Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE
(Regolamento generale sulla protezione dei dati (“GDPR”)
Titolare e Responsabile del trattamento dei dati personali
Unione degli studenti, con sede legale in Via IV Novembre 98 Roma, Codice Fiscale CMPRRT91P19A662H e ActionAid International Italia E.T.S., con sede legale in Milano, Via Carlo Tenca, 14, 20124, Codice Fiscale e Partita IVA: 09686720153 (Di seguito i “Contitolari”) hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnate a:
- determinare congiuntamente alcune finalità e modalità di Trattamento dei Suoi Dati Personali;
- determinare congiuntamente, in modo chiaro e trasparente, le procedure per fornire un tempestivo riscontro qualora desiderasse esercitare i Suoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento nonché nei casi di portabilità dei Dati Personali previsti dall’articolo 20 del Regolamento;
- definire congiuntamente la presente Informativa nelle parti di interesse comune indicando tutte le informazioni previste dal Regolamento.
I Contitolari La informano ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”) che i dati personali da Lei comunicati saranno trattati in conformità con quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali.
Responsabile della Protezione dei dati personali (RPD)
I Contitolari hanno nominato dei Responsabile della Protezione dei Dati (R.P.D.), consulenti esperti e qualificati che affiancano i Titolari nella gestione del trattamento dei dati in conformità alla normativa vigente.
Il rappresentante legale di UDS può essere contattato al seguente indirizzo e-mail unionedeglistudenti@gmail.com .
Il Responsabile della Protezione dei dati personali di ActionAid International Italia onlus potrà essere contattato al seguente indirizzo e-mail dpo.ita@actionaid.org.
Tipologia di dati personali
I dati personali, tra cui i nominativi, i numeri di telefono, gli indirizzi (compresi quelli di posta elettronica) – siano essi direttamente da Lei forniti nel Modulo di Adesione o reperiti presso fonti pubbliche – saranno trattati dai Contitolari conformemente al GDPR ed alla normativa nazionale (Codice Privacy), compresi i provvedimenti emanati dall’Autorità di Controllo (Garante per la protezione dei dati personali).
Oggetto e Modalità del Trattamento
Per “trattamento” di dati personali, ai sensi dell’art. 4 del GDPR, deve intendersi qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate ai dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Tali dati personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici, secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa in materia di protezione dei dati personali e tutelando la riservatezza del soggetto cui i dati si riferiscono tramite idonee misure di sicurezza, ad esempio, impedendo l’accesso ai dati a soggetti non autorizzati (salvo i casi in cui la comunicazione dei dati sia obbligatoria per legge).
Finalità e base giuridica del trattamento
I Contitolari tratteranno i Suoi dati personali per le finalità connesse alle iniziative gestite da Unione degli Studenti e ActionAid International Italia Onlus e precisamente per:
a) permettere l’adesione, l’invio di comunicazioni scritte o telefoniche relative alle attività delle campagne “Possiamo Tutto” e “Ora decidiamo Noi”;
b) l’invio di materiale informativo sulle altre attività realizzate da UDS e Actionaid nell’ambito delle attività istituzionali relative al contrasto diseguaglianze educative e diritto allo studio.
Il trattamento dei dati personali richiesti per le finalità di cui alla lettera a) è necessario per la Sua adesione alla campagna Possiamo Tutto. Il mancato conferimento dei dati comporterà l’impossibilità di partecipare al progetto. Il conferimento dei Suoi dati per le finalità di cui alla lettera b) è facoltativo.
La base giuridica del trattamento è costituita dal Suo consenso espresso liberamente ed acquisito mediante la compilazione e sottoscrizione del modulo di adesione alla campagna Possiamo Tutto dei Contitolari o tramite i canali messi a disposizione dell’utente.
