Informativa sul trattamento dei dati personali dei soci e degli utenti
Ai sensi degli artt. 13 e 14 del Regolamento 2016/679/UE (nel seguito “GDPR”) ASSOCIAZIONE MSA ITALIA ONLUS (nel seguito “Titolare”) con sede in Pogliano Milanese (MI), P.zza XXV Aprile 4 – 20010, nella sua veste di “Titolare del trattamento”, La informa che i Suoi dati personali raccolti ai fini della conclusione del contratto con l’associato e/o nell’ambito dell’esecuzione e/o della stipula dello stesso saranno trattati nel rispetto delle normativa citata, al fine di garantire i diritti, le libertà fondamentali, nonché la dignità delle persone fisiche, con particolare riferimento alla riservatezza e all'identità personale. La informiamo che qualora le attività a lei prestate prevedano il trattamento di dati personali di terzi nella sua titolarità sarà sua responsabilità assicurare di aver adempiuto a quanto previsto dalla normativa nei riguardi dei soggetti Interessati al fine di rendere legittimo il loro trattamento da parte nostra.
Origine, finalità, base giuridica e natura dei dati trattati
Il trattamento dei Suoi dati personali, da Lei direttamente forniti, è effettuato da MSA ITALIA ONLUS ai fini della conclusione del contratto con l’associato o nell’ambito dell’esecuzione e/o della stipula dello stesso.
Il trattamento dei Suoi dati personali ha ad oggetto dati, anche particolari, tra i quali:
-
Anagrafica completa (Nome e Cognome / Ragione sociale, Luogo e data di nascita);
-
Codice fiscale ed altri numeri di identificazione personale;
-
Contatto telefonico;
-
Dati di contatto e comunicazione, compreso l’indirizzo email;
-
Indirizzo di residenza e di domicilio;
-
Immagini e riprese audio/video;
-
Dati bancari e di pagamento;
-
Dati relativi allo stato di salute.
Altresì, è possibile il verificarsi di un trattamento di dati personali di terzi soggetti comunicati dal socio all’Associazione. Rispetto a tale ipotesi, il socio si pone come autonomo titolare del trattamento e si assume i conseguenti obblighi e responsabilità legali, manlevando l’Associazione rispetto a ogni contestazione, pretesa e/o richiesta di risarcimento del danno da trattamento che dovesse pervenire all’Associazione da terzi interessati.
Nel rispetto della normativa vigente in materia di protezione dei dati personali i Dati saranno archiviati, raccolti e trattati dall’Associazione per i seguenti fini:
-
a) adempimento a obblighi contrattuali, esecuzione e/o stipulazione del contratto col l’associato e/o gestione di eventuali misure precontrattuali;
-
b) assolvimento a eventuali obblighi normativi, alle disposizioni fiscali e tributarie derivanti dallo svolgimento dell’attività d’impresa e a obblighi connessi ad attività amministrativo-contabili;
-
c) pubblicazione di immagini/filmati che ritraggono gli associati o gli utenti sul sito web dell’Associazione ovvero eventuali cataloghi/brochure, a fini promozionali ovvero divulgativi.
-
Le basi giuridiche del trattamento per le finalità a) e b) sopra indicate sono gli artt. 6.1.b) e 6.1.c) del Regolamento.
Il conferimento dei Dati per i suddetti fini è facoltativo, ma l’eventuale mancato conferimento dei Dati stessi e il rifiuto a fornirli comporterebbero l’impossibilità per l’Associazione di eseguire e/o stipulare il contratto ed erogare le prestazioni richieste dallo stesso.
La base giuridica del trattamento di dati personali per le finalità di cui al punto c) è l’art. 9.2.a) del GDPR in quanto il trattamento è basato sul consenso. Il conferimento del consenso all’utilizzo di tali dati è facoltativo e, qualora l’interessato desiderasse opporsi al trattamento dei Dati per le finalità di pubblicazione di immagini e filmati nonché revocare il consenso prestato, potrà in qualunque momento farlo senza alcuna conseguenza (se non per il fatto la sua immagine non verrà più pubblicata) seguendo le indicazioni presenti alla sezione dei “Diritti dell’Interessato” della presente Informativa.
Per quanto attiene ai dati particolari relativi allo stato di salute, la base giuridica del trattamento è l’art. 9.2.d) in quanto lo stesso è effettuato nell’ambito delle sue legittime attività e con adeguate garanzie da
un’associazione senza scopo di lucro. Il conferimento dei Dati relativi allo stato di salute è facoltativo, ma l’eventuale mancato conferimento dei Dati stessi e il rifiuto a fornirli potrebbero comportare l’impossibilità per l’Associazione di eseguire e/o stipulare il contratto ed erogare le prestazioni richieste dall’interessato.
Comunicazione:
I dati potranno essere comunicati a soggetti terzi nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR e in particolare a istituti bancari, a società attive nel campo assicurativo, a fornitori di servizi strettamente necessari allo svolgimento dell’attività, ovvero a consulenti dell’Associazione, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative.
