INFORMATIVA RESA AI SENSI DELL’ART. 13 D.LGS. 196/2003 (CODICE PRIVACY) COME ADEGUATA, MODIFICATA ED ELABORATA AI SENSI

DEGLI ARTT. 13-14 REG. UE 2016/679/CE (G.D.P.R.) GENERAL DATA PROTECTION REGULATION)
Si informa che il trattamento dei propri dati personali avverrà nel rispetto della vigente normativa (per brevità in seguito anche solo “G.D.P.R.”) al fine di tutelare le libertà fondamentali e i diritti della persona dell’interessato quali l’identità, la riservatezza,   la dignità e la protezione dei dati personali.
TRATTAMENTO DEI DATI: I PRINCIPI FONDAMENTALI
Ai sensi dell’art. 5 del G.D.P.R. 2016/679, tale trattamento sarà improntato  ai  principi  di  liceità,  correttezza,  trasparenza e i dati saranno rilevati per le sole attività compatibili e, pertanto, saranno adeguati, pertinenti e limitati solamente alle finalità di scopo.
Si informa l’interessato, altresì, che i dati personali ed eventualmente sensibili per i quali fosse necessario il trattamento saranno conservati solo per  il  periodo  necessario  alle  finalità  del  trattamento,  garantendone  un’adeguata  sicurezza e proteggendone il contenuto mediante le misure tecniche più idonee al raggiungimento di tale risultato onde evitarne la perdita, la distruzione e/o il danno accidentale e, quindi, garantendone l’integrità e la riservatezza.
Ai sensi dell’art. 9 del G.D.P.R. 2016/679 si informa l’interessato che non saranno trattati  sotto  alcuna  forma  dati  personali atti a rivelarne l’origine raziale o etnica, l’opinione politica, il  credo  religioso  o  di  natura  filosofica, l’appartenenza sindacale, dati biometrici, dati genetici, dati relativi alla salute e ogni forma di riferimento o rilevamento in  ordine all’orientamento sessuale, il tutto salvo che siano connaturate alle suddette attività o che l’interessato stesso ne dia esplicito consenso per specifica finalità, che il trattamento sia necessario ad assolvere obblighi del titolare o diritti dell’interessato o necessario a tutelare un interesse vitale (sanitario – da professionista sotto segreto professionale-, diagnostico, sociale) di quest’ultimo, nel caso non abbia capacità fisica o giuridica di esprimerlo, o di soggetti terzi. L’art. 9 non si applicherà anche nei casi in cui i dati dell’interessato siano pubblici, siano necessari per accertare, esercitare e difendere un diritto, per scopi di prevenzione medica o medicina del lavoro o vi siano primarie esigenze di interesse  pubblico al trattamento in genere a, nello specifico, all’archiviazione.
CONTATTI AI QUALI PUÒ RIVOLGERSI L’INTERESSATO – REFERENTI
Ai sensi dell'art. 13 del G.D.P.R. 2016/679 (INFORMATIVA C.D. DIRETTA), pertanto, Le si forniscono le seguenti informazioni:
Il Titolare del trattamento dati è l'Associazione Culturale Olistica THETA EDRO, Via R. Rigola 11, c/o Santamato, 40133 Bologna (BO), c.f.: 91323960376 – p.iva: 03760101208;
Il Responsabile della Protezione dei Dati (RPD o DPO) è la sig.ra Lorenza Natta (cf. nttlnz60p62a182v), mail orchideabionica@gmail.com
Il Titolare del trattamento si avvale di Incaricati (personale interno) e Responsabili del Trattamento c.d. “esterni” contrattualizzati, per cui ogni richiesta, anche afferente il trattamento operato da tali soggetti, potrà essere avanzata
all’indirizzo di posta elettronica: orchideabionica@gmail.com.
CONFERIMENTO DATI, MODALITA’ E FINALITA’ DEL TRATTAMENTO
I suoi dati personali (nome, cognome, codice fiscale, data di nascita, indirizzo di residenza e/o domicilio, recapito telefonico fisso e/o mobile, telefax, indirizzo e-mail, immagini, video, audio, p.iva ecc..), saranno da Lei forniti al momento dell’adesione alla prestazione richiesta e concordata.
