Informativa Privacy

Privacy policy sito web

La presente informativa è resa, ai sensi dell’art. 13 del regolamento Europeo 2016/279 (di seguito anche GDPR), agli Utenti del sito e dei servizi web dell’associazione Protettinsieme APS (di seguito anche solamente Associazione), accessibili a partire dalle pagine web www.protettinsieme.org (di seguito sito web e/o sito Protettinsieme). L’informativa descrive le modalità di gestione dei dati personali degli Utenti che consultano il sito Protettinsieme e che ne utilizzano i servizi, ad esempio per l’invio di informazioni attraverso e-mail utilizzando gli indirizzi di posta elettronica pubblicati, oppure tramite la compilazione dei form presenti. L’informativa è limitata al sito Protettinsieme e non ha valore per i siti esterni di soggetti terzi, anche se consultati a partire da link presenti nel presente sito. Con la prosecuzione della navigazione e con l’adesione alle proposte di servizio contenute nelle varie parti del sito Protettinsieme, come l’invio di e-mail e/o la compilazione dei form, si danno per acquisite le informazioni sul trattamento di seguito esplicitate, nonché eventuali specifiche informazioni relative a trattamenti per finalità diverse e specifiche, e l’Utente esplica ove richiesto il relativo consenso al trattamento dei dati personali forniti. Il servizio di “Domanda di adesione” offerto dal presente sito web non è destinato a minori di anni diciotto ed agli ultrasettantenni ed il Titolare del trattamento non raccoglie intenzionalmente informazioni personali riferite a tali soggetti; nell’ipotesi in cui informazioni relative a minori fossero involontariamente raccolte, il Titolare del trattamento provvederà, su richiesta dell’utente, alla loro tempestiva cancellazione. 1) Identità e dati di contatto del Titolare del trattamento Titolare del trattamento dei dati personali è l’associazione Protettinsieme APS, C.F. 04330010242, con sede in Piazza Alcide De Gasperi n. 16, 36034 Malo (VI) che può essere contattata all’indirizzo postale indicato con lettera inviata all’attenzione del Titolare del trattamento, oppure tramite e-mail all’indirizzo di posta elettronica ordinaria: segreteria@protettinsieme.org 2) Tipologia di dati trattati Dati di navigazione: i sistemi informatici e le procedure applicative preposte al funzionamento del presente sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resorse Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Queste informazioni non sono associate ad Utenti identificati; per loro natura potrebbero permettere di identificare gli Utenti, ad es. tramite l’indirizzo IP utilizzato per collegarsi, ma questo potrebbe avvenire solo attraverso elaborazioni ed associazioni con dati detenuti da terzi che rientrano nelle finalità e nelle normali operazioni svolte dal Titolare del trattamento. I dati di navigazione, infatti, vengono normalmente utilizzati dal Titolare del trattamento al solo fine di ricavare informazioni statistiche anonime sull’uso del presente sito web e per controllarne il corretto funzionamento; i dati potrebbero essere consultati dall’autorità giudiziaria per l’accertamento di responsabilità in caso di ipotetici reati informatici: salvo questa eventualità allo stato, i dati sui contatti web immediatamente cancellati dopo la loro elaborazione. Cookie ed altri strumenti di tracciamento: i cookie sono brevi frammenti di testo che, nel momento in cui l’Utente accede al sito web o ne utilizza i servizi, possono venire depositati nel dispositivo dell’utente stesso (computer, tablet, smartphone, altro) ed utilizzati per vari finalità: consentire all’utente una navigazione sicura ed efficiente, monitorare l’utilizzo ed il funzionamento del sito, analizzare i modelli aggregati di traffico del sito web, effettuare operazioni di remarketing, etc. Medesimi risultati possono essere