INFORMATIVA PRIVACY
ai sensi del Regolamento europeo n. 679/2016
L’aliante Società Cooperativa sociale Onlus in qualità di Titolare del trattamento, ai sensi del Decreto Legislativo 30 Giugno 2003, n. 196 – Codice della privacy (di seguito “Codice”) modificato e aggiornato dal D.Lgs. 101/2018, degli articoli 4, n. 7), 13, 14 e 24 del Regolamento UE n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, “GDPR”), La informa che per l’instaurazione e l’esecuzione dei rapporti in corso è in possesso di dati personali a Lei relativi.
Il GDPR è nato con l’intento di uniformare la normativa dell’Unione europea, garantendo un maggiore controllo su come vengono trattati i dati personali. A seguito dell’entrata in vigore, avvenuto in data 25 maggio 2018, la Società ha intrapreso un percorso di adeguamento dei processi e delle politiche interne nella protezione di tutte le informazioni di cui la nostra Società entrerà in possesso.
Per ottemperare agli obblighi derivanti dalla nuova normativa in materia di Privacy in relazione ai Suoi dati, La invitiamo a prendere atto della seguente informativa e ad esprimere il consenso al trattamento dei dati personali.
Questa dichiarazione descrive quali tipi di informazioni raccogliamo, come vengono utilizzate, cosa condividiamo con altre organizzazioni, come possono essere esercitati i diritti riguardo alle informazioni in nostro possesso e come contattare la nostra realtà.
| 1. Tipologia dati |
Le informazioni personali potranno essere raccolte tramite il sito internet, le applicazioni, i social network, il contatto diretto o tramite terze parti.
Categorie di dati:
Dati di identità: nome, cognome, nome utente o identificatore simile e titolo.
Informazioni di contatto: indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numeri di telefono.
Dati finanziari: i dettagli del conto bancario e della carta di pagamento raccolti esclusivamente allo scopo di gestire la parte commerciale.
Dati di marketing e comunicazione: le preferenze nel ricevimento di comunicazioni di marketing e da terzi e le preferenze di comunicazione.
Categorie particolari di dati personali: sensibili (es. dati sanitari, convinzioni politiche, religiose..) e giudiziari (condanne penali e amministrative).
| 2. Modalità di trattamento |
Vengono elaborate solo le informazioni necessarie per lo scopo per cui sono state raccolte. Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4 comma 2, GDPR: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, comunicazione, cancellazione e distruzione dei dati. I dati verranno trattati in forma scritta e/o su supporto magnetico, elettronico o telematico, anche quando i dati vengono comunicati ai soggetti indicati nella presente informativa, i quali a loro volta sono impegnati a trattarli usando solo modalità e procedure strettamente necessarie per le specifiche finalità del trattamento dei dati e base giuridica. Il trattamento è svolto da incaricati e collaboratori nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalla legge sopra indicata.
Vengono utilizzati i dati personali esclusivamente per gli scopi e le basi legali indicati di seguito:
|
SCOPO ELABORAZIONE |
BASE LEGALE |
|
L’elaborazione è necessaria per l’esecuzione di un contratto o per stipulare un contratto. |
|
Il consenso – che può essere ritirato in qualsiasi momento. |
|
Legittimo interesse dell’attività – si ha il diritto di opporsi al trattamento, esercitabile in qualsiasi momento. |
|
Il trattamento è necessario per rispettare gli obblighi legali e regolamentari. |
|
In rari casi di Interesse Vitale. |
| 3. Comunicazione dei dati |
Non condividiamo le informazioni con terzi, tuttavia, potremmo di volta in volta comunicare le informazioni alle seguenti categorie di società o organizzazioni a cui passiamo la responsabilità di gestire servizi per nostro conto: fornitori di servizi di assistenza, centri di contatto clienti, agenzie e consulenti di marketing diretto, ricerche di mercato e fornitori di servizi di analisi del mercato, consulenti legali e altri professionisti.
Ci adoperiamo per garantire che tutti i partner di terze parti che gestiscono le informazioni siano conformi alla legislazione sulla protezione dei dati e proteggano le informazioni proprio come facciamo noi. Comunichiamo loro, solo le informazioni personali STRETTAMENTE necessarie per fornire il servizio che stanno intraprendendo per nostro conto.
Provvederemo ad anonimizzare le informazioni o utilizzare set di dati specifici aggregati ove possibile.
| 4. Termini di conservazione |
Non conserviamo le informazioni personali in un formato identificativo per un periodo più lungo del necessario.
Per i clienti o fornitori, conserviamo informazioni personali per un periodo più lungo rispetto al trattamento di potenziali clienti/fornitori.
Nel caso di un rapporto continuativo (ad esempio un cliente), conserviamo le informazioni personali per 10 anni dalla data dell’ultima operazione effettuata, per poter stabilire, portare o difendere in giudizio eventuali reclami legali.
Le informazioni promozionali e di marketing verranno conservate per un periodo massimo di 24 mesi.
| 5. Diritti dell’Interessato |
L’Interessato potrà far valere i propri diritti, così come previsti dagli artt. 15-23 GDPR in particolare:
Richiedere una copia delle informazioni che abbiamo in nostro possesso;
Correggere e aggiornare le proprie informazioni;
Ritirare il consenso;
Diritto di opporsi e a richiedere la cancellazione dei dati o la limitazione d’uso, ove non sussistano motivi legittimi per continuare a utilizzare ed elaborare le Sue informazioni e/o in mancanza di consenso ad attività di marketing diretto;
Diritto alla portabilità dei dati;
Diritto di proporre reclamo all’Autorità di controllo competente (Garante Privacy).
È possibile esercitare i diritti di cui sopra e/o gestire le informazioni contattandoci ai seguenti riferimenti:
Posta: Via Reverberi, 7 25050 Passirano (BS)
Email: amministrazione@alianteonlus.org
| 6. Trasferimento dei dati |
I dati personali che raccogliamo possono essere trasferiti a, e memorizzati in, una destinazione al di fuori dell’Area Economica Europea (EEA), per le finalità sopra descritte. Adotteremo tutte le misure ragionevolmente necessarie per garantire che i dati personali siano trattati in modo sicuro e in conformità con la presente Informativa sulla privacy e la legislazione sulla protezione dei dati. Nella misura in cui è necessario trasferire i dati personali al di fuori dell’Unione europea, garantiremo che siano adottate misure di protezione adeguate per proteggere la privacy e l’integrità di tali dati, comprese le clausole sui modelli dell’Unione europea ai sensi dell’articolo 46 “Trasferimento soggetto a garanzie adeguate”.