Informative sulla privacy

Il 25 maggio 2018 è entrato in vigore il Regolamento Europeo in materia di Protezione dei Dati Personali (2016/679)
(“General Data Protection Regulation” o “GDPR”)

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
degli utenti che si uniscono a uno o più team dell'account Microsoft 365 e Microsoft Teams di onA.I.R.

ai sensi dell'art. 13 del Regolamento (UE) 2016/679

onA.I.R. è consapevole dell'importanza della salvaguardia della privacy e dei diritti delle persone e poiché Internet è uno strumento potenzialmente forte per la circolazione dei Vostri dati personali, ha voluto impegnarsi seriamente nel rispettare regole di condotta – in linea con il Regolamento Europeo 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati – che garantiscano una sicura, controllata e riservata navigazione nella rete.
Questa politica di tutela della riservatezza delle informazioni potrebbe subire variazioni nel tempo, anche in funzione delle integrazioni e delle modifiche legislative e regolamentari in materia o per nostre decisioni istituzionali, pertanto, Vi invitiamo a consultare periodicamente questa informativa, disponibile sul sito dell'Associazione, facendo riferimento alla data di ultima modifica indicata in fondo alla pagina. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’utente, se necessario.
Vi invitiamo quindi a prendere visione delle regole che la nostra Associazione si è imposta nel raccogliere e nel trattare i dati personali e nel soddisfare sempre i propri utenti.

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento" o "GDPR"), l'associazione onA.I.R. (di seguito "Associazione") in questa pagina descrive le modalità di trattamento dei dati personali degli utenti che accedono, si uniscono e lavorano sulla piattaforma dell'account Microsoft 365 e Microsoft Teams di onA.I.R., il cui account principale è:

onAIR@respeakingonair.onmicrosoft.com

Le presenti informazioni sono rese esclusivamente in relazione alla piattaforma a cui si sta accedendo e non riguardano altri siti Web, pagine o servizi on-line raggiungibili tramite link ipertestuali eventualmente pubblicati sulla piattaforma ma riferiti a risorse esterne.

A seguito dell'accesso alla piattaforma dell'account Microsoft 365 e Microsoft Teams di onA.I.R., possono essere trattati dati relativi a persone fisiche identificate o identificabili.

Titolare del trattamento è onA.I.R., con sede in via Amendola 27, 09020, Ussana (CA), Italia (e-mail: info@respeakingonair.org, PEC: onair@pec.respeakingonair.org, cel. +39 3509034911), di cui il Presidente è il legale rappresentante.

Il Titolare tratta dati personali relativi all’utente in caso sussista una delle seguenti condizioni:

  • l’utente ha prestato il consenso per una o più finalità specifiche. Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare dati personali senza che debba sussistere il consenso dell’utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di dati personali sia regolato dalla legislazione europea in materia di protezione dei dati personali;
  • il trattamento è necessario all'esecuzione di un contratto con l’utente e/o all'esecuzione di misure precontrattuali;
  • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  • il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento e in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