Destinatari dei Dati Personali
I Suoi dati personali potranno essere conosciuti dagli incaricati del trattamento espressamente autorizzati ai sensi e per gli effetti dell’art. 29 GDPR, nonché da parte di soggetti terzi espressamente nominati Responsabili del trattamento ai sensi e per gli effetti dell’art. 28 GDPR e/o per esigenze strettamente connesse all’esecuzione del contratto o di obblighi di legge. I dati verranno condivisi con soggetti terzi in qualità di Contitolari del Trattamento tramite il back-end del sito/modulo Possiamo tutto accessibili esclusivamente al personale autorizzato.
Ambito territoriale del Trattamento
I dati sono trattati all’interno dell’Unione Europea e non sono oggetto di trasferimento all’estero. Ove, tuttavia, per specifiche esigenze connesse alla sede di localizzazione dei server della Società e coordinamento delle attività di gruppo fosse necessario trasferire i dati verso paesi situati fuori dall’Unione Europea, i Contitolari si impegnano a garantire adeguati livelli di tutela e salvaguardia dei dati personali, nel rispetto delle norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo.
In ogni caso i dati personali non saranno visibili dagli altri utenti, ma solo a persone istruite e autorizzate dai Contitolari.
Periodo di conservazione dei Dati Personali
I dati personali oggetto di trattamento per le finalità di cui sopra saranno conservati, nel rispetto della normativa applicabile per la protezione dei dati personali, per il periodo necessario al compiuto adempimento delle finalità del trattamento (“principio di limitazione della conservazione”, art.5, GDPR) o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
Diritti degli interessati
Ai sensi degli artt. 15 – 21 del GDPR, in relazione ai dati personali comunicati, Lei ha il diritto di:
- ricevere conferma dell’esistenza dei dati personali e accedere al loro contenuto in forma intelligibile; ricevere informazioni sulle finalità del trattamento, sulle categorie di dati personali in questione, sui destinatari a cui i dati personali sono stati o saranno comunicati, sul periodo di conservazione dei dati (diritti di accesso);
- ottenere l’aggiornamento, la modifica e/o la rettifica dei dati personali (diritto di rettifica);
- chiedere la cancellazione dei dati personali non più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, di quelli per i quali Lei abbia revocato il consenso al trattamento, di quelli trattati illecitamente; la cancellazione dei dati può essere altresì richiesta in caso in cui Lei si sia opposto al trattamento, o nel caso in cui la cancellazione derivi da un obbligo di legge (diritto all’oblio);
- ottenere la limitazione del trattamento dei dati dei quali sia stata contestata l’esattezza, che siano stati trattati illecitamente, dei dati necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e, inoltre, in caso di opposizione al trattamento (diritto alla limitazione);
- opporsi al trattamento dei dati personali che La riguardano (diritto di opposizione);
- revocare il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso reso prima della revoca;
- proporre reclamo all’Autorità di controllo in caso di violazione della disciplina in materia di protezione dei dati personali: per esercitare tale diritto, potrà rivolgersi al Garante per la Protezione dei Dati Personali;
- ricevere copia dei dati che La riguardano, in formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiedere che tali dati siano trasmessi ad un altro Titolare del trattamento (diritto alla portabilità dei dati).
Per l’esercizio dei Suoi diritti e per la revoca del Suo consenso con riferimento alle finalità a) e b) della presente Informativa, Lei potrà inviare un’email all’indirizzo:
unionedeglistudenti@gmail.com (UDS)
Oppure
dpo.ita@actionaid.org (ActionAid Italia)
Per maggiori informazioni relative ai dati personali potrà\potrete rivolgersi al Responsabili per la Protezione dei Dati di UDS e di ActionAid International Italia Onlus, ai seguenti indirizzi unionedeglistudenti@gmail.com e dpo.ita@actionaid.org
Modifiche alla informativa
I Contitolari potranno apportare modifiche alla informativa al fine di recepire cambiamenti della normativa nazionale e/o comunitaria ovvero per adeguarsi ad intervenute innovazioni tecnologiche. Sarà cura dei Contitolari tempestivamente informare gli Interessati in ordine alle modifiche intervenute.