Trattamento ‘Soci’ – Informativa agli interessati

Categorie e Dati oggetto del Trattamento

Il Trattamento riguarda le persone che sono attualmente o sono state, in un recente passato, socie di ADIGEM.

I dati compresi nel Trattamento sono o possono essere:

per i minori (se esistono):

  • Nome, cognome;
  • Data e luogo di nascita;
  • Indirizzo

Per i genitori e/o soci maggiorenni:

  • Nome, cognome;
  • Data e luogo di nascita;
  • Indirizzo e-mail;
  • Numero di telefono;
  • Quote associative richieste/saldate

Finalità per le quali sono raccolti i dati e finalità del Trattamento

Il Trattamento ‘Soci’ è finalizzato alla gestione dei Libri Soci dell’Associazione, alla convocazione e gestione delle Assemblee dei Soci e degli organi statutari; alla corretta gestione contabile dell’Associazione e alla comunicazione con i Soci.

Modalità di Trattamento

Il Titolare inserisce i dati dei Soci e i pagamenti delle quote associative nel software gestito dal Responsabile del Trattamento. Il software funge da Libro Soci. Il Titolare custodisce indefinitamente anche i moduli di iscrizione pervenuti e i moduli di consenso.

Consenso al Trattamento

Il Trattamento riguarda solo persone che si sono fatte parte attiva nel richiedere di essere accettate come socie. Il Titolare dispone di un consenso rilasciato dagli interessati e ha inviato loro una Comunicazione indicando il possesso dei dati e segnalando il diritto di accesso, rettifica e cancellazione. A partire dal 25 Maggio 2018 Il Titolare chiederà a tutti i nuovi soci la firma di un consenso a norma del Regolamento Europeo 679/2016 GDPR.

Esercizio dei diritti di accesso, modifica, cancellazione

Il Titolare si impegna ad aderire immediatamente o al massimo entro 10 giorni alle richieste di accesso, rettifica e cancellazione dei dati personali o di opposizione a ulteriori Trattamenti qualora queste provengano dall’Interessato. Questi diritti sono accessibili anche agli Interessati minori di 18 ma maggiori di 16 anni.

Rischi per l’Interessato e misure di riduzione

In caso di perdita dei dati il danno per la privacy dell’Interessato sarebbe assai limitato. In caso di accesso indebito o di diffusione delle informazioni, il danno potrebbe essere significativo: di conseguenza la ADIGEM aveva già disposto e intrapreso alcune misure tese alla limitazione del rischio.

I dati non sono soggetti a ulteriori Trattamenti da parte di terzi.

I dati non sono condivisi con alcuna persona fisica o giuridica esterna al direttivo dell’Associazione.

All’interno dell’Associazione solo il Presidente conosce la User Id e password necessaria per accedere al database Libro Soci e/o può aggiornarlo.

Il Responsabile del Trattamento ha dato le più ampie garanzie in merito alla sua conoscenza del GDPR e alle misure di sicurezza software e hardware intraprese per la sicurezza dei dati trattati.

Il classificatore che contiene le copie su carta delle domande di ammissione e i consensi è custodito in un armadio chiuso a chiave presso la sede operativa dell’Associazione.

Dopo 5 anni dall’ultimo contatto con l’interessato i dati vengono distrutti.

Legittimità e base giuridica del Trattamento dati

Considerando che:

  • ADIGEM non ha altra finalità che contribuire all’educazione del paziente, favorire una corretta gestione della propria salute attraverso corsi rivolti ai diabetici e ai loro famigliari, sostenere il paziente diabetico attraverso un servizio di consulenza e di informazione per pratiche amministrative.
  • I dati sono necessari per la miglior esecuzione dei servizi richiesti
  • I dati non saranno mai condivisi con nessuna altra Associazione o persona giuridica o fisica
  • Sono messe in atto da parte del Titolare procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati
  • Sono messe in atto da parte del Responsabile del Trattamento procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati
  • Il Titolare ha un legittimo interesse nell’organizzare i dati personali al fine di svolgere le procedure previste dallo Statuto e di comunicare con gli associati
  • Gli Interessati possono in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati
  • È possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati

Il Titolare ritiene il Trattamento dati in questione legittimo e conforme al Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare del Trattamento è ADIGEM – Associazione Diabetici Gemelli

Responsabile del Trattamento il Vice Presidente Patrizia Ripaldi

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).