GDPR – POSSIAMOTUTTO

Informazioni da fornire e richiesta di consenso

– Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati (“GDPR”)  

I dati personali spontaneamente rilasciati saranno trattati, con modalità prevalentemente elettroniche, da ActionAid International Italia ETS e Unione Studenti – co-titolati del trattamento – Via Carlo Tenca, 14 – 20124 Milano e Via IV Novembre, 98, 20136 Roma) per: 

• l’esecuzione di tutte le fasi connesse alle campagne Possiamo Tutto  
• l’invio di comunicazioni relative alle attività delle campagne;  
• l’invio di materiale informativo sulle altre iniziative e attività realizzate dalle Parti in ambito di contrasto diseguaglianze educative e promozione del diritto allo studio.    

I dati rilasciati saranno conservati limitatamente al periodo necessario per l’esecuzione dell’attività ed eventuali attività strumentali, in ogni caso sino al termine della campagna Possiamo Tutto e Ora decidiamo noi.   

La Responsabile del trattamento è Katia Scannavini per ActionAid e per l’Unione Studenti è Bianca Chiesa.  

Le persone autorizzate al trattamento sono il personale addetto alla gestione delle campagne e degli esperti di education e gli addetti, ai sistemi informativi e di sicurezza dei dati. 

I dati potranno essere trattati da soggetti terzi per fini strumentali. 

Ai sensi degli artt. 15-21, GDPR, scrivendo al titolare al suddetto indirizzo postale o all’e-mail  [email protected] si può richiedere l’elenco dei responsabili e si possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento dei dati o di opposizione al loro trattamento per motivi legittimi o per scopi informativi e promozionali, anche limitatamente a uno o più strumenti di contatto (es.: via e-mail e/o sms e/o posta e/o telefono). Qualora non precisato, l’opposizione al trattamento dei dati per fini informativi si intende estesa a tutti gli strumenti di contatto. Un’eventuale revoca del consenso prestato, che può essere presentata in qualsiasi momento, non pregiudica la liceità del trattamento basata sul consenso precedentemente manifestato o su meccanismi alternativi al consenso consentiti dalla legge.   

Si ha altresì diritto di presentare reclamo all’autorità di controllo (Garante per la Protezione dei dati personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it – e-mail [email protected]) per far valere i propri diritti.  

Il Data Protection Officer di ActionAid è contattabile all’e-mail [email protected] per informazioni sul trattamento dei dati. 

Il Data Protection Officer di UDS è contattabile all’e-mail [email protected] per informazioni sul trattamento dei dati. 

Trattamento dei dati dei minori: ai sensi dell’art. 2-quinquies del D.Lgs 101/2018, il minore di almeno quattordici anni può esprimere il consenso al trattamento dei propri dati personali in relazione a questo trattamento.  

Informativa sul trattamento dei dati personali  

Regolamento (UE) 2016/679  del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE .
(Regolamento generale sulla protezione dei dati (“GDPR”) 

Titolare e Responsabile del trattamento dei dati personali 

Unione degli studenti, con sede legale in Via IV Novembre 98 Roma, Codice Fiscale CMPRRT91P19A662H e ACTIONAID INTERNATIONAL ITALIA E.T.S., con sede legale in Milano, Via Carlo Tenca, 14, 20124, Codice Fiscale e Partita IVA: 09686720153 (Di seguito i “Contitolari”)hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnate a: 

• determinare congiuntamente alcune finalità e modalità di Trattamento dei Suoi Dati Personali;
• determinare congiuntamente, in modo chiaro e trasparente, le procedure per fornire un tempestivo riscontro qualora desiderasse esercitare i Suoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento nonché nei casi di portabilità dei Dati Personali previsti dall’articolo 20 del Regolamento;
• definire congiuntamente la presente Informativa nelle parti di interesse comune indicando tutte le informazioni previste dal Regolamento.

I Contitolari La informano ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”) che i dati personali da Lei comunicati saranno trattati in conformità con quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali. 

Responsabile della Protezione dei dati personali (RPD) 

I Contitolari hanno nominato dei Responsabile della Protezione dei Dati (R.P.D.), consulenti esperti e qualificati che affiancano i Titolari nella gestione del trattamento dei dati in conformità alla normativa vigente. 

Tipologia di dati personali 

I dati personali, tra cui i nominativi, i numeri di telefono, gli indirizzi (compresi quelli di posta elettronica) – siano essi direttamente da Lei forniti nel Modulo di Adesione o reperiti presso fonti pubbliche – saranno trattati dai Contitolari conformemente al GDPR ed alla normativa nazionale (Codice Privacy), compresi i provvedimenti emanati dall’Autorità di Controllo (Garante per la protezione dei dati personali). 

Oggetto e Modalità del Trattamento 

Per “trattamento” di dati personali, ai sensi dell’art. 4 del GDPR, deve intendersi qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate ai dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. 

