Elezioni Regionali Toscana

PREMESSA

L’Associazione Rousseau ed il Comitato elettorale del MoVimento 5 Stelle per le elezioni regionali della regione Toscana desiderano informarla su come tratteranno i suoi dati personali, in conformità con il “Regolamento Europeo 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (da ora in poi GDPR o Regolamento), derivanti dalle seguenti condizioni di utilizzo del portale “Eventi” https://partecipa.ilblogdellestelle.it/

• visitare e consultare il sito internet, funzione accedibile liberamente da chiunque;
• interazione con le specifiche funzioni previste dal portale “Eventi”, riservato ai soli utenti registrati;
• partecipazione ad eventi o convegni promossi e/o organizzati dall’Associazione Rousseau o da soggetti specificatamente autorizzati;
• partecipazione a riunioni effettuate per mezzo della piattaforma di web meeting “Zoom®”;
• effettuare una donazione in favore del Comitato elettorale del MoVimento 5 Stelle per le elezioni regionali della regione Toscana

1. TITOLARI DEL TRATTAMENTO

Distinti ed autonomi titolari del trattamento sono:

• il COMITATO ELETTORALE DEL MOVIMENTO 5 STELLE PER LE ELEZIONI REGIONALI DELLA REGIONE TOSCANA, (di seguito anche “Comitato elettorale”) con sede in Via del Gelsomino 27 – 50125 Firenze (Italia) C.F. 94290610487, in persona del Legale Rappresentante pro tempore, per le attività riguardanti il trattamento dei dati personali derivanti dalle donazioni effettuate in favore dello stesso da parte degli interessati;
• l’ASSOCIAZIONE ROUSSEAU, con sede in Milano, via Gerolamo Morone, 6, C.F. 97748630155, in persona del Legale Rappresentante pro tempore, per tutti i rimanenti servizi erogati nella funzione “Eventi” della Piattaforma Rousseau ed anche in particolare per la gestione delle comunicazioni di natura politico/culturale e di eventi che su base volontaria e, previo consenso, l’interessato determina di ricevere.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

Relativamente al contesto e al trattamento operato, l’Associazione Rousseau ha adempiuto all’obbligo di designazione del proprio Responsabile della protezione dei dati (di seguito anche DPO) che opera l’attività di consulenza e sorveglianza sulla corretta applicazione del Regolamento, mentre tale obbligo non insorge per il Comitato elettorale, in virtù delle attività dallo stesso svolte.

Ai sensi dell’art. 38, gli interessati possono contattare il DPO dell’Associazione Rousseau, per tutte le questioni relative al trattamento dei propri dati personali e/o per esercitare i propri diritti, inviando una comunicazione scritta all’indirizzo e-mail dpo@associazionerousseau.it

3. DATI PERSONALI OGGETTO DI TRATTAMENTO DA PARTE DELL’ASSOCIAZIONE ROUSSEAU

La sola visita e la consultazione del sito non comportano in genere raccolta e trattamento dei dati personali dell’utente salvo che per i dati di navigazione e i cookies come di seguito specificato.

Qualora l’utente intenda invece interagire con il sito e fruire dei servizi connessi, le informazioni raccolte, potrebbero essere rappresentati dai seguenti dati, che possono differire in base al servizio utilizzato:

1. dati di navigazione: gli indirizzi IP o i nomi a dominio del computer utilizzato dall’utente, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
2. In caso di compilazione del form d’iscrizione, dati anagrafici identificativi personali quali:
   • nome;
   • cognome;
   • codice fiscale;
   • indirizzo di posta elettronica;
   • recapito telefonico
   • indirizzo di recapito;
   • indirizzo di residenza;
   • ed ogni altro dato utile richiesto per la finalità
3. nel caso di partecipazione ad eventi organizzati e/o promossi dall’Associazione Rousseau in proprio o in favore del MoVimento 5 Stelle, ulteriori dati personali identificativi raccolti, oltre a quelli indicati al punto b), potrebbero essere rappresentati da:
   • immagini fotografiche e riprese audio-video registrate durante l’evento in cui potrebbero essere anche ritratti i partecipanti;
4. nel caso di partecipazione ad eventi organizzati con piattaforma di web meeting, ulteriori dati personali identificativi, oltre a quelli indicati al punto b), potrebbero essere rappresentati da:
   • numero di telefonia cellulare (in caso di utilizzo dell’app “Zoom®”);
   • personal ID meeting (l’identificativo attribuito da “Zoom®” all’interessato);
   • l’immagine che l’utente ha assegnato al proprio profilo (se riportata nel profilo “Zoom®”),
   • le riprese audio-video trasmesse e/o registrate durante il meeting, unitamente al nominativo che potrebbe comparire associato all’immagine, dati che unitamente tra loro possono consentire l’identificazione diretta dell’interessato anche da parte degli altri partecipanti alla riunione;
5. in caso di evento presentato tramite un organizzatore, questi assumerà la responsabilità del materiale e dei dati caricati, esonerando il titolare da ogni responsabilità, salvo il diritto dell’interessato di chiederne la cancellazione

