INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI RESA AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 679/2016 – GDPR INFORMAZIONI E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Lorenzo Pavanello, in qualità di legale rappresentante in pectore della costituenda Associazione 20e30, (di seguito anche solo “il Titolare”), in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati (GDPR), di seguito anche solo “GDPR”, riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.

Il titolare non rientra nelle ipotesi previste dall’art. 37 del Reg. UE n. 679/2016

Il Titolare del trattamento dei Suoi dati personali (di seguito anche “Titolare”), La informa, ai sensi degli artt. 12 e 13 del Regolamento UE n. 679/2016 (General Data Protection Regulation, d’ora innanzi denominato per brevità “GDPR”), che i Suoi dati personali saranno trattati da soggetti specificatamente autorizzati e limitatamente alle finalità e con le modalità che verranno di seguito specificate.

Premessa

Per “GDPR” si intende il Regolamento UE 679/2016 del Parlamento Europeo e del Consiglio del 27/04/2016, applicabile dal 25/05/2018, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale. Per “dati particolari” si intende i dati personali idonei a rivelare l’originale razziale ed etnica, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici e biometrici, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Per “dati giudiziari” si intende i dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza.
Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate ai dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1. DATI OGGETTO DEL TRATTAMENTO

Il Titolare del trattamento tratta i dati personali identificativi, comunicati dall’interessato in occasione dell’adesione all’Associazione ovvero durante la navigazione del sito internet (es: in caso di compilazione di form di richiesta ivi presenti) ovvero nel contesto dell’attività svolta dall’Associazione e/o dell’adesione alle attività della stessa (es: in occasione di eventi o progetti comunque legati all’attività dell’Associazione), quali: dati anagrafici (nome, cognome, età, sesso, codice fiscale, indirizzo di residenza o domicilio) e recapiti (telefono, indirizzo email); dati bancari e/o di pagamento; ulteriori dati personali quali: professione, ente di impiego, partecipazione ad organizzazioni no profit, sostegni e/o interessi manifestati verso le attività di 20e30.

I dati personali degli Utenti del Sito Web, come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR, per lo svolgimento delle funzionalità proprie del presente Sito Web.

2. FINALITA’ E LICEITA’ DEL TRATTAMENTO

I dati di natura personale forniti saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 lett. b) e c) del Reg. UE 2016/679, ovvero per l’adesione e la partecipazione all’Associazione e lo svolgimento della attività proposte a favore degli associati e/o degli aderenti, ed in particolare:

iscrizione nel libro soci;
espletamento di tutte le fasi connesse alla donazione, al pagamento della quota associativa e/o all’adesione ai progetti e attività promosse dal Titolare, ivi comprese attività strumentali (es. comunicazioni sui versamenti, riepiloghi di donazione e rendicontazione);
partecipazione alla vita associativa;
partecipazione alle attività dell’Associazione, al di fuori delle ipotesi di soggetto associato;
informazione sulle attività e sulle altre iniziative proposte;
eventuale compilazione di form di raccolta dati per l’invio di una richiesta informazioni al Titolare del trattamento;
adempimento di pratiche burocratiche e amministrative nonché, più in generale, degli obblighi di legge e regolamentari;
adempimento di obblighi contrattuali, precontrattuali, fiscali, di legge e finalità amministrativo-contabile. Ai fini dell’applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati;
adempimento di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
esercizio di diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Laddove l’attività dell’Associazione dovesse comportare il trattamento di dati particolari o sensibili, verrà chiesto agli interessati (e/o ai genitori esercenti la potestà genitoriale) l’esplicito consenso scritto.

Inoltre, l’Associazione potrà pubblicare (a mero titolo esemplificativo e non esaustivo: sul sito, sui canali social, su materiali cartacei quali ad esempio volantini, manifesti, ecc.) fotografie o video effettuati durante le manifestazioni, gli eventi, i progetti o qualsiasi altra attività organizzati dall’Associazione.

I dati personali raccolti potranno, inoltre, essere trattati per finalità di contatto per l’invio di newsletter informative su servizi ed iniziative dell’Associazione e attraverso anche altri canali e rispondere alle richieste di informazioni pervenute all’Associazione tramite il sito o altri canali di comunicazione.

3. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti potranno essere comunicati a destinatari, nominati ex art. 28 del Reg. UE 2016/679, che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile del trattamento, al fine di ottemperare ai contratti o finalità connesse. Precisamente, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie:

soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di comunicazione del Titolare del Trattamento;
studi o società nell’ambito di rapporti di assistenza e consulenza;
autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta;

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.

4. TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti dall’interessato non saranno trasferiti all’estero all’interno o all’esterno dell’Unione Europea.

5. MODALITA’ DEL TRATTAMENTO

Il trattamento dei dati personali dell’interessato è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR del Reg. UE 2016/679 e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali da Lei comunicati sono sottoposti a trattamento automatizzato per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative adottate per prevenire la perdita dei dati, usi illeciti e/o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero di dipendenti e/o collaboratori del Titolare nella loro qualità di soggetti autorizzati e/o amministratori di sistema, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate. Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano), né effettua attività di profilazione, ovvero quella diretta a utilizzare i Suoi dati personali per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti ecc..

6. PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 (c.d. principio di minimizzazione), i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali i dati personali stessi sono trattati ovvero per tutta la durata dell’adempimento delle predette finalità, e, pertanto, esaurite le finalità del trattamento, i suoi dati verranno cancellati da ogni supporto fisico ed informatico.

7. NATURA DEL CONFERIMENTO E RIFIUTO

Il conferimento dei dati personali per le finalità di cui al punto 2 del presente documento informativo è necessario per dare seguito all’adesione all’associazione e/o per lo svolgimento delle attività ad essa connesse. Il mancato conferimento dei dati personali può comportare l’impossibilità di ottenere tale adesione e/o partecipazione.

8. DIRITTI DELL’INTERESSATO

L’interessato potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679, rivolgendosi al Titolare del Trattamento, tramite l’indirizzo di posta elettronica info@20e30.org

In particolare l’interessato ha il:

Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica ex art. 16 del GDPR In qualità di interessato, ai sensi dell’art. 15 del GDPR, Lei ha la facoltà ottenere dal Titolare del Trattamento, la conferma dell’esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile. Lei, ai sensi dell’art. 16 del GDPR, ha inoltre il diritto di ottenere dal Titolare del Trattamento la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento ex art. 18 del GDPR In qualità di interessato, Lei ha la facoltà ottenere, senza ingiustificato ritardo, dal Titolare del Trattamento, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano – con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3. In qualità di interessato Lei, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha il diritto di richiedere ed ottenere dal Titolare del Trattamento, la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità. Il titolare del trattamento comunicherà a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'articolo 16, dell'articolo 17, paragrafo 1, e dell'articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.
Diritto alla Portabilità dei dati ex art. 20 del GDPR In qualità di interessato, Lei ha il diritto di ricevere, ai sensi dell’art. 20 del GDPR, dal Titolare i dati personali che la riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
Diritto di Opposizione al trattamento ex art. 21 del GDPR Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del Trattamento; (2) per il perseguimento di un legittimo interesse del Titolare del Trattamento o di un terzo; (3) per attività di profilazione eseguite dal Titolare del Trattamento sulla base dei punti precedenti. Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

Modalità di esercizio dei diritti di cui sopra

Il Titolare provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, il Titolare potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta. Il Titolare provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato. A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email dall’indirizzo info@20e30.org Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.

9. AGGIORNAMENTI E MODIFICHE

Il Titolare del trattamento si riserva il diritto di modificare, integrare o aggiornare periodicamente la presente Informativa in ossequio alla normativa applicabile o ai provvedimenti adottati dal Garante per la Protezione dei dati personali. Le suddette modifiche o integrazioni saranno portate a conoscenza degli interessati.