I dati personali acquisiti mediante la piattaforma, in modo autonomo o tramite terze parti, sono trattati dall'Associazione ai sensi dell’art. 6 lett. b) ed e) del GDPR, per collaborare sulla piattaforma, per consentire la fruizione di quanto offerto e il soddisfacimento delle richieste degli utenti, per consentire un’efficace comunicazione istituzionale, per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità o comunque connessi alle attività e funzioni istituzionali, per tutelare i propri diritti e interessi (o quelli di utenti o di terze parti), o infine per prevenire o scoprire attività fraudolente o abusi a danno dell’Associazione attraverso la piattaforma. In particolare, i dati personali saranno oggetto di operazioni di trattamento per finalità connesse all’esecuzione delle attività del gruppo a cui si intende partecipare, per far fronte a specifiche richieste del richiedente, per fornire benefici e utilità connessi e consequenziali al rapporto con gli utenti, per finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne e attività funzionali all'adempimento di obblighi relativi al rapporto di partenariato e per l’adempimento a specifici obblighi di legge o derivanti da disposizioni secondo legge. L’Associazione tratta i suoi dati personali esclusivamente per lo svolgimento dell’attività istituzionale e in particolare: a) per la gestione delle attività del gruppo a cui si intende partecipare (invio delle comunicazioni, condivisione documenti, procedure amministrative interne); b) per adempiere agli obblighi di legge (es. fiscali, assicurativi ecc.); c) per l’invio di comunicazioni legate all’attività in questione e al rapporto con gli utenti; f) in relazione alle immagini, ai video e ai file audio, per la pubblicazione sul sito dell’Associazione, sui social network dell’Associazione o su newsletter o su materiale cartaceo di promozione del progetto a cui si intende partecipare, previo suo esplicito consenso. La base giuridica del trattamento è rappresentata dall’accordo di adesione (art. 6 comma 1 lett. b GDPR), dal consenso al trattamento (art. 6 comma 1 lett. a – art. 9 comma 2 lett. a GDPR), dai contatti regolari con l’Associazione (art. 9 comma 2 lett. d GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR). Il trattamento dei dati personali sarà effettuato per mezzo di strumenti informatici e cartacei – in archivi elettronici e fisici – nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure di sicurezza, comprese quelle cautelative, che garantiscano riservatezza e sicurezza del trattamento stesso e dei dati, oltre all’osservanza di ogni altro principio di legge.

I dati personali possono essere liberamente forniti dall'utente o, nel caso di dati di utilizzo, raccolti automaticamente durante l'uso della piattaforma. Se non diversamente specificato, tutti i dati richiesti sono obbligatori. Se l’utente rifiuta di comunicarli, potrebbe essere impossibile fornire ciò che è stato richiesto. Nei casi in cui alcuni dati siano indicati come facoltativi, gli utenti sono liberi di astenersi dal comunicare tali dati, senza che ciò abbia alcuna conseguenza sull'operatività. Gli utenti che dovessero avere dubbi su quali dati siano obbligatori, sono incoraggiati a contattare il Titolare.

Dettagli completi su dati raccolti e finalità del trattamento sono forniti nei punti successivi di questa Informativa o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.

L’utente è libero di fornire i dati personali ove richiesti. L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell'Associazione e dei suoi membri, i messaggi privati inviati dagli utenti, nonché la compilazione e l'inoltro di moduli e sondaggi presenti sulla piattaforma, comportano la successiva acquisizione dei dati di contatto del mittente (nome, cognome, contatto), necessari per gestire la comunicazione e per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti, resi in modo libero, esplicito e volontario dagli utenti. In tal caso, i dati acquisiti sono trattati esclusivamente per rispondere alle richieste degli utenti.

Il mancato conferimento dei dati necessari al fine per cui sono richiesti può comportare l’impossibilità di ottenere quanto richiesto.

L'utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante la piattaforma e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Specifiche informative o indicazioni sulla normativa/base giuridica di riferimento possono essere inserite, in relazione ai particolari trattamenti di dati, in specifiche pagine del sito Web dell'Associazione, nei moduli o nei modelli di documenti pubblicati sulla piattaforma o sul sito.

Il trattamento dei dati acquisiti tramite la piattaforma si svolge presso la sede dell’Associazione e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare. Il trattamento dei dati avviene mediante l’utilizzo di strumenti informatici e/o telematici, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento, limitazione delle finalità e della conservazione, minimizzazione, esattezza, responsabilizzazione e previa adozione delle misure di sicurezza adeguate volte a prevenire la perdita dei dati, gli usi illeciti o non corretti, gli accessi, la divulgazione, la modifica o la distruzione non autorizzati e, in generale, volte ad assicurare il rispetto delle previsioni del GDPR e del D. Lgs. n. 193/2006 e ss.mm.

L'Associazione tratta autonomamente i dati personali mediante il proprio Consiglio Direttivo, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo. Eventuali persone appartenenti all'Associazione potranno essere appositamente autorizzate per occasionali operazioni di manutenzione e l'espletamento di attività istituzionali.

