INFORMATIVE

Informazioni generali
Informativa agli associati e a coloro che presentano domanda di adesione
Informativa a coloro che effettuano donazioni o sponsorizzazioni
Informativa ai candidati (lavoratori e volontari)
Informativa ai sottoscrittori della newsletter
Informativa a fornitori
Informativa a coloro che contattano l’associazione

Informazioni generali

Identità del Titolare del trattamento
Il Titolare del trattamento è l’Associazione Medici del Mondo Italia con sede in Via Giosuè Carducci n. 32 - 20123 Milano(MI), nella persona del suo Presidente e legale rappresentante pro tempore.
Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la protezione dei dati personali in qualsiasi fase del processo di trattamento degli stessi, e può essere contattato dagli interessati all’indirizzo mail privacy@medicidelmondo.it

Dati di contatto del DPO – Responsabile della Protezione dei Dati
Il Responsabile della Protezione dei Dati (DPO) può essere contattato a mezzo e-mail all’indirizzo dpo@medicidelmondo.it

Di seguito sono riportate le principali informative rese ai sensi dell’art. 13 GDPR 2026/679 – Regolamento europeo sulla protezione dei dati personali.

Informativa agli associati e a coloro che presentano domanda di adesione

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, agli associati e alle persone fisiche che inviano la domanda di adesione all’Associazione Medici del Mondo Italia.

Tipo di dati trattati

I dati trattati dal Titolare sono:

dati anagrafici identificativi (nome e cognome, residenza, data e luogo di nascita, codice fiscale);
documento d’identità;
recapiti (telefono, email);
dati bancari (IBAN);
informazioni sui contributi versati in favore dell’Associazione.

Fonte dei dati

I dati personali sono forniti direttamente dall’interessato attraverso l’invio della domanda di adesione, anche mediante la compilazione dell’apposito form presente sul sito.

Finalità del trattamento

I dati personali sono trattati dal Titolare per:

valutare e gestire le richieste di adesione all’Associazione;
gestire il rapporto associativo (es. garantire la partecipazione alle attività dell’Associazione, erogare eventuali rimborsi spesa, inviare comunicazioni o evadere richieste inerenti ad attività e iniziative dell’Associazione ecc.);
gestire la contabilità e adempiere agli obblighi imposti dalla normativa applicabile, ivi compresa la normativa fiscale;
perseguire le finalità statutarie;
difendere i diritti dell’Associazione in caso di contenzioso.
Previo consenso, promuovere l’associazione all’esterno (es. sui social media) mediante la pubblicazione di fotografie e filmati.

Base giuridica del trattamento

La base giuridica per il trattamento dei dati è costituita da:

l’esecuzione di un contratto e di misure precontrattuali adottate su richiesta dell’interessato per le finalità indicate ai punti 1, 2 e 4 (qualora la finalità risulti connessa al rapporto associativo);
L’adempimento di un obbligo legale per la finalità indicata al punto 3;
Il legittimo interesse del Titolare del trattamento per la finalità indicate ai punti 4 (qualora la finalità risulti connessa ad interessi propri dell’Associazione) e 5;
Il libero consenso dell’interessato per la finalità indicata al punto 6.

Revoca del consenso

Con riferimento all’art. 7 del GDPR 2016/679, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato per la finalità sopraindicata. In tal caso il Titolare del trattamento cesserà di pubblicare le immagini dell’interessato, provvedendo, ove possibile, a rimuoverle od oscurarle qualora siano già state pubblicate sui media esterni.

Destinatari dei dati

I dati possono essere trattati dai dipendenti e dai collaboratori del Titolare, sulla base dei ruoli e delle mansioni espletate e per il perseguimento delle finalità sopra indicate.

Tali soggetti sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.

In particolare, i dati contenuti nelle domande vengono comunicati ai membri Consiglio Direttivo dell’Associazione, cui spetta la deliberazione sull’ammissione del richiedente, secondo criteri non discriminatori, coerenti con le finalità perseguite e le attività di interesse generale svolte dall’Associazione.

Possono inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che debbano fornire beni o eseguire su incarico del Titolare prestazioni o servizi, i quali sono stati designati Responsabili di trattamento, nonché ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

Infine, previo consenso espresso degli interessati, le fotografie e i filmati realizzati in occasione delle attività associative possono essere diffusi mediante qualsiasi mezzo di comunicazione cartaceo, digitale e telematico.

