Informativa Privacy per l'adesione

VERSIONE 1.0 — INFORMATIVA PRIVACY MEMBERSHIP

AVVERTENZA PER IL COLLAUDO

La struttura dell'informativa è predisposta secondo il Regolamento

(UE) 2016/679 e la normativa italiana applicabile. Prima della

pubblicazione definitiva in produzione devono essere confermati e

inseriti i dati completi del Titolare, i recapiti privacy e PEC,

l'eventuale DPO, l'elenco effettivo dei responsabili esterni, i tempi

definitivi di conservazione e gli eventuali trasferimenti extra SEE.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è ConsuVeri, associazione in corso di

definizione organizzativa, con sede indicata negli atti ufficiali

dell'associazione.

Recapito privacy: DA COMPLETARE PRIMA DELLA PUBBLICAZIONE DEFINITIVA.

PEC: DA COMPLETARE PRIMA DELLA PUBBLICAZIONE DEFINITIVA.

Responsabile della Protezione dei Dati, se nominato:

DA COMPLETARE O INDICARE COME NON NOMINATO.

2. PRINCIPI APPLICATI

ConsuVeri tratta i dati personali nel rispetto dei principi di

liceità, correttezza, trasparenza, limitazione delle finalità,

minimizzazione, esattezza, limitazione della conservazione,

integrità, riservatezza e responsabilizzazione.

Sono raccolti soltanto i dati adeguati, pertinenti e necessari

rispetto alle finalità dichiarate.

3. CATEGORIE DI DATI TRATTATI

Nel percorso di adesione possono essere trattati:

dati identificativi e anagrafici;

codice fiscale, data e luogo di nascita;

indirizzo di residenza o domicilio;

indirizzo email e recapiti telefonici;

dati relativi alla domanda e alla tessera associativa;

informazioni sul pagamento della quota;

consensi e attestazioni di presa visione;

note inserite dal richiedente;

credenziali, identificativi utente e dati tecnici di accesso;

documenti e informazioni forniti successivamente per i servizi

richiesti dal socio;

log di sicurezza e registrazioni delle operazioni rilevanti.

Eventuali categorie particolari di dati personali sono trattate

soltanto quando strettamente necessarie alla specifica richiesta,

in presenza di una valida condizione prevista dalla normativa e

con misure di protezione adeguate.

4. FINALITÀ E BASI GIURIDICHE

I dati sono trattati per:

ricevere, verificare e gestire la domanda di adesione;

costituire e amministrare il rapporto associativo;

registrare e verificare la quota associativa;

creare la tessera e l'Area Soci;

fornire assistenza e servizi richiesti dall'interessato;

gestire pratiche, documenti, comunicazioni e appuntamenti;

adempiere agli obblighi amministrativi, contabili, fiscali e legali;

proteggere gli account, prevenire abusi e garantire la sicurezza;

accertare, esercitare o difendere diritti in sede stragiudiziale

o giudiziaria;

inviare comunicazioni informative facoltative, quando sia stato

prestato uno specifico consenso.

Le basi giuridiche applicabili possono essere:

esecuzione di misure richieste dall'interessato e gestione del

rapporto associativo;

adempimento di obblighi legali;

legittimo interesse del Titolare alla sicurezza, organizzazione e

tutela dei propri diritti, previa valutazione del bilanciamento;

consenso dell'interessato per finalità realmente facoltative;

ulteriori condizioni previste dalla legge per eventuali categorie

particolari di dati.

Il mancato conferimento dei dati indispensabili impedisce la

presentazione o la gestione della domanda. Il mancato consenso alle

comunicazioni facoltative non impedisce l'adesione né l'accesso ai

servizi associativi essenziali.

5. MODALITÀ DEL TRATTAMENTO

Il trattamento è svolto con strumenti elettronici e, quando

necessario, cartacei. Sono applicate procedure organizzative e

misure tecniche proporzionate ai rischi, tra cui autenticazione,

profilazione degli accessi, registrazione delle operazioni,

aggiornamenti di sicurezza, copie di backup e protezione dei sistemi.

L'accesso ai dati è consentito esclusivamente a persone autorizzate

e istruite, nei limiti delle mansioni svolte.

6. DESTINATARI E RESPONSABILI ESTERNI

I dati possono essere comunicati, nei limiti necessari, a:

personale e collaboratori autorizzati di ConsuVeri;

professionisti incaricati della gestione amministrativa, contabile,

legale o tecnica;

fornitori di hosting, posta elettronica, backup, sicurezza,

pagamenti, comunicazioni e manutenzione informatica;

partner o professionisti coinvolti nel servizio espressamente

richiesto dal socio;

autorità pubbliche e soggetti ai quali la comunicazione sia dovuta

per legge o per ordine dell'autorità.

I fornitori che trattano dati per conto di ConsuVeri sono nominati

responsabili del trattamento quando ricorrono i presupposti previsti

dalla normativa.