Tali dati personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici, secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa in materia di protezione dei dati personali e tutelando la riservatezza del soggetto cui i dati si riferiscono tramite idonee misure di sicurezza, ad esempio, impedendo l’accesso ai dati a soggetti non autorizzati (salvo i casi in cui la comunicazione dei dati sia obbligatoria per legge). 

Finalità e base giuridica del trattamento 

I Contitolari tratteranno i Suoi dati personali per le finalità connesse alle iniziative gestite da Unione degli Studenti e ActionAid International Italia ETS e precisamente per: 

1. a) permettere l’adesione, l’invio di comunicazioni scritte o telefoniche relative alle attività delle campagne “Possiamo Tutto” e “Ora decidiamo Noi”;
2. b) l’invio di materiale informativo sulle altre attività realizzate da UDS e Actionaid nell’ambito delle attività istituzionali relative al contrasto diseguaglianze educative e diritto allo studio.

Il trattamento dei dati personali richiesti per le finalità di cui alla lettera a) è necessario per la Sua adesione alla campagna Possiamo Tutto. Il mancato conferimento dei dati comporterà l’impossibilità di partecipare al progetto. Il conferimento dei Suoi dati per le finalità di cui alla lettera b) è facoltativo. 

La base giuridica del trattamento è costituita dal Suo consenso espresso liberamente ed acquisito mediante la compilazione e sottoscrizione del modulo di adesione alla campagna Possiamo Tutto dei Contitolari o tramite i canali messi a disposizione dell’utente. 

Destinatari dei Dati Personali 

I Suoi dati personali potranno essere conosciuti dagli incaricati del trattamento espressamente autorizzati ai sensi e per gli effetti dell’art. 29 GDPR, nonché da parte di soggetti terzi espressamente nominati Responsabili del trattamento ai sensi e per gli effetti dell’art. 28 GDPR e/o per esigenze strettamente connesse all’esecuzione del contratto o di obblighi di legge. I dati verranno condivisi con soggetti terzi in qualità di Contitolari del Trattamento tramite il back-end del sito/modulo Possiamo tutto accessibili esclusivamente al personale autorizzato. 

Ambito territoriale del Trattamento 

I dati sono trattati all’interno dell’Unione Europea e non sono oggetto di trasferimento all’estero. Ove, tuttavia, per specifiche esigenze connesse alla sede di localizzazione dei server della Società e coordinamento delle attività di gruppo fosse necessario trasferire i dati verso paesi situati fuori dall’Unione Europea, i Contitolari si impegnano a garantire adeguati livelli di tutela e salvaguardia dei dati personali, nel rispetto delle norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo. 

In ogni caso i dati personali non saranno visibili dagli altri utenti, ma solo a persone istruite e autorizzate dai Contitolari. 

Periodo di conservazione dei Dati Personali 

I dati personali oggetto di trattamento per le finalità di cui sopra saranno conservati, nel rispetto della normativa applicabile per la protezione dei dati personali, per il periodo necessario al compiuto adempimento delle finalità del trattamento (“principio di limitazione della conservazione”, art.5, GDPR) o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente. 

Diritti degli interessati 

Ai sensi degli artt. 15 – 21 del GDPR, in relazione ai dati personali comunicati, Lei ha il diritto di: 

1. ricevere conferma dell’esistenza dei dati personali e accedere al loro contenuto in forma intelligibile; ricevere informazioni sulle finalità del trattamento, sulle categorie di dati personali in questione, sui destinatari a cui i dati personali sono stati o saranno comunicati, sul periodo di conservazione dei dati (diritti di accesso);
2. ottenere l’aggiornamento, la modifica e/o la rettifica dei dati personali (diritto di rettifica);
3. chiedere la cancellazione dei dati personali non più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, di quelli per i quali Lei abbia revocato il consenso al trattamento, di quelli trattati illecitamente; la cancellazione dei dati può essere altresì richiesta in caso in cui Lei si sia opposto al trattamento, o nel caso in cui la cancellazione derivi da un obbligo di legge (diritto all’oblio);
4. ottenere la limitazione del trattamento dei dati dei quali sia stata contestata l’esattezza, che siano stati trattati illecitamente, dei dati necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e, inoltre, in caso di opposizione al trattamento (diritto alla limitazione);
5. opporsi al trattamento dei dati personali che La riguardano (diritto di opposizione);
6. revocare il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso reso prima della revoca;
7. proporre reclamo all’Autorità di controllo in caso di violazione della disciplina in materia di protezione dei dati personali: per esercitare tale diritto, potrà rivolgersi al Garante per la Protezione dei Dati Personali;
8. ricevere copia dei dati che La riguardano, in formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiedere che tali dati siano trasmessi ad un altro Titolare del trattamento (diritto alla portabilità dei dati).

Modifiche alla informativa 

I Contitolari potranno apportare modifiche alla informativa al fine di recepire cambiamenti della normativa nazionale e/o comunitaria ovvero per adeguarsi ad intervenute innovazioni tecnologiche. Sarà cura dei Contitolari tempestivamente informare gli Interessati in ordine alle modifiche intervenute. 

Contattaci