Conservazione dei dati

Il Titolare del trattamento tratta i dati personali per il tempo necessario all’ adempimento delle finalità sopraindicate.

In particolare, i dati di coloro che presentano la domanda di adesione vengono trattati per il tempo necessario alla valutazione della stessa.

In caso di adesione i dati degli associati vengono trattati per tutta la durata del rapporto associativo e conservati per i 10 anni successivi al termine dello stesso.

Trasferimento dei dati

Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.

Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

Diritti dell’interessato

L’associazione garantisce all’interessato la possibilità di esercitare in qualsiasi momento i diritti previsti dal GDPR 679/2016, in particolare:

Il diritto di accesso (art. 15);
il diritto di rettifica (art.16);
il diritto alla cancellazione (art.17);
il diritto alla limitazione del trattamento (art.18);
il diritto alla portabilità (art.20);
il diritto di opposizione (art. 21);
il diritto di opposizione al processo decisionale automatizzato (art. 22).

L’interessato può esercitare i propri diritti scrivendo al Titolare del trattamento all’indirizzo sopra riportato, oppure a mezzo email, specificando l’oggetto della richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR.

Proposizione di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Natura del conferimento dei dati

Il conferimento dei dati anagrafici identificativi e di contatto è necessario per presentare la domanda di adesione, mentre il conferimento degli ulteriori dati sopraindicati è obbligatorio per la gestione del rapporto associativo e degli adempimenti connessi allo stesso. Pertanto, il mancato conferimento dei dati richiesti, renderebbe impossibile la presentazione della domanda di adesione e la corretta gestione del rapporto associativo.

Il conferimento per la finalità indicata al punto 6 è facoltativo, il mancato conferimento comporterà l’impossibilità, per l’Associazione, di pubblicare le immagini degli associati su media esterni.

Processi decisionali automatizzati

Il Titolare in nessun caso effettua sui dati personali trattamenti che consistano in processi decisionali automatizzati.

Informativa a coloro che effettuano donazioni e sponsorizzazioni

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, alle persone che effettuano donazioni e sponsorizzazioni all’Associazione “Medici del Mondo”.

Fonte dei dati

I dati sono forniti direttamente dall’interessato tramite:

compilazione dell’apposito form presente sul sito dell’Associazione;
raccolta diretta dei contatti (“face to face”);
adesione a raccolte fondi organizzate sulle pagine social dell’Associazione;
definizione di accordi di sponsorship.

Finalità del trattamento, base giuridica e conservazione dei dati

I dati personali sono trattati in formato cartaceo ed elettronico da MDM per:

Gestire la donazione e le attività strumentali

Base giuridica: adempimenti contrattuali – art. 6, comma 1. lett. b) GDPR)

Periodo di conservazione: per tutta la durata del rapporto donativo

Ottemperare a obblighi di legge, regolamento o normativa comunitaria

Base giuridica: obbligo di legge art. 6, comma c), GDPR)

Periodo di conservazione: prescrizione di legge (10 anni dalla transazione economica)

Inviare comunicazioni personalizzate – via canali tradizionali ed elettronici – di carattere istituzionale e promozionale relative alle attività e ai progetti dell’Associazione (es. campagne di raccolta fondi, sondaggi e ricerche) e analizzare, tramite tracking pixel, le aperture delle comunicazioni anche a livello di singolo destinatario, al fine di valutare l’efficacia delle campagne di comunicazione e migliorare la qualità e la rilevanza dei contenuti inviati;

Base giuridica: Consenso (art. 6 p. 1 lett. a) GDPR) e dell’art. 122 del D.lgs. 196/2003 (Codice Privacy).
Periodo di conservazione: fino a revoca del consenso;

Effettuare analisi statistiche

base giuridica: legittimo interesse – art. 6, comma 1, lett. f), GDPR per conoscere la consistenza delle persone che condividono i principi di MDM

Periodo di conservazione: i dati sono conservati in forma anonima fintanto che siano significativi rispetto alle azioni condotte da MDM e non saranno più riconducibili alla persona.

