Premessa
Il Regolamento UE 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone.
Ai sensi degli artt. 13 e 14 del GDPR l’Associazione “Club Automoto Storiche Treviglio” (di seguito, “Associazione”), con sede legale in Treviglio (BG), via Curtatone 2, è Titolare del trattamento ed è tenuta a fornire informazioni riguardanti il trattamento dei dati personali dei propri Soci e di coloro che si iscrivono alla newsletter dal sito www.automotostorichetreviglio.it, che di seguito nei diritti e nei disposti della presente sono equiparati ai Soci.
In conformità a quanto disposto dal regolamento UE 2016/679 il trattamento dei dati raccolti direttamente dall’interessato o da altri soggetti avverrà secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto della riservatezza.
Categorie di dati personali e fonte dei dati
Fra i Dati Personali che l’Associazione tratta rientrano, a titolo esemplificativo:
a) dati anagrafici (nome, cognome, codice fiscale), dati di contatto (e – mail), dati bancari (IBAN), data e luogo di nascita, residenza, domicilio, patrimonio (limitatamente a veicoli a motore);
b) categorie particolari di dati di cui all’art. 9 del GDPR
I Dati Personali in possesso dell’Associazione sono acquisiti direttamente presso il Socio, in esecuzione dei compiti e ruoli associativi.
Nell’adempimento delle proprie attività e funzioni, nonché in occasione di comunicazioni da parte del Socio, l’Associazione può venire in possesso di dati che la Legge definisce “categorie particolari di dati”, cioè quei dati dai quali può desumersi, fra l’altro, lo stato di salute e il cui trattamento è subordinato a una specifica manifestazione di consenso da parte del Socio.
Finalità del trattamento e base giuridica
I dati raccolti saranno trattati per le seguenti finalità:
a) adesione all’Associazione effettuata dal Socio, nonché effettuazione delle ordinarie attività correlate all’adesione all’Associazione, tra cui partecipazione ad attività ricreative, sportive, turistico/culturali.
b) finalità connesse al necessario espletamento di attività amministrative, contabili, fiscali, patrimoniali, statistico-attuariali, al funzionamento istituzionale dell’Associazione e al rinnovo degli Organi collegiali;
c) invio di comunicazioni e di materiale informativo, effettuato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore), sia automatizzate (posta elettronica, sms, mms, chiamate automatizzate).
La base giuridica del trattamento è costituita:
- per la finalità di cui sub a):
– per i dati ordinari, dall’esecuzione del contratto associativo di cui l’interessato è parte in dallo Statuto e Regolamenti relativi all’Associazione;
– per le categorie particolari di dati (ad es. quelli idonei a rivelare lo stato di salute) dal consenso esplicito prestato dall’interessato in relazione al contratto associativo di cui egli è parte. - Per le finalità di cui sub b), dall’adempimento a obblighi di legge;
- Per le finalità di cui sub c), dal consenso prestato dall’interessato.
Il conferimento dei Dati del Socio, nonché la loro comunicazione alle categorie di soggetti indicate al par. 6, non è obbligatorio, ma l’eventuale rifiuto dell’interessato di fornire i propri dati ordinari e/o di prestare il consenso al trattamento di categorie particolari di dati personali comporterà l’oggettiva impossibilità per l’Associazione di erogare in tutto o in parte le prestazioni correlate all’adesione all’Associazione e/o di poter adempiere agli obblighi di legge inerenti il funzionamento dell’Associazione.
Al contrario, resta inteso che il rifiuto dell’interessato di prestare il consenso al trattamento per le finalità di cui sub c) non consentirà all’Associazione di perseguire le sole finalità ivi indicate, ma non avrà effetti sull’erogazione delle prestazioni correlate all’adesione all’Associazione.
Modalità di trattamento
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.
In caso di trattamento effettuato con modalità di elaborazione elettronica e non e sistemi di gestione e storage anche con hardware e software all’avanguardia, l’Associazione potrà utilizzare società di servizi terze che saranno rese edotte delle proprie responsabilità con comunicazione di nomina a Responsabile del trattamento ai sensi dell’art. 28 del GDPR.