4. DATI PERSONALI OGGETTO DI TRATTAMENTO DA PARTE DEL COMITATO ELETTORALE

Il Comitato elettorale è il soggetto beneficiario e opera il trattamento dei dati personali relativi alle donazioni effettuate in suo favore. Nel ricevere la donazione sono raccolti e trattati:

• i dati identificativi anagrafici del donante (nome, cognome, codice fiscale);
• indirizzo di posta elettronica;
• recapito telefonico (mobile)
• i dati della carta di credito o del conto corrente, utilizzati per la donazione.

I dati della carta o del conto corrente non sono in alcun modo memorizzati, sulle piattaforme in uso da parte del Titolare, ma utilizzati per essere comunicati e processati in via esclusiva dal proprio gestore tramite la piattaforma Stripe® (una tra le piattaforme di transazioni finanziarie più diffuse al mondo). In caso di utilizzo di Paypal® l’utente viene re-indirizzato, (come d’uso per questa piattaforma), al proprio account Paypal®, attraverso il quale avviene l’operazione in totale autonomia gestionale.

Per loro natura tali dati non rientrano nel novero dei dati particolari, ma potrebbero assumere tale connotazione, se contestualizzati nell’ambito della donazione effettuata in favore di una organizzazione di natura politica e, conseguentemente, esprimere o rivelare l’appartenenza, la vicinanza o la simpatia, per il loro collegamento anche solo potenziale tra donatore e beneficiario, e rivelare le opinioni o le preferenze politiche del sostenitore.

5. COOKIES

L’utente può esprimere il proprio consenso all’utilizzo dei cookie cliccando la propria preferenza su quelli che intende autorizzare, specificando la preferenza nell’informativa breve proposta ad ogni primo accesso. Le modalità di funzionamento nonché le opzioni per limitare o bloccare i cookie, possono essere inoltre regolate modificando le impostazioni del proprio browser internet. La maggioranza dei browser internet sono inizialmente impostati per accettare i cookie in modo automatico, l’utente può tuttavia modificare queste impostazioni per bloccare i cookie o per essere avvertito ogniqualvolta dei cookie vengano inviati al suo dispositivo.

Per una ulteriore modalità di revoca del consenso ai cookie è possibile fare riferimento ai seguenti siti:

• http://www.youronlinechoices.com/uk/your-ad-choices

oppure

• http://www.allaboutcookies.org/manage-cookies/index.html

Per maggiori informazioni sui cookie, fare riferimento alla cookie policy del presente sul sito.

6. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI OPERATO DALL’ASSOCIAZIONE ROUSSEAU

I dati personali saranno trattati per le seguenti finalità:

• consentire agli utenti la libera navigazione sul portale “Eventi”
• consentire agli utenti l’iscrizione e la partecipazione, agli eventi, convegni ed ogni altra attività promossa ed organizzata dall’Associazione Rousseau, in proprio o in favore del Movimento 5 Stelle;
• consentire al titolare di gestire, pianificare ed organizzare gli eventi e i convegni e di inviarle comunicazioni elettroniche aventi ad oggetto servizi analoghi a quelli verso i quali ha manifestato interesse, quali il programma dell’evento sostenuto e la sua relativa rendicontazione, eventuali regali digitali, per la ricezione di informazioni relative ad iniziative ed eventi successivi, legati all’Associazione Rousseau e/o al Movimento 5 Stelle, in favore del quale l’attività potrebbe essere svolta, ed a realtà affini o collegate, salvo il diritto di opporsi alla ricezione di tali informazioni;
• consentire agli utenti di partecipare ai web meeting per mezzo della piattaforma “Zoom®”, gestirne la partecipazione, gli accessi alla waiting room, risolvere problematiche tecniche che potrebbero emergere durante il web meeting;
• promuovere iniziative commerciali, pubblicitarie, associative e campagne di raccolta fondi sostenute dall’Associazione Rousseau e/o dal Movimento 5 Stelle;
• effettuare ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del sito, misurare il traffico e valutare usabilità e interesse;
• adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità, quali a titolo esemplificativo gli adempimenti previsti dalle normative vigenti in tema di trasparenza delle organizzazioni politiche;
• accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità esercitino le loro funzioni giurisdizionali;
• qualora ritenuto necessario per l’evento, archiviare la registrazione del web meeting in un archivio digitale per consentirne la documentazione;
• trasmettere le riprese audio-video di un web meeting, in diretta streaming o registrata, tramite la Piattaforma Rousseau e/o i canali social di cui dispone il titolare del trattamento; l’utente è pertanto consapevole che attraverso la partecipazione ad un web meeting potrebbe sussistere la diffusione delle immagini nelle modalità precedentemente descritte ed eventualmente la registrazione ed archiviazione del web meeting stesso;
• documentare un evento per mezzo della diffusione delle immagini fotografiche, o riprese audio-video, raccolte nel corso della manifestazione, tramite i mezzi di comunicazione comunemente impiegati, quali il sito internet, i social network collegati o, qualsiasi altro mezzo di divulgazione (pubblicazioni, ecc.).

Si evidenzia che, in tal caso, le immagini raccolte saranno prevalentemente rivolte al contesto ambientale in cui avviene l’evento stesso (tema principale) e, in via meramente secondaria (di sfondo o contesto) ai soggetti presenti, avendo l’accortezza di non riprendere in primo piano o frontalmente il volto dei presenti, ma con angolazioni tali che ne limitino la riconoscibilità dei soggetti e/o effettuate possibilmente da lunga distanza.

Esclusivamente nel caso in cui l’utilizzo delle immagini dovesse comportare la ripresa di soggetti in maniera diretta e distinta dal contesto, prima di qualsiasi utilizzo sarà richiesto il consenso agli interessati.

7. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI OPERATO DAL COMITATO ELETTORALE

I dati personali saranno trattati per le seguenti finalità:

• gestire la donazione che il donante ha inteso erogare ed espletare tutte le fasi connesse e conseguenti all’erogazione del contributo come, per esempio, le operazioni amministrativo-contabili funzionali alla ricezione della donazione, ecc.
• diffondere, come per legge, i dati identificativi dei soggetti che hanno effettuato erogazioni per importi che singolarmente o cumulativamente, in varie forme effettuate, superino i 500 Euro annui;
• adempiere ad obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità, quali a titolo esemplificativo gli adempimenti relativi al contributo e, parte di essi, obbligatori per la gestione fiscale e pubblicistica, prevista dalle normative vigenti in tema di trasparenza delle organizzazioni politiche;
• accertare, esercitare o difendere un diritto in sede giudiziaria, per rilevare e prevenire eventuali frodi e consentire il corretto funzionamento del sito o ogniqualvolta le autorità esercitino le loro funzioni giurisdizionali.

8. NATURA DEL CONFERIMENTO DEI DATI TRATTATI E RELATIVE BASI GIURIDICHE PER I TRATTAMENTI OPERATI DALL’ASSOCIAZIONE ROUSSEAU

Per fornirle un quadro completo le indichiamo, per ciascuna finalità, la corrispondente base giuridica nonché l’obbligatorietà o la facoltatività del conferimento dei dati personali:

• Finalità di cui ai punti 6.1, 6.2 e 6.4 la relativa base giuridica è l’art. 6(1)(b) del GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”; il conferimento dei dati personali per tali finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti, ovvero riscontrare le richieste formulate.
• Finalità di cui al punto 6.5, la relativa base giuridica è l’art. 6(1)(a) del GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”; il conferimento dei dati personali per questa finalità è facoltativo ed avrà comunque ed ogni volta, la possibilità di revocare il consenso, chiedendo la cancellazione del proprio indirizzo di posta dall’elenco di quelli cui vengono indirizzati i predetti messaggi, il mancato conferimento non pregiudica l’erogazione degli altri servizi. I consensi richiesti sono differenziati per consentire la libera scelta all’utente.
• Finalità di cui al punto 6.6, non comporta un trattamento di dati personali
• Finalità di cui al punto 6.7, la relativa base giuridica è l’art. 6(1)(c) del GDPR “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”; una volta conferiti i dati personali, il trattamento è invero necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto
• Finalità di cui ai punti 6.3, 6.8, 6.9, 6.10 e 6.11, la relativa base giuridica è l’art. 6(1)(f) del GDPR “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”; per i trattamenti operati per tali finalità e con tale base giuridica l’interessato può esercitare il diritto di opposizione. Nel caso di partecipazione ad evento l’utente è consapevole che attraverso la partecipazione, potrebbe esserci la diffusione delle immagini ed eventualmente la registrazione del web meeting, nel qual caso può autonomamente opporsi alla diffusione dalla sua immagine disattivando la funzione di ripresa della propria webcam o oscurandola oppure, in caso di eventi “in presenza” non accedendo all’area di ripresa delle immagini, adeguatamente evidenziata prima del punto di ripresa fotografico e/o audio-video.

9. NATURA DEL CONFERIMENTO DEI DATI TRATTATI E RELATIVE BASI GIURIDICHE PER I TRATTAMENTI OPERATI DAL COMITATO ELETTORALE

Per fornirle un quadro completo le indichiamo, per ciascuna finalità, la corrispondente base giuridica nonché l’obbligatorietà o la facoltatività del conferimento dei dati personali:

• Finalità di cui al punto 7.1, la relativa base giuridica è rappresentata dall’art. 6(1)(b) del GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”; in quanto il trattamento dei dati personali è necessario affinché possano essere messe in atto le condizioni contrattuali che vedono il Comitato elettorale beneficiario del contributo erogato. Il conferimento dei dati personali per tali finalità è facoltativo, ma l’eventuale mancata comunicazione comporterebbe l’impossibilità di effettuare quanto richiesto.
• Finalità di cui ai punti 7.2 e 7.3, la relativa base giuridica è rappresentata dall’art. 6(1)(c) del Regolamento ([…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento), in tal caso la necessità del trattamento è ravvisabile negli obblighi di natura amministrativo-contabile e di trasparenza a cui il Titolare è soggetto, sulla base di specifiche disposizioni o previsioni di legge a cui deve sottostare.
• Finalità di cui al punto 7.4, la relativa base giuridica è rappresentata dall’art. 6(1)(f) del Regolamento ([…] il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore), il Titolare, in tal caso potrà trattare i dati personali per la difesa in giudizio di un proprio diritto o interesse dinanzi a qualunque autorità o ente competente, salvo l’eventuale opposizione a tale trattamento da parte dell’interessato

10. MODALITÀ DI TRATTAMENTO DEI DATI OPERATA DALL’ASSOCIAZIONE ROUSSEAU

I dati personali, ivi incluso le immagini e/o le riprese audio-video, formeranno oggetto di operazioni di trattamento nel rispetto della vigente normativa e dei principi di correttezza, liceità, trasparenza e riservatezza cui è ispirata l’attività dell’Associazione Rousseau, nel rispetto delle misure di sicurezza previste dal GDPR.

Gli eventi realizzati per mezzo della piattaforma di web meeting possono essere ad invito dei partecipanti, ai quali, per ovvie ragioni di sicurezza verrebbe comunicato un ID ed una password (PIN) per connettersi all’evento, affinché possano parteciparvi soltanto i soggetti invitati, oppure in modalità “open”, nel qual caso all’evento possono prendere parte tutti coloro che dispongono del codice ID Zoom® dell’evento.