I Suoi dati personali, ovvero i dati personali di terzi nella sua titolarità, potranno altresì essere comunicati a società o associazioni esterne, individuate di volta in volta, cui MSA ITALIA ONLUS affidi l'esecuzione di obblighi derivanti dall’incarico ricevuto alle quali saranno trasmessi i soli dati necessari alle attività loro richieste. Tutti i soggetti che svolgono la propria attività sulla base delle istruzioni ricevute da MSA ITALIA ONLUS, ai sensi dell’art. 29 del GDPR, sono nominati “Incaricati del trattamento” (nel seguito anche “Incaricati”). Agli Incaricati o ai Responsabili, eventualmente designati, A ITALIA ONLUS impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Proprio in riferimento agli aspetti di protezione dei dati personali il socio è invitato, ai sensi dell’art. 33 del GDPR a segnalare a MA ITALIA ONLUS eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione a MSA ITALIA ONLUS ai recapiti nel seguito indicati.
I Dati non saranno diffusi.
Resta fermo l'obbligo di MSA ITALIA ONLUS di comunicare i dati ad Autorità Pubbliche su specifica richiesta.
Trasferimento all’estero
Il trasferimento all'estero dei Suoi dati personali può avvenire qualora risulti necessario per la gestione dell’incarico ricevuto. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati a questi soggetti saranno richiesti gli equivalenti livelli di protezione adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR.
Modalità, logiche del trattamento e tempi di conservazione
I Suoi dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate nel rispetto dei principi e delle prescrizioni di cui all’art. 5 c 1 del GDPR.
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. I Dati personali verranno trattati da MSAITALIA ONLUS per tutta la durata dell’incarico ed anche successivamente per far valere o tutelare i propri diritti ovvero per finalità amministrative e/o per dare esecuzione ad obblighi derivanti dal quadro regolamentare e normativo pro tempore applicabile e nel rispetto degli specifici obblighi di legge sulla conservazione dei dati.
Processi automatizzati e metodi di profilazione
Nel trattamento dei Suoi dati sono presenti processi automatizzati e/o metodi di profilazione, finalizzati a individuare e offrire servizi o attività che siano conformi alle esigenze dei singoli associati o interessati.
L’attività di profilazione, in particolare, viene eseguita soltanto sulla base dell’esplicito consento prestato dall’interessato.
Fermo restando che anche in caso di consenso dell’interessato non procederemo al trattamento (comunque vietato per finalità di profilazione) di dati idonei a rivelare la stato di salute e la vita sessuale, La informiamo che le modalità del trattamento saranno in ogni caso pertinenti e non eccedenti rispetto alla tipologia di servizi resi.
L'attività di profilazione potrà concernere dati personali "individuali" o dati personali "aggregati" derivanti da dati personali individuali dettagliati. Tali trattamenti potranno essere svolti utilizzando dati personali che vengono anche aggregati secondo parametri predefiniti a seconda delle esigenze dell'Associazione. Tali dati possono comprendere informazioni personali relativi alle preferenze in ordine alle attività o ai servizi proposti.
Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali ed il consenso alla comunicazione a terzi per le finalità sopra illustrate sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione), e il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per il titolare del trattamento di procedere alla menzionata profilazione.
Anche laddove Lei abbia prestato il consenso per autorizzare il Titolare del trattamento a perseguire le finalità di profilazione, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso. A seguito della ricezione di tale richiesta di opt-out, sarà cura del Titolare del trattamento procedere tempestivamente alla rimozione e cancellazione dei suoi dati dai database (questi ultimi comunque non interconnessi o fonte di intrecci e raffronti di dati con quelli utilizzate per la fidelizzazione in senso stretto) e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della sua richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.
Diritti dell’Interessato
In conformità, nei limiti ed alle condizioni previste dalla normativa in materia di protezione dati personali riguardo l'esercizio dei diritti degli Interessati 1 per quanto concerne i trattamenti oggetto della presente Informativa, in qualità di Interessato Lei ha il diritto di chiedere conferma che sia o meno in corso un trattamento di suoi dati personali, accedere ai dati personali che La riguardano ed in relazione ad essi ha il diritto di richiederne la rettifica, la cancellazione, la notifica delle rettifiche e delle cancellazioni ai coloro i quali i dati sono stati eventualmente trasmessi dalla nostra Organizzazione, la limitazione del trattamento nelle 1 ex Art.12 e Art. 15-22 del Regolamento 2016/679/UE ipotesi previste dalla norma, la portabilità dei dati personali - da Lei forniti - nei casi indicati dalla norma, di opporsi al trattamento dei suoi dati e, specificamente, ha il diritto di opporsi a decisioni che lo riguardano se basate unicamente su trattamenti automatizzati dei suoi dati, profilazione inclusa. Nel caso in cui ritenga che i
trattamenti che La riguardano violino le norme del GDPR, ha diritto a proporre reclamo al Garante ai sensi dell’art. 77 del GDPR.
Se intende richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l'eventuale esercizio dei Suoi diritti, potrà rivolgersi per iscritto a Remartini Alessia (italia.msa@gmail.com).
Titolare del Trattamento:
Titolare del trattamento, ai sensi dell’art. 4 del GDPR, è
MSA ITALIA ONLUS,
P.zza XXV Aprile, 4 – 20010
Pogliano Milanese (MI) P.IVA: 000 - CF: 93554090154
Distinti saluti
Il Titolare del trattamento
MSA ITALIA ONLUS