Periodo di conservazione dei dati
Il Titolare tratterà i dati per il tempo necessario per adempiere alle finalità di cui sopra e, conseguentemente, in caso di cessazione del rapporto associativo i dati verranno distrutti o resi anonimi, fatti salvi gli eventuali termini di conservazione previsti dalla legge e le necessità correlate al funzionamento istituzionale e organizzativo dell’Associazione.
Categorie di soggetti cui possono essere comunicati i dati
In taluni casi l’esecuzione del complesso delle attività connesse e/o strumentali alla gestione dell’Associazione comporta la comunicazione di dati personali del Socio, ivi comprese categorie particolari di dati, – oltre ai soggetti le cui facoltà di accedervi siano riconosciute da disposizioni di legge – a società o enti esterni, quali ad esempio:
a) Soggetti esterni operanti nell’ambito di attività ricreative, sportive, culturali e dei servizi alla persona
b) Soggetti dei settori: sportivo, culturale/artistico, turistico/ricreativo, commerciale, dei servizi alla persona, convenzionati con l’Associazione
c) Società di servizi amministrativi
d) Professionisti in ambito legale e fiscale
e) Altri soci appositamente nominati per ricoprire una qualifica operativa o direzionale limitatamente all’espletamento delle proprie funzioni
f) Autorità giudiziaria, amministrativa, fiscale.
I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno, a seconda dei casi, in qualità di Responsabili del trattamento espressamente nominati da parte del Titolare ai sensi della legge, o piuttosto in qualità di autonomi Titolari. L’Associazione designa “soggetti autorizzati” al trattamento tutti gli addetti pro tempore e i collaboratori, anche occasionali, che svolgono mansioni che comportano il trattamento di dati personali.
Trasferimento di dati personali extra – UE
I dati personali potranno essere trasferiti dall’Associazione in Paesi extra – UE, nel caso di server su cui sono archiviati i dati personali degli iscritti che siano ubicati al di fuori del territorio dell’Unione Europea (ad esempio in caso di cloud storage). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili.
Diritti degli interessati
Nella Sua qualità di interessato, il Socio ha dirtto a:
a) Accedere ai dati [art. 15 del Regolamento UE];
b) Richiedere la rettifica dei dati inesatti e l’integrazione dei dati incompleti [art. 16 del Regolamento UE];
c) Richiedere la cancellazione (“diritto all’oblio”) [art. 17 del Regolamento UE];
d) Richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento UE;
e) nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
f) opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento legittimo dell’interesse del Titolare [art. 21 del Regolamento UE];
g) revocare il consenso prestato in qualsiasi momento
h) proporre reclamo all’Autorità di controllo competente.
Si fa presente che il diritto di opposizione dell’interessato per le finalità di cui all’art. 3 lett. c) della presente informativa mediante modalità automatizzate, si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione
Modalità di esercizio dei diritti
Il Socio potrà in qualsiasi momento esercitare i diritti a lui attribuiti inviando una raccomandata a.r. a Club Automoto Storiche Treviglio” (di seguito, “Associazione”), con sede legale in Treviglio (BG), via Curtatone 2, alla cortese attenzione del Responsabile del Trattamento dei dati pro tempore, ovvero un’e-mail all’indirizzo: segreteria@automotostorichetreviglio.it.
Titolare e Responsabili del trattamento
Il Titolare del trattamento è Club Automoto Storiche Treviglio, con sede legale in Treviglio (BG), via Curtatone 2, nella persona del Legale Rappresentante pro tempore.
L’Associazione ha nominato il Sig. Stefano Fattori quale “Responsabile del trattamento dei dati” che sarà contattabile dai Soci all’indirizzo e-mail stefano@automotostorichetreviglio.it.
L’atto di nomina è custodito presso la sede legale del Titolare.
Responsabile della protezione dei Dati Personali
L’Associazione ha nominato il Sig. Stefano Fattori quale “Responsabile della protezione dei dati” (c.d. “Data Protection Officer” o “DPO”), ai sensi dell’art. 37 del Reg. UE 679/2016, che sarà contattabile dai Soci all’indirizzo e-mail stefano@automotostorichetreviglio.it.
L’atto di nomina è custodito presso la sede legale del Titolare.
