La presente informativa viene resa, ai sensi dell’art. 13 GDPR 679/2016 – “Regolamento europeo sulla protezione dei dati personali”, ai soci e/o volontari dell’Aps Vajne, la quale ha contratto un accordo di contitolarità di dati personali con Enti che perseguono le medesime finalità e utilizzando mezzi in comune. Di conseguenza, la presente informativa ha lo scopo di informare gli interessati sulle suddette finalità, i mezzi per il trattamento dei dati e quanto le normative richiedono per rendere legittimo che alcuni dati forniti alla Aps Vajne possano essere utilizzati anche da uno o più soggetti di seguito indicati come contitolare di trattamento (art. 26 GDPR) o con uno dei soggetti che hanno designato Aps Vajne responsabile del trattamento (art. 28 GDPR).
Identità dei Contitolari del trattamento
I contitolari del trattamento aventi finalità più oltre indicate sono:
• Dhora srl impresa sociale, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO), che coordina gli adempimenti per il trattamento dei dati personali di cui è contitolare, in quanto meglio dotata delle risorse umane, tecnologiche e organizzative come impresa sociale che gestisce più unità operative eterogenee fra di loro, insieme a:
• Aps Talej net, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
• Associazione Damanhur Alchemy School, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
• Associazione Templi dell’Umanità, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
• Selet srl, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
• gli Enti indicati all’indirizzo www.damanhur.org/it/privacy.
In base all’accordo interno, stipulato tra i Contitolari di trattamento ai sensi dell’art. 26 GDPR, spetta a ogni Contitolare in sede di primo contatto con l’interessato, fornire direttamente o per il tramite di Dhora srl impresa sociale o altro Ente contitolare, una informativa sul trattamento dei dati personali, quindi a clienti, potenziali clienti, soci, volontari, ospiti e visitatori, giornalisti.
La Aps Vajne è stata altresì designata in qualità di responsabile del trattamento, ai sensi art. 28 GDPR, dai titolari autonomi di trattamento indicati all’indirizzo www.damanhur.org/it/privacy. Il trattamento per il quale Aps Vajne è stata designata in qualità di responsabile è il medesimo trattamento effettuato in qualità di contitolare.
Inoltre, un ulteriore trattamento affidato a Aps Vajne nella sua qualità di responsabile è la fornitura dell’informativa sul trattamento dei dati personali agli interessati dei singoli titolari autonomi di trattamento.
A Dhora srl impresa sociale compete infine il riscontro agli interessati in caso di esercizio dei diritti.
Identità del Responsabile della Protezione dei Dati
Il Responsabile della Protezione dei Dati è il Dott. Enrico Gamberini, per la carica domiciliato presso Dhora srl impresa sociale in Via Baldissero, 21 a Vidracco (TO).
Fonte dei dati
I dati personali trattati sono quelli forniti dall’interessato in occasione di:
◦ richieste di informazioni indirizzate ad uno qualsiasi dei soggetti sopra elencati, anche via mail o social-network;
◦ visite presso la sede di uno qualsiasi dei soggetti sopra elencati o nell’ambito di eventi culturali, artistici, formativi, divulgativi o spettacoli, fiere, festival, convegni, mercatini, ecc;
◦ iscrizione a newsletter e registrazione a siti internet;
◦ precedenti transazioni con uno o più dei soggetti sopra elencati;
◦ acquisti effettuati presso il punto vendita di uno qualsiasi dei soggetti sopra elencati, o attraverso un sito internet ad essi riconducibile.
Finalità del trattamento
I dati personali degli interessati possono essere trattati da Aps Vajne, dagli altri contitolari del trattamento, dai titolari autonomi di trattamento che hanno designato Aps Vajne in qualità di responsabile del trattamento per perseguire le seguenti finalità:
1) partecipare alle esperienze di Damanhur, attraverso la partecipazione alle chat di scambio su temi spirituali, artistici, culturali, ambientalisti, ecologisti, ecc; attraverso la partecipazione alle varie dinamiche di formazione, di gioco, di scambio, di solidarietà, di progettualità di crescita personale, di dinamiche di gruppo, di ricerca sui temi suesposti e altri che fanno capo ad un’organizzazione e/o gestione spesso intrassociativa e/o interaziendale, che comunque interessa a diversi livelli differenti o tutti i contitolari in oggetto, anche in collegamento streaming o pubblicazioni registrate su piattaforme online;
2) inoltrare a coloro che hanno manifestato interesse verso le attività e le iniziative, le conferenze, i corsi, le visite, i prodotti, i servizi proposti da uno qualsiasi dei soggetti in precedenza elencati, comunicazioni inerenti con diversi mezzi di comunicazione (telefono, telefono cellulare, email, social network);
3) favorire le ricerche che gli interessati hanno manifestato come gradite o per le quali si sono formati gruppi, anche in toto o parzialmente online, sui temi filosofici, di sperimentazione sociale, ecologici, del benessere, dello sviluppo del potenziale umano e quanto previsto dagli Statuti degli Enti contitolari;
4) promuovere le attività, le iniziative, i prodotti e i servizi dei soggetti sopra elencati;
5) formulare richieste o evadere le richieste pervenute;
6) scambiare informazioni finalizzate all’esecuzione di transazioni commerciali o di rapporti contrattuali di vario genere, ivi comprese le attività pre e post contrattuali;
7) effettuare le operazioni necessarie per l’evasione di ordini e di altre richieste;
8) acquisire dati di utenti da profili social, attraverso social login o interazione con le property dei soggetti coinvolti.
