Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento è l'Associazione «Libertà è Democrazia – Futuro Europa Italia» (di seguito «Associazione» o «Titolare»), con sede legale nel Comune di Roma – Via del Viminale 38, nella persona del Presidente domiciliato per la carica presso la sede legale. Questa piattaforma è gestita dal Coordinamento Regionale Basilicata, con sede operativa in Via Vespucci, 7 – 85100 Potenza (PZ), referente il Dott. Domenico Sannino (Coordinatore Regionale Basilicata). Per ogni questione relativa a questa piattaforma il Titolare può essere contattato mediante posta elettronica: coordinatorebasilicata@libertaedemocrazia.it oppure al Numero Verde 800 032819.

2. Oggetto del Trattamento

Il Titolare tratta i dati personali e/o identificativi (per esempio: nome, cognome, ragione sociale, indirizzo, telefono, email, codice fiscale, estremi e copia del documento di riconoscimento, riferimenti bancari e di pagamento – in seguito «dati personali» o anche «dati») da Lei comunicati in occasione dell'adesione all'Associazione e della gestione del rapporto associativo, richieste di iscrizione ad attività e/o servizi erogati dal Titolare, dell'invio di comunicazioni e informative.

Inoltre, in quanto membro della nostra associazione, i Suoi dati appartengono alle categorie particolari (art. 9, comma 1, GDPR) in quanto rivelano le Sue opinioni politiche. Pertanto, il fondamento giuridico del trattamento risiede nell'art. 9, comma 2, lett. a) o d) del Regolamento.

3. Finalità e basi giuridiche del trattamento

I Suoi dati sono trattati:

1) Senza il Suo consenso espresso (art. 6 lett. b), c), e) e f) GDPR), per le seguenti Finalità di Servizio, di gestione della Sua richiesta di ammissione a Socio dell'Associazione e di tesseramento:

• adempiere agli obblighi di legge previsti in ambito fiscale e contabile o associativi;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivati da rapporti con Lei in essere;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'autorità (come per esempio in materia di antiriciclaggio);
• esercitare i diritti del Titolare, per esempio il diritto di difesa in giudizio.

Inoltre, per quanto riguarda i Suoi dati che appartengono alle categorie particolari, questi ultimi saranno trattati senza il Suo consenso espresso (art. 9, comma 2, lett. d) in quanto tale trattamento è necessario e funzionale all'attività dell'ente. Ci preme precisare che tale trattamento avverrà entro i limiti delle finalità perseguite dalla nostra Associazione e, in ogni caso, i Suoi dati non saranno comunicati all'esterno senza il Suo previo consenso.

Il conferimento dei dati per il perseguimento delle finalità sopra riportate ha natura «obbligatoria» e un Suo eventuale rifiuto comporterà l'impossibilità per l'Associazione di instaurare con Lei un qualsiasi rapporto e dunque l'impossibilità di aderire all'Associazione ed al tesseramento.

2) Solo previo Suo specifico consenso (art. 6 lett. a) GDPR), per le seguenti finalità di comunicazione:

• inviarLe via e-mail, posta, sistemi di messaggistica e/o contatti telefonici newsletter, informative di carattere storico e culturale (anche di altri enti e associazioni) e comunicazioni relative all'attività dell'Associazione.

Il conferimento dei dati per il perseguimento delle finalità sopra riportate ha natura «facoltativa». Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni inerenti ai Servizi e alle attività promosse dal Titolare.

Statistiche di lettura. Le e-mail inviate contengono un'immagine di misurazione e collegamenti tracciati che consentono al Titolare, tramite Brevo, di rilevare se un messaggio è stato aperto e se un collegamento è stato selezionato, con la data e l'indirizzo e-mail del destinatario. La finalità è misurare l'efficacia delle comunicazioni e smettere di scrivere a chi non le legge più; la base giuridica è il medesimo consenso prestato per la newsletter, revocabile in ogni momento dal collegamento «Disiscriviti» presente in fondo a ogni messaggio. Il dettaglio riferito al singolo destinatario è consultabile dal Titolare entro 90 giorni dall'invio: oltre tale termine restano disponibili i soli totali della comunicazione. Il dato non viene usato per costruire profili né comunicato a terzi. Se preferisce evitarlo, può impostare il Suo programma di posta perché non scarichi automaticamente le immagini.

