A.I.S.L.A. ONLUS - DOCUMENTO PRIVACY SOCI
Regolamento (UE) 2016/679 del PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), d’ora innanzi GDPR .
AMBITO
A.I.S.L.A. Onlus intende a mezzo della presente Informativa sulla privacy e il trattamento dei dati , relazione di valutazione – pianificazione volontaria illustrare come viene regolata l’acquisizione e il trattamento dei “Dati” con ciò intendendosi , pur essendo il concetto molto ampio, quelli di origine oggettiva (a titolo esemplificativo e non esaustivo dati anagrafici relativi alla ubicazione, codice fiscale, identificativo online, stato di salute, abitudini, immagine e voce ecc.) e soggettivo (a titolo esemplificativo e non esaustivo informazioni e/o valutazioni fornite da un soggetto ad un altro soggetto)
Pare opportuno premettere che il possibile trattamento di dati sensibili ed oggi dati particolari ex art. 9 GDPR astrattamente effettuabile da A.I.S.L.A. Onlus rientra tra quelli previsti dal Regolamento (UE) 2016/679 del PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 d’ora innanzi GDPR.
Come in precedenza della Autorizzazione Generale al trattamento dei dati sensibili da parte degli organismi di tipo associativo e delle fondazioni, n. 3/2016, emessa dal Garante Privacy il 15 dicembre 2016.
Più in particolare, ai sensi del predetto GDPR, le associazioni anche non riconosciute, le organizzazioni assistenziali o di volontariato e le ONLUS sono autorizzate dal Garante a trattare i dati sensibili ed oggi dati particolari ex art. 9 GDPR relativi:
- ai soci e associati nonché ai loro famigliari e conviventi;
- agli aderenti, sostenitori e sottoscrittori nonché a coloro che hanno contatti regolari con l’associazione; (iii) i beneficiari, agli assistiti ed ai fruitori delle attività o dei servizi prestati dall’associazione;
per il perseguimento di scopi determinati e legittimi individuati dall’atto costitutivo o dallo statuto e per il perseguimento di finalità di beneficenza, assistenza sociale o socio-sanitaria.
A.I.S.L.A. Onlus, nel rispetto dell’articolo 5 del GDPR acquisirà e tratterà i dati raccolti coi seguenti criteri e principi: 1) Trasparenza
- Liceità e Correttezza
- Minimizzazione, pertinenza e proporzionalità
- Limitazione della Conservazione
- Sicurezza e integrità
L'Informativa Privacy potrà essere modificata in qualunque momento pubblicando la versione aggiornata sul sito www.aisla.it, inclusa la data di entrata in vigore della versione modificata. Eventuali modifiche sostanziali alla presente Informativa Privacy saranno annunciate nella bacheca annunci e/o tramite email.
OOOOOOOOOOOOOO
A.I.S.L.A. Onlus attua il principio della MINIMIZZAZIONE della
RACCOLTA DEI DATI
Per quanto concerne l’atto principale e iniziatorio della partecipazione alla attività associativa, la DOMANDA DI ISCRIZIONE ad A.I.S.L.A. Onlus, ebbene la stessa conterrà unicamente la richiesta di Cognome e Nome (obbligatorio) del richiedente al fine dell’inserimento nell’elenco soci, nonché la residenza (obbligatoria ai fini dell’invio della convocazione della Assemblea), la e-mail (obbligatoria ai fini dell’invio di comunicazioni sull’attività associativa) e il numero di telefono cellulare (facoltativo).
In nessun caso il modulo di iscrizione ad A.I.S.L.A. Onlus conterrà richieste o caselle che distinguano il socio in quanto ammalato o non ammalato di SLA, dato di tipo sanitario.
Nel caso debba avvenire il trattamento del dato particolare riguardante la salute, ciò avverrà a seguito dell’invio di una idonea informativa, anche senza il consenso degli scritto degli interessati: infatti, ai sensi del GDPR così come in precedenza ai sensi dell’art. 263 del Codice Privacy, “i dati sensibili possono essere oggetto di trattamento anche senza consenso, previa autorizzazione del Garante quando il trattamento è effettuato da associazioni, enti od organismi senza scopo di lucro, anche non riconosciuti (…) per il perseguimento di scopi determinati e legittimi individuati dall'atto costitutivo, dallo statuto o dal contratto collettivo, relativamente ai dati personali degli aderenti o dei soggetti che in relazione a tali finalità hanno contatti regolari con l'associazione, ente od organismo, sempre che i dati non siano comunicati all'esterno o diffusi e l'ente, associazione od organismo determini idonee garanzie relativamente ai trattamenti effettuati, prevedendo espressamente le modalità di utilizzo dei dati con determinazione resa nota agli interessati all'atto dell'informativa ai sensi dell'articolo 13”. Inoltre, ai sensi dell’Art. 9 comma 2 lettera C GDPR il trattamento è da considerarsi necessario per tutelare un interesse vitale dell’interessato.
Ciò significa che AISLA può legittimamente trattare i dati sensibili dei soci, dei sostenitori, dei beneficiari e dei loro famigliari, per le finalità previste dal proprio Statuto, anche senza il consenso scritto degli interessati, purché ai sensi dell’art. 9 n. 2 lettera a) l’interessato presti consenso in modo esplicito e comunque con le limitazioni legate ad un contatto generalmente di tipo orale e telefonico e gli interessati siano stati resi edotti del trattamento mediante apposita informativa ai sensi dell’articolo 12- 13 e 14 del GDPR.