ConsuVeri non vende i dati personali e non li cede per attività

commerciali autonome di terzi senza una valida base giuridica.

7. TRASFERIMENTI FUORI DALLO SPAZIO ECONOMICO EUROPEO

La piattaforma deve privilegiare servizi e infrastrutture situati

nello Spazio Economico Europeo.

Qualora un fornitore comporti un trasferimento verso un Paese terzo,

il trasferimento sarà effettuato soltanto in presenza dei presupposti

e delle garanzie previste dalla normativa applicabile, quali decisioni

di adeguatezza, clausole contrattuali standard o altra garanzia valida.

La situazione effettiva dei fornitori utilizzati deve essere

verificata e indicata prima della pubblicazione definitiva.

8. CONSERVAZIONE

I dati sono conservati per periodi non superiori a quelli necessari

alle finalità dichiarate, fatti salvi gli obblighi di legge e la

necessità di tutelare diritti.

In particolare:

le domande non completate o non accolte sono conservate per il tempo

necessario alla gestione della richiesta e delle eventuali

contestazioni;

i dati dei soci sono conservati per la durata del rapporto

associativo e successivamente per i periodi richiesti dagli obblighi

amministrativi, fiscali e di tutela dei diritti;

i dati dei pagamenti e la documentazione contabile sono conservati

per i termini previsti dalla normativa applicabile;

le registrazioni dei consensi e delle informative accettate sono

conservate per documentare la liceità e la trasparenza del

trattamento;

i log tecnici e di sicurezza sono conservati per un periodo

proporzionato alle esigenze di sicurezza e accertamento degli eventi.

I termini numerici definitivi devono essere approvati nel piano di

conservazione e nel registro dei trattamenti prima della messa in

produzione.

9. SISTEMI OCR, INTELLIGENZA ARTIFICIALE E VERIFICA UMANA

ConsuVeri può utilizzare strumenti OCR e sistemi di intelligenza

artificiale per estrarre dati dai documenti, classificare contenuti,

segnalare informazioni mancanti e fornire suggerimenti agli operatori.

Tali strumenti hanno funzione di supporto. Le decisioni che incidono

sull'ammissione del socio o sui suoi diritti non sono affidate

esclusivamente a un processo automatizzato: è previsto l'intervento

e il controllo di un operatore umano.

Quando applicabile, l'interessato può chiedere chiarimenti,

esprimere il proprio punto di vista e contestare l'esito di una

valutazione.

10. DIRITTI DELL'INTERESSATO

Nei casi previsti dalla normativa, l'interessato può chiedere:

accesso ai propri dati personali;

rettifica dei dati inesatti o integrazione di quelli incompleti;

cancellazione dei dati;

limitazione del trattamento;

portabilità dei dati;

opposizione al trattamento;

revoca del consenso, senza pregiudicare la liceità del trattamento

effettuato prima della revoca;

informazioni sulle garanzie applicate agli eventuali trasferimenti;

intervento umano nei casi previsti per le decisioni automatizzate.

Le richieste devono essere inviate al recapito privacy del Titolare,

che sarà inserito prima della pubblicazione definitiva. Il Titolare

fornisce riscontro senza ingiustificato ritardo e, di regola, entro

un mese, salvo proroga consentita dalla normativa.

11. RECLAMO E TUTELA GIURISDIZIONALE

L'interessato che ritenga il trattamento non conforme può proporre

reclamo al Garante per la protezione dei dati personali, secondo le

modalità pubblicate dall'Autorità, oppure rivolgersi all'autorità

giudiziaria competente.

12. CONSENSI FACOLTATIVI

La presa visione della presente informativa, l'accettazione dello

Statuto e la presa visione del Manifesto sono registrate separatamente

dagli eventuali consensi facoltativi.

Il consenso a newsletter, iniziative o altre comunicazioni non

necessarie al rapporto associativo è libero, specifico, revocabile

e non condiziona l'ammissione a ConsuVeri.

13. AGGIORNAMENTI E VERSIONAMENTO

Ogni versione dell'informativa è identificata mediante codice,

numero di versione, data di efficacia e impronta digitale SHA-256.

Le versioni precedenti e le relative accettazioni restano conservate

per garantire tracciabilità, trasparenza e prova documentale.

In caso di cambiamenti sostanziali, ConsuVeri pubblicherà una nuova

versione e, quando necessario, richiederà una nuova presa visione o

un nuovo consenso.

14. PATTO DI FIDUCIA CONSUVERI

I dati personali sono affidati a ConsuVeri dalla persona interessata

e non rappresentano una merce.

ConsuVeri si impegna a utilizzarli esclusivamente per finalità

legittime, dichiarate e coerenti con la tutela, l'assistenza e i

servizi richiesti, garantendo trasparenza, proporzionalità, sicurezza

e controllo umano sulle decisioni rilevanti.