3-bis. Richieste di assistenza («Non sei solo»)

Attraverso il servizio «Non sei solo» Lei può inviare, dalla Sua Area Personale, una richiesta di aiuto a un coordinatore volontario del Suo comune (o, in assenza di referenti, direttamente all'amministrazione). In questo contesto possono essere conferiti dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR — in particolare dati relativi alla salute (ad es. richieste di supporto medico o psicologico) e dati idonei a rivelare una condizione di disagio socio-economico (ad es. emergenza abitativa, beni di prima necessità).

La base giuridica di tale trattamento è il Suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR, che Le viene richiesto in modo specifico e separato al momento dell'invio della richiesta (spunta non preselezionata). Il conferimento è facoltativo: senza il consenso la richiesta non può essere inviata, ma Lei resta libero di non utilizzare il servizio.

I dati e la conversazione sono accessibili esclusivamente a Lei e al referente scelto (o all'amministrazione, per le richieste senza referente): non sono visibili ad altri coordinatori né al pubblico. Il referente volontario è vincolato alla riservatezza dal Codice Etico del movimento. I dati sono conservati per il tempo necessario alla gestione della richiesta e possono essere eliminati da Lei stesso una volta chiusa. Lei può revocare il consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

3-ter. Domanda di iscrizione online

Attraverso la pagina Iscrizione Lei può presentare la domanda di adesione all'Associazione compilando il modulo online, in alternativa al modulo cartaceo. Oltre ai dati anagrafici e di contatto, in questa sede sono trattati il Suo codice fiscale, gli estremi del documento di riconoscimento e i documenti che Lei allega alla domanda: copia del documento di riconoscimento e ricevuta del versamento della quota associativa.

La base giuridica è l'esecuzione di misure precontrattuali e la gestione del rapporto associativo (art. 6, par. 1, lett. b, GDPR) nonché l'adempimento degli obblighi di legge in materia associativa, contabile e fiscale (art. 6, par. 1, lett. c, GDPR); per i dati che rivelano le Sue opinioni politiche resta fermo quanto indicato ai punti 2 e 3. Il conferimento dei dati contrassegnati come obbligatori è necessario: in mancanza la domanda non può essere registrata.

Candidati minorenni. L'iscrizione online è riservata a chi ha compiuto 16 anni. Per i candidati di età compresa fra 16 e 18 anni la domanda deve essere autorizzata da chi esercita la responsabilità genitoriale, che sottoscrive l'apposito modulo e allega copia del proprio documento di riconoscimento. In questo caso il Titolare tratta anche i dati personali del genitore o tutore (dati anagrafici e di nascita, residenza, codice fiscale, recapiti ed estremi del documento), al solo fine di verificare l'autorizzazione e di gestire le comunicazioni relative alla domanda del minore. Tali dati sono raccolti esclusivamente quando il candidato è dichiarato minorenne e vengono automaticamente cancellati in caso contrario. Anche il genitore o tutore è interessato ai sensi del GDPR e gode dei diritti indicati al punto 9.

Conservazione e sicurezza degli allegati. I documenti allegati sono conservati in un archivio privato, non raggiungibile pubblicamente e accessibile ai soli incaricati autorizzati dell'Associazione. Le immagini vengono ricodificate prima del salvataggio, con rimozione dei metadati (EXIF, comprese le coordinate GPS del dispositivo). Gli allegati sono cancellati automaticamente decorsi 12 mesi dalla definizione della domanda; i file eventualmente caricati senza che la domanda venga poi inviata sono rimossi entro 24 ore. Resta conservata la sola domanda, per la durata del rapporto associativo e per i termini di legge indicati al punto 5.

