PRIVACY POLICY
INFORMATIVA PRIVACY
ai sensi del D. Lgs. n.196 del 30 giugno 2003, del Regolamento UE 2016/679 (GDPR) e della normativa applicabile in materia
TITOLARE DEL TRATTAMENTO
• Ragione sociale: Centro D'arte Sauvage ASD
• Sede operativa: via Privata Trasimeno 48, 20128 Milano (MI)
• Sede legale: via Privata Trasimeno 48, 20128 Milano (MI)
• Telefono:
• e-mail: info@centrodartesauvage.com
DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)
• Nome e Cognome: Ferdinando Piscitelli
• Indirizzo: via Privata Trasimeno 48, 20128 Milano (MI)
• Telefono:
• e-mail: info@centrodartesauvage.com
TIPOLOGIA DEI DATI, FINALITÀ DEL TRATTAMENTO
La raccolta ed il trattamento saranno effettuati sulle le seguenti tipologie di dato:
• dati identificativi: nome, cognome, codice fiscale, etc.;
• dati di contatto: numero di telefono, e-mail, indirizzo, etc.;
• categorie particolari di dati (già dati sensibili): dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute.
Per le seguenti finalità:
1) instaurazione ed esecuzione del rapporto associativo;
2) se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziale o stragiudiziale;
3) adempiere ad obblighi previsti da regolamenti e normativa applicabile;
4) iscrizione/adesione ad eventuali eventi, usufruire dei servizi etc.;
5) marketing: es. sms, e-mail e canali “social”, telefonate e posta tradizionale per proposte relative a servizi/prodotti offerti o segnalazione di eventi dell’associazione;
6) profilazione: analisi delle preferenze, abitudini, comportamenti o interessi dell’associato per inviare comunicazioni personalizzate.
PUBBLICAZIONE E TRASMISSIONE DI IMMAGINI (VIDEO E FOTO)
Sono possibili, da parte del Titolare del Trattamento dei Dati, la raccolta e la diffusione di immagini video e fotografiche a fini informativi, divulgativi ed eventualmente promozionali. L’utilizzo delle immagini è fornito in forma gratuita e non saranno lesive dell’onore e del decoro della persona ritratta.
La pubblicazione e la diffusione avverranno a discrezione del Titolare del Trattamento dei Dati sul proprio sito internet, sui propri canali social (FaceBook, Youtube, Instagram, Twitter), su carta stampata e/o su qualsiasi altro mezzo di diffusione. I dati personali forniti, ivi incluso il ritratto contenuto nelle fotografie e/o video, formeranno oggetto di operazioni di trattamento nel rispetto della normativa e dei princìpi di correttezza, liceità, trasparenza e riservatezza cui è ispirata l’attività del Titolare del Trattamento dei Dati.
Tali dati verranno trattati sia con strumenti informatici, sia su supporti cartacei, sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure di sicurezza previste dal GDPR, e le immagini verranno conservate negli archivi informatici del Titolare del Trattamento dei Dati per un periodo di 10 anni a decorrere dalla sottoscrizione della presente Informativa.
Si ricorda che in qualsiasi momento è possibile esercitare il diritto di cancellazione, rettifica o integrazione dei dati, con comunicazione scritta da inviare al destinatario indicato successivamente.
BASE GIURIDICA DEL TRATTAMENTO
Le basi giuridiche del trattamento applicabili individuate dal GDPR sono:
• esecuzione di un contratto di cui Lei è parte;
• necessità di assolvere gli obblighi di legge;
• interesse legittimo del Titolare;
• consenso facoltativo e revocabile in qualsiasi momento senza pregiudizio per Lei anche relativamente ai trattamenti basati sul consenso prestato prima della revoca.
CONSERVAZIONE DEI DATI O I CRITERI SEGUITI PER STABILIRE TALE PERIODO
Il periodo della conservazione dei dati può essere determinato nei seguenti periodi:
• durata contrattuale e, dopo la cessazione, per 10 anni;
• per finalità di marketing: 5 anni dalla loro registrazione;
• per finalità di profilazione: 5 anni dalla loro registrazione.
Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con lo stato dell’arte della tecnica.
OBBLIGO DI CONFERIMENTO DEI DATI
Il conferimento dei dati per le finalità di cui ai punti 1), 2) e 3) che precedono sono obbligatori. In caso di mancato conferimento dei dati non sarà possibile procedere con il rapporto associativo.
TERZE PARTI DESTINATARIE DEI DATI
I dati possono essere trasmessi a soggetti diversi dal Titolare (es. autorità ed organi di vigilanza e controllo, soggetti pubblici o privati che hanno diritto di richiedere i dati).
I dati possono essere trasmessi anche a soggetti che li trattano per conto della Associazione in qualità di Responsabili del trattamento sulla base di un accordo giuridicamente vincolante a tutela della protezione dei dati.
Categorie di soggetti, es.:
• fornitori IT (es. servizi di back-up di dati, posta elettronica, WEB/cloud computing, hosting, monitoraggio rete, invio e-mail, manutenzione del sito web, etc.);
• consulenti (es. buste paga, medico competente, sicurezza sui luoghi di lavoro, Professionisti, etc.).
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dagli associati in relazione alla loro mansione, espressamente autorizzati e adeguatamente istruiti al trattamento.
DIRITTI DELL’INTERESSATO. RECLAMO ALL’AUTORITÀ DI CONTROLLO
Gli interessati hanno i seguenti diritti:
1) accesso, per sapere se è in corso un trattamento di dati, per quali finalità, su quali dati, destinatari o le
categorie di destinatari a cui i dati personali sono stati o saranno comunicati, quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, quali sono i diritti dell’interessato, le informazioni sulla loro origine, se è in atto un processo decisionale automatizzato, compresa la profilazione (almeno in tali casi con informazioni significative sulla logica utilizzata, importanza e conseguenze di tale processo), quali sono le adeguate garanzie se il dato viene trasferito in un Paese Terzo; ottenere copia dei dati personali oggetto di trattamento senza ledere i diritti e le libertà altrui;
2) rettifica di dati inesatti e integrazione tenuto conto delle finalità del trattamento;
3) cancellazione nei seguenti casi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento in assenza di diritti o obblighi contrari prevalenti; d) i dati personali sono stati trattati illecitamente; e) vi è un obbligo legale in tal senso in capo al Titolare e) i dati personali sono stati raccolti relativamente all’offerta di servizi su internet;
4) limitazione al trattamento per contestazione sull’esattezza dei dati, per trattamento illecito perché eccessivo, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (anche se il titolare non ha più bisogno dei dati), in caso di opposizione (in attesa della verifica sulla sussistenza in concreto tale diritto);
5) opposizione (in caso di trattamento necessario per l’esecuzione di un compito di interesse pubblico o per legittimo interesse del Titolare, compresa la profilazione) per motivi connessi alla situazione particolare dell’interessato, salvo la prevalenza di altri diritti di interesse pubblico o obblighi di legge;
6) opposizione alla ricezione di comunicazioni commerciali con modalità automatizzate (e-mail, etc.) per trattamento con finalità di marketing diretto, compresa la profilazione;
7) portabilità del dato in formato elettronico comune e interoperabile, anche direttamente verso altro Operatore se tecnicamente possibile, in caso di trattamento con strumenti automatizzati;
8) Nei casi di cui ai punti 2), 3) e 4) il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Per l’esercizio dei propri diritti l’interessato si può rivolgere a: Ferdinando Piscitelli,info@centrodartesauvage.com.
Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.