INFORMATIVA PRIVACY
Resa ai sensi dell’art. 13 del Regolamento UE 2016/679 “GDPR” per soci e aspiranti soci
Il Titolare del trattamento è l’Associazione “SPLASH AND PAINT”, con sede in Roma (RM), rappresentata dal Presidente CAVIERO FIESTAS ARASELI GIANNA.
CATEGORIE DI DATI PERSONALI – I dati personali oggetto di trattamento sono i soli dati anagrafici, richiesti al socio al momento dell’iscrizione. Tali dati sono raccolti esclusivamente presso la sede dell’Associazione, alla presenza degli interessati, previa esibizione di un documento di riconoscimento, di cui potrebbe essere mantenuta copia. Per la natura libertaria e libertina dell’Associazione è doveroso rappresentare che l’adesione alla stessa, sebbene non di indicativa di preferenze di natura sessuale, potrebbe generare pregiudizi morali e sociali. Nel caso di condotte illecite o, comunque, contrastanti con le regole dell’Associazione, il Titolare del trattamento si riserva la facoltà di darne notizia alle reti di Associazioni e/o all’Ente Affiliante cui abbia inteso aderire. Per sole finalità di prevenzione di eventuali condotte illecite o, comunque, contrastanti con le regole dell’Associazione, il titolare del trattamento si riserva di richiedere ai soci ulteriori notizie, purché strettamente necessarie per condurre approfondimenti informativi.
FINALITÀ DEL TRATTAMENTO – L’Associazione, in base a quanto previsto dallo Statuto, per mezzo dei propri incaricati provvede alla raccolta ed alla conservazione dei dati personali dei propri soci per lo svolgimento dell’attività associativa:
– Identificazione di chi richiede di far parte della compagine sociale;
– Gestione del rapporto associativo (procedure amministrative interne, verifiche dati, provvedimenti disciplinari)
– Adempimento ad obblighi di legge (fiscali, assicurativi etc.);
– Invio di messaggi (tramite posta, posta elettronica, numero di cellulare, social network etc.) di natura istituzionale riguardanti le iniziative sociali e culturali, newsletter, nonché le riunioni assembleari;
– Previo esplicito consenso, pubblicazione di immagini/video sui canali telematici dell’Associazione o materiale cartaceo.
BASE GIURIDICA – Il trattamento dei dati corrisponde ad un interesse legittimo del titolare. La base giuridica del trattamento è rappresentata dalla richiesta di adesione (art. 6 comma 1 lett. b GDPR), dal consenso al trattamento (art. 6 comma 1 lett. a ed art. 9 comma 2 lett. a GDPR), dai contatti regolari con l’Associazione (art. 9 comma 2 lett. d GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR).
NECESSITÀ DEL CONFERIMENTO – Il conferimento dei dati anagrafici e di contatto è necessario in quanto strettamente legato alla costituzione ed alla gestione del rapporto associativo; il consenso all’utilizzo delle immagini/video e alla diffusione dei dati nel sito istituzionale e nelle altre modalità sopra descritte è facoltativo.
MODALITÀ E PRINCIPI DEL TRATTAMENTO – Ogni trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dal Titolare e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati.
CATEGORIE DI SOGGETTI DESTINATARI DEI DATI – I dati potranno essere comunicati ad altri soci ai fini fini di organizzazione ed esecuzione di attività istituzionali. I dati potranno essere comunicati ai soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, assicuratore ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale (Enti affilianti, Enti Locali, professionisti o società che curano le procedure informatiche, organizzatori dei corsi, consulenti istituzionali etc.). I dati non saranno trasferiti fuori dall’UE. Ove necessario o opportuno, i soggetti cui sono comunicati i dati per lo svolgimento di attività per l’Associazione saranno designati Responsabili esterni (ai sensi dell’art. 28 GDPR) e i nominativi e i contatti saranno resi disponibili.
MODALITÀ E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI– Le domande vengono raccolte in formato cartaceo e conservate con modalità tali da impedirne l’accesso a soggetti non autorizzati. Il Titolare del trattamento utilizza i dati acquisiti per la durata del rapporto associativo. Alla cessazione del rapporto associativo, l’Associazione provvede alla archiviazione dei dati raccolti, debitamente minimizzati, per necessità di natura contabile, fiscale, legale e altre speciali esigenze nel caso in cui l’Associazione debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria. In caso di rigetto della domanda, i dati in essa inseriti potranno essere mantenuti per legittimo interesse per i successivi 10 anni.
DIRITTI DELL’INTERESSATO – In relazione al trattamento dei dati personali, ai sensi del GDPR, ciascun socio ha il diritto di:
– Accedere ai dati personali (art. 15) ed ottenerne la rettifica e l’integrazione, se ritenuti inesatti, fornendo dichiarazione integrativa (art. 16);
– Ottenere la cancellazione (qualora sussista uno dei motivi previsti dall’art. 17). La richiesta di cancellazione non pregiudica la liceità del trattamento prima della revoca , così come previsto dall’art. 7, comma 3; e la cancellazione comporta ipso facto la decadenza dallo stato di socio;
– Ottenere la limitazione e la opposizione del trattamento qualora ricorrano una delle ipotesi previste dall’art. 18;
– Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20;
– Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21;
– Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o che incidano significativamente sulla propria persona, qualora non si sia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti scelte di consumo ed acquisto, situazione economica, interessi, affidabilità, comportamento;
– Proporre reclamo ad un’Autorità di controllo, qualora si ritenga che il trattamento violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui l’interessato risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, così come previsto dall’art. 77. Per esercitare tali diritti, presentare richiesta presso la sede dell’Associazione