conseguiti anche mediante altri strumenti di tracciamento. Qui di seguito si riporta il link per accedere direttamente all’informativa estesa sui cookie e sugli altri strumenti di tracciamento “Cookie Policy” del presente sito: https://www.iubenda.com/privacy-policy/30217368/cookie-policy Dati forniti volontariamente dall’Utente: a. tramite l’invio di posta elettronica: l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul presente sito web comporta il successivo trattamento dell’indirizzo del mittente e delle ulteriori informazioni inserite nel messaggio unicamente per poter rispondere alla richiesta dell’Utente, nonché degli altri dati personali inseriti nella comunicazione stessa. Si invita l’Utente a non comunicare dati personali di soggetti terzi che non siano strettamente necessari alla richiesta; b. tramite la compilazione dei form presenti nel sito web: nelle pagine del presente sito web, Protettinsieme APS propone all’Utente specifici servizi per usufruire dei quali richiede l’inserimento di dati personali di varia natura, tutti strettamente necessari all’esecuzione dello specifico servizio richiesto. Tramite il form “Domanda di adesione”, l’Utente può inoltrare la propria richiesta di diventare Socio inserendo i dati ed i documenti richiesti (es. nome, cognome, codice fiscale, professione, data e luogo di nascita, residenza, dati di contatto, copia carta d’identità, eventuale tessera Tesla Club Italy, dichiarazione di buono stato di salute) e completando la procedura di pagamento on-line anche indicando quale soggetto che effettua il pagamento una terza persona; in tale ultimo caso, l’Associazione tratta i dati dati personali della terza persona (nome, cognome ed indirizzo e-mail) ai fini dell’instaurazione e dell’esecuzione del rapporto associativo sulla base dell’art. 6.1.b GDPR. Se al momento dell’adesione l’Utente fornisce dati di un soggetto terzo in merito al pagamento, l’Utente stesso è invitato ad assicurarsi che lo stesso sia sufficientemente informato sul trattamento dei dati svolto dall’Associazione e l’Utente sia dallo stesso autorizzato a fornire all’Associazione tali dati. L’Associazione offre il metodo di pagamento Paypal; la stessa, pertanto, nell’offrire tale metodo di pagamento potrebbe trasmettere i dati personali di contatto dell’Utente e/o del soggetto terzo indicato quale soggetto pagatore a Paypal in modo tale che questi possano valutare l’idoneità del soggetto a ad utilizzare i propri metodi di pagamento. In tale caso il trasferimento dei dati dell’Utente e/o del soggetto pagatore avviene nel rispetto dell’Informativa privacy di Paypal di cui si invita la presa visione (informativa privacy Paypal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full). Dal sito web l’Utente può anche iscriversi agli eventi organizzati dall’associazione tramite il form presente nella sezione “Evento Protettinsieme” - “Registrati qui” inserendo i dati richiesti (es. nome, cognome, residenza e dati di contatto) ed inoltrando la relativa richiesta. 3) Finalità, base giuridica del trattamento cui sono destinati i dati e obbligo o facoltà del conferimento Salvo quanto specificato per i dati di navigazione, per i cookie tecnici e gli altri strumenti di tracciamento, come specificato nell’apposita informativa alla quale la presente policy fa esplicito rinvio, l’utente è libero di fornire i propri dati personali (es. nome e cognome, contatto e-mail) attraverso l’invio di posta elettronica e/o la compilazione dei form presenti nel sito web. Protettinsiene APS tramite il presente sito web e nello svolgimento delle proprie attività istituzionali, raccoglie e tratta, con modalità cartacee ed elettroniche, i dati personali dell’Utente nella misura in cui gli stessi siano strettamente necessari per le seguenti finalità:

1. finalità connesse all’instaurazione, all’esecuzione ed alla gestione del rapporto associativo: i dati personali di tipo comune (es. nome, cognome, dati di contatto etc.) forniti in sede di compilazione del form “Domanda di adesione” e/o comunque raccorti dal Titolare del trattamento in sede di adesione ed eventuali dati particolari comunicati in sede di esecuzione del rapporto associativo verranno trattati per finalità connesse all’instaurazione, all’esecuzione ed alla gestione del rapporto associativo (es. invio corrispondenza per comunicazioni istituzionali, convocazione alle sedute degli organi, procedure amministrative interne) che prevede il perseguimento di scopi ed utilità del c.d. “Stato sociale” attraverso l’organizzazione e l’esecuzione in favore dei propri Soci di prestazioni e/o servizi in tale ambito e che si differenziano a seconda del livello di Socio per la quale viene inoltrata domanda di adesione. La base giuridica del trattamento per le suddette finalità è l’art. 6.1.b (esecuzione del contratto associativo/misure precontrattuali) del GDPR e non richiede il consenso degli interessati nella misura in cui il trattamento ha ad oggetto dati personali di tipo comune. Nell’ambito delle attività istituzionali perseguite, l’Associazione, a seconda della prestazione e/o del servizio offerto, può venire a conoscenza e trattare anche dati personali di tipo particolare (es. dati relativi alla salute): la base giuridica del trattamento dei dati particolari da Lei conferiti è da rinvenirsi nel preventivo e specifico consenso dell’Utente, come previsto dall’art. 9.2.a del GDPR;
2. finalità connesse all’esecuzione ed adempimento di obblighi previsti dalla legge, con particolare riferimento le norme di natura amministrativa e fiscale (tra cui: artt. 36 e ss. c.c., art. 148 del T.U.I.R. e art. 4 del D.P.R. 633/72). Il trattamento dei dati personali per queste finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il consenso dell’Utente;
3. finalità connesse all’invio di newsletter inerenti le iniziative e le attività istituzionali promosse da Protettinsieme APS. L’indirizzo e-mail fornito dall’interessato compilando il form “Domanda di adesione” e/o il form “Evento Protettinsieme” - “Registrati” potranno essere utilizzati, previo consenso, per tale finalità: in tale caso il trattamento trova la sua base giuridica nell’art. 6.1.a del GDPR e richiede il preventivo e specifico consenso dell’interessato;
4. finalità connesse alla partecipazione dell’evento per il quale l’Utente si è iscritto: i dati di tipo comune (es. nome, cognome e dati di contatto) forniti in sede di compilazione del form presente nella sezione “Evento Protettinsieme” - “Registrati qui” verranno trattati per finalità connesse alla partecipazione all’evento per il quale è stata date relativa adesione (es. invio promemoria dell’evento, invio documentazione informativa relativa all’evento, prenotazione posti, etc.). La base giuridica del trattamento per le suddette finalità è l’art. 6.1.b (esecuzione del contratto associativo/misure precontrattuali) del GDPR e non richiede il consenso dell’interessato

Il conferimento dei Suoi dati personali per le finalità di cui al punto 3.a) e 3.b) è strettamente necessario all’instaurazione, all’esecuzione ed alla gestione del rapporto associativo, oltre che per assolvere ad obblighi di legge; il mancato conferimento ed il mancato consenso al trattamento dei dati particolari necessari per l’esecuzione della prestazione e/o del servizio offerto dall’Associazione potrebbe comportare l’impossibilità di perfezionare l’adesione all’Associazione e/o l’impossibilità di proseguire nell’esecuzione e nella gestione del rapporto associativo per impossibilità di rendere la prestazione e/o il servizio. Il conferimento dei Suoi dati personali ed il relativo consenso per la finalità di cui al punto 3.c) è facoltativo; l’assenza del Suo espresso