Informativa resa all’associato ai sensi dell’art. 13 del Regolamento UE n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
Gentile Signora/Egregio Signor,
ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (di seguito anche GDPR), Compagnia delle Opere (Cdo Nazionale) – in persona del proprio legale rappresentante pro tempore – quale Titolare del Trattamento ai sensi dell’art. 24 GDPR e CDO INSUBRIA in persona del proprio legale rappresentante pro tempore – in quanto Contitolare del trattamento ai sensi dell’art. 26 GDPR, comunicano le seguenti informazioni necessarie per il trattamento dei Suoi dati personali:
1. Titolare e Contitolare del trattamento.
Cdo Nazionale e CDO INSUBRIA hanno stipulato un “Accordo di Contitolarità”, in forza del quale il titolare del trattamento dei dati personali è Compagnia delle Opere (per brevità, anche, Cdo Nazionale) e CDO INSUBRIA è Contitolare del trattamento dei dati personali.
Cdo Nazionale ha sede in Via Legnone n. 20, 20158 Milano e può essere contattata inviando una raccomandata presso il predetto indirizzo o scrivendo alla seguente mail: cdo@cdo.org
CDO INSUBRIA ha sede in Via Paolo Camillo Marliani 5, 21052 Busto Arsizio (VA), e può essere contattata inviando una raccomandata presso il predetto indirizzo o scrivendo alla seguente mail: info@cdoinsubria.org
2. Oggetto del trattamento.
La collaborazione instaurata con Cdo Nazionale e CDO INSUBRIA comporta che il Titolare ed il Contitolare del trattamento dovranno acquisire e trattare alcuni Suoi dati personali, quali:
associati persone fisiche:
– nome e cognome, data e luogo di nascita, C.F., residenza e/o domicilio
– recapito telefonico, indirizzo mail e/o pec
– ruolo aziendale
– luogo ove svolge la propria attività
– riferimenti bancari
associati persone giuridiche:
– nome e cognome, data e luogo di nascita, C.F., residenza e/o domicilio, recapito telefonico, indirizzo mail e/o pec del referente e/o rappresentante legale e/o dei dipendenti
– riferimenti bancari
2.a A seguito di una Sua eventuale segnalazione e in occasione delle operazioni di trattamento dei Suoi dati personali, il Titolare del Trattamento e/o il Contitolare del Trattamento potrà venire a conoscenza di dati c.d. particolari, quali:
– l’adesione ad un sindacato, l’adesione ad un partito politico o la titolarità di cariche pubbliche elettive.
3. Finalità del trattamento.Il trattamento dei Suoi dati personali avverrà esclusivamente per le seguenti finalità:
- instaurazione del rapporto associativo e comunque della gestione del rapporto (acquisizioni di informazioni preliminari, esecuzione di attività funzionali ad un obbligo associativo, attività di sviluppo di campagne promozionali)
- gestione contabile amministrativa in adempimento agli obblighi statali e regionali
- valutazione delle informazioni e successiva apertura dell’anagrafica
- comunicazioni interne ed aggiornamenti operativi;
- creazione di un profilo utente con relativi permessi di accesso
- offerta di servizi convenzionati con i nostri partner
- prevenzione e risoluzione di controversie relative al rapporto associativo/contrattuale, gestione di eventuali contenziosi e di ogni aspetto connesso a questo
- offerta di servizi, secondo i fini statutari, convenzionati con i nostri partner
- attività di recupero crediti
- pubblicazione dei propri dati personali nell’Area Soci del portale www.cdo.org.
4. Modalità di trattamento.
I dati personali vengono trattati da Cdo Nazionale e da CDO INSUBRIA nel rispetto dei principi di liceità, correttezza e trasparenza.
I Suoi dati personali sono sottoposti a trattamento cartaceo, informatico e telematico o comunque automatizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, adattamento o modifica, uso, comunicazione, limitazione, cancellazione e distruzione dei dati.
In ogni caso, viene assicurata l’adozione di ogni misura tecnica e organizzativa adeguata a garantire la sicurezza dei dati personali ai sensi del Regolamento UE/679/2016. In particolare, i dati vengono custoditi e controllati mediante adozione di idonee misure preventive di sicurezza volte a ridurre al minimo i rischi di perdita e di distruzione, di accesso non autorizzato, di trattamento non consentito e non conforme alle finalità per cui l’assenso alla raccolta è prestato.
Il trattamento deve essere comunque adeguato, pertinente e necessario allo scopo; per tali ragioni il Titolare ed il Contitolare del trattamento si impegnano a trattare esclusivamente i dati strettamente necessari per il rapporto associativo/contrattuale, impegnandosi a non trattare dati personali nel caso in cui l’attività possa essere svolta tramite l’uso di dati anonimi o di diversa natura.
I dati trattati non saranno oggetto di trasferimento in Paesi extra -UE
5. Conservazione dei dati
Tutti i dati predetti ed i documenti costituenti il rapporto associativo/contrattuale verranno conservati anche dopo la cessazione dello stesso per il tempo necessario all’espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione del rapporto stesso.
In ogni modo, i Suoi dati verranno conservati per non oltre dieci anni dalla cessazione del rapporto associativo/contrattuale, fatto salvo l’eventuale determinarsi di un’esigenza del Titolare e del Contitolare del trattamento che ampli i tempi di conservazione (es. successivo manifestarsi di un pregiudizio derivante dalla inesatta esecuzione del rapporto contrattuale).
6. Base giuridica del trattamento e natura del conferimento dei dati
Il trattamento dei Suoi dati personali trova la propria base giuridica nell’art. 6 “Liceità del trattamento” (par. 1. lett. a), b), c) ed f) GDPR).
In particolare, il trattamento è lecito, in quanto necessario all’attività della associazione e all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Pertanto, il mancato conferimento – totale o parziale degli stessi – preclude l’instaurazione e lo svolgimento del rapporto contrattuale.
Il conferimento dei dati per finalità di marketing è facoltativo, il rifiuto non comporta alcuna conseguenza, salvo l’impossibilità di ricevere materiale di marketing.
7. Soggetti e categorie di soggetti esterni, quali destinatari dei dati.
I dati personali, di cui sopra, potranno essere comunicati a Società e a Soggetti terzi che svolgono attività per conto del Titolare o che permettono allo stesso di realizzare quelli che sono i fini statutari che prevedono una rete di servizi utili alle attività degli associati.
In particolare, per favorire agli associati il ricorso al credito o ad altre agevolazioni finanziarie, il titolare può trasferire i dati personali degli associati a BFS Partner SpA.
I soggetti che eseguono il trattamento dei dati per conto del Titolare, nei limiti e per le ragioni sopra specificate, sono stati formalmente nominati Responsabili esterni. L’elenco completo di tutti i Responsabili esterni nominati è consultabile presso la sede del Titolare e del Contitolare del trattamento e può, comunque essere chiesto scrivendo alla seguente mail: cdo@cdo.org o tramite raccomandata a/r da inviare all’indirizzo di: via Legnone n. 20, 20158 Milano e all’indirizzo:
8. Soggetti autorizzati a cui i dati potranno essere comunicati.
Tutti i dati raccolti ed elaborati potranno essere comunicati alle seguenti categorie di soggetti autorizzati al trattamento sotto l’autorità diretta del Titolare e del Contitolare del trattamento:
– Dipendenti dell’Ufficio del Personale
– Dipendenti dell’Ufficio Amministrazione
– Responsabili di Funzione o di Area
– Direzione.
9. Diritti dell’interessato.
Nei confronti del Titolare e del Contitolare del trattamento, Lei ha:
9.a) diritto di accesso ai dati personali (art. 15 GDPR).
Lei ha diritto ad ottenere conferma che sia in corso un trattamento di dati personali che La riguardano e, quindi, ottenere l’accesso ai suddetti dati personali.
9.b) diritto di rettifica dei dati personali (art. 16 GDPR).
Lei ha diritto di ottenere, senza ingiustificato ritardo e dal Titolare e dal Contitolare del trattamento, la rettifica dei dati personali inesatti o l’integrazione dei dati personali inesatti che la riguardano.
9.c) diritto alla cancellazione dei dati personali (c.d. diritto all’oblio) (art. 17 GDPR).
Lei ha diritto di ottenere dal Titolare e dal Contitolare del trattamento la cancellazione, senza ingiustificato ritardo, dei dati personali che La riguardano nelle specifiche ipotesi previste dalla legge.
9.d) diritto di limitazione di trattamento (art. 18 GDPR).
Lei ha diritto di ottenere dal Titolare e dal Contitolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dalla legge.
9.e) diritto di ottenere dal Titolare e dal Contitolare del trattamento notifica in caso di rettifica o di cancellazione dei dati personali o di limitazione del trattamento (art. 19 GDPR).
Lei ha diritto ad ottenere comunicazione – dal Titolare e dal Contitolare del trattamento – dei destinatari cui sono state trasmesse le richieste di eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
9.f) diritto alla portabilità (art. 20 GDPR).
Lei ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti da Cdo Nazionale e da CDO INSUBRIA ed ha diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte di Cdo Nazionale e di CDO INSUBRIA qualora ricorrano le condizioni fornite dalla normativa vigente.
L’esercizio del diritto alla portabilità dei dati non deve ledere i diritti e le libertà altrui.
9.g) diritto di opposizione (art. 21 GDPR).
Lei ha diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che lo riguardano.
Il Titolare ed il Contitolare del trattamento si astengono dal trattare ulteriormente i dati personali salvo che sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
9.h) diritto di opposizione al processo automatizzato (art. 22 GDPR).
Lei ha diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la proliferazione, che produca effetti giuridici che La riguardano o che incida in modo significativo sulla Sua persona.
9.i) Diritto di proporre reclamo all’Autorità di controllo (art. 77 GDPR).
Lei ha diritto di proporre reclamo all’Autorità di controllo competente a sensi dell’art. 77 GDPR.
Qualora Lei ritenga che il trattamento che La riguarda violi il GDPR, ha diritto di proporre reclamo ad un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Lei potrà in qualsiasi momento esercitare i diritti descritti, nonché sottoporre tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei relativi diritti, con le seguenti modalità:
tramite raccomandata A/R da inviare al seguente indirizzo: Via Legnone n. 20, 20158 Milano oppure tramite posta elettronica a cdo@cdo.org, da volere sottoporre, in entrambi i casi, all’attenzione del Titolare e del Contitolare del trattamento, Via Paolo Camillo Marliani 5, 21052 Busto Arsizio (VA)
Distinti Saluti.
Il Titolare del trattamento
Associazione Compagnia delle Opere
