CORPO NAZIONALE SOCCORSO ALPINO E SPELEOLOGICO
Gentile Socio CNSAS, Il Corpo Nazionale Soccorso Alpino e Speleologico (di seguito C.N.S.A.S.) e il Servizio Regionale Lombardia del C.N.S.A.S (di seguito Servizio regionale), nella loro qualità di contitolari dei dati personali da Lei volontariamente comunicati (verbalmente, via e-mail, attraverso il sito web, ecc.) (d’ora innanzi, per brevità, i “Contitolari” [1]), sono lieti di fornirti la presente informativa ai sensi degli artt. 13 e 14 del G.D.P.R. [2] (in breve, la “Informativa”). INFORMATIVA ai sensi degli articoli 13 e 14 del G.D.P.R. 1. Identità e dati di contatto dei Contitolari Il C.N.S.A.S. con sede legale in Milano, Via E. Petrella 19, C.F. 10090520155, in persona del legale rappresentante pro tempore Dellantonio Maurizio , indirizzo PEC: segreteria@cert.cnsas.it e il Servizio Regionale Lombardia, con sede legale in Pescate (LC), in Via Roma 134 CF 02202060139 in persona del legale rappresentante pro tempore, Astori Marco indirizzo PEC: lombardia@cert.cnsas.it 2. Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamento I tuoi dati personali, ovvero i dati personali di tuoi familiari forniti ai Contitolari all’atto della richiesta associativa e/o in un momento successivo, sono trattati come di seguito espressamente indicato 2.1 Senza il tuo consenso (art. 6,lett. b), c), d), e) e f) del G.D.P.R.), per le seguenti finalità: a) adempiere agli obblighi precontrattuali e contrattuali derivanti dal rapporto associativo (assicurativi, formativi, ecc.); b) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa nazionale o comunitaria o da un ordine di Autorità pubbliche, giudiziarie, organismi di vigilanza, alle quali sono soggetti i Contitolari, ivi inclusi gli obblighi di formazione degli associati; c) salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica, in conformità agli obblighi ed alle funzioni istituzionali dei Contitolari; d) esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento, come stabilito, tra l’altro, dalla Legge 21 marzo 2001, n. 74 e ss.mm. e ii. e da analoga legislazione nazionale e regionale, là ove presente, da convenzioni e protocolli stipulati con Enti Locali, ecc.; e) esercitare i diritti dei Contitolari, in particolare, il diritto di difesa in giudizio. 2.2 Con il tuo consenso (art. 7 del G.D.P.R.), per le seguenti finalità: a) attività di marketing e promozionali; b) organizzazione di eventi di natura promozionale; c) distribuzione di materiale a carattere informativo/promozionale, invio di newsletter di carattere non istituzionale e pubblicazioni a carattere informativo/promozionale di carattere non istituzionale; d) archiviazione delle informazioni relative a tali attività. Il conferimento dei dati per le finalità di cui al comma 2.1 che precede è obbligatorio. Un eventuale rifiuto di fornire i suddetti dati e/o il mancato consenso al loro trattamento comporterebbe l'impossibilità per i Contitolari di concludere il rapporto associativo e di adempiere alle proprie obbligazioni derivanti dal rapporto associativo stesso (quali, a titolo di esempio, le attività di formazione obbligatoria degli associati, ovvero la copertura assicurativa degli associati o la stessa attività di soccorso e, in genere, di tutta l’attività istituzionale e di quanto previsto dalla vigente legislazione di riferimento). Il conferimento dei dati per le finalità di cui al comma 2.2 è, invece, facoltativo, con la conseguenza che Lei potrà decidere di non conferire alcun consenso, ovvero, di negare in qualsiasi momento la possibilità di trattare dati già forniti. 3. Categorie di dati personali trattati In conformità all’art. 4, comma 1 del G.D.P.R. per "dato personale" e nell’ambito delle finalità dei trattamenti evidenziati al precedente paragrafo 2), saranno trattati principalmente dati personali Suoi e relativi a membri della Sua famiglia aventi ad oggetto, a titolo di esempio, nome e cognome, codice fiscale, data di nascita, residenza, domicilio, numero di passaporto e/o altro documento di identità, sede del luogo di lavoro, indirizzo mail o PEC, numero di telefono e fax. La informiamo, inoltre, che potranno essere trattati da parte dei Contitolari i dati relativi alla Sua posizione geografica ed in generali i dati derivanti dal sistema di geolocalizzazione presente all’interno delle applicazioni informatiche, finalizzato alla salvaguardia della salute e della sicurezza dell’associato, nonché all’esecuzione delle attività istituzionali di ricerca, recupero e soccorso. Per il raggiungimento delle finalità di trattamento sopra menzionate, potrà rendersi necessario anche il trattamento di categorie particolari di tuoi dati personali ai sensi dell’art. 9 del G.D.P.R. (ex dati “sensibili”) e di quelli relativi a membri della tua famiglia. A titolo esemplificativo, ma non esaustivo, ricordiamo che i dati idonei a rivelare lo stato di salute potranno essere raccolti ed utilizzati per adempiere ad obblighi di legge e/o per provvedere a comunicazioni obbligatorie ad autorità pubbliche giudiziarie e/o di controllo. Il trattamento dei medesimi dati potrà essere necessario per garantire la tua adeguata copertura assicurativa e, in generale, il regolare adempimento degli obblighi associativi direttamente collegati all’espletamento delle funzioni istituzionali dei Contitolari. In conformità al principio della minimizzazione previsto dall’articolo 5, comma 1 del G.D.P.R., ti impegni pertanto ad astenersi dall’invio ai Contitolari di dati personali, salvo che gli stessi non siano strettamente necessari per lo svolgimento delle attività direttamente e/o indirettamente collegate all’attività istituzionale dei Contitolari, ovvero a quella per legge prevista e all’esecuzione del rapporto associativo. 4. Categorie di destinatari dei dati personali I Suoi dati personali potranno essere resi accessibili per le finalità di cui al par. 2 che precede: a) a dipendenti e collaboratori dei Contitolari o di altri Servizi regionali o provinciali del C.N.S.A.S., nella loro qualità di addetti autorizzati al trattamento dei dati; b) ad altri Servizi regionali o provinciali del C.N.S.A.S. in caso di urgente necessità legata alle funzioni istituzionali dei Contitolari, ovvero anche ad altre strutture analoghe di altri paesi; c) a terzi soggetti (ad esempio, provider per la gestione e manutenzione del sito web e dei vari gestionali, fornitori, istituti di credito, studi professionali, ecc.) che svolgono attività in outsourcing per conto dei Contitolari, nella loro qualità di responsabili del trattamento; d) a società assicurative per finalità collegate alla copertura assicurativa degli associati; all’Autorità giudiziaria o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri), soprattutto per finalità di urgenza e di soccorso direttamente e/o indirettamente legate e riconducibili all’attività istituzionale dei Contitolari. L’elenco aggiornato dei Responsabili e degli addetti autorizzati al trattamento è custodito presso le rispettive sedi dei Contitolari. 5. Conservazione e trasferimento di dati personali all’estero. La gestione e la conservazione dei dati personali avvengono con modalità “cloud” e su server ubicati all’interno dell’Unione Europea di proprietà e/o nella disponibilità dei Contitolari e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I tuoi dati personali non saranno oggetto di diffusione. 6. Periodo di conservazione dei dati personali. I tuoi dati personali, raccolti per le finalità indicate al paragrafo 2, comma 2.1 che precede, vengono trattati e conservati per tutta la durata dell’eventuale rapporto associativo instaurato. A decorrere dalla data di cessazione del medesimo, per qualsivoglia ragione o causa, i dati verranno conservati per la durata dei termini prescrizionali applicabili ex lege. I dati personali, raccolti per le finalità indicate al paragrafo 2, comma 2.2 che precede, vengono trattati e conservati per il tempo necessario all’adempimento delle medesime finalità e, comunque, per non oltre 2 anni dalla data in cui i Contitolari riceveranno il consenso dell’Interessato. 7. Diritti dell’Interessato. In conformità a quanto previsto nel Capo III, Sezione I del G.D.P.R., hai il diritto di esercitare i diritti ivi contenuti ed in particolare: a) accedere ai dati personali; b) ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che ti riguardano (in caso di richiesta di cancellazione, l’Interessato ha, altresì, diritto ad ottenere che i Contitolari - tenendo conto della tecnologia disponibile e dei costi di attuazione - adotti le misure ragionevoli, anche tecniche, ad informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’Interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali); c) opporsi al trattamento, fatto salvo quanto previsto dal paragrafo 2, punto 2.1; d) richiedere la portabilità dei dati; e) revocare il consenso, ove previsto, in qualsiasi momento, senza, peraltro, che ciò pregiudichi la liceità del trattamento basata sul consenso conferito prima della revoca; f) proporre reclamo all'autorità di controllo. Potrai esercitare tali diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo del referente per la privacy: privacy@cnsas.it 8. Modalità del trattamento. Il trattamento dei tuoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, comma 2 del G.D.P.R., compiute senza l’ausilio di processi automatizzati, e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione dei dati. I dati personali dell’Interessato saranno trattati sia mediante strumenti tradizionali (moduli, formulari, ecc.), che informatici. In ogni caso sarà garantita la loro sicurezza, logica e fisica, e, in generale, la loro riservatezza Manifestazione del consenso (art. 7 del G.D.P.R.) La manifestazione del consenso Ti verrà chiesta al primo accesso al sistema Arogis.