INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO U.E. 679/2016 (c.d. G.D.P.R.)
IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Titolare del trattamento: ANDeA – Associazione Nazionale Dermatite Atopica OdV
Codice Fiscale: 92102080485
Sede legale: Via Ser Lapo Mazzei, 33 – 59100 Prato
Legale rappresentante pro tempore: Avv. Mario Coccioli (CCCMRA93C29A662G)
PEC: andea@pec.it
ANDeA OdV è un’Organizzazione di Volontariato iscritta nel Registro Unico Nazionale del Terzo Settore ai sensi del d.lgs. 117/2017, che persegue finalità civiche, solidaristiche e di utilità sociale attraverso le attività specificamente indicate nell’atto costitutivo e nello statuto dell’associazione.
RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
L’associazione, non rientrando nelle fattispecie di cui all’articolo 37 del Regolamento UE 679/2016, non ha l’obbligo di designare un Responsabile della Protezione dei Dati. Tuttavia, si riserva la facoltà di nominarlo qualora dovesse risultare necessario in base all’evoluzione delle attività svolte.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell’articolo 6 del Regolamento UE 679/2016:
A) GESTIONE DEI RAPPORTI ASSOCIATIVI
Finalità: Gestione dell’iscrizione, mantenimento del rapporto associativo, comunicazioni istituzionali, convocazioni assembleari, esercizio dei diritti associativi secondo le modalità previste dall’articolo 23 del Codice del Terzo Settore.
Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto (rapporto associativo) di cui l’interessato è parte.
B) TUTELA DELLE PERSONE CON DERMATITE ATOPICA
Finalità: perseguire il miglioramento della qualità della vita delle persone con dermatite atopica promuovendo le azioni volte al miglioramento della loro integrità fisica, psicologica e la loro inclusione sociale mediante lo svolgimento prevalentemente in favore di terzi di una o più delle seguenti attività di interesse generale, di cui all’art. 5 del Codice del Terzo settore, avvalendosi in modo prevalente dell’attività di volontariato dei propri associati:
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare consistente nel perseguimento delle finalità statutarie
C) DIVULGAZIONE E INFORMAZIONE
Finalità: condivisione e diffusione di informazioni e testimonianze dei pazienti e loro caregivers, condividendo con il pubblico attività utili a far conoscere il reale impatto della dermatite atopica sulle persone che ne soffrono
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare consistente nel perseguimento delle finalità di volontariato.
E) ATTIVITÀ CULTURALI e di FORMAZIONE
Finalità: Creazione di momenti di socializzazione, condivisione e diffusione di informazioni e formazione utili a conoscere la malattia, fornire gli strumenti per una prevenzione efficace e dare informazione sui percorsi di diagnosi e cura
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare consistente nello svolgimento delle attività istituzionali.
H) ADEMPIMENTI FISCALI, CONTABILI E AMMINISTRATIVI
Finalità: Adempimento degli obblighi fiscali, contabili, amministrativi e di rendicontazione previsti per gli enti del terzo settore, inclusi quelli derivanti dal regime forfetario per le organizzazioni di volontariato
Base giuridica: Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.
I) SICUREZZA E VIDEOSORVEGLIANZA
Finalità: Tutela della sicurezza delle persone e dei beni presso le strutture dell’associazione.
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare alla protezione dei beni e delle persone.
L) COMUNICAZIONE E PROMOZIONE
Finalità: Comunicazione delle attività associative, promozione degli eventi, diffusione dei valori dell’associazione.
Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso dell’interessato (per comunicazioni promozionali).
CATEGORIE DI DATI PERSONALI TRATTATI
L’associazione tratta le seguenti categorie di dati personali:
DATI COMUNI
- Dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale);
- Dati di contatto (indirizzo, telefono, email);
- Dati relativi al rapporto associativo (data di iscrizione, categoria di appartenenza, quote versate);
- Dati relativi alla partecipazione ad attività (iscrizioni a corsi, eventi, manifestazioni);
- Dati economici (pagamenti, contributi, rimborsi);
DATI DI MINORI
Per i minori di età, il trattamento avviene con il consenso dei genitori o di chi esercita la responsabilità genitoriale, nel rispetto delle disposizioni specifiche del GDPR e con particolare attenzione alle attività di formazione integrale e sociale.
MODALITÀ DI TRATTAMENTO
I dati personali sono trattati con strumenti informatici e/o telematici e con modalità cartacee, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle disposizioni del principio di trasparenza stabilito dall’articolo 12 del GDPR.
