INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI ASSOCIATI
AI SENSI DELL’ ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)
Spett.le Associato/a,
Associazione Italiana Immune Trombocitopenica aps (AIPIT), in qualità di Titolare del Trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”), la informa che i dati personali da lei conferiti per l’iscrizione all’associazione, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata, degli obblighi di riservatezza e saranno trattati nel rispetto dei termini di questa informativa come riportato di seguito:

1. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
L’Associazione tratta i suoi dati personali esclusivamente per lo svolgimento delle proprie attività ed in particolare:
a) per la gestione del rapporto associativo (invio della corrispondenza, convocazione alle sedute degli organi, procedure
amministrative interne) e per l’organizzazione ed esecuzione del servizio;
b) per adempiere agli obblighi di legge (es. fiscali, ecc.) riferiti ai soci dell’Associazione;
c) per l’invio (tramite posta, posta elettronica, newsletter o numero di cellulare o altri mezzi informatici) di comunicazioni legate all’attività e iniziative dell’Associazione previo Suo esplicito consenso;
d) per fornire supporto logistico, psicologico e legale agli associati;
e) per l’organizzazione e/o partecipazione degli associati a corsi, incontri educativi/formativi e iniziative dell’associazione;
f) per analisi statistiche, anche in forma aggregata, come indicato nello statuto dell’associazione.
g) in relazione alle immagini/video, per la pubblicazione nel sito dell’Associazione, sui social network dell’Associazione o su newsletter o su materiale cartaceo di promozione delle attività istituzionali dell’Associazione previo Suo esplicito consenso.
La base giuridica del trattamento per le finalità di cui alle lett. a) d) e) è rappresentata dalla richiesta di adesione e dal contratto associativo (art. 6 comma 1 lett. b - GDPR), dal consenso al trattamento indicato alle lett. c) g) (art. 6 comma 1 lett. a - GDPR), dai
contatti regolari con l’Associazione (art. 9 comma 2 lett. d - GDPR), dagli obblighi legali a cui è tenuta l’Associazione di cui alla lett. b) (art. 6 comma 1 lett. c - GDPR).

2. NATURA DEI DATI TRATTATI
Al fine di poter accogliere l’adesione all’associazione, saranno raccolti e trattati i seguenti dati: dati anagrafici (nome, cognome, codice fiscale, data e luogo di nascita, residenza, domicilio), dati di contatto (numero di telefono, numero di cellulare, indirizzo email, indirizzo di residenza/domicilio), dati relativi alla composizione del nucleo familiare, dati relativi alle abitudini di vita, dati relativi allo stato di salute. Il mancato conferimento dei dati comporta l’impossibilità di perfezionare l’adesione o il mantenimento della qualifica di socio.
Con riferimento a quest’ultima tipologia di dati, che l’art. 9 del Regolamento qualifica come “particolari categorie di dati”, informiamo che verranno trattati senza il Suo consenso in quanto il trattamento è effettuato nell’ambito delle sue legittime attività e con adeguate garanzie, da un’associazione (art. 9.2 lett. d del Regolamento) sulla base dell’art. 2 sexies co. 2 lett. n) del d.lgs. 196/2003, e come tale non sarà necessario il consenso (Autorizzazione generale n. 3/2016 al trattamento dei dati sensibili ed oggi
dati particolari ex art. 9 GDPR, da parte degli organismi di tipo associativo e delle fondazioni).
Nell’ipotesi in cui l’associato richieda una attività che comporta la trasmissione dei suoi dati a soggetti terzi (quali possono essere, ad esempio, il Comune, gli Enti Territoriali, le ASL, organizzazione di convegni, corsi di formazione), AIPIT renderà apposita informativa. In tale ipotesi si procederà, per quanto possibile, a raccogliere il consenso scritto dell’interessato, ad eccezione del caso in cui quest’ultimo sia incapace di intendere e di volere e sia affiancato da un Amministratore di Sostegno o Rappresentato da un Tutore.

3. MODALITÀ E PRINCIPI DEL TRATTAMENTO
Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.

4. CONFERIMENTO DEI DATI
Il conferimento dei dati anagrafici e di contatto è necessario in quanto strettamente legato alla gestione del rapporto associativo. Il consenso all’utilizzo delle immagini/video e alla diffusione dei dati nel sito istituzionale e nelle altre modalità sopra descritte è facoltativo.

5. COMUNICAZIONE DEI DATI E TRASFERIMENTO ALL’ESTERO DEI DATI
I dati personali anagrafici potranno essere comunicati agli altri soci ai fini ai fini dell’organizzazione ed esecuzione del servizio. I dati potranno essere comunicati ai soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, tecnico informatico, ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività associativa (formatori, Enti Locali, ditte che curano la manutenzione informatica, società organizzatrici dei corsi, ecc.). I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali (es. Servizi in cloud), o comunque previa verifica che il destinatario garantisca adeguate misure di protezione. Ove necessario o opportuno, i soggetti cui
vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.

6. PERIODO DI CONSERVAZIONE DEI DATI
I dati saranno utilizzati dall’Associazione fino alla cessazione del rapporto associativo. Dopo tale data, i dati personali raccolti saranno resi anonimi e conservati per finalità di archivio, fermo restando il mantenimento dei dati per l’adempimento di obblighi legali, contabili, fiscali o per esigenze di tutela dell’Associazione, come previsto dalla normativa vigente (ex. art. 2220 c.c.) con esclusione di comunicazioni a terzi e diffusione, in ogni caso applicando i principi di proporzionalità e minimizzazione.

7. DIRITTI DELL’INTERESSATO
Nella qualità di interessato, le sono garantiti tutti i diritti specificati dagli articoli da 15 a 22 GDPR, all’ art. 7.3 GDPR (libera revoca del consenso) tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora lei ritenga che il trattamento che la riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica al canale di contatto del DPO, di cui in proseguo, o a mezzo Raccomandata presso la sede dell’Associazione.

8. DATA PROTECTION OFFICER
Per tutte le questioni relative al trattamento dei Suoi dati e all’esercizio dei Suoi diritti derivanti dal Regolamento, Lei potrà contattare il Responsabile per la Protezione dei Dati (RPD) nominato dall’Associazione al seguente indirizzo e-mail: dpo@aipit.com

9. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è Associazione Italiana Immune Trombocitopenica, Aipit Onlus, Via Lumini, 1049, 37013 Caprino Veronese (VR), C.F. 90018280231.