Il perseguimento delle suddette finalità ed i conseguenti trattamenti di dati personali potranno essere effettuati autonomamente da Aps Vajne, da Aps Vajne insieme a uno o più dei soggetti elencati, autonomamente da ciascuno dei soggetti sopra elencati.
Base giuridica del trattamento
La base giuridica che legittima il trattamento è:
- esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, con un contitolare o un titolare autonomo, per le finalità di cui ai punti 6) e 7);
- perseguimento del legittimo interesse di un contitolare o di un titolare autonomo, per le finalità di cui al punto 5);
- consenso degli interessati, formulato attraverso la libera e consapevole scelta delle impostazioni privacy sui social network utilizzati, barrando e sottoscrivendo la scelta voluta sui moduli cartacei o selezionandola sui form online, per le finalità di cui al punto:
1) perché un’interpretazione prudenziale e condivisa da più consulenti interpellati, considera l’adesione stessa ad un’attività di Damanhur, come una scelta filosofica rientrante nei dati particolari di cui all’art.9 GDPR 679/16, che nella contitolarità con altri soggetti non appartenenti al Terzo settore, seppur con le medesime finalità e mezzi, richiede il consenso dell’interessato come base giuridica per la liceità del trattamento;
2) perché attività promozionali e di marketing;
3) per le stesse ragioni del punto 1);
4) per le stesse ragioni del punto 2);
8) per le stesse ragioni del punto 2).
Destinatari dei dati
I dati personali trattati dai contitolari o dai titolari autonomi di trattamento non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze dei contitolari del trattamento o dei titolari autonomi di trattamento, nonché ai collaboratori o volontari, così come sopra elencati. Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione degli acquisti o di altre richieste o di prestazioni di servizio relativi alla transazione o al rapporto contrattuale con uno o più dei soggetti elencati, debbano fornire beni e/o eseguire su loro incarico prestazioni o servizi. Infine, potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni lavoratori, collaboratori e volontari sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal rispettivo titolare o contitolare di trattamento.
Trasferimento dei dati
Ove il contitolare o il Titolare autonomo di trattamento trasferisca i dati personali in paesi terzi o a organizzazioni internazionali, nell’ambito delle finalità sopra indicate, ti sarà comunicato se esista o meno una decisione di adeguatezza della Commissione UE.
Tuttavia, si riservano la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.
Conservazione dei dati
I soggetti sopra elencati in qualità di contitolari o titolari autonomi di trattamento conservano e trattano i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.
Diritti dell’interessato
Con riferimento all’art. 7 del d.lgs. 196/2003 e agli artt. 15 - diritto di accesso, 16 - diritto di rettifica, 17 - diritto alla cancellazione, 18 - diritto alla limitazione del trattamento, 20 - diritto alla portabilità, 21 - diritto di opposizione, 22 - diritto di opposizione al processo decisionale automatizzato del GDPR 679/16, l’interessato può esercitare i suoi diritti scrivendo a Dhora srl impresa sociale all’indirizzo sopra riportato, oppure a mezzo email all’indirizzo dpo@dhora.it specificando il contitolare o il titolare autonomo nei confronti del quale esercita il diritto, l’oggetto della sua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.
Revoca del consenso
Con riferimento all’art. 6 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato.
Tuttavia, ad eccezione dei punti 1), 2), 3), 4) e 8) sopra riportati, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato (il rapporto associativo o di fornitura di prodotti o servizi) con un contitolare o un Titolare autonomo di trattamento, o all’evasione di sue richieste, o al perseguimento del legittimo interesse di un contitolare o di un titolare autonomo.
Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.
Rifiuto al conferimento dei dati
Gli interessati che effettuano acquisti di prodotti o servizi non possono rifiutarsi di conferire i dati personali necessari per ottemperare le norme di Legge che regolamentano le transazioni commerciali e la fiscalità.
Il conferimento di ulteriori loro dati personali potrebbe essere necessario per migliorare la qualità e l’efficienza della transazione.
Pertanto, il rifiuto al conferimento dei dati necessari per Legge impedirà l’evasione degli ordini; mentre il conferimento dei dati ulteriori potrà compromettere in tutto o in parte l’evasione di altre richieste e la qualità e l’efficienza della transazione stessa.
Il rifiuto al conferimento dei dati non necessari ai fini contrattuali, semplicemente non consentirà l’accesso ai servizi, nel rispetto delle normative che lo richiedono per accedervi. Per esempio, ricevere un testo di ricerca nella tua lingua madre se non mi comunichi qual è la tua lingua madre, piuttosto che comunicarmi l’ora di nascita se vuoi il calcolo astrologico del tuo tema natale, ecc.
Processi decisionali automatizzati
Dove si profilassero trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche, o delle persone fisiche che operano in nome e per conto dei soggetti persone giuridiche, si provvede alla richiesta del consenso esplicito opportunamente specificato.
* L’informativa è indirizzata ai soci e agli interessati che hanno fatto domanda di ammissione a socio in attesa della ratifica ufficiale.