Il trattamento è effettuato mediante operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati personali, a titolo esemplificativo ma non esaustivo, potranno essere comunicati ai seguenti soggetti:
COMUNICAZIONI OBBLIGATORIE
- Amministrazione finanziaria e altri enti pubblici per adempimenti fiscali e amministrativi;
- Autorità giudiziarie e di pubblica sicurezza quando richiesto dalla legge;
- Organismi di controllo del terzo settore (Agenzia delle Entrate, Ministero del Lavoro e delle Politiche Sociali);
COMUNICAZIONI FUNZIONALI
- Istituti di credito per la gestione dei pagamenti;
- Fornitori di servizi informatici e di assistenza tecnica (in qualità di responsabili del trattamento);
- Consulenti e professionisti per adempimenti fiscali, legali e amministrativi;
- Compagnie assicurative per la copertura dei rischi;
- Enti pubblici e privati per la realizzazione di progetti di formazione e di divulgazione
- Centri ospedalieri e medici per la raccolta e fornitura di informazioni su richiesta dei pazienti e loro caregivers
DIFFUSIONE
I dati personali non sono oggetto di diffusione, salvo specifico consenso dell’interessato per la pubblicazione di foto, video o informazioni relative alla partecipazione ad eventi e manifestazioni sui canali di comunicazione dell’associazione.
TRASFERIMENTI VERSO PAESI TERZI
I dati personali non sono trasferiti verso paesi terzi o organizzazioni internazionali, salvo il caso di utilizzo di servizi cloud o piattaforme digitali con server ubicati in paesi terzi, per i quali vengono adottate le garanzie appropriate previste dal GDPR.
PERIODO DI CONSERVAZIONE
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- Dati associativi: Per tutta la durata del rapporto associativo e per i 10 anni successivi alla cessazione per finalità amministrative e fiscali.
- Dati contabili e fiscali: Per i termini previsti dalla normativa fiscale (generalmente 10 anni).
- Dati relativi ad attività di informazione e formazione: Per la durata dell’attività e per i 5 anni successivi.
- Immagini di videosorveglianza: Massimo 30 giorni, salvo necessità investigative.
- Dati per comunicazioni promozionali: Fino alla revoca del consenso.
DIRITTI DELL’INTERESSATO
L’interessato ha diritto di ottenere dal titolare del trattamento:
DIRITTO DI ACCESSO (ART. 15 GDPR)
Conferma dell’esistenza di un trattamento e accesso ai propri dati personali e alle informazioni relative al trattamento.
DIRITTO DI RETTIFICA (ART. 16 GDPR)
Rettifica dei dati personali inesatti e integrazione di quelli incompleti.
DIRITTO DI CANCELLAZIONE (ART. 17 GDPR)
Cancellazione dei dati personali quando ricorrono i presupposti previsti dalla normativa.
DIRITTO DI LIMITAZIONE (ART. 18 GDPR)
Limitazione del trattamento nei casi previsti dalla normativa.
DIRITTO DI PORTABILITÀ (ART. 20 GDPR)
Ricezione dei dati in formato strutturato e trasmissione ad altro titolare quando tecnicamente fattibile.
DIRITTO DI OPPOSIZIONE (ART. 21 GDPR)
Opposizione al trattamento per motivi legittimi o per finalità di marketing diretto.
DIRITTO DI REVOCA DEL CONSENSO
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
MODALITÀ DI ESERCIZIO DEI DIRITTI
I diritti possono essere esercitati mediante richiesta scritta da inviare a:
- PEC: andea@pec.it
- Posta ordinaria: ANDeA OdV- Via Ser Lapo Mazzei, 33 – 59100 Prato
La richiesta deve contenere:
- Generalità complete del richiedente;
- Copia di documento di identità valido;
- Specificazione del diritto che si intende esercitare;
- Eventuale indicazione di un indirizzo per la risposta.
Il titolare fornisce risposta entro un mese dalla ricezione della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità.
DIRITTO DI RECLAMO
L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente:
Garante per la protezione dei dati personali
Piazza di Monte Citorio, 121 – 00186 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Telefono: 06.69677.1
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO
Il conferimento dei dati è:
OBBLIGATORIO per:
- Gestione del rapporto associativo (conseguenze del rifiuto: impossibilità di iscriversi o mantenere l’iscrizione);
- Adempimenti fiscali e amministrativi (conseguenze del rifiuto: impossibilità di adempiere agli obblighi di legge);
FACOLTATIVO per:
- Comunicazioni promozionali (conseguenze del rifiuto: mancata ricezione di informazioni su eventi e iniziative);
- Pubblicazione di foto e video (conseguenze del rifiuto: esclusione dalle pubblicazioni);
- Partecipazione a specifiche attività culturali, informative e formative non obbligatorie.
MISURE DI SICUREZZA
Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Controllo degli accessi fisici e logici ai dati;
- Procedure di backup e disaster recovery;
- Formazione del personale autorizzato al trattamento;
- Adozione di protocolli di sicurezza informatica;
- Misure specifiche per la protezione dei dati relativi a minori e soggetti vulnerabili.
RESPONSABILI DEL TRATTAMENTO
L’associazione può avvalersi di responsabili del trattamento esterni per specifiche attività, tra cui:
- Fornitori di servizi informatici;
- Consulenti fiscali e amministrativi;
- Società di servizi per la gestione eventi;
- Fornitori di servizi di comunicazione, formazione e informazione;
- Strutture sanitarie e socio-assistenziali.
Tutti i responsabili sono nominati con contratto scritto che disciplina le modalità del trattamento e garantisce il rispetto della normativa privacy.
Il Legale Rappresentante
avv. Mario Coccioli