Consensi facoltativi. Nel modulo Le vengono richiesti, in modo separato e non preselezionato, i consensi facoltativi per l'uso di WhatsApp e per l'inserimento nel gruppo dell'Associazione (punto 7) e per la newsletter (punto 3). Sono revocabili in qualsiasi momento e il loro rifiuto non pregiudica l'iscrizione.

4. Modalità di trattamento

Il trattamento è svolto da incaricati autorizzati (soci, collaboratori o fornitori dell'Associazione), che svolgono operazioni o attività connesse, strumentali, funzionali o che forniscono all'Associazione stessa specifici servizi di carattere amministrativo, valutativo, di comunicazione e/o supporto. I Suoi dati personali saranno sottoposti a trattamento sia cartaceo che elettronico e/o informatico e/o via web (ivi compresi dispositivi portatili) per le operazioni indicate dall'art. 4, n. 2, del GDPR quali: registrazione, organizzazione, consultazione, elaborazione, modificazione, estrazione, utilizzo, conservazione, cancellazione. I dati saranno trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate, in modo tale da garantire idonee misure di sicurezza e riservatezza.

5. Conservazione dei dati

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell'art. 5 del Regolamento UE 2016/679, previo il Suo consenso libero ed esplicito espresso nel modulo di richiesta di ammissione a socio, i Suoi dati saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati o fino alla revoca da parte Sua del consenso. Successivamente, ove previsto, i dati saranno conservati per il tempo in cui l'Associazione è soggetta a obblighi di conservazione per finalità fiscali o per altre finalità, previste da norme di legge o regolamento e, decorsi tali termini, gli stessi saranno distrutti.

6. Comunicazione e diffusione

La informiamo che i dati raccolti non saranno diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati a Organismi di vigilanza, Autorità Giudiziarie nonché enti pubblici, consulenti e soggetti ai quali la comunicazione sia obbligatoria per legge. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

7. Trasferimento dei dati

Per quanto riguarda i dati raccolti dalla nostra Associazione senza il Suo espresso consenso, i Suoi dati non saranno oggetto di trasferimento in Paesi terzi non appartenenti all'Unione Europea e verranno trattati all'interno del territorio dell'Unione. Per quanto riguarda i dati raccolti per finalità di comunicazione, ci preme far notare che la nostra Associazione utilizza i servizi di messaggistica messi a disposizione dall'applicazione sviluppata da WhatsApp Inc. per tutte le comunicazioni relative alle attività dell'Associazione e agli eventi promossi da quest'ultima, attraverso la creazione e l'inserimento degli associati in un gruppo appositamente creato.

Tuttavia, come riportato nei termini di servizio di WhatsApp (https://www.whatsapp.com/legal/), l'utilizzo del servizio impone il trasferimento di alcuni Suoi dati, in particolare il numero di telefono, ai server di WhatsApp, ubicati negli Stati Uniti, il quale provvederà a trattare tali dati per fornire il proprio servizio. Inoltre, sebbene l'applicazione utilizzi la crittografia end-to-end per rendere illeggibili i messaggi sia a terzi che a WhatsApp stessa e non memorizzi i messaggi una volta che questi ultimi sono stati consegnati, tuttavia i messaggi non consegnati immediatamente vengono archiviati per 30 giorni nei loro server nel tentativo di consegnare tale messaggio.

Tale trasferimento, in mancanza di una decisione di adeguatezza ai sensi dell'art. 45 del GDPR e data l'impossibilità di ricorrere a clausole contrattuali tipo o norme vincolanti d'impresa ai sensi degli artt. 46 e 47 del GDPR, può comportare alcuni rischi per i Suoi diritti. In particolare ciò potrebbe limitare o impedire la Sua possibilità di esercitare il Suo diritto di accesso (art. 15), di cancellazione (art. 17) e di opposizione (art. 21) nei confronti dei Suoi dati personali trasferiti e trattati da WhatsApp Inc.