consenso per questa finalità non pregiudica l’instaurazione, l’esecuzione e la gestione del rapporto associativo, ma impedisce all’Associazione di inviarLe comunicazioni e-mail inerenti le iniziative e le attività istituzionali promosse dall’Associazione; comunque riceverà comunicazioni attinenti l’instaurazione, l’esecuzione e la gestione del rapporto associativo e/o alla partecipazione dell’evento. Il conferimento dei Suoi dati personali per la finalità di cui al punto 3.d) è strettamente necessario per la partecipazione all’evento. Con riferimento al punto 3.a) e 3.d), se l’Utente desidera ricevere il servizio richiesto dovrà fornire almeno i dati contrassegnati con *. Nel campo “Note” presente nel form “Domanda di adesione” l’Utente dovrà inserire solamente dati ed informazioni strettamente necessarie senza l’indicazione di dati di terze persone. 4) Modalità del trattamento e periodo di conservazione I dati personali raccolti tramite il presente sito web verranno trattati da personale specificatamente autorizzato mediante strumenti manuali su supporto cartaceo, elettronico e telematico, nel rispetto della normativa vigente e con modalità atte a garantirne la sicurezza e la riservatezza in apposite banche dati ed archivi di proprietà del Titolare del trattamento. I dati personali dell’Utente saranno conservati per il tempo strettamente necessario a conseguire gli scopi per i quali sono raccolti o volontariamente comunicarti. I dati personali dell’Utente verranno conservati, in formato cartaceo ed elettronico su banche dati ed archivi di proprietà dell’Associazione: - per le finalità di cui al punto 3.a) e 3.b) per tutta la durata del rapporto associativo e per i successivi 10 anni dal termine; - per le finalità di cui al punto 3.c) fino alla cessazione del rapporto associativo o sino alla revoca del consenso; - per le finalità di cui al punto 3.d) per il periodo di due anni dal momento della raccolta. Successivamente ai periodi di tempo sopra indicati i Suo dati personali verranno cancellati. Nell’ipotesi in cui la domanda di adesione non dovesse essere accettata i Suoi dati personali verranno immediatamente cancellati a seguito della comunicazione della mancata accettazione della richiesta di adesione. 5) Destinatari dei dati personali e soggetti che possono venirne a conoscenza Ferme restando le comunicazioni effettuate in esecuzione di obblighi di legge, i dati personali forniti dall’Utente tramite il presente sito, possono essere comunicati, nella misura strettamente necessaria e sufficiente all’espletamento delle finalità sopra menzionate:

• a Soci Ordinari facenti parte del Consiglio Direttivo ed a soggetti interni all’Associazione debitamente nominati quali autorizzati del trattamento (es. dipendenti, collaboratori), per il perseguimento degli scopi associativi e per lo svolgimento delle attività istituzionali nella misura in cui essi siano strettamente necessari per finalità connesse all’instaurazione, all’esecuzione ed alla gestione del rapporto associativo, per l’esecuzione e l’adempimento di obblighi di legge, oltre che per l’organizzazione e l’esecuzione di prestazioni e/o servizi forniti dall’Associazione per il perseguimento dei propri fini istituzionali;
• previo esplicito consenso, a soggetti terzi esterni all’Associazione, debitamente nominati quali responsabili esterni del trattamento, quali broker, agenzie assicurative, compagnie di assicurazioni, società di servizi, professionisti specializzati, enti ed aziende che svolgono attività connesse e/o strumentali all’organizzazione e all’esecuzione di prestazioni e/o servizi forniti dall’Associazione per il perseguimento dei propri fini istituzionali e con le quali l’Associazione può anche avere stipulato convenzioni;
• ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da un’autorità a ciò legittimata dalla legge.