Informazioni sui tracking pixel

Le email promozionali potranno contenere piccoli elementi invisibili, chiamati pixel di tracciamento, che permettono di sapere se e quando un’email è stata aperta e di raccogliere alcune informazioni tecniche, come l’indirizzo IP, il tipo di dispositivo e il programma di posta elettronica utilizzato. Queste informazioni saranno utilizzate per valutare l’efficacia delle comunicazioni e adattarne i contenuti agli interessi e alle preferenze del destinatario.

Modalità di rilascio e revoca del consenso (art. 7 GDPR)

Le comunicazioni inviate tramite email per la finalità al punto 3 possono contenere tracking pixel, piccoli elementi invisibili inseriti nelle email che consentono di raccogliere informazioni sulla loro apertura, come la data e l’ora, il numero di aperture e, in alcuni casi, l’indirizzo IP e informazioni sul dispositivo utilizzato.

Questi dati vengono analizzati anche a livello di singolo destinatario, per valutare l’efficacia e migliorare la qualità delle campagne informative.

Il consenso alla ricezione delle comunicazioni promozionali è unico e comprende anche l’utilizzo dei tracking pixel. È facoltativo e può essere prestato al momento dell’iscrizione alla newsletter.

L’interessato può revocare il consenso in qualsiasi momento, anche parzialmente, tramite l’apposito link presente in ogni email. In particolare, può scegliere di:

Interrompere la ricezione delle comunicazioni, revocando il consenso sia all’invio delle newsletter sia al relativo tracciamento;
Disattivare soltanto il tracciamento tramite tracking pixel, continuando a ricevere le comunicazioni.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Natura del conferimento dei dati

Il conferimento dei dati è obbligatorio per adempiere agli obblighi contabili e fiscali. Il conferimento per la finalità indicata al punto 3 è facoltativo, non pregiudicherà in alcun modo la corretta gestione del rapporto donativo.

Destinatari dei dati

Tali soggetti sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.
Possono inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che debbano fornire beni o eseguire su incarico del Titolare prestazioni o servizi, i quali sono stati designati Responsabili di trattamento (es. gestori dei servizi mailing).

Infine, possono essere comunicati ai soggetti che erogano servizi necessari o utili all’Associazione per la gestione delle donazioni (ad esempio, istituti di credito, gestori delle piattaforme di invio email e sms), oltre che ai soggetti legittimati ad accedervi in forza di disposizioni di legge (agenzia delle Entrate ecc.)

Trasferimento dei dati

Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al privacy Framework UE-USA o che hanno fornito le garanzie previste dall’art. 46 GDPR.

È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dal GDPR (art. 15 – 22), qualora compatibili con la natura dell’attività di trattamento.

In particolare, può chiedere:

se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
che venga limitato il trattamento dei propri dati («diritto di limitazione»);
che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo se il trattamento si basa sul consenso o sul contratto;
l’opposizione al trattamento dati personali per motivi connessi alla propria situazione particolare, da specificare nella richiesta;

L’interessato può esercitare i diritti scrivendo al Titolare del trattamento all’indirizzo e-mail privacy@medicidelmondo.it, specificando l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.

Inoltre, l'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.

Processi decisionali automatizzati

I dati relativi all’apertura delle email sono analizzati, anche a livello individuale, per valutare l’efficacia delle campagne di comunicazione e migliorare i contenuti delle comunicazioni inviate.

Tali attività non comportano l’adozione di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

Informativa ai candidati (lavoratori e volontari)

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a coloro inviano la propria candidatura (spontaneamente o in risposta alla ricerca di lavoratori e volontari da parte dell’Associazione) o che effettuano colloqui preassuntivi.

Tipo di dati trattati

I dati trattati dal Titolare sono:

anagrafici (nome e cognome);
di contatto (telefono, email);
curriculari (conoscenze linguistiche);
ulteriori dati presenti nel curriculum allegato alla candidatura, ivi compresi quelli appartenenti a categorie particolari ex art.9 GDPR (es. appartenenza a categorie protette).

Fonte dei dati

I dati sono forniti direttamente dall’interessato:

tramite invio via mail
a seguito della compilazione dei form presenti nelle sezioni “lavora con noi” e “volontariato” del sito dell’Associazione
in occasione di colloqui preassuntivi.

