Premessa

Ai sensi dell'art. 13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, di seguito "GDPR", l'Associazione CRAL Chiesi APS desidera informare gli interessati che i dati personali forniti saranno trattati dall'Associazione in qualita' di titolare del trattamento.

I "Dati Personali" sono informazioni di ogni tipo, incluse quelle elettroniche, che consentono di identificare una persona individualmente o in combinazione con altre informazioni.

Per "Trattamento dei Dati Personali" si intende qualunque operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l'organizzazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso e la loro diffusione.

Per "Soggetto interessato" si intende la persona vivente identificata o identificabile a cui si riferiscono i dati personali.

Associazione: CRAL Chiesi APS.

1. Come raccogliamo e utilizziamo i dati personali

I dati personali saranno trattati dal Titolare per le seguenti finalita':

• iscrizione all'associazione;
• adempimento degli obblighi amministrativi;
• invio di comunicazioni su iniziative promosse dal Titolare CRAL Chiesi Associazione di Promozione Sociale, CRAL Chiesi A.P.S.;
• invio di comunicazioni su iniziative promosse da CRAL Chiesi Societa' Sportiva Dilettantistica, CRAL Chiesi S.S.D.

Nell'ambito delle iniziative promosse dal Titolare potrebbero essere scattate fotografie o registrati video delle attivita' svolte. Tali contenuti potranno essere pubblicati attraverso canali di comunicazione interni di titolarita' dell'Associazione, o dalla stessa gestiti, o di cui la stessa si avvale, inclusi siti web, monitor aziendali e piattaforme di condivisione aziendale.

Le immagini e i video potranno inoltre essere pubblicati su canali di comunicazione esterni, quali piattaforme social media, ad esempio profili istituzionali LinkedIn e Facebook.

Dati personali trattati

I dati personali trattati includono dati identificativi quali nome, cognome, indirizzo e-mail, immagini, video ed eventuali ulteriori dati spontaneamente condivisi nell'ambito dell'adesione all'associazione.

E' espressamente escluso il trattamento dei cosiddetti dati particolari, come definiti dall'art. 9 del GDPR, ad esempio dati relativi allo stato di salute, e dei dati afferenti a soggetti minorenni. Tali categorie di dati, qualora condivise dall'interessato, verranno immediatamente eliminate.

Qualora l'interessato fornisca dati personali di terzi, effettua un trattamento di dati personali in qualita' di autonomo titolare del trattamento e dovra' fare quanto necessario affinche' detta comunicazione e il successivo uso dei dati siano conformi alla normativa applicabile.

Base giuridica del trattamento

La base giuridica del trattamento e' costituita da:

• esecuzione di obblighi contrattuali, per la gestione della richiesta di adesione all'Associazione;
• consenso, che si considera liberamente prestato mediante compilazione e sottoscrizione della relativa liberatoria.

I dati personali potranno essere trattenuti anche qualora cio' fosse necessario per l'osservanza di leggi e normative applicabili, nonche' in caso di richieste da parte di un'Autorita' competente.

2. Come condividiamo i dati personali

L'Associazione potrebbe condividere i dati personali con altre societa', organizzazioni e singoli individui nei seguenti casi:

• condivisione con consenso espresso dell'interessato: dopo aver ottenuto il consenso, i dati potranno essere condivisi con determinati terzi o categorie di terzi, in particolare con soggetti con cui collaboriamo per le iniziative alle quali l'interessato desiderera' aderire;
• condivisione in conformita' a leggi e normative: le informazioni potranno essere condivise ove richiesto dalla legge, per risolvere controversie legali o per rispondere a richieste delle autorita' amministrative o giudiziarie;
• condivisione con fornitori: i dati personali potranno essere comunicati a societa' che forniscono servizi a nome o per conto dell'Associazione;
• condivisione con terze parti: l'Associazione garantisce la legittimita' della condivisione e sottoscrive accordi e/o clausole sul trattamento dei dati con i soggetti coinvolti.

Come proteggiamo i dati personali

L'Associazione attribuisce estrema importanza alla sicurezza dei dati personali e ha adottato misure adeguate per garantirne la salvaguardia contro accessi non autorizzati, divulgazione o perdita.

• adozione di misure ragionevoli affinche' i dati raccolti siano minimi e pertinenti rispetto alle finalita' per cui sono trattati;
• conservazione dei dati per un periodo non superiore a quello necessario, salvo diversa previsione di legge;
• utilizzo di tecnologie per garantire la riservatezza dei dati durante la trasmissione;
• utilizzo di meccanismi di protezione per proteggere dati e server di archiviazione;
• selezione rigorosa di partner commerciali e fornitori di servizi;
• attivita' di formazione, test e sensibilizzazione sulla protezione della privacy e della sicurezza.

3. Conservazione dei dati personali

I dati personali vengono conservati sui server dell'Associazione o sui server di Chiesi Farmaceutici S.p.A. o dei suoi fornitori, appositamente nominati come responsabili del trattamento, dislocati nel territorio italiano o all'interno dell'Unione Europea.

I dati personali, salvo quelli audiovisivi per i quali sussiste la liberatoria, sono conservati per il tempo necessario allo svolgimento delle attivita' indicate nella presente Informativa Privacy e, in particolare, per tutto il tempo in cui l'interessato desiderera' rimanere iscritto all'Associazione.

Dopo tale periodo, i dati verranno cancellati o resi anonimi, salvo diversa previsione di legge.

I dati personali relativi alle finalita' della presente informativa saranno conservati solamente per il tempo necessario a permettere la partecipazione all'iniziativa, oppure per un periodo inferiore qualora l'interessato eserciti uno dei diritti previsti.

4. Diritti dell'interessato

L'interessato ha diritto di accesso, rettifica, cancellazione, portabilita' dei dati, limitazione del trattamento, opposizione al trattamento e revoca del consenso.

L'Associazione mette a disposizione canali specifici affinche' l'interessato possa accedere, modificare, opporsi e/o limitare il trattamento dei propri dati, nonche' richiederne la cancellazione o portabilita' ad altri soggetti e revocare il proprio consenso.

Per ottenere la lista dei responsabili del trattamento, la lista delle parti con cui i dati sono stati condivisi e per richiedere l'esercizio dei diritti sopra elencati, e' possibile contattare il Responsabile per la Protezione dei Dati, RdP o DPO, nominato da Chiesi Farmaceutici S.p.A. o da Chiesi Italia S.p.A. ai seguenti indirizzi:

• dpoit@chiesi.com
• dpochiesiitalia@chiesi.com

Se l'interessato ritiene che l'Associazione non stia trattando i dati personali in ottemperanza alla presente Informativa o alla legge applicabile, potra' far valere i propri diritti proponendo reclamo all'Autorita' Garante della Protezione dei Dati Personali.

Titolare del trattamento

Il Titolare del trattamento dei dati personali per lo scopo di cui alla presente Informativa e':

CRAL Chiesi APS
Via Palermo 26/A
43121 Parma, PR
Codice fiscale: 9208780346