Privacy Policy SOCI
Privacy Policy SOCI
Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
PERCHÉ QUESTE INFORMAZIONI
1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è Il giardino di Luca e Viola Ente filantropico, con sede legale in Via I Maggio, 4/B Orsenigo (CO) 22030 nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono ai numeri 338 273 9052 e 3343492200 e-mail info@ilgiardinodilucaeviola.org
2. TIPOLOGIA DI DATI TRATTABILI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Per Trattamento di dati personali deve intendersi: “qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO |
A) Iscrizione alla Associazione ed attività ad essa connesse e strumentali alla gestione dei rapporti istituzionali con i soci. Nello specifico acquisizione di informazioni dei soci per la richiesta di iscrizione all’Associazione, oltre ad adempimenti amministrativo – contabili, adempimenti obblighi di legge, contrattuali ed assicurativi. | Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; art. 6 par. 1 lett. b) del GDPR (C44) e per gli adempimenti derivanti dalle regole statutarie. Obblighi di Legge a cui è soggetto il Titolare del trattamento – art. 6 lett. c) GDPR (C45)
| Per tutta la durata del rapporto associativo intercorrente tra il Socio e l’Associazione e la qualifica del socio (Vedasi Statuto) e successivamente per il tempo necessario all’adempimento di obblighi di legge. I dati per finalità amministrativo contabili saranno tenuti per 10 anni. I dati personali inseriti all’interno dei libri sociali e degli altri documenti ufficiali verranno conservati dal titolare fino all’esistenza della associazione. | Il conferimento dei dati è necessario. In mancanza, non sarà possibile iscriversi all’Associazione.
|
B) Gestione delle sue richieste ai sensi art. 15 e ss del GDPR (diritti dell’interessato) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45) Art. 6 par. 1 lett. c) del GDPR | 5 anni dalla chiusura della richiesta, salvo contenziosi
| Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.
|
C) MARKETING DIRETTO: invio di materiale pubblicitario o di vendita diretta, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS) e mezzi tradizionali (telefono e posta cartacea) da parte dell’Associazione.
ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
| Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) art. 6 par. 1 lett. a) del GDPR | Fino a revoca del consenso (o opt-out) | Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto da parte dell’Associazione. |
D) Diffusione di dati personali compreso immagine (fotografie/video) per attività promozionali e divulgative volte a pubblicizzare l’attività, i servizi e l’organizzazione dell’Associaizone, i dati saranno raccolti durante l’ordinaria attività e in occasioni di eventi associativi interni ed esterni. La diffusione avverrà attraverso diversi strumenti e canali di comunicazione quali magazine, brochure, presentazioni, siti internet, social networks, mezzi stampa, testate on line e mass media in genere, online e offline. Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media, utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. | Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) Art. 6 par. 1 lett. a) del GDPR.
| Fino a revoca del consenso e comunque fino alla cessazione del rapporto in essere il tempo tecnico per la cancellazione.
A seguito della cessazione del rapporto in essere, l’utilizzo del materiale cartaceo/audio-video avverrà fino ad esaurimento delle scorte del materiale prodotto, o fino a Sua esplicita richiesta di cancellazione, se precedente. | Il conferimento dei dati è facoltativo. Il mancato conferimento comporterà l’impossibilità di utilizzare i dati personali e riprodurre la sua immagine audio/video ai fini delle attività e dell’organizzazione del titolare per le finalità e secondo le modalità indicate in questo punto (diffusione).
|
4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati saranno diffusi previo consenso per la finalità di diffusione sopra riportata al punto D).
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
– Soggetti che gestiscono/supportano/assistono, anche solo occasionalmente, il Titolare nell’amministrazione del Sistema Informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica, siti web e/o piattaforme web anche per formazioni e Videocall, SW, HW);
– Enti previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie;
– Società fornitrici di servizi;
– Istituti bancari ed equiparati nonché assicurazioni;
– In caso di consenso alla finalità di diffusione sopra elencata, a soggetti esterni quali fotografi, web designer, web agency, grafici, agenzie di stampa, social network e gestori di pagine social network, piattaforme e Cloud, anche in Paesi SEE extra SEE;
– Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.
L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a info@ilgiardinodilucaeviola.org o agli altri recapiti sopra indicati.
5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I dati personali saranno trasferiti in Paesi Extra SEE, con particolare riferimento alla finalità D).
Nei casi in cui verrà effettuato un trasferimento extra SEE, i dati personali saranno trasferiti in base agli articoli 44 e ss. del GDPR, in particolare in base all’art. 45 GDPR verso Paesi terzi organizzazioni internazionali per cui la Commissione è intervenuta con una valutazione di adeguatezza: Stati Uniti.
Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dal SEE, gli interessati possono scrivere a info@ilgiardinodilucaeviola.org
6. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
7. DIRITTI DEGLI INTERESSATI
Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail: info@ilgiardinodilucaeviola.org o scrivendo ai contatti sopra indicati. Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art.19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari. Nei casi previsti dal GDPR (art.20), il titolare garantisce il diritto alla portabilità e, in caso di richieste ai sensi dell’art.20, il titolare fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Nei casi previsti dal GDPR (art.21), è riconosciuto agli interessati il diritto di opporsi, in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione” e, nei casi in cui la base giuridica sia il consenso, è riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) scriva una e-mail all’indirizzo info@ilgiardinodilucaeviola.org con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).
Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) scriva una e-mail all’indirizzo info@ilgiardinodilucaeviola.org con oggetto “cancellazione da tradizionale”.
Per non ricevere più alcuna comunicazione di marketing scriva una e-mail all’indirizzo info@ilgiardinodilucaeviola.org con oggetto “cancellazione marketing”.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
8. MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa stessa.
Data di aggiornamento: 02-02-2024