Finalità del trattamento

I dati personali sono trattati per le finalità connesse alla valutazione e alla selezione di lavoratori e volontari dell’Associazione. I dati di contatto possono essere trattati per comunicare all’interessato l’avvenuta ricezione della candidatura e l’esito della selezione.

Base giuridica del trattamento

La base giuridica è costituita da:

l’esecuzione di misure precontrattuali (in caso candidatura inviata in risposta alla ricerca di personale);
Il consenso dell’interessato consistente nel libero e incondizionato invio della candidatura (in caso di candidatura spontanea).

L’eventuale trattamento di dati appartenenti a categorie particolari ex art. 9 GDPR, come ad esempio l’appartenenza a categorie protette, viene effettuato per adempiere ad obblighi in materia di diritto del lavoro e della protezione sociale, ai sensi dell’art. 9 lett. b GDPR.

Revoca del consenso

Con riferimento all’art. 7 del GDPR 2016/679, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato per la finalità sopraindicata. A seguito della revoca del consenso il Titolare del trattamento cesserà di trattare i dati comunicati dall’interessato.

Destinatari dei dati

I dati possono essere trattati dai dipendenti e dai collaboratori del Titolare, sulla base dei ruoli e delle mansioni espletate e per il perseguimento delle finalità sopra indicate.

Tali soggetti sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

Trasferimento dei dati

In nessun caso il Titolare del trattamento trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 2016/679.

Conservazione dei dati

Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario al perseguimento delle finalità sopraindicate. Nella fattispecie, i CV ritenuti di interesse vengono conservati per due anni.

Diritti dell’interessato

L’associazione garantisce all’interessato la possibilità di esercitare in qualsiasi momento i diritti previsti dal GDPR 679/2016, in particolare:

Il diritto di accesso (art. 15);
il diritto di rettifica (art.16);
il diritto alla cancellazione (art.17);
il diritto alla limitazione del trattamento (art.18);
il diritto alla portabilità (art.20);
il diritto di opposizione (art. 21);
il diritto di opposizione al processo decisionale automatizzato (art. 22).

Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR.

Proposizione di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Natura del conferimento dei dati

Alcuni dati sono necessari per permettere all’Associazione di selezionare i lavoratori e i volontari. In particolare, il conferimento dei dati anagrafici e dell’indirizzo mail è indispensabile per poter procedere all’invio della candidatura attraverso i form presenti sul sito.

Pertanto, un eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di valutare la candidatura presentata.

Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati personali.

Informativa ai sottoscrittori della newsletter

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, ai sottoscrittori della newsletter.

Tipo di dati trattati

I dati trattati dal Titolare sono nome e cognome e email e informazioni raccolte tramite tracking pixel, quali data di apertura, numero di aperture e, in alcuni casi, informazioni sul dispositivo utilizzato.

Informazioni sui tracking pixel

Le newsletter promozionali potranno contenere piccoli elementi invisibili, chiamati pixel di tracciamento, che permettono di sapere se e quando un’email è stata aperta e di raccogliere alcune informazioni tecniche, come l’indirizzo IP, il tipo di dispositivo e il programma di posta elettronica utilizzato. Queste informazioni saranno utilizzate per valutare l’efficacia delle comunicazioni e adattarne i contenuti agli interessi e alle preferenze del destinatario.

Fonte dei dati

I dati sono forniti direttamente dall’interessato al momento dell’iscrizione alla newsletter attraverso i form predisposti dal Titolare del trattamento. Ulteriori dati di tracciamento sono raccolti presso l’interessato a seguito dell’invio delle comunicazioni.

Finalità e base giuridica del trattamento

I dati personali sono trattati al fine di inviare all’interessato comunicazioni elettroniche di natura informativa e promozionale in merito ad eventi e attività organizzate dall’Associazione e per analizzare, tramite tracking pixel, le aperture delle comunicazioni, al fine di valutare l’efficacia delle campagne di comunicazione e migliorare la qualità e la rilevanza dei contenuti inviati;

Base giuridica: Consenso (art. 6 p. 1 lett. a) GDPR) e dell’art. 122 del D.lgs. 196/2003 (Codice Privacy).

