INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Art. 13-14 REGOLAMENTO UE n. 2016/679 (GDPR)
0. Titolare del Trattamento
Nome: ADMO EMILIA ROMAGNA ODV
Sede: c/o Policlinico S.Orsola – Pad. 25 – Via G. Massarenti 9 – 40138 (bologna)
CF92039850349
Mail: [email protected]
1. Natura dei Dati oggetto del Trattamento
Il Titolare tratterà̀ le seguenti tipologie di dati che La riguardano:
- dati personali identificativi del donatore utente della piattaforma di shop online (nome, cognome, codice fiscale, indirizzo, email, telefono)
- dati per la spedizione a persona e/o indirizzo diverso da quello dell’interessato
2. Finalità̀ del Trattamento e base giuridica
I dati personali saranno trattati per le seguenti finalità̀:
- effettuare una donazione mediante la piattaforma di shop-online https://admoemiliaromagna.it/negozio/ ivi compresi tutti gli adempimenti amministrativi, contabili e fiscali connessi o conseguenti;
- attività di comunicazione e pubblicità istituzionale mediante l’invio di materiale promozionale e/o informativo sugli scopi e le attività solidaristiche di volontariato dell’associazione ADMO Emilia Romagna ODV titolare del trattamento
3. Base Giuridica
Il trattamento è lecito (art. 6 GDPR) perché effettuato (1) in base al consenso espresso dall’interessato, (2) per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (3) per perseguire un legittimo interesse del Titolare.
4. Modalità̀ del Trattamento. Durata.
I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento. Tali soggetti potranno pertanto effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge. I dati sono trattati nel rispetto dell’art. 32 del GDPR e conservati con strumenti idonei a garantirne la sicurezza, l’integrità e la riservatezza mediante l’adozione di misure di sicurezza adeguate.
Il Titolare potrà conservare i dati conferite per un periodo di almeno 10 anni e comunque per tutto il tempo necessario per conseguire le finalità di cui al punto 2.
I dati di contatto di terzi soggetti acquisiti per la spedizione ad un indirizzo diverso da quello fornito dall’interessato non verranno utilizzati per le finalità di cui al precedente punto 2.2.
5. Comunicazione dei dati
Il Titolare potrà̀ comunicare i Suoi dati per le finalità̀ sopra specificate a:
- Dipendenti, collaboratori o incaricati del Titolare, quali soggetti espressamente designati
- Società di servizi IT
- Agenzie di comunicazione;
- Società di consulenza in ambito marketing;
- Organismi di controllo e di vigilanza.
Detti soggetti potranno effettuare il tratteranno i dati anche in qualità̀ di Responsabili del trattamento per conto del Titolare. L’elenco aggiornato dei responsabili e degli autorizzati al trattamento è custodito presso la sede legale del Titolare.
6. Trasferimento dei Dati
I dati personali sono conservati in un archivio cartaceo e su server ubicati in Italia. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà̀ facoltà̀ di spostare i server o l’archivio altrove. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà̀ in conformità̀ alle disposizioni di legge applicabili. I Suoi dati potranno essere trasferiti all’estero qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati in un paese terzo oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati all’estero. In tal caso il Titolare assicura che il trattamento sarà regolato in conformità a quanto previsto dalla normativa e autorizzato dalla legge citata in base a specifiche decisioni di adeguatezza dei paesi terzi espresse dalla Commissione Europea, ovvero in base a quanto ammesso in deroga. L’interessato può rivolgersi al Titolare per avere maggiori informazioni al riguardo.
7. Natura del conferimento dei dati e conseguenze del mancato conferimento
Il consenso al trattamento dei dati per le finalità relative al punto 2.1. è obbligatorio. In mancanza il Titolare non potrà ricevere la donazione e procedere alla spedizione del prodotto selezionato dall’utente.
Il consenso al trattamento dei dati per le finalità relative al punto 2.2. è libero e facoltativo. Tuttavia l’eventuale rifiuto comporta l’impossibilità da parte del titolare di dare seguito rispettivamente alla suddetta finalità.
8. Diritti dell’interessato
L’interessato ha diritto di:
- richiedere l’accesso, la rettifica e la cancellazione dei dati personali (art.15,16, 17 GDPR)
- richiedere la limitazione del trattamento dei dati che lo riguardano od opporsi al loro trattamento (art.18 GDPR);
- esercitare il proprio diritto alla portabilità dei dati (art.20 GDPR);
- opporsi al trattamento dinanzi all’Autorità Garante (art.21 GDPR)
- revocare il consenso (tuttavia la revoca non avrà effetto sul trattamento qualora la base giuridica sia fondata su una condizione diversa)
9. Profilazione e Diffusione dei dati
I Suoi dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
10. Consenso al trattamento.
Con la spunta della relativa casella ubicata nel sito di shop on line al termine della procedura di selezione del prodotto in donazione l’interessato manifesta espressamente il consenso al trattamento dei dati personali conferiti per le relative finalità. Il Titolare conserva una copia informatica di tale acquisizione.
11. Pubblicazione dell’informativa.
La presente informativa viene messa a disposizione dell’interessato mediante consegna o invio telematico all’indirizzo di posta elettronica da questi comunicato. Viene inoltre pubblicata sul sito internet del Titolare.
12. Dati di Contatto per esercizio dei diritti. DPO.
L’interessato può esercitare i propri diritti scrivendo al Titolare presso la sede ovvero all’indirizzo emali: [email protected]
Il Titolare ha designato quale proprio Responsabile della Protezione dei Dati (DPO) l’Avv. Enrico Ghirotti. Il DPO è contattabile all’indirizzo email: [email protected].
