INFORMAZIONI SUL TRATTAMENTO DEI DATI

ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Soggetti Interessati: Richiedenti iscrizione al progetto “Ambasciatori di privacy e sicurezza informatica - RPD dello Studente Anno 2026-2027” (maggiorenni)

 

Gentile Sig./Sig.ra,

“ASSOCIAZIONE PROTEZIONE DIRITTI E LIBERTÀ PRIVACY APS”, nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Regolamento (UE) 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Per realizzare le proprie finalità, relative alla gestione del rapporto, il Titolare ha necessità di acquisire dati personali, quali, a titolo esemplificativo, il nome ed il cognome, il numero di telefono o di cellulare, l’indirizzo, l’email, il codice fiscale/partita iva, ed altri dati od informazioni sul tipo di prestazione richiesta, solo se necessari per le finalità indicate, secondo il principio di “minimizzazione”.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

 

Finalità di trattamento in qualità di titolare del trattamento: i Suoi dati verranno trattati per le seguenti finalità:

• Gestione delle procedure amministrative relative alla iscrizione al progetto “Ambasciatori di privacy e sicurezza informatica Anno 2026-2027 - RPD dello Studente”; base giuridica: obbligo di contratto;
• Invio di comunicazioni di servizio via email e/o chiamate telefoniche (ove sia stato rilasciato il numero di telefono) ai recapiti rilasciati nel form di iscrizione; base giuridica: obbligo di contratto;
• Gestione delle attività amministrative e di segreteria per la corretta conduzione del progetto; base giuridica: obbligo di contratto;
• Obblighi previsti dalle leggi vigenti; base giuridica: obbligo di legge.

 

Conseguenze della mancata comunicazione: Il trattamento dei dati è necessario a fronte della richiesta del cliente per le finalità indicate, l'eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare l'impossibilità del Titolare di garantire i servizi richiesti e compromettere la partecipazione al corso.

 

Comunicazioni istituzionali relative al progetto “Ambasciatori di privacy e sicurezza informatica Anno 2026-2027 - RPD dello Studente”: Desideriamo inviarle alcune comunicazioni relative agli aggiornamenti e all’andamento del progetto a cui ha aderito. Per tali comunicazioni verrà utilizzato l’indirizzo email che ha fornito durante l’iscrizione. È sua facoltà opporsi al trattamento per tali finalità esercitando i diritti mediante le comunicazioni ricevute per email, semplicemente rispondendo all'email, manifestando la disiscrizione od opposizione del trattamento. La base giuridica del trattamento è il legittimo interesse del titolare, in riferimento all’art. 6 paragrafo 1 lettera f) e il considerando n. 47 del GDPR.

 

Finalità facoltative:

Promozione delle attività dell’Associazione e utilizzo di tracking pixel: in particolare i Suoi dati verranno trattati, previo Suo libero consenso, per la ricezione di newsletter all’indirizzo email indicato nel form di iscrizione al progetto. Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle mail, eventuali click su link e/o banner e/o pulsanti).

A tal fine, nelle nostre comunicazioni promozionali e newsletter utilizziamo tecnologie di tracciamento (tracking pixel) che consentono di rilevare le aperture delle e-mail e raccogliere informazioni tecniche, quali data e ora di apertura, indirizzo IP e dati del dispositivo utilizzato, per monitorare l'efficacia delle campagne promozionali e migliorare le comunicazioni.

Potrà revocare in qualsiasi momento il consenso al tracciamento tramite l'apposito link presente in fondo a ciascuna newsletter, senza rinunciare alla ricezione delle comunicazioni promozionali, che non saranno più monitorate mediante tali strumenti. I tracking pixel potranno comunque essere utilizzati in specifiche comunicazioni di servizio o relative al rapporto contrattuale, ad esempio riguardanti modifiche contrattuali, scadenze o avvisi di sicurezza, esclusivamente nei casi in cui ricorrano le condizioni previste dalla normativa che ne consentono l'impiego senza consenso.

Base giuridica: La base giuridica del trattamento è il consenso dell’interessato.

 

Conseguenze del rifiuto alle finalità facoltative: Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un Suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

 

Modalità per revocare il consenso: In ogni momento potrà revocare il consenso prestato, sia tramite le modalità automatiche presenti in calce ad ogni e-mail ricevuta che inviando una richiesta ai dati di contatto del Titolare del trattamento.

 

Modalità del trattamento: Il trattamento è effettuato con strumenti manuali e/o informatici e telematici, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure organizzative fisiche e logiche, previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto delle modalità di cui agli artt. 5, 32 del GDPR.

 

Destinatari: Per lo svolgimento di talune attività, o per fornire supporto al funzionamento ed all'organizzazione dell’attività, alcuni dati potranno essere portati a conoscenza o comunicati a destinatari. Tali soggetti si distinguono in:

Terzi (comunicazione a: persone fisiche o giuridiche, autorità pubbliche, servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate responsabili del trattamento) fra cui:

• Società che gestiscono servizi postali tradizionali o informatizzati;
• Consulenti e liberi professionisti, anche in forma associata in materia legale, fiscale, contabile, etc. che non rientrano nei responsabili del trattamento;
• Soggetti/Enti, per obbligo giuridico, eventualmente la cui facoltà di accedere ai Suoi dati sia riconosciuta da obblighi di legge (ad es. nell’ambito dell’accreditamento dei crediti ECM);

Responsabili del trattamento (la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento):

• Società e altri soggetti, consulenti e liberi professionisti a cui sono stati conferiti i mandati per la gestione degli adempimenti cogenti fiscali, amministrativi, contabili, in materia di consulenza legale, etc;
• Fornitori di servizi di informatica, web, o altri servizi necessari al raggiungimento delle finalità necessarie alla gestione del rapporto;
• Eventuali altri soggetti la cui comunicazione dei dati è necessaria per il raggiungimento delle finalità sopra indicate.

All’interno della struttura aziendale, i Suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare, con assicurazione di adozione di accordo di riservatezza.

 

Trasferimento dei dati in paesi terzi: Il Titolare del trattamento di norma non trasferisce dati personali in Paesi extra UE. Tuttavia, considerato l’utilizzo di piattaforme informatiche per il trattamento e l’archiviazione dei dati, tra cui gli strumenti Cloud, il Titolare si avvale di alcuni fornitori ubicati in Paesi Extra UE. Il Titolare ha verificato l’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, con particolare riferimento all’iscrizione del fornitore al Data Privacy Framework. Altre misure di garanzia per il trasferimento nei confronti dei destinatari, a seconda delle casistiche, potranno essere: sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto interessato od il consenso al trasferimento.

 

Periodo di conservazione: Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati, nel caso in cui sia sottoscritto un contratto tale periodo di conservazione può cessare con la decadenza o recesso del contratto, gli stessi dati possono essere conservati, ove applicabile, per un periodo di tempo ulteriore al fine della gestione di eventuali contenziosi, la base giuridica di tale conservazione è il legittimo interesse del titolare del trattamento. Con le medesime modalità e garanzie di protezione dei dati, gli stessi potranno essere conservati per un periodo di tempo nel rispetto degli obblighi prescritti dalle leggi vigenti, a titolo esemplificativo sulla base della normativa fiscale per almeno 10 anni.

 

Titolare del Trattamento: il Titolare del trattamento dei dati, ai sensi della normativa è “ASSOCIAZIONE PROTEZIONE DIRITTI E LIBERTÀ PRIVACY APS”, con sede legale ed operativa in Via Edelweiss Rodriguez Senior, 13 - 47924 Rimini (RN), C.F: 91174660406 nella persona del suo legale rappresentante pro tempore. Mediante l’invio di una e-mail al seguente indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. potrà richiedere maggiori informazioni in merito ai dati conferiti. Il sito www.associazionedirittiprivacy.it riporta ulteriori notizie in merito alle politiche privacy adottate dalla nostra Associazione.

 

Reg.to UE 2016/679: Art. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato

1. L'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni (Diritto di accesso dell'interessato):

a)     le finalità del trattamento;

b)     le categorie di dati personali in questione;

c)     i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d)     quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e)     l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f)      il diritto di proporre reclamo a un'autorità di controllo;

g)     qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;

h)     l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2. L'interessato ha il diritto di:

1. ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di rettifica);
2. ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei motivi di cui all’art. 17 del GDPR (Diritto alla cancellazione);
3. ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi di cui all’art. 18 del GDPR (Diritto di limitazione di trattamento);
4. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano qualora ricorrano le condizioni previste all’art. 20 del GDPR (diritto alla portabilità dei dati);
5. opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni (Diritto di opposizione);
6. non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, con le esclusioni previste dall’art. 22 del GDPR (Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione)

 

Reclamo: Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti, potrà rivolgersi al titolare del trattamento ai riferimenti sopra riporti. 

 

Consenso

Formula di acquisizione del consenso dell'interessato

Il Suo consenso per la ricezione della newsletter sarà registrato (indirizzo IP, email, data e ora) barrando barrando altresì la casella seguente  denominata "Consenso", ed infine premendo sul pulsante “invia richiesta”. Tale consenso sarà archiviato per comprovarne il conferimento, e permetterLe in ogni momento la disiscrizione, oltre a tutti gli altri diritti sopraesposti.

Rev. 02.11.26