Modifiche all’Informativa sulla Privacy
La presente Informativa sulla privacy, in futuro, potrebbe richiedere aggiornamenti in funzione, ad esempio, dell’implementazione di nuove tecnologie e/o dell’introduzione di nuovi servizi. L’Associazione si riserva il diritto di modificare e/o integrare la presente Informativa in qualsiasi momento e si impegna a pubblicare le modifiche sul sito www.automotostorichetreviglio.it e a informare i Soci con le modalità valutate più opportune.
ADDENDUM “A”
Informativa aggiuntiva relativa alla policy del sito www.automotostorichetreviglio.it
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
Commento dei contenuti
I servizi di commento consentono agli Utenti di formulare e rendere pubblici propri commenti riguardanti il contenuto di questa Applicazione.
Gli Utenti, a seconda delle impostazioni decise dal Titolare, possono lasciare il commento anche
in forma anonima. Nel caso tra i Dati Personali rilasciati dall’Utente ci sia l’email, questa potrebbe essere utilizzata per inviare notifiche di commenti riguardanti lo stesso contenuto. Gli Utenti sono responsabili del contenuto dei propri commenti.
Nel caso in cui sia installato un servizio di commenti fornito da soggetti terzi, è possibile che, anche nel caso in cui gli Utenti non utilizzino il servizio di commento, lo stesso raccolga dati di traffico relativi alle pagine in cui il servizio di commento è installato.
Sistema di commento gestito in modo diretto (Questa Applicazione)
Questa Applicazione dispone di un proprio sistema di commento dei contenuti.
Dati personali raccolti: Cognome, Cookie, Email, Nome e Username.
Contattare l’utente
Mailing List o Newsletter (MailPoet)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questa Applicazione. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questa Applicazione o dopo aver effettuato un acquisto.
Dati personali raccolti: CAP, Città, Cognome, Cookie, Email, Nazione, Nome, Numero di Telefono, Provincia e Stato.
Modulo di contatto (Questa Applicazione)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.
Dati personali raccolti: Cognome, Email, Nome e Numero di Telefono.
Protezione dello SPAM
Questi servizi analizzano il traffico di questa Applicazione, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.
Akismet (Automattic Inc.)
Akismet è un servizio di protezione dallo SPAM fornito da Automattic Inc.
Dati personali raccolti: Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento : USA – Privacy Policy
Visualizzazione di contenuti da piattaforme esterne
Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi. Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Widget Video Youtube (Google Inc.)
Youtube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy
Interazione con social network e piattaforme esterne
Questi servizi permettono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questa Applicazione. Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
ShareThis (Sharethis Inc.)
ShareThis è un servizio fornito da ShareThis Inc che visualizza un widget che permette l’interazione con social network e piattaforme esterne e la condivisione dei contenuti di questa Applicazione.
A seconda della configurazione, questo servizio può mostrare widget appartenenti a terze parti, ad esempio i gestori dei social network su cui condividere le interazioni. In questo caso, anche le terze parti che erogano il widget verranno a conoscenza delle interazione effettuata e dei Dati di Utilizzo relativi alle pagine in cui questo servizio è installato.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy – Opt Out
INFORMAZIONI SPECIFICHE ED AGGIUNTIVE
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, le applicazioni presenti sul sito potrebbe fornire all’Utente delle informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di Dati Personali
LOG DI SISTEMA E MANUTENZIONE
Per necessità legate al funzionamento ed alla manutenzione, la piattaforma del sito e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
POLICY DI APPLICAZIONI DI TERZE PARTI
I soggetti cui si riferiscono i Dati Personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno degli stessi presso il Titolare del Trattamento, di conoscerne il contenuto e l’origine, di verificarne l’esattezza o chiederne l’integrazione, la cancellazione, l’aggiornamento, la rettifica, la trasformazione in forma anonima o il blocco dei Dati Personali trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno rivolte al Titolare del Trattamento.
Le richieste “Do Not Track” non sono supportate. Per conoscere se gli eventuali servizi di terze parti utilizzati le supportano, consulta le loro privacy policy.
MODIFICHE ALLE POLICY DEL SITO
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo di questa Applicazione e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.
ADDENDUM “B”
Informativa aggiuntiva relativa alla “Cookies Policy” del sito www.automotostorichetreviglio.it
Vedasi la pagina relativa alle Cookie Law Policy
Data di ultima revisione: 28/05/2018