In base a quanto sancito dall'art. 49, par. 1, lett. a), l'Associazione non procederà all'inserimento del Suo numero di telefono nella rubrica, e di conseguenza a trasferirlo a WhatsApp Inc., senza il Suo consenso esplicito ed informato dei rischi che ciò può comportare. Inoltre, non La inseriremo nel gruppo WhatsApp dell'Associazione senza il Suo preventivo consenso.

7-bis. Fornitori tecnici della Piattaforma (responsabili del trattamento)

Per il funzionamento tecnico della Piattaforma il Titolare si avvale dei seguenti fornitori, che trattano i dati per conto del Titolare (art. 28 GDPR):

• Supabase — database, autenticazione e archiviazione dei file, con hosting in Irlanda (Unione Europea) — AWS eu-west-1: i dati della Piattaforma risiedono nell'Unione Europea.
• Vercel Inc. (USA) — hosting dell'applicazione web e distribuzione dei contenuti. L'eventuale trasferimento extra-UE connesso a questo servizio è assistito dalle garanzie di cui agli artt. 45-46 GDPR (decisione di adeguatezza UE-USA / clausole contrattuali tipo adottate dal fornitore).
• OpenStreetMap Foundation — servizio Nominatim — quando si invia una segnalazione geolocalizzata le coordinate rilevate vengono inviate al servizio per ricavarne l'indirizzo, e quando si cerca un luogo per nome viene inviato il testo digitato; nessun altro dato personale viene trasmesso.
• CARTO — fornisce le immagini che compongono le mappe del sito (i dati cartografici sono di OpenStreetMap e dei suoi collaboratori). Aprendo una pagina con una mappa il browser contatta i suoi server, che possono registrare l'indirizzo IP.
• Google — la sola pagina Contatti incorpora una mappa di Google Maps per indicare la sede: aprendola, il browser contatta server di Google, che possono registrare l'indirizzo IP. L'eventuale trasferimento extra-UE è assistito dalle garanzie di cui agli artt. 45-46 GDPR.
• CookieYes — gestisce il banner e il registro dei consensi ai cookie ed è caricato su ogni pagina; riceve quindi l'indirizzo IP di chi visita il sito.
• Cloudflare — verifica anti-robot dei moduli pubblici. Il controllo compare solo dopo che un modulo è stato compilato, quindi riceve dati unicamente da chi sta per inviare qualcosa.

Le immagini caricate dagli utenti vengono ricodificate prima del salvataggio, con rimozione automatica dei metadati (EXIF, incluse le coordinate GPS del dispositivo).

8. Profilazione dei dati

I Suoi dati personali non sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

9. Diritti dell'interessato

Nella Sua qualità di interessato, ha i diritti di cui agli artt. 15-22 del GDPR e precisamente i diritti di:

• chiedere e ottenere la conferma dell'esistenza o meno di propri dati personali;
• ottenere le indicazioni circa le finalità e le modalità di trattamento, le categorie dei dati personali, i destinatari a cui i dati personali sono stati comunicati e, quando possibile, il periodo di conservazione;
• chiedere accesso ai Suoi dati personali ed alle informazioni relative agli stessi;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati personali che La riguardano;
• chiedere la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, par. 1, del GDPR);
• chiedere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• opporsi in qualsiasi momento al trattamento dei Suoi dati al ricorrere di situazioni particolari che La riguardano;
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo a un'autorità di controllo (Garante per la protezione dei dati personali — www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali.

10. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

• una raccomandata A/R presso Libertà è Democrazia – Coordinamento Regionale Basilicata, Via Vespucci 7, 85100 Potenza (PZ);
• una e-mail all'indirizzo: coordinatorebasilicata@libertaedemocrazia.it;
• una chiamata al Numero Verde 800 032819.

11. Modifiche e aggiornamenti

La presente informativa può essere soggetta a variazioni anche in conseguenza di eventuali modifiche e/o integrazioni normative. Le modifiche saranno notificate in anticipo.