Source: https://sostienirousseau.ilblogdellestelle.it/?o=24
Timestamp: 2020-08-04 01:59:58+00:00
Document Index: 128357867

Matched Legal Cases: ['art. 28', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 15', 'art. 77', 'art. 79']

L’Associazione Rousseau, desidera informarla su come tratterà i suoi dati personali, in conformità con il “Regolamento Europeo 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (da ora in poi GDPR o Regolamento), derivanti dal contributo che intende erogare in favore dell’Associazione.
Titolare del trattamento è l’Associazione Rousseau con sede in via Gerolamo Morone, 6 - 20121 Milano (MI), C.F. 97748630155, in persona del Legale Rappresentante pro tempore.
Il trattamento è operato dal Titolare, con il supporto e l’ausilio di alcuni soggetti designati, ai sensi dell’art. 28 del GDPR, Responsabili del trattamento, quali a titolo esemplificativo la società INP Service S.r.l. (già myDonor s.r.l.) o Amazon Web Services, che erogano servizi per l’hosting dei dati ed altri fornitori di servizi informatici, infine società e/o persone, che prestano servizi, anche esterni, per la realizzazione, la promozione e la comunicazione di eventi.
Nell’effettuare l’erogazione sono raccolti e trattati i dati identificativi anagrafici del soggetto, incluso il suo codice fiscale, i suoi dati di contatto (mobile e e-mail), nonché i dati della carta di credito o del conto corrente, utilizzati per il contributo. I dati della carta o del conto corrente non sono in alcun modo memorizzati, ma utilizzati per essere comunicati e processati dal proprio gestore tramite la piattaforma Stripe® (una tra le piattaforme di transazioni finanziarie più diffuse al mondo). In caso di utilizzo di Paypal® l’utente viene re-indirizzato, (come d’uso per questa piattaforma), al proprio account Paypal®, attraverso il quale avviene l’operazione in totale autonomia gestionale.
Per loro natura tali dati non rientrano nel novero dei dati particolari, ma potrebbero assumere tale connotazione, se contestualizzati nell’ambito del contributo erogato in favore di una organizzazione di natura politica e, conseguentemente, esprimere o rivelare l’appartenenza, la vicinanza o la simpatia, per il loro collegamento anche solo potenziale tra l’erogatore e beneficiario, e rivelare le opinioni o le preferenze politiche del sostenitore.
gestire l’erogazione che il soggetto ha inteso erogare ed espletare tutte le fasi connesse e conseguenti all’erogazione del contributo come, per esempio, le operazioni funzionali all’incasso e al rilascio delle ricevute;
diffondere sul sito internet, come per legge, ovvero attraverso canali che potranno essere indicati dalla normativa di settore, i dati identificativi dei soggetti che hanno effettuato erogazioni per importi che singolarmente o cumulativamente, in varie forme effettuate, superino i 500 Euro annui ovvero diversi limiti imposti da sopravvenute diposizioni di legge;
adempiere a tutti gli obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, e/o soddisfare richieste provenienti dalle autorità, ovvero normativamente disciplinate, quali a titolo esemplificativo, ancorchè non esaustivo, gli adempimenti relativi al contributo e, parte di essi, obbligatori per la gestione fiscale e pubblicistica, prevista dalle normative vigenti e future in tema di trasparenza delle organizzazioni politiche;
accertare, esercitare o difendere un diritto in sede giudiziaria, per rilevare e prevenire eventuali frodi e consentire il corretto funzionamento del sito o ogniqualvolta le autorità esercitino le loro funzioni giurisdizionali.
Il conferimento dei suoi dati è facoltativo ed autodeterminato dall’utente il quale, dunque, ne attesta la completezza e il proprio legittimo trattamento.
Finalità di cui al punto 6.1, la relativa base giuridica è l’art. 6(1)(b) del GDPR “il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali o contrattuali adottate su richiesta dello stesso” e art. 6(1)(c) del GDPR “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”; il conferimento dei dati personali per tali finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di effettuare quanto richiesto; inoltre una volta conferiti i dati personali, il trattamento è invero necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto.
Finalità di cui ai punti 6.2 e 6.3, la relativa base giuridica è l’art. 6(1)(c) del GDPR “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” i dati personali trattati per tale finalità debbono essere obbligatoriamente comunicati agli organi competenti se rientranti nelle condizioni stabilite dalla normativa sulla trasparenza delle organizzazioni politiche e diffusi, per mezzo del sito internet dell’Associazione, nel caso in cui il loro valore dovesse essere singolarmente o cumulativamente superiore ai 500 Euro annui.
Finalità di cui al punto 6.4, la relativa base giuridica è l’art. 6(1)(f) del GDPR “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore”; per i trattamenti operati per tali finalità e con tale base giuridica l’interessato può esercitare il diritto di opposizione.
I dati personali raccolti formeranno oggetto di operazioni di trattamento nel rispetto della vigente normativa e dei principi di correttezza, liceità, trasparenza e riservatezza cui è ispirata l'attività dell’Associazione Rousseau, nel rispetto delle misure di sicurezza previste dal GDPR.
Il loro trattamento avverrà, sia con l’ausilio di mezzi elettronici che con altri mezzi ritenuti idonei a perseguire gli scopi per cui sono stati raccolti, da soggetti specificatamente autorizzati alle attività preposte. Le principali modalità di trattamento dei dati previste sono:
in caso di erogazione a mezzo carta di credito, utilizzare un protocollo di comunicazione criptato, per trasmettere al gestore di carte di credito prescelto dall’utente, tramite la piattaforma Stripe® (una tra le piattaforme di transazioni finanziarie più diffuse al mondo) i dati della sua carta di credito o del conto corrente per poter effettuare l’erogazione liberale con tale modalità;
in caso di erogazione a mezzo Paypal®, reindirizzare l’utente, per mezzo di un protocollo di comunicazione criptato, al proprio account Paypal®, tramite il quale effettuare l’erogazione liberale con tale modalità.
I dati personali raccolti potranno essere comunicati, nei limiti strettamente pertinenti alle finalità suindicate, alle componenti organizzative dell’Associazione Rousseau e/o dai responsabili dallo stesso autorizzati.
soggetti autorizzati al trattamento di dati personali, preposti a svolgere attività strettamente correlate all'erogazione dei servizi, che siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in considerazione del contributo pervenuto e dell’obbligo di trasparenza cui è soggetto il titolare
gli organi associativi del MoVimento 5 Stelle.
L'elenco completo ed aggiornato di tali soggetti è consultabile su richiesta inviando una e-mail all’indirizzo di posta elettronico indicato nella sezione contatti della presente informativa.
I dati non saranno comunicati per nessun altro motivo se non quelli precedentemente indicati e non saranno diffusi, a meno che tale comunicazione non sia ritenuta necessaria per l'adempimento di obblighi di legge e/o statutari, dei quali l’interessato è consapevole.
Memorizziamo ed elaboriamo i dati personali degli iscritti in Italia/UE/Spazio Economico Europeo ("SEE"). Se, per esigenze connesse al trattamento, dovesse rendersi necessario un trasferimento dei suoi dati personali al di fuori del SEE, le assicuriamo che il trasferimento sarà operato in conformità alle disposizioni di legge applicabili, previa verifica della certificazione della conformità ai principi ed ai protocolli adottati dagli stati extra-EU con l’Unione Europea o raccogliendo un valido consenso. Nel qual caso sarà nostra premura informarla preventivamente della nuova configurazione operata sul trattamento dei suoi dati personali.
il diritto di accesso ai dati personali, ovvero il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali, ottenendone copia, ed alle informazioni di cui all’art. 15 del Regolamento, il diritto di rettifica, ovvero il diritto di ottenere la rettifica dei dati inesatti che lo riguardano o di integrazione dei dati incompleti;
ha, inoltre, il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) (esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri) o f) (legittimo interesse) del Regolamento, compresa la profilazione sulla base di tali disposizioni;
ha, inoltre, il diritto di revocare il suo consenso in qualsiasi momento, allorquando un trattamento sia basato sul suo consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. L'apposita istanza all’Associazione Rousseau è presentata, anche via posta o via e-mail, contattando il Responsabile della protezione dei dati.
qualora dovesse ritenere che il trattamento dei suoi dati personali effettuato dall’Associazione Rousseau avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
I dati raccolti, se eventualmente registrati, saranno conservati negli archivi informatici dell’Associazione Rousseau esclusivamente per finalità di natura amministrativa e saranno conservati per 10 anni dalla loro ultima registrazione. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
Il Responsabile della Protezione dei dati personali dell'Associazione Rousseau può essere contattato all’indirizzo e-mail dpo@associazionerousseau.it