Modalità di rilascio e revoca del consenso (art. 7 GDPR)

Le comunicazioni inviate tramite newsletter possono contenere tracking pixel, piccoli elementi invisibili inseriti nelle email che consentono di raccogliere informazioni sulla loro apertura, come la data e l’ora, il numero di aperture e, in alcuni casi, l’indirizzo IP e informazioni sul dispositivo utilizzato.

Questi dati vengono analizzati anche a livello di singolo destinatario, per valutare l’efficacia e migliorare la qualità delle campagne informative.

L’interessato può revocare il consenso in qualsiasi momento, anche parzialmente, tramite l’apposito link presente in ogni email. In particolare, può scegliere di:

Interrompere la ricezione delle comunicazioni, revocando il consenso sia all’invio delle newsletter sia al relativo tracciamento;
Disattivare soltanto il tracciamento tramite tracking pixel, continuando a ricevere le comunicazioni.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Natura del conferimento dei dati

Il conferimento di nome e indirizzo mail è indispensabile per poter procedere con l’iscrizione e l’invio la newsletter all’interessato e l’eventuale rifiuto al conferimento rende impossibile la ricezione delle comunicazioni. L’eventuale revoca del consenso limitatamente al tracciamento tramite tracking pixel non impedisce di continuare a ricevere le comunicazioni promozionali.

Destinatari dei dati

I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
I dati possono essere trattati dai dipendenti e dai collaboratori del Titolare, sulla base dei ruoli e delle mansioni espletate e per il perseguimento delle finalità sopraindicate.
Tali soggetti sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.
Possono inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che debbano fornire beni o eseguire su incarico del Titolare prestazioni o servizi, i quali sono stati designati Responsabili di trattamento. A titolo esemplificativo posso essere comunicati a:

società e professionisti che erogano servizi di gestione e manutenzione del sito e dei servizi informativi
società che offrono servizi di email-marketing e newsletter

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

Trasferimento dei dati

Conservazione dei dati

i dati vengono conservati fino alla disiscrizione dell’interessato alla newsletter.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dal GDPR (art. 15 – 22), qualora compatibili con la natura dell’attività di trattamento.

In particolare, può chiedere:

se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
che venga limitato il trattamento dei propri dati («diritto di limitazione»);
che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo se il trattamento si basa sul consenso o sul contratto;
l’opposizione al trattamento dati personali per motivi connessi alla propria situazione particolare, da specificare nella richiesta;

Inoltre, l'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.

Processi decisionali automatizzati

I dati relativi all’apertura delle newsletter sono analizzati, anche a livello individuale, per valutare l’efficacia delle campagne di comunicazione e migliorare i contenuti delle comunicazioni inviate.

Tali attività non comportano l’adozione di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

Informativa ai fornitori e alle persone di contatto presso i fornitori

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, ai fornitori persone fisiche (ditte individuali e professionisti) e alle persone di contatto presso i fornitori.

Tipo di dati trattati

I dati trattati dal Titolare sono:

anagrafici (nome e cognome) e di contatto dei fornitori (ditte individuali e professionisti);
recapiti (telefono, email) delle persone di contatto presso i fornitori;

Fonte dei dati

I dati personali trattati sono quelli forniti dall’interessato in occasione di:

visite o telefonate;
contatti diretti per partecipazione agli eventi e alle attività dell’Associazione;
proposizione di offerte o collaborazioni;
trasmissioni e transazioni successive all’ordine.

Finalità del trattamento

I dati personali delle persone fisiche di contatto sono trattati per:

acquisire dati e informazioni precontrattuali (es. valutazione offerte e predisposizione di documenti ecc.);
gestire il normale rapporto contrattuale di acquisto di beni o servizi;
effettuare le operazioni necessarie alla gestione dei pagamenti;
gestire l’amministrazione, i flussi finanziari dell’Associazione;
gestire il ricevimento e la movimentazione delle merci;
gestire gli adempimenti contabili e fiscali derivanti dal rapporto di fornitura;
prevenire e gestire possibili contenziosi, adire le vie legali in caso di necessità;
gestire e controllare i rischi, prevenire possibili frodi, o inadempienze.

