica della cancellazione ai terzi cui siano stati trasmessi;
d) limitazione del trattamento e opposizione (quando possibile);
e) portabilità dei dati da «RagioneSociale» ad altro Titolare del trattamento o ricezione in un formato
strutturato, di uso comune e leggibile da dispositivo automatico;
f) reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Per ottenere maggiori informazioni sul trattamento dei propri dati personali o per esercitare i propri diritti, è possibile contattare Massimiliano Iachini Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Titolare del Trattamento

Titolare del trattamento, ai sensi dell’art. 4 del GDPR, è ASSOCIAZIONE ITALIANA GIOVANI PARKINSONIANI
ODV, Via Alberto Nota, 6 – 10122
Torino (TO) P.IVA: 000 - CF: 97567300153
Distinti saluti
Il Titolare del trattamento
ASSOCIAZIONE ITALIANA GIOVANI PARKINSONIANI ODV

Data generazione: 25/06/2024

Condividi su