1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è AIR – ASSOCIAZIONE ITALIANA RETT O.N.L.U.S., rappresentata dal proprio legale rappresentante Lucia Dovigo, con sede legale presso il Policlinico “Le Scotte” – Reparto NPI in viale Bracci, 1 – 53100 Siena [di seguito “AIRett” o il “Titolare”]. È possibile contattare il Titolare scrivendo presso la sede legale oppure inviando una e-mail all’indirizzo: privacy@airett.it.

2. FINALITA’ DEL TRATTAMENTO

Il Titolare tratta i Dati Personali(1) dell’Interessato(2), per le finalità di seguito indicate:

a) attività istituzionali connesse alla natura no profit
dell’associazione, ivi inclusa la raccolta fondi;

b) adempimenti contabili, fiscali, previdenziali e del lavoro;

c) attivazione e gestione di accordi di collaborazione con Centri medico-ospedalieri;

d) erogazione dei servizi finalizzati al rimborso spese trial;

e) attivazione e gestione di progetti di ricerca (di base e clinica);

f) attivazione e gestione di progetti di consulenza;

inoltre, per le ulteriori seguenti finalità:

g) attività di raccolta, diffusione ed archiviazione di Categorie Particolari di Dati(3) finalizzati alla condivisione con medici, strutture ospedaliere e comunità scientifica nonché l’inserimento nei progetti di ricerca e consulenza;

h) attività di raccolta o ripresa di immagini e video di minori e non, finalizzate all’attuazione delle attività istituzionali dell’associazione (progetti, campus, attività di comunicazione, promozione istituzionale, etc.);

i) comunicazione – in qualsivoglia modalità attuata – inerenti all’organizzazione da parte dell’associazione di eventi (aperti al pubblico, su iscrizione o ad invito) e partecipazione agli stessi;

j) trasmissione di aggiornamenti ed informative realizzate mediante attività di mailing, l’invio di riviste o newsletter;

k) attività di comunicazione e promozione per le finalità di cui sopra realizzate attraverso il ricorso a piattaforme social(4), anche mediante l’utilizzo di immagini e video di minori e non;

l) elaborazione di linee di comunicazione strategica (sito web dell’associazione, materiale istituzionale, campagne SMS solidale; 5 per mille etc).

3. CATEGORIE DI DATI PERSONALI TRATTATI

Il Titolare tratta Dati Personali comuni per le finalità indicate al punto 2.
In taluni casi potrebbe rendersi necessario per il Titolare anche il trattamento di Categorie Particolari di Dati.

4. NATURA DEL CONFERIMENTO

Il conferimento dei dati per le finalità di cui al punto 2, lettere da a) a f), deve intendersi obbligatorio per l’erogazione dei servizi contrattualmente pattuiti. Il conferimento dei dati per le finalità di cui al punto 2, lettere da g) a l), è facoltativo e il Titolare esegue il trattamento in base al consenso, ossia mediante l’approvazione esplicita della presente informativa.

5. CONSEGUENZE DI UN EVENTUALE RIFIUTO A CONFERIRE I DATI

Tenuto conto delle finalità del trattamento come sopra illustrate, il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di svolgere le attività descritte e preclude al Titolare di assolvere gli adempimenti assunti. Qualora dovesse verificarsi l’esigenza di trattare Categorie Particolari di Dati ovvero Dati Giudiziali(5) in relazione alle finalità di cui al punto 2, lettere da a) a f), verrà richiesto apposito consenso.

6. BASE GIURIDICA DEL TRATTAMENTO

Per le finalità di cui al punto 2, lettere da a) a f), il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di atti di liberalità o di misure precontrattuali adottate su richiesta dello stesso. Tali trattamenti avranno, come base giuridica, altresì la necessità di adempiere obblighi legali, accertare, esercitare o difendere diritti in sede giudiziaria, l’esercizio di funzioni giurisdizionali ovvero il perseguimento di un legittimo interesse del Titolare. In quest’ultimo caso il trattamento sarà effettuato qualora non debba prevalere un interesse, diritto o libertà fondamentale dell’Interessato. Per i trattamenti di cui al punto 2, lettere da g) a l) e, in ogni caso, per i trattamenti di Categorie Particolari di Dati, la base giuridica del trattamento indicato è rappresentata dal consenso espresso. L’eventuale trattamento di Dati Giudiziali, per le finalità di cui al punto 2, lettere da a) a f), ha quale base giuridica l’adempimento di obblighi ovvero l’esercizio di facoltà espressamente previsti da norme di legge o di regolamento.

7. DURATA DEL TRATTAMENTO

I dati vengono conservati per tutta la durata del rapporto contrattuale e, a decorrere dalla data di cessazione del rapporto contrattuale e/o associativo, per qualsiasi ragione o causa, i dati saranno conservati per la durata dei termini prescrizionali applicabili ex lege. Con riguardo alle finalità di cui al punto 2, lettere da h) a l), fatta salva la revocabilità del consenso in ogni momento, i dati vengono conservati per la durata del rapporto contrattuale e per non oltre 3 anni dalla cessazione del rapporto contrattuale e/o associativo o dall’ultimo contatto con l’Interessato.

