Privacy Policy per Soci e/o Aspiranti Soci

Premessa

Gentile Signore/a,

ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La informiamo di quanto segue.

PARTE I – Finalità del trattamento e base giuridica

L’Associazione tratterà i dati personali di Suo figlio/a esclusivamente per lo svolgimento dell’attività istituzionale ed in particolare:

1. per la gestione del rapporto associativo (invio della corrispondenza, convocazione alle sedute degli organi, procedure amministrative interne
2. per adempiere agli obblighi di legge (es. fiscali, assicurativi, ecc.) riferiti ai soci dell’Associazione;
3. per l’invio (tramite posta, indirizzo e-mail o numero di cellulare o altri mezzi informatici) di comunicazioni legate all’attività e iniziative dell’Associazione
4. in relazione alle immagini o video di Suo figlio/a, per la pubblicazione sul sito dell’Associazione, sui profili social dell’Associazione o su newsletter o su materiale di promozione delle attività istituzionali dell’Associazione previo Suo esplicito consenso
5. in relazione alla foto personale, per l’inserimento nel tesserino di riconoscimento
6. per la partecipazione dei soci a corsi, incontri e iniziative e per l’organizzazione e gestione dei corsi
7. per analisi statistiche, anche in forma aggregata.

La base giuridica del trattamento è rappresentata dalla richiesta di adesione e dal contratto associativo (art. 6 comma 1 lett. b GDPR), dal consenso al trattamento (art. 6 comma 1 lett. a – art. 9 comma 2 lett. a GDPR), dai contatti regolari con l’Associazione (art. 9 comma 2 lett. d GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR)

PARTE II – Modalità e princìpi del trattamento

Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.

PARTE III – Necessità del conferimento

Il conferimento dei dati anagrafici e di contatto è necessario in quanto strettamente legato alla gestione del rapporto associativo. Il consenso all’utilizzo delle immagini/video e alla diffusione dei dati nel sito istituzionale e nelle altre modalità sopra descritte è facoltativo.

PARTE IV – Comunicazione e trasferimento dei dati all’estero

I dati potranno essere comunicati ai soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, assicuratore, sistemista, ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale (formatori, Enti Locali, ditte che curano la manutenzione informatica, società organizzatrici dei corsi, ecc.). I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione. Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.

PARTE V – Periodo di conservazione dei dati

I dati saranno utilizzati dall’Associazione fino alla cessazione del rapporto associativo. Dopo tale data, saranno conservati per finalità di archivio, obblighi legali o contabili o fiscali o per esigenze di tutela dell’Associazione, con esclusione di comunicazioni a terzi e in ogni caso applicando i principi di proporzionalità e minimizzazione.

PARTE VI – Diritti dell’interessato

Nella qualità di interessato, sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora Lei ritenga che il trattamento che riguarda Suo figlio/a violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica o PEC.

PARTE VII – Titolare del Trattamento e Dipartimento di Competenza

Il Dipartimento di Competenza nell’espletamento dei servizi associativi illustrati in questa informativa è:

Servizio Soci c/o Associazione Fuori dal Giardino

[email protected] – (+39) 351 8374566 [int. 3]

www.fuoridalgiardino.org/soci

Il Titolare del Trattamento è Associazione Fuori dal Giardino APS, organizzazione no-profit con sede legale nell’Unione Europea.