Ai sensi dell’art. 5 GDPR, i dati verranno trattati e conservati per un periodo di tempo non superiore al conseguimento delle finalità proprie dell'attività e del trattamento e/o nel rispetto dei termini previsti da norme di legge o regolamento.

Pertanto:

  • i dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto;
  • i dati personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse.
L’utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’utente, il Titolare può conservare i dati personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza a un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione, i dati personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione e il diritto alla portabilità dei dati non potranno più essere esercitati.

Destinatario dei dati raccolti a seguito dell'accesso e dell'utilizzo della piattaforma dell'account Microsoft 365 e Microsoft Teams di onA.I.R. è in primo luogo l'Associazione, quale Titolare del trattamento.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati altri soggetti coinvolti nell’organizzazione di questa piattaforma (legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

I dati personali dell’utente potrebbero essere trasferiti in un Paese diverso da quello in cui l’utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento, l’utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei dati personali. L’utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di dati al di fuori dell’Unione europea o a un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più Paesi, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i dati. L’utente può verificare se abbia luogo uno dei trasferimenti appena descritti esaminando la sezione di questo documento relativa ai dettagli sul trattamento di dati personali o chiedere informazioni al Titolare.

All’utente sono garantiti tutti i diritti specificati agli artt. dal 15 al 20 del GDPR, tra cui il diritto di:

  • revocare il consenso al trattamento in ogni momento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca). L’utente può revocare il consenso al trattamento dei propri dati personali precedentemente espresso;
  • opporsi al trattamento dei propri dati quando esso avviene su una base giuridica diversa dal consenso. Quando i dati personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli utenti hanno diritto a opporsi al trattamento per motivi connessi alla loro situazione particolare;
  • accedere ai propri dati. L’utente ha diritto a ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento e a ricevere una copia dei dati trattati;
  • verificare e chiedere la rettificazione. L’utente può verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione;
  • ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’utente può richiedere la limitazione del trattamento dei propri dati. In tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione;
  • ottenere la cancellazione o rimozione dei propri dati personali. Quando ricorrono determinate condizioni, l’utente può richiedere la cancellazione dei propri dati da parte del Titolare;
  • ricevere i propri dati o farli trasferire ad altro titolare. L’utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli a un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati e il trattamento è basato sul consenso dell’utente, su un contratto di cui l’utente è parte o su misure contrattuali a esso connesse.
I suddetti diritti possono essere esercitati mediante comunicazione scritta, da inviare a mezzo posta elettronica, PEC o a mezzo Raccomandata presso la sede dell’Associazione, tramite l'apposito documento debitamente compilato (.docx - .pdf). Le richieste sono depositate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

L'Associazione garantisce che non è prevista alcuna forma di processo decisionale esclusivamente automatizzato che comporti effetti giuridici sull’interessato.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questa piattaforma avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, in qualità di Autorità di controllo, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

La piattaforma contiene collegamenti con siti di terze parti per ulteriore convenienza ed informazione dell’utente. Quando l'utente utilizza questi collegamenti abbandona il sito istituzionale dell’Associazione accedendo ad un sito diverso, sul quale l’Associazione non ha il controllo e in ordine al quale non ha responsabilità di sorta in materia di trattamento dei dati. Si consiglia pertanto di esaminare la policy di ogni sito/app che viene visitato/usata.

Difesa in giudizio
I dati personali dell’utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo della piattaforma o delle attività connesse da parte dell’utente. L’utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle Autorità pubbliche.

Log di sistema e manutenzione
Per necessità legate al funzionamento e alla manutenzione, questa piattaforma e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali.

Informazioni non contenute in questa informativa
Ulteriori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al Titolare del trattamento utilizzando gli estremi di contatto.

Risposta alle richieste “Do Not Track”

 Ultimo aggiornamento: 13 giugno 2023