Caro/i genitore/i,
ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) la informiamo di quanto segue.
- Finalità del trattamento e base giuridica. L’Associazione tratta i suoi dati personali comuni e del minore (quali dati anagrafici e di contatto) nonché i dati personali particolari del minore (quali stato di salute) esclusivamente per lo svolgimento delle seguenti attività:
a) per la gestione del rapporto associativo (invio della corrispondenza, convocazione alle sedute degli organi, procedure amministrative interne) e per l’organizzazione ed esecuzione del servizio;
b) per adempiere agli obblighi di legge (es. fiscali, assicurativi, ecc.) riferiti ai soci dell’Associazione;
c) per la partecipazione dei soci a corsi, incontri e iniziative e per l’organizzazione e gestione dei corsi;
d) per l’invio (tramite posta, posta elettronica, newsletter o numero di cellulare o altri mezzi informatici) di comunicazioni legate all’attività e iniziative dell’Associazione;
e) in relazione ad eventuali immagini/video, per la pubblicazione nel sito dell’Associazione, sui social network dell’Associazione (Facebook, Instagram, Youtube) o su materiale cartaceo di promozione delle attività istituzionali dell’Associazione anche per la presentazione a congressi/eventi, previo suo esplicito consenso
La base giuridica del trattamento per le finalità di cui ai precedenti punti a) – b) – c) è rappresentata dalla richiesta di adesione e dal contratto associativo (art. 6 comma 1 lett. b GDPR) e dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR)
La base giuridica del trattamento per le finalità di cui ai precedenti punti d) – e) è rappresentata dal consenso al trattamento (art. 6 comma 1 lett. a – art. 9 comma 2 lett. a GDPR) e dal tipo di attività svolta dall’associazione (art. 9 comma 2 lett. d GDPR) - Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
- Necessità del conferimento. Il conferimento dei dati anagrafici e di contatto per le finalità di cui a punti a) – b) – c) è necessario in quanto strettamente legato alla gestione del rapporto associativo.
Il conferimento dei dati, anche particolari del minore, per le finalità di cui a punti d) – e) è facoltativo. - Comunicazione dei dati. I dati potranno essere comunicati ai soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale (formatori, Enti Locali, ditte che curano la manutenzione informatica, società organizzatrici dei corsi, ecc.). Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.
- Trasferimento all’estero dei dati. I suoi dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati in Unione Europea e/o in paesi extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea e/o norme vincolanti di impresa.
- Periodo di conservazione dei dati. I suoi dati personali saranno conservati solo per il periodo di tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra finalità collegata. I dati personali dei quali non è necessaria la conservazione in relazione agli scopi indicati saranno cancellati o trasformati in forma anonima. Si evidenzia che i sistemi informativi impiegati per la gestione
delle informazioni raccolte sono configurati, sin dall’origine, in moda da minimizzare l’utilizzo dei dati personali. - Diritti. Nella sua qualità di interessato, ai sensi degli artt. 15 e ss. GDPR, ha il diritto di chiedere: a) L’accesso ai dati personali che la riguardano, nonché la loro rettifica b) La cancellazione dei dati personali, ove concesso dalla normativa vigente c) L’integrazione dei dati personali incompleti d) La limitazione del trattamento, ove concesso dalla normativa vigente e) La copia dei dati personali da lei forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e la trasmissione di tali dati ad un altro titolare del trattamento. Potrà in qualsiasi momento esercitare i diritti contattando l’Associazione inviando una mail all’indirizzo [email protected].
- Titolare del trattamento. Il titolare del trattamento è l’Associazione Respirando ODV, P.Iva e C.F. 93086110504, con sede in Via Enzo Zerboglio n. 5 – 56125 Pisa – mail: [email protected] pec: [email protected].