8. REVOCA DEL CONSENSO

Per le finalità di cui sopra e nei casi in cui la base giuridica sia rappresentata dal consenso, sarà possibile in ogni momento esercitare il diritto di revoca del consenso, nelle ipotesi nelle quali lo stesso è stato prestato ai sensi del GDRP, utilizzando i dati di contatto indicati nella presente informativa. Ciò determinerà l’impossibilità per il Titolare di continuare ad utilizzare i Dati Personali per le finalità indicate, senza tuttavia pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

9. MODALITÀ DEL TRATTAMENTO

Il trattamento dei Dati Personali avverrà mediante strumenti cartacei, informatici e telematici, ovvero per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR, con modalità idonee a garantirne la sicurezza e la riservatezza, in conformità alle disposizioni previste dall’articolo 32 GDPR.

10. SOGGETTI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI O CHE POSSONO VENIRNE A CONOSCENZA

Per il perseguimento delle finalità descritte al precedente punto 2, il Titolare può avere la necessità di comunicare i Suoi Dati Personali a soggetti terzi, appartenenti alle seguenti categorie:

a. autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati;

b. soggetti che per il Titolare curano adempimenti di carattere amministrativo, giuridico e fiscale;

c. soggetti che forniscono servizi per la gestione del sistema informativo del Titolare;

d. organizzazioni internazionali o soggetti che svolgono la propria attività in Paesi Terzi;

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del Trattamento appositamente nominati da AIRett. Inoltre, per il perseguimento delle richiamate finalità di cui al punto 2, i Dati Personali sono trattati e conosciuti dai dipendenti e dai collaboratori di AIRett, appositamente designati quali persone autorizzate al Trattamento, in ragione dei differenti compiti assegnati a ciascuno di essi e delle istruzioni impartite. L’elenco dei Responsabili del Trattamento nominati è reso disponibile dal Titolare per la consultazione, previa richiesta ai propri recapiti. I Dati Personali trattati dal Titolare potranno essere trasferiti a soggetti legittimati in virtù di rapporti contrattuali vigenti, nel rispetto delle normative in materia.

11. TRASFERIMENTO DEI DATI ALL’ESTERO

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società Terze incaricate e debitamente nominate quali Responsabili del Trattamento. Attualmente i server sono situati in Italia. I singoli dati potranno anche essere oggetto di trasferimento al di fuori dell’Unione Europea, secondo le disposizioni di cui al capo V del GDPR previa espressa informazione all’Interessato ed eventuale ottenimento del consenso ove necessario.

12. DIRITTI DELL’INTERESSATO

Oltre quanto già indicato al punto 8 ed in relazione ai trattamenti descritti nel precedente punto 2, utilizzando i dati di contatto del Titolare indicati nella presente informativa, in qualità di Interessato, potrà esercitare nei confronti del Titolare i diritti espressamente riconosciuti dagli articoli 15 e seguenti del GDPR tra cui:

i. ottenere la conferma dell’esistenza o meno di Dati Personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

ii. ottenere l’indicazione: a) dell’origine dei Dati Personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili designati ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati;

iii. richiedere ed ottenere – nelle ipotesi in cui la base giuridica sia un contratto o il consenso – che i dati siano trasmessi in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un nuovo titolare del trattamento (c.d. diritto alla portabilità);

iv. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi è interesse, l’integrazione dei dati; b) la cancellazione (c.d. diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

v. procedere: a) all’opposizione, in tutto o in parte, per motivi legittimi al trattamento dei Dati Personali forniti, ancorché pertinenti allo scopo della raccolta; b) alla richiesta di essere informato in merito all’esistenza di un processo decisionale volto all’invio di materiale pubblicitario o al compimento di ricerche di mercato o di comunicazione commerciale. Pervenuta all’indirizzo indicato in epigrafe l’opposizione al trattamento, i Dati Personali non saranno più oggetto di trattamento, se non nella misura comunque consentita dalle leggi e dai regolamenti applicabili;

vi. limitare il trattamento dei dati, ossia consentirne il trattamento nei limiti della conservazione, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro, nei casi previsti dal GDPR (a. l’interessato contesta l’esattezza dei Dati Personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali Dati Personali; b. il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati Personali e chiede invece che ne sia limitato l’utilizzo; c. i Dati Personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d. l’Interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’Interessato).

vii. Da ultimo, l’Interessato ha il diritto di reclamo all’Autorità Garante, che potrà essere esercitato:

· a mezzo raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza di Monte Citorio, 121 00186 Roma;

· a mezzo e-mail all’indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it; fax al numero: 06/69677.3785.




(1)Per Dati Personali si intende qualsiasi informazione riguardante una persona fisica (identificata o identificabile), c.d. Interessato, quali, ad es., come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
(2) Per Interessato si intende il soggetto, persona fisica (identificata o identificabile), cui sono riferibili i Dati Personali trattati.
(3) Per Categorie Particolari di Dati si intendono i dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
(4) Per piattaforme social si intendono le piattaforme rese disponibili da Facebook, Twitter, Instagram, Youtube, e simili
(5) Per Dati Giudiziari si intendono i dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza.