Informativa sul trattamento dei dati personali
Finalità, basi giuridiche, conservazione, destinatari e diritti relativi ai dati trattati attraverso il sito.
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito classitalia.org ed è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 30 giugno 2003, n. 196, come modificato.
1. Titolare del trattamento
Il Titolare del trattamento è CLASS ITALIA — Coordinamento per la Libertà Associativa, coordinamento interassociativo autonomo e indipendente, privo di personalità giuridica, con domiciliazione operativa in Roma, Via Nomentana 56, rappresentato dal Portavoce Carla Tomasi.
Contatto per questioni privacy e per l’esercizio dei diritti: portavoce@classitalia.it.
2. Dati personali trattati
Il sito può trattare dati di navigazione e sicurezza, quali indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, esito della risposta e informazioni tecniche sul browser e sul dispositivo. Tali dati sono normalmente utilizzati in forma aggregata o per esigenze di sicurezza.
Quando l’utente contatta il Coordinamento possono essere trattati nome, organizzazione, ruolo, indirizzo e-mail, numero di telefono facoltativo, tipologia e contenuto della richiesta. Per le adesioni possono essere trattati anche dati dei rappresentanti e referenti, informazioni organizzative, amministrative e contabili necessarie al rapporto.
Il modulo non è destinato alla raccolta di categorie particolari di dati ai sensi dell’art. 9 GDPR o di dati relativi a condanne e reati. L’utente è invitato a non inserirli, salvo che siano strettamente necessari e sia disponibile un’idonea base giuridica.
3. Finalità, basi giuridiche e conservazione
Navigazione, funzionamento e sicurezza
Dati tecnici e log necessari a erogare il sito, prevenire abusi, garantire sicurezza e diagnosticare anomalie. Base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR. Conservazione ordinaria: fino a 30 giorni, salvo necessità di accertamento o difesa.
Richieste di contatto, stampa e incontro
Dati inseriti nel modulo o inviati via e-mail per rispondere alla richiesta e gestire il rapporto istituzionale. Base giuridica: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), e legittimo interesse alla gestione delle relazioni, lett. f) GDPR. Conservazione: fino a 24 mesi dalla chiusura della richiesta.
Richieste e rapporti di adesione
Dati dei referenti e delle organizzazioni necessari a valutare l’adesione e, se accolta, gestire il rapporto associativo. Base giuridica: misure precontrattuali e rapporto con l’aderente, art. 6, par. 1, lett. b), nonché obblighi legali, lett. c) GDPR. Richieste non accolte: fino a 24 mesi; rapporti attivi: per la durata del rapporto e, per gli atti soggetti a obblighi civili, fiscali o contabili, ordinariamente fino a 10 anni dalla cessazione.
Tutela dei diritti
Conservazione e utilizzo dei dati strettamente necessari per accertare, esercitare o difendere un diritto, rispondere ad autorità o adempiere obblighi di legge. Base giuridica: art. 6, par. 1, lett. c) e f) GDPR. Conservazione: per il tempo necessario al procedimento o ai termini di prescrizione applicabili.
4. Natura del conferimento
I dati contrassegnati come necessari nel modulo sono indispensabili per identificare il richiedente e fornire un riscontro. Il mancato conferimento impedisce di gestire la richiesta. Numero di telefono, organizzazione e ruolo sono facoltativi, salvo che risultino necessari per la specifica interlocuzione.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti digitali e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Sono adottate misure tecniche e organizzative proporzionate ai rischi, inclusi controllo degli accessi, aggiornamento dei sistemi, copie di sicurezza e protezione delle comunicazioni.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati da persone autorizzate del Coordinamento e da fornitori che operano, ove necessario, quali responsabili del trattamento ai sensi dell’art. 28 GDPR: servizi di hosting, posta elettronica, manutenzione informatica, sicurezza, gestione del modulo e assistenza tecnica. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
I dati possono essere comunicati ad autorità, enti pubblici, consulenti o altri soggetti quando ciò sia necessario per obbligo di legge, per gestire la richiesta o per tutelare un diritto. Non sono diffusi, salvo i dati istituzionali destinati alla pubblicazione con l’autorizzazione dell’interessato o dell’organizzazione aderente.
7. Trasferimenti fuori dallo Spazio economico europeo
Qualora un fornitore comporti un trasferimento di dati verso un Paese esterno allo Spazio economico europeo, il trasferimento avverrà esclusivamente nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, incluse le clausole contrattuali standard della Commissione europea. Informazioni sulle garanzie applicate possono essere richieste al Titolare.
8. Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti fondati sul legittimo interesse. Può inoltre revocare un eventuale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a portavoce@classitalia.it. Il Titolare risponde nei termini previsti dall’art. 12 GDPR e può chiedere le informazioni necessarie a verificare l’identità del richiedente.
9. Reclamo
L’interessato che ritenga il trattamento non conforme può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, oppure rivolgersi all’autorità giudiziaria competente.
10. Dati ricevuti da organizzazioni aderenti
Quando i dati di un referente sono comunicati da un’organizzazione aderente o interessata all’adesione, il Coordinamento li tratta per le relazioni istituzionali e associative. L’organizzazione che li comunica deve essere autorizzata a farlo e deve informare il referente secondo la normativa applicabile.
11. Minori e decisioni automatizzate
Il sito non è rivolto ai minori e il Coordinamento non raccoglie consapevolmente dati di minori attraverso il modulo. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati, né attività di profilazione.
12. Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione vigente è quella pubblicata in questa pagina con la relativa data di aggiornamento. Per l’uso di cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy.