Privacy policy
1. Chi siamo
Questa comunicazione è resa disponibile ai sensi dell’art. 13 del Regolamento Europeo 2016/679 in materia di protezione dei dati personali (“Regolamento” o “GDPR”) e del D.lgs. 30/06/2003 n. 196 (“Codice Privacy”), come modificato e integrato dal D.lgs. 101/2018, e delle successive modifiche ed integrazioni – da Associazione Italia Solare ETS (di seguito anche “l’Associazione”) con sede legale in via Passerini 2, 20900 Monza (MB), mail priacy@italiasolare.eu, in qualità di Titolare del Trattamento dei Vostri dati personali.
La presente Informativa ha lo scopo di informare l’interessato circa le modalità di trattamento dei propri dati personali in qualità di Associati.
Il DPO/RPD, Responsabile della protezione dei dati, è Howden Consulting srl, mail lorenzo.lanzoni@howdengroup.com
2. Modalità di Trattamento dei Dati Personali
I Dati Personali forniti o acquisiti saranno oggetto di Trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza ai sensi delle vigenti normative. Il Titolare tratta i Dati Personali degli Associati adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali; tali misure sono da ritenersi rispettate anche da parte degli Associati, come previsto nello Statuto e nel Codice Etico, di cui si prende conoscenza e si fornisce accettazione in fase di richiesta di iscrizione.
Il Trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
3. Strumenti utilizzati per il Trattamento dei Dati Personali
FORM DI ISCRIZIONE “DIVENTA SOCIO” - L’Associato, compilando con i propri Dati il Form di iscrizione, acconsente al loro utilizzo per la gestione dell’iscrizione e per le finalità istituzionali dell’Associazione stessa.
4. Tipologia di dati trattati
Dati Personali raccolti mediante Form: email, C.F., P.Iva, nome e cognome, luogo e data di nascita, indirizzo, ragione sociale.
I sistemi informatici e le procedure software preposte al funzionamento del presente Sito web, inoltre, acquisiscono alcuni Dati Personali degli Associati, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet.
5. Finalità del trattamento e base giuridica
I dati forniti sono trattati per le seguenti finalità:
- rispondere alle richieste d’iscrizione da parte dell’utente, espletare i relativi adempimenti amministrativi, contabili, fiscali e legali, nonché evadere le richieste inoltrate. I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali o di quanto richiesto dal soggetto interessato, e non necessitano di uno specifico consenso;
- inviare comunicazioni e materiale istituzionale o inerente iniziative ed eventi del Titolare del Trattamento. Questo trattamento è basato sull’esecuzione del rapporto associativo ai sensi dell’art. 6, par. 1, lett. b) GDPR, quando la comunicazione è necessaria per informare sulla vita associativa, convocare assemblee, comunicare attività, modifiche statutarie, adempimenti amministrativi, rinnovi, e simili.
6. Condivisione e trasferimento dei dati personali
I dati raccolti dal Titolare verranno condivisi solo per le finalità di cui sopra; non condivideremo o trasferiremo i dati personali a terzi diversi da quelli indicati nella presente Informativa sulla privacy.
Nel corso delle nostre attività ed esclusivamente per gli stessi scopi di quelli elencati nella presente Informativa sulla privacy, i dati personali raccolti potranno essere trasferiti alle seguenti categorie di destinatari:
- personale incaricato a ciò appositamente formato, coinvolto nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
- fornitori di servizi, (ad es. fornitori di sistemi IT, fornitori di servizi cloud, fornitori di database e consulenti);
- Pubbliche Amministrazioni per finalità di legge;
- ogni soggetto pubblico e/o privato a cui si renda necessaria le comunicazioni dei Vostri dati personali in relazione alle finalità sopra indicate.
L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede legale del Titolare e sarà fornito previa richiesta scritta.
I Dati sono trattati presso la sede operativa del Titolare. Per ulteriori informazioni si può contattare il Titolare del Trattamento. I Dati potranno essere trattati da persone fisiche e/o soggetti giuridici operanti per conto del Titolare e in forza di specifici vincoli contrattuali e aventi sede in Paesi membri UE o extra UE; in ogni caso, ove i Dati dovessero essere trasferiti al di fuori del SEE, il Titolare adotterà ogni misura contrattuale idonea a garantire un’adeguata protezione dei Dati.
7. Protezione dei dati personali
Il Titolare ha implementato misure tecniche e organizzative adeguate a fornire un livello adeguato di sicurezza e riservatezza ai dati personali. Queste misure prendono in considerazione:
- lo stato dell'arte della tecnologia;
- i costi della sua implementazione;
- la natura dei dati;
- il rischio del trattamento.
Lo scopo è proteggerli da distruzione o alterazione accidentali o illecite, perdita accidentale, divulgazione o accessi non autorizzati e da altre forme di elaborazione illecite. Inoltre il trattamento dei dati personali deve essere
adeguato, pertinente e non eccessivo ed il Titolare deve assicurare che tali dati restino aggiornati e accurati.
8. Tempi di conservazione dei dati
Fatto salvo il diritto riconosciuto a ciascun Associato di opporsi al trattamento dei dati personali e/o a richiederne la cancellazione, l’Associazione conserverà i dati personali raccolti solo per il tempo necessario a conseguire lo scopo per cui sono stati raccolti e ricevuti, o per soddisfare i requisiti legali o regolamentari, così come previsto dall’art. 5, co. 1, lett. e) del GDPR. In particolare:
- i Dati raccolti per obblighi contrattuali legati all’iscrizione saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge;
- i Dati trattati per finalità associative e istituzionali saranno trattenuti fino a10 anni dalla cessazione della qualifica di Associato.
I Dati possono essere conservati dal Titolare per un periodo più lungo in ottemperanza a obblighi di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali verranno cancellati e pertanto, non potranno più essere esercitati i diritti relativi.
9. Esercizio dei diritti dell’Interessato
Lei potrà esercitare i Suoi diritti, così come previsti dagli artt. 15 ss. del GDPR, con richiesta rivolta senza formalità, anche per il tramite di un soggetto autorizzato, al Titolare mediante lettera indirizzata alla Società con sede legale in via Passerini 2, 20900 Monza (MB) o via mail scrivendo all’indirizzo privacy@italiasolare.eu.
10. Modifiche della presente informativa sulla privacy
Eventuali modifiche o integrazioni future al trattamento dei dati personali come descritto nella presente Informativa sulla privacy verranno notificate tramite i consueti canali di comunicazione utilizzati dal Titolare (ad esempio tramite il sito).