I dati personali forniti saranno trattati per le seguenti finalità:
   in relazione agli obblighi contrattuali ed eventualmente statutari, regolamentari e/o derivanti da codici di condotta di:
- trattamento connesso allo svolgimento della prestazione professionale
in relazione agli obblighi di legge di:
trattamento connesso alla divulgazione agli Organi della Pubblica Amministrazione per quanto attiene agli adempimenti anche di carattere fiscale e tributario;
trattamento connesso alle richieste da parte degli Organi della Pubblica Amministrazione in relazione agli obblighi di  raccolta, registrazione, organizzazione, strutturazione, estrazione, consultazione, uso, comunicazione mediante diffusione o trasmissione, adattamento e modifica, raffronto, interconnessione, limitazione, cancellazione, distruzione e conservazione dei dati personali del Cliente.
Si informa l’interessato che il trattamento dei suoi dati personali si è reso necessario nel legittimo interesse dell’interessato stesso e del titolare del trattamento per i seguenti motivi:
trattamento connesso allo svolgimento della prestazione professionale richiesta, ovvero a titolo esemplificativo e non esaustivo inerente a: formazione, addestramento team, consulenza individuale e di gruppo a distanza e face to face, percorsi di coaching individuale ed aziendale, commisurate ad attività di tipo olistico disciplinato ai sensi della legge 14 gennaio 2013, n.4 (G.U. 26 gennaio 2013, n. 22)” - disposizioni per lo svolgimento attività olistica da parte di operatori ed imprese;
Si informa l’interessato che Associazione Theta Edro non tratta i  dati personali degli interessato, o particolari dati sensibili, per i seguenti motivi:
trattamento del dato anche se solo direttamente o indirettamente connesso allo svolgimento dell’attività principale richiesta dall’Interessato. A titolo esemplificativo e non esaustivo si rileva che il trattamento del dato biometrico che secondo dottrina minoritaria verrebbe a palesarsi nel momento in cui all’immagine fotografica fosse associato il nome e cognome del soggetto  ritratto (art. 9 paragrafo 2 lett. a), oppure con riferimento al “credo religioso” o alla “fede politica” allorquando essa venga a manifestarsi in esecuzione dell’incarico ex art. 9 paragrafo 2 lett. e.
Si informa l’interessato che i suoi dati personali potranno essere oggetto di comunicazione ai seguenti destinatari e/o categorie di destinatari, paesi terzi od organizzazioni internazionali, limitatamente a corsi professionali,  con rilascio di attestato riconosciuto da enti internazionali, ed emessi con marchio registrato:
Responsabili esterni del trattamento contrattualizzati al fine di garantire anche da parte di Questi Ultimi il corretto trattamento e protezione dei dati personali e particolari, ai quali la comunicazione dei dati si rende necessaria per lo espletamento della  prestazione richiesta e il confezionamento dell’intera opera commissionata;
   Nella sola ipotesi di archiviazione mediante sistemi di archiviazione file hosting con società con sede legale in paesi terzi in ogni caso aderenti e/o convenzionati alla disciplina normativa di cui al Reg. EU 679/2016;
L’interessato ha diritto di proporre reclamo all'autorità di controllo - Garante Privacy – art. 77 del G.D.P.R. 2016/679, fatto salvo ogni ricorso giurisdizionale contro il provvedimento dell’autorità di controllo o indipendente da esso (artt. 78-79 del
G.D.P.R. 2016/679.
L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo garante@gpdp.it
Tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati non è strettamente obbligatorio, tuttavia risulta indispensabile al fine di poter svolgere correttamente l’attività richiesta al Titolare e quindi di assolvere gli adempimenti contrattuali come previsti dal contratto concluso con l’interessato, pertanto il loro mancato, parziale o inesatto conferimento potrà avere come conseguenza l'impossibilità di dare corso al contratto stipulato fra le parti.
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e/o telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. (art. 35 G.D.P.R. 2016/679)
CONSERVAZIONE DEI DATI E TERMINI
- I dati personali verranno conservati per tutta la durata del rapporto professionale intercorrente tra il titolare del trattamento e l’interessato e, ai fini di archivio, eventuale praticità di riutilizzo e per rendere il migliore servizio all’interessato, non saranno conservati per un periodo superiore agli anni 10 (dieci) dalla cessazione sostanziale del rapporto.
TRASFERIMENTO DATI
I dati personali sono conservati presso la sede amministrativa  di Associazione Culturale Olistica THETA EDRO, corrente in Vial Monte Adone 12, 40036 Monzuno (bo) presso Lorenza Natta, depositaria delle scritture contabili dell'Associazione in argomento, con modalità cartacea in armadio chiuso a chiave, e su personal computer portatile di proprietà del responsabile della Protezione dei Dati, Lorenza Natta.
DIRITTI DELL’INTERESSATO
L’interessato, in qualsiasi momento, potrà esercitare i seguenti diritti:
art. 15 del G.D.P.R. 2016/679 —> accedere ai propri  dati  personali  (finalità  del  trattamento,  categorie  di  dati  personali, destinatari dei dati, periodo di conservazione, conoscenza di eventuale processo decisionale automatizzato compresa la profilazione dei dati stessi e possibilità di ottenere una copia dei dati personali oggetto di trattamento);
artt.16-17-18-19 del G.D.P.R. 2016/679 —> ottenere la rettifica, l’aggiornamento o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano nonché il diritto all’oblio degli stessi, salvo i limiti imposti dalla legge, qualora i dati non siano più necessari alle finalità di trattamento, per revoca del consenso, per trattazione illecita). Il titolare del trattamento, altresì, comunicherà tali variazioni a eventuali destinatari e ne informerà l’interessato che lo richieda. Si evidenzia all’interessato che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca;
art. 20 del G.D.P.R. 2016/679 —> alla portabilità dei dati personali  trattati  su formato strutturato, di uso comune,  leggibile da dispositivo automatico, con diritto di trasmetterli a terzi soggetti atti al trattamento senza impedimenti, il tutto anche mediante trasferimento diretto ove possibile;
art. 21 del G.D.P.R. 2016/679 —> di opporsi al trattamento dei  dati  personali,  salvo  limiti  di  legge,  interessi  preminenti sulle libertà e i diritti dell’interessato o per lo accertamento, l’esercizio o la difesa in sede giudiziaria.
art. 22 del G.D.P.R. 2016/679 —>diritto di non essere sottoposto ad alcun processo decisionale automatizzato compresa la profilazione dei dati stessi;
art. 32 del G.D.P.R. 2016/679 —> diritto alla sicurezza del trattamento.

Il titolare del trattamento e il responsabile del trattamento pongono in essere tutte le misure tecniche e organizzative idonee a garantire la sicurezza dei dati trattati e, in particolare a:
elaborare i dati trattati attraverso un processo se necessario ed eventuale di “pseudonimizzazione”, ovvero una tecnica che consiste nel conservare i dati in una forma che impedisce l'identificazione del soggetto senza l'utilizzo di informazioni aggiuntive;
Conservazione dei dati all’interno del gestionale per quanto attiene l’amministrazione e i contatti clienti (nominativi, utenze telefoniche e storico dei lavori svolti) dei quali si realizza back up e archivio in cloud protetto da password, la cui sicurezza è garantita attraverso una base stabile di riservatezza, integrità, disponibilità dei dati trattati oltre all’elevata capacità dei sistemi e dei servizi volti al trattamento stesso di assorbire e sopportare l’immissione, la conservazione, gli attacchi esterni e l’eventuale perdita e/o danneggiamento dei dati medesimi, denominato associazioneincloud, fornito dall'azienda Gas Net Group s.r.l. Www.gasnetgroup.com;
garantire un rapido ripristino dei sistemi per la disponibilità e l’accesso ai dati personali sia in caso di incidente fisico sia in caso di incidente tecnico;
predisporre una procedura per testare, valutare e verificare l’efficacia delle stesse misure tecniche e organizzative per garantire la sicurezza dei dati (distruzione, perdita, modifica, divulgazione o accesso non autorizzato in fase di conservazione, trattamento o trasmissione dei dati).

  DATI OTTENUTI SENZA CONSENSO DELL’INTERESSATO: LA C.D. INFORMATIVA INDIRETTA
Ai sensi dell’art. 14 del G.D.P.R. 2016/679 (INFORMATIVA C.D. INDIRETTA), si informa l’interessato che, fatto salvo quanto indicato all’art. 1 della presente informativa con riferimento ai dettami dell’art. 13 G.D.P.R. del 2016/679, qualora i dati personali dello stesso interessato non siano stati ottenuti presso lo Stesso, il titolare del trattamento ha l’obbligo di indicare da quale fonte provengano i dati e se la fonte è di natura pubblica.

MISCELLANEA
LIMITAZIONI DELLA PORTATA DEGLI OBBLIGHI ARTT. DA 12 A 22 E 34
Il diritto dell’Unione o dello stato membro cui è soggetto il titolare del trattamento o il responsabile del trattamento può limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli artt. Da 12 a 22 e 34 del G.D.P.R. 2016/679. L’interessato, pertanto, è reso edotto dal titolare del trattamento che, qualora intervenissero misure legislative nel senso superiormente esposto, quanto dedotto nella presente informativa potrebbe essere superato dalla delegata (o meno) normativa nazionale o sovranazionale.