I dati saranno trattati, sia con l’ausilio di mezzi elettronici che con altri mezzi ritenuti idonei a perseguire gli scopi per cui sono stati raccolti, da soggetti specificatamente autorizzati alle attività preposte. Le principali modalità di trattamento dei dati previste sono:

• pubblicare le immagini raccolte durante gli eventi per diffonderle per mezzo del sito internet, i social network collegati o, qualsiasi altro mezzo di divulgazione (pubblicazioni, ecc.) di cui potrebbe disporre il titolare, per la redazione di pubblicazioni di carattere informativo ed istituzionale. Il titolare potrà inoltre conservare le foto o le riprese audio-video nei propri archivi informatici e cartacei, specificando che le stesse potranno essere successivamente utilizzate;
• utilizzo della piattaforma web “Zoom® Meeting Enterprise” ed ogni altra piattaforma affine per la realizzazione degli eventi, attraverso la quale i partecipanti possono interagire con differenti modalità di servizio (audio-video, public chat, private chat, ecc.);
• utilizzo della posta elettronica per invitare l’iscritto ad un web meeting, con comunicazione del relativo codice di partecipazione ed eventuali password se previste;
• registrazione audio-video del web meeting: in tal caso ai partecipanti prima dell’avvio della registrazione verrebbe comunicato se l’evento potrà essere registrato, consentendogli in tal modo di poter rinunciare alla partecipazione, qualora non desiderasse effettuarlo. L’amministratore dell’evento potrebbe anche attivare un avviso a comparsa attraverso il quale richiedere al partecipante di fare clic su un pulsante “continua” per confermare l’avvio della registrazione;
• trasmissione in diretta streaming delle immagini relative al web meeting su piattaforme di comunicazione: ai partecipanti prima dell’avvio della diretta streaming potrebbe essere comunicata tale eventualità consentendo loro di poter rinunciare alla partecipazione qualora non desiderassero effettuarlo. L’amministratore dell’evento potrebbe anche attivare un avviso a comparsa richiedendo al partecipante di fare clic su un pulsante “continua” per confermare l’avvio della trasmissione in streaming;
• archiviazione delle registrazioni effettuate in un archivio digitale nella disponibilità dell’Associazione Rousseau;

11. MODALITÀ DI TRATTAMENTO DEI DATI OPERATI DAL COMITATO ELETTORALE

I dati personali, comunicati per la donazione in favore del Comitato elettorale, formeranno oggetto di operazioni di trattamento nel rispetto della vigente normativa e dei principi di correttezza, liceità, trasparenza e riservatezza cui è ispirata l’attività, nel rispetto delle misure di sicurezza previste dal GDPR.

• in caso di donazione a mezzo carta di credito, comunicare, per mezzo di un protocollo criptato, al gestore di carte di credito prescelto dall’utente, tramite la piattaforma Stripe® (una tra le piattaforme di transazioni finanziarie più diffuse al mondo) i dati della sua carta di credito o del conto corrente per poter effettuare l’erogazione liberale con tale modalità;
• in caso di donazione a mezzo Paypal®, reindirizzare l’utente, per mezzo di un protocollo di comunicazione criptato, al proprio account Paypal®, tramite il quale effettuare l’erogazione liberale con tale modalità;

12. AMBITO DI COMUNICAZIONE DEI DATI TRATTATI DALL’ASSOCIAZIONE ROUSSEAU

I dati personali raccolti potranno essere comunicati, nei limiti strettamente pertinenti alle finalità suindicate agli autorizzati al trattamento che fanno parte dell’organizzazione del titolare e/o comunicati a soggetti terzi, quali a titolo esemplificativo la società Zoom® Video Communication Inc. o altra piattaforma affine che fornisce il servizio di web meeting, INP Service S.r.l. (già myDonor s.r.l.) o Amazon Web Services, che erogano servizi per l’hosting dei dati ed altri fornitori di servizi informatici, infine società e/o persone, che prestano servizi, anche esterni, per la realizzazione, la promozione e la comunicazione di eventi.

L’ambito di comunicazione dei dati sarà quello strettamente necessario all’esecuzione dell’incarico da noi conferito ai soggetti terzi sopraindicati nell’ambito delle finalità individuate.

Nel caso di soggetti autorizzati all’organizzazione di eventi, gli stessi riceveranno una specifica e limitata autorizzazione al trattamento dei dati personali dei soggetti che intendono partecipare all’evento, per finalità strettamente correlate alla natura organizzativa dello stesso.

Di seguito indichiamo le categorie dei soggetti con cui i suoi dati personali potranno essere condivisi:

• soggetti autorizzati al trattamento di dati personali, preposti a svolgere attività strettamente correlate all’erogazione dei servizi, che siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
• soggetti che agiscono tipicamente in qualità di Responsabili del trattamento, vincolati a obblighi contrattuali al fine di mantenere la riservatezza dei dati personali e del rispetto della privacy e avranno unicamente accesso a quelle informazioni necessarie per lo svolgimento delle proprie funzioni;
• soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in considerazione del servizio erogato.

L’elenco completo ed aggiornato di tali soggetti è consultabile su richiesta inviando una e-mail all’indirizzo di posta elettronico indicato nella sezione contatti della presente informativa.

13. AMBITO DI COMUNICAZIONE DEI DATI TRATTATI DAL COMITATO ELETTORALE

I dati personali raccolti saranno oggetto di comunicazione, nei limiti strettamente pertinenti alle finalità suindicate agli autorizzati al trattamento che fanno parte dell’organizzazione del titolare e/o comunicati a soggetti terzi, quali a titolo esemplificativo l’Associazione Rousseau, per i servizi riguardanti la gestione delle donazioni ricevute per mezzo del Portale Eventi dell’Associazione Rousseau.

In tale contesto si evidenzia che il trattamento viene operato in ossequio con quanto disposto dal Considerando 48 del GDPR:

“I titolari del trattamento facenti parte di un gruppo imprenditoriale o di enti collegati a un organismo centrale possono avere un interesse legittimo a trasmettere dati personali all’interno del gruppo imprenditoriale a fini amministrativi interni, compreso il trattamento di dati personali dei clienti o dei dipendenti.”

L’elenco completo ed aggiornato di tali soggetti è consultabile su richiesta inviando una e-mail all’indirizzo di posta elettronico indicato nella sezione contatti della presente informativa.

14. IL TRATTAMENTO DEI DATI PARTICOLARI

Come già precedentemente indicato, la partecipazione ad attività di natura politica può, per sua natura, comportare un trattamento di dati riconducibili alle categorie particolari di dati personali come definite dall’art. 9 del Regolamento, in quanto possono rivelare le opinioni politiche dell’interessato.

I trattamenti effettuati dal Comitato elettorale e l’Associazione Rousseau rientrano tra quelli operati nell’ambito delle loro legittime attività e con adeguate garanzie, da associazioni che perseguono finalità di natura politica, ed il cui trattamento riguarda unicamente i membri, gli ex membri o le persone che hanno regolari contatti con l’associazione a motivo delle sue finalità ed i dati personali non sono comunicati all’esterno senza il consenso dell’interessato (art. 9 par.2 lett. d – GDPR).

Il trattamento è, tra l’altro, operato in applicazione di quanto disposto, a garanzia degli interessati, dall’autorità Garante con uno specifico provvedimento “Prescrizioni relative al trattamento di categorie particolari di dati da parte degli organismi di tipo associativo” (Provvedimento n. 146 del 5 giugno 2019), che ne determina le specifiche condizioni.

15. TRASFERIMENTO DI DATI A PAESE TERZO EXTRA-UE

Memorizziamo ed elaboriamo i dati personali in Italia/UE/Spazio Economico Europeo (“SEE”), i dati riguardanti le attività di trattamento effettuate per la gestione dei web meeting potranno essere trasferiti all’estero in paesi extra-europei, in particolare negli Stati Uniti, in cui ha sede la società Zoom® Video Communications, Inc. 55 Almaden Blvd, Suite 600 – San Jose, CA 95113 – US: 1-888-799-9666, che ha comunque dichiarato di avere aderito all’accordo EU-U.S. Privacy Shield Framework sul trattamento dei dati personali di cittadini europei da parte di organizzazioni statunitensi, che ne prevede adeguate tutele.

Il titolare dichiara inoltre che in assenza di una decisione di adeguatezza della Commissione Europea sul livello di protezione degli interessati garantito dai paesi, ai sensi dell’art. 45 del GDPR, il trasferimento dei dati avverrà previa sottoscrizione delle clausole contrattuali standard adottate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c.

16. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di esercitare in qualsiasi momento, gratuitamente e senza formalità i seguenti diritti di cui agli artt. da 15 a 22 del Regolamento, inclusi:

• il diritto di accesso ai dati personali, ovvero il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali, ottenendone copia, ed alle informazioni di cui all’art. 15 del Regolamento, il diritto di rettifica, ovvero il diritto di ottenere la rettifica dei dati inesatti che lo riguardano o di integrazione dei dati incompleti;
• la cancellazione degli stessi, ovvero il diritto di ottenere la cancellazione dei dati che lo riguardano, se sussiste uno dei motivi indicati dall’art. 17 del Regolamento;
• la limitazione del trattamento che lo riguarda, ovvero il diritto di ottenere, nei casi indicati dall’art. 18 del Regolamento, il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
• il diritto alla portabilità dei dati, ovvero il diritto, nei casi indicati dall’art. 20 del Regolamento, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
• ha, inoltre, il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettera e) (esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri) o f) (legittimo interesse) del Regolamento, compresa la profilazione sulla base di tali disposizioni;
• ha, inoltre, il diritto di revocare il suo consenso in qualsiasi momento, allorquando un trattamento sia basato sul suo consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. L’apposita istanza all’Associazione Rousseau è presentata, anche via posta o via e-mail, contattando il Responsabile della protezione dei dati. L’esercizio del diritto di revoca del consenso, per la parte di loro competenza, può essere esercitato anche nei confronti della società Zoom® Video Communication Inc. attraverso questa specifica funzione dalla stessa attivata https://support.zoom.us/hc/en-us/articles/201363243-How-Do-I-Delete-Terminate-My-Account
• qualora dovesse ritenere che il trattamento dei suoi dati personali effettuato dall’Associazione Rousseau o dal Comitato elettorale avvenga in violazione di quanto previsto dal Regolamento, in qualità di interessato, ricorrendone i presupposti, le ha, altresì, il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), quale Autorità di controllo (Reg. 679/2016 art. 13 par. 2 lett. d) come previsto dall’art. 77 del Regolamento stesso, in conformità con l’art. 142 del D. Lgs. 196/2003, integrato con le modifiche introdotte dal D. Lgs. 101/2018 o, di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

17. PERIODO DI CONSERVAZIONE DEI DATI OGGETTO DI TRATTAMENTO

I dati personali oggetto di trattamento saranno trattati, per il tempo necessario al raggiungimento delle finalità correlate al rapporto che intercorre tra l’interessato ed i soggetti titolari del trattamento, salvo l’eventuale richiesta, da parte dell’interessato all’esercizio dei propri diritti che potranno essere attuati, laddove ne ricorrano le condizioni, in qualsiasi momento nei confronti dei titolari del trattamento.

I dati personali trattati per finalità amministrativo-contabile, in conformità agli obblighi imposti in materia di conservazione delle scritture contabili dall’art. 2220 del Codice Civile, saranno conservati per dieci anni dalla data dell’ultima registrazione.

I dati raccolti, se eventualmente registrati, saranno conservati negli archivi informatici dell’Associazione Rousseau esclusivamente per avere una memoria storica degli eventi, per documentare le attività associative svolte e saranno eventualmente utilizzati per finalità compatibili, quali l’uso istituzionale, per un periodo da determinarsi in base al singolo interesse politico e fino al raggiungimento dello scopo che ha generato la loro raccolta. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

È fatta salva in ogni caso la possibilità per i titolari di conservare i dati personali dell’interessato per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.).

18. CONTATTI

La struttura che si occupa degli aspetti riguardanti il trattamento e la sicurezza dei dati personali del Comitato elettorale del MoVimento 5 Stelle per le elezioni regionali della regione Toscana  può essere contattata attraverso l’e-mail: comitatoelettorale@irenegalletti.it, mentre quella dell’Associazione Rousseau può essere contattata attraverso l’e-mail privacy@associazionerousseau.it

Il Responsabile della Protezione dei dati personali dell’Associazione Rousseau può essere contattato all’indirizzo e-mail dpo@associazionerousseau.it

19. MODIFICHE ALLA POLITICA DI PROTEZIONE DEI DATI PERSONALI

I Titolari si riservano il diritto di modificare la presente informativa qualora dovessero cambiare le condizioni che ne hanno reso necessaria la sua emissione, assicurando sin d’ora che gli interessati saranno debitamente informati di tali modifiche attraverso uno speciale messaggio sulla Piattaforma Rousseau o tramite un avviso personalizzato.