• ai nostri dipendenti oltre a collaboratori interni e/o esterni che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento o Responsabili esterni del trattamento;
• a soggetti a cui il Titolare del trattamento esternalizza alcune attività e che di conseguenza erogano allo stesso determinati servizi strumentali, comunque correlati ai trattamenti ed alle finalità supra descritte al punto 3.a) e b), quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa;

L’Associazione, inoltre, potrebbe trasmettere i dati personali di contatto dell’Utente e/o del soggetto terzo indicato quale soggetto pagatore a Paypal in modo tale che questi possano valutare l’idoneità del soggetto a ad utilizzare i propri metodi di pagamento. In tale caso il trasferimento dei dati dell’Utente e/o del soggetto pagatore avviene nel rispetto dell’Informativa privacy di Paypal di cui si invita la presa visione mediante collegamento al link indicato al punto 2). In ogni caso, i dati personali dell’Utente non saranno in alcun modo diffusi, vale a dire non saranno resi conoscibili a soggetti indeterminati e non saranno oggetto di trasferimento fuori dall’Unione europea; qualora, ad esempio per fini tecnici connessi ai servizi di providing e di backup utilizzati da parte del Titolare del trattamento, i Suoi dati personali dovessero essere trasferiti verso paesi terzi (extra europei), sempre nell’ambito delle finalità di cui al punto 3), il trasferimento stesso avverrà nel rispetto della normativa applicabile adottando misure atte a garantire i necessari livelli di sicurezza. Lei potrà contattare il Titolare del trattamento ai recapiti di cui al punto 1) al fine di avere informazioni in merito all’eventuale trasferimento dei dati ed il luogo specifico di collocazione. 6) Consenso Il consenso al trattamento dei dati personali prestato per le singole finalità di cui al punto 3) può essere revocato in qualsiasi momento (art. 7 del GDPR), mediante comunicazione scritta al Titolare del Trattamento. La revoca del consenso al trattamento dei Suoi dati personali per la finalità di cui al punto 3.a) potrebbe comportare l’impossibilità di proseguire nel rapporto associativo e/o l’impossibilità di fornire la prestazione e/o il servizio offerto dell’Associazione. La revoca del consenso al trattamento dei Suoi dati personali per la finalità di cui al punto 2.c) comporterà l’interruzione all’invio di newsletter inerenti le iniziative e le attività istituzionali promosse dall’Associazione. La revoca del consenso alla comunicazione dei Suoi dati particolari a soggetti terzi esterni all’Associazione di cui al punto 5), per le finalità di cui al punto 3.a) potrebbe comportare l’impossibilità di proseguire nel rapporto associativo e/o l’impossibilità di fornire la prestazione e/o il servizio offerto dell’Associazione. La revoca del consenso è valida solo per il futuro e non ha alcun effetto sul trattamento avvenuto prima della stessa. 7) Diritti dell’interessato L’interessato (Utente) può esercitare in ogni momento i diritti previsti dal GDPR. In particolare:

• revocare il consenso al trattamento dei propri dati personali precedentemente espresso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7.3);
• ottenere informazioni sui propri dati trattati dal Titolare del trattamento, su determinati aspetti del trattamento ed a ricevere una copia dei dati trattati (cd. diritto di accesso art. 15);
• verificare la correttezza dei propri dati personali e richiederne l’aggiornamento o la correzione (cd. diritto di rettifica art. 16);
• quando ricorrono determinate condizioni, ottenere la cancellazione o rimozione dei propri dati personali (cd. diritto di cancellazione o di oblio art. 17);
• quando ricorrono determinate condizioni, richiedere la limitazione del trattamento dei propri dati personali; in tal caso il Titolare non tratterà tali dati per alcun altro scopo se non la loro conservazione (cd. diritto di limitazione del trattamento art. 18);
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’interessato, su un contratto di cui l’interessato è parte o su misure contrattuali ad esso connesse (cd. diritto alla portabilità dei dati art. 20);
• opporsi al trattamento dei propri dati, quando esso avviene su una base giuridica diversa dal consenso (cd. diritto di opposizione art. 21);
• diritto di conoscere i soggetti esterni al Titolare, che trattano i suoi dati in qualità di Responsabili del trattamento (art. 13.1.e).

Potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento i dati di contatto indicati al precedente punto 1). L’interessato (Utente), inoltre, ha diritto di proporre un reclamo all’Autorità Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (www.garanteprivacy.it) o agire in sede giudiziale.