Nell’ipotesi in cui l’interessato richieda una attività che comporta la trasmissione dei suoi dati a soggetti terzi (quali possono essere, ad esempio, il Comune, gli Enti Territoriali, le ASL, organizzazione di convegni e simposi, corsi di formazione …), AISLA renderà apposita informativa. In tale ipotesi si procederà, per quanto possibile, a raccogliere il consenso scritto dell’interessato, ad eccezione del caso in cui quest’ultimo sia incapace di intendere e di volere e sia affiancato da un Amministratore di Sostegno o Rappresentato da un Tutore.
A.I.S.L.A. Onlus – esaminate le Nove Autorizzazioni Generali del Garante – ritiene che il proprio operare sia conforme alle autorizzazioni previste come segue
- Autorizzazione generale n. 3/2016 al trattamento dei dati sensibili (ed oggi dati particolari ex art. 9 GDPR) da parte degli organismi di tipo associativo e delle fondazioni 15 dicembre 2016
A.I.S.L.A. Onlus considera dati personali, nel richiamo di quanto già chiarito dal Garante per la protezione dei dati personali, le informazioni che identificano o rendono identificabile una persona fisica e che possono fornire dettagli sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, ecc..
I DATI RACCOLTI NON SARANNO CONSERVATI A TEMPO INDETERMINATO.
Più specificamente:
(ii) i dati dei soggetti che hanno con l’associazione contatti regolari potranno essere conservati soltanto per il tempo necessario ad evadere le richieste dell’interessato o oppure per un tempo superiore, laddove ciò corrisponda ad un obbligo di legge.
COME VENGONO UTILIZZATI I DATI
- I dati raccolti NON sono utilizzati dal Titolare A.I.S.L.A. Onlus o da terzi per prendere decisioni che producono effetti giuridici
- I dati raccolti NON sono utilizzati dal Titolare A.I.S.L.A. Onlus o da terzi per decisioni che possono impedire agli interessati di avvalersi di un servizio
- I dati raccolti NON sono utilizzati dal Titolare A.I.S.L.A. Onlus o da terzi per attività di scoring, valutazione o profilazione degli interessati;
- I dati raccolti NON sono utilizzati dal Titolare A.I.S.L.A. Onlus o da terzi per attività di profilazione, combinazione e raffronto di insiemi di dati provenienti da diverse fonti
- I dati raccolti NON sono sottoposti a un monitoraggio sistematico (videosorveglianza)
- Il Titolare A.I.S.L.A. Onlus NON tratta dati sensibili estremamente personali quali dati giudiziari o opinioni politiche;
- Il Titolare A.I.S.L.A. Onlus NON tratta dati personali su larga scala
- Il Titolare A.I.S.L.A. Onlus POTREBBE TRATTARE saltuariamente sommari e quantitativamente minimali dati di salute (art. 9 GDPR) riguardanti soggetti vulnerabili ammalati di Sclerosi Laterale Amiotrofica, consistenti unicamente nella data di insorgenza della malattia e nella sua evoluzione
PROTEZIONE DEI DATI PERSONALI
A.I.S.L.A. Onlus protegge i dati personali adottando misure di sicurezza tecniche ed amministrative atte a ridurre il rischio di perdita, uso non corretto, accesso non autorizzato, divulgazione e manomissione dei dati. Tra i sistemi di sicurezza utilizzati vi sono i firewall, la crittografia dei dati, i controlli dell'accesso fisico ai nostri data center e i controlli per l'autorizzazione dell'accesso ai dati personali.
TITOLARE DEL TRATTAMENTO DEI DATI è A.I.S.L.A. Onlus corrente in Milano via Pergolesi n. Via Pergolesi n. 6, C.F. 91001180032 e P.IVA 02006970038
ESERCIZIO DEI DIRITTI DA PARTE DELL’INTERESSATO
A.I.S.L.A. Onlus riconosce ed è predisposta affinché ogni Interessato possa esercitare il proprio diritto di accesso ai dati (art. 15 GDPR), di rettifica dei dati (art. 16 GDPR), diritto di cancellazione (diritto all’oblio, art. 17 GDPR), il diritto di limitazione del trattamento (art. 18 GDPR) , diritto alla portabilità dei dati (art. 20 GDPR) , diritto di opposizione (art. 21 GDPR) mediante presa di contatto con il Responsabile del Trattamento dei dati al numero telefonico 02/66982114 o mail privacy@aisla.it
UTILIZZO DEGLI INDIRIZZI MAIL GIA’ DISPONIBILI AL 24 MAGGIO 2018
A.I.S.L.A. Onlus manterrà tra i propri dati l’indirizzario già acquisito per le proprie finalità istituzionali ed acquisito nel rispetto del DLgs 196/2003.
Pur non svolgendo per attività quanto previsto dall’art. 130 Codice Privacy in raccordo con la Direttiva e-privacy 2002/58,
A.I.S.L.A. Onlus al primo contatto con i nominativi già in archivio allegherà comunicazione Informativa con opzione di OPTOUT; in ogni altro caso di iniziative secondo quanto previsto dall’art. 130 Codice Privacy in raccordo con la Direttiva eprivacy 2002/58, A.I.S.L.A. Onlus utilizzerà la procedura OPT-IN.