Base giuridica del trattamento

La base giuridica dei trattamenti è costituita da:

la necessità di dare esecuzione alle obbligazioni precontrattuali, contrattuali e post contrattuali, per le finalità indicate ai punti 1, 2, 3, 4 e 5.
L’adempimento a un obbligo di legge per la finalità indicata al punto 6;
Il legittimo interesse del Titolare costituito dalla tutela dei propri diritti e del patrimonio per le restanti finalità.

Destinatari dei dati

I dati potranno essere trattati dai dipendenti e dai collaboratori del Titolare, sulla base dei ruoli e delle mansioni espletate e per il perseguimento delle finalità sopra indicate.

Tali soggetti sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

Trasferimento dei dati

Conservazione dei dati

Il Titolare del trattamento conserva i dati personali per il tempo necessario al perseguimento delle finalità indicate. Nella fattispecie, i dati dei fornitori persone fisiche (obbligatori) vengono conservati fino alla prescrizione amministrativa.

I recapiti delle persone di contatto presso i fornitori vengono conservati fino alla cessazione della relazione tra gli stessi e l’Associazione.

Diritti dell’interessato

L’associazione garantisce all’interessato la possibilità di esercitare in qualsiasi momento i diritti previsti dal GDPR 679/2016, in particolare:

Il diritto di accesso (art. 15);
il diritto di rettifica (art.16);
il diritto alla cancellazione (art.17);
il diritto alla limitazione del trattamento (art.18);
il diritto alla portabilità (art.20);
il diritto di opposizione (art. 21);
il diritto di opposizione al processo decisionale automatizzato (art. 22).

Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR.

Proposizione di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Natura del conferimento dei dati

Il conferimento dei dati personali dei fornitori persone fisiche (ditte individuali e professionisti) è obbligatorio per adempiere agli obblighi contabili e fiscali mentre gli ulteriori dati risultano indispensabili per l’efficiente e corretta gestione del rapporto contrattuale.

I recapiti delle persone di contatto presso i fornitori sono facoltativi.

Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati personali.

Informativa a terzi che contattano l’Associazione

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a terzi che contattano l’Associazione, anche attraverso le pagine social della stessa (es. Facebook, Instagram ecc.).

Tipo di dati

I dati trattati dal Titolare sono:

Nome e cognome;
Dati di contatto (telefono, email).

Fonte dei dati

I dati personali trattati sono quelli forniti dall’interessato in occasione di precedente contatto:

diretto con l’Associazione;
telefonico o via mail;
attraverso le pagine social dell’Associazione.

Finalità del trattamento

I dati personali sono trattati per:

1) evadere o dare seguito alle richieste formulate;
2) inviare a mezzo posta elettronica ulteriori informazioni, comunicazioni, materiale informativo concernente le attività dell’Associazione.

Base giuridica del trattamento
La base giuridica è costituita dal consenso espresso mediante azione positiva inequivocabile costituita dalla libera decisione di contattare l’Associazione.

Revoca del consenso

Destinatari dei dati

I dati potranno essere trattati dai dipendenti e dai collaboratori del Titolare, sulla base dei ruoli e delle mansioni espletate e per il perseguimento delle finalità sopra indicate.

Tali soggetti sono stati autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative.

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

Trasferimento dei dati

Conservazione dei dati

Il Titolare del trattamento conserva i dati personali per il tempo necessario al perseguimento delle finalità indicate. Nella fattispecie, i dati vengono conservati per due anni se dal contatto non scaturiscono conseguenze e rapporti di diversa natura dal mero contatto.

Diritti dell’interessato

L’associazione garantisce all’interessato la possibilità di esercitare in qualsiasi momento i diritti previsti dal GDPR 679/2016, in particolare:

Il diritto di accesso (art. 15);
il diritto di rettifica (art.16);
il diritto alla cancellazione (art.17);
il diritto alla limitazione del trattamento (art.18);
il diritto alla portabilità (art.20);
il diritto di opposizione (art. 21);
il diritto di opposizione al processo decisionale automatizzato (art. 22).

Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR.

Proposizione di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Natura del conferimento dei dati

Il conferimento dei dati è facoltativo, tuttavia un eventuale rifiuto può rendere impossibile l’evasione di eventuali richieste.

Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati personali.