Che cos’è questo documento
Questo documento ha lo scopo di informarti in merito a come trattiamo i tuoi dati personali comunicati col tuo curriculum e/o in esso contenuti.
Perché ci servono i tuoi dati
Se sei interessato/a a questa iniziativa e vuoi proporti per ricoprire un ruolo attivo, puoi compilare il modulo che vedi qui e fornirci i tuoi dati anagrafici, i tuoi dati contatto e tutte le informazioni relative alla tua carriera di studio e lavorativa, magari anche l’immagine del tuo volto. Useremo questi dati per gestire la tua richiesta e per selezionare le persone che ci sembrano più adatte a ricoprire dei ruoli di promozione dell’iniziativa o dell’associazione oppure da coinvolgere ai vari livelli di organizzazione e funzionamento all’interno di essa. Potremmo anche usare i dati che ci fornisci per profilarti in base al luogo in cui vivi, alla tua età, alla tua professione, alle tue competenze e alle tue esperienze nonché alle tue idee politiche: questo ci consentirà di ottimizzare la gestione delle persone che si sono offerte di darci una mano e di indirizzare loro comunicazioni diverse in base a certe loro caratteristiche e in base alle necessità organizzative e di comunicazione legate alla nostra associazione. A questo scopo cercheremo di usare il più possibile dati anonimi o pseudonimizzati, così da limitare al minimo il trattamento dei dati delle persone interessate.
Il trattamento di questo tipo di dati e la profilazione di cui abbiamo appena detto possono avvenire anche mediante strumenti automatici e di intelligenza artificiale, sempre sotto il controllo e la gestione da parte dei soggetti interni ed esterni che collaborano con l’associazione. Poiché ci aspettiamo un elevato volume di richieste, il ricorso a questo tipo di strumenti potrebbe essere indispensabile al fine di elaborare tutti i dati in una maniera sostenibile dal punto di vista delle risorse e dei tempi necessari.
Se vuoi prendere parte attiva alla vita dell’associazione e candidarti a ricoprire un ruolo all’interno della stessa, la comunicazione dei dati richiesti è obbligatoria, così come è obbligatoria la donazione, anche minