PRIVACY

Per qualunque richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal Regolamento (UE) 2016/679 (“GDPR”), gli interessati possono contattare il Titolare ai recapiti sopra indicati.

Qualora nominato, il Responsabile della Protezione dei Dati (DPO/RPD) potrà essere contattato ai recapiti pubblicati sul sito istituzionale.


2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali raccolti tramite il sito sono trattati nel rispetto del GDPR e della normativa nazionale applicabile, per le seguenti finalità:

a) Navigazione del sito

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet (ad esempio indirizzi IP, tipo di browser, sistema operativo, orario della richiesta).

Tali dati vengono trattati:

  • per garantire il corretto funzionamento del sito;
  • per motivi di sicurezza;
  • per ricavare informazioni statistiche aggregate e anonime.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR).


b) Gestione delle richieste degli utenti

I dati inviati volontariamente tramite e-mail o moduli di contatto vengono trattati esclusivamente per rispondere alle richieste formulate dagli utenti.

Base giuridica: esecuzione di misure precontrattuali o richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).


c) Invio di newsletter e comunicazioni informative

Previo consenso dell’interessato, il Titolare può utilizzare i dati di contatto per l’invio di newsletter, comunicazioni informative, inviti a eventi o aggiornamenti sulle attività associative.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Il consenso può essere revocato in qualsiasi momento tramite il link presente nelle comunicazioni oppure contattando il Titolare.


d) Adempimento di obblighi normativi

I dati possono essere trattati per adempiere obblighi previsti dalla legge, da regolamenti o dalla normativa europea.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).


3. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati avviene mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità dei dati personali.


4. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari alla navigazione del sito è implicito nell’utilizzo dei protocolli Internet.

Il conferimento dei dati richiesti nei moduli di contatto o per l’iscrizione alla newsletter è facoltativo; tuttavia, il mancato conferimento potrebbe impedire l’erogazione del servizio richiesto.


5. DESTINATARI DEI DATI

I dati personali possono essere trattati:

  • da personale autorizzato dal Titolare;
  • da fornitori di servizi tecnici e informatici;
  • da soggetti che forniscono servizi di hosting, manutenzione del sito, gestione newsletter o supporto organizzativo.

Tali soggetti operano, ove necessario, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non saranno diffusi.


6. TRASFERIMENTO DI DATI EXTRA UE

Alcuni servizi utilizzati dal sito (ad esempio piattaforme cloud, servizi analytics o contenuti incorporati) potrebbero comportare il trasferimento di dati personali verso Paesi extra UE.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, mediante decisioni di adeguatezza della Commissione Europea o altre garanzie appropriate previste dalla normativa vigente.


7. PERIODO DI CONSERVAZIONE

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e comunque:

  • dati di contatto: per il tempo necessario a gestire la richiesta;
  • dati newsletter: fino alla revoca del consenso;
  • dati tecnici e log: secondo criteri di proporzionalità e sicurezza.

8. DIRITTI DELL’INTERESSATO

Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

  • accesso ai dati personali;
  • rettifica dei dati inesatti;
  • cancellazione dei dati (“diritto all’oblio”);
  • limitazione del trattamento;
  • opposizione al trattamento;
  • portabilità dei dati;
  • revoca del consenso in qualsiasi momento.

Gli interessati hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i propri diritti è possibile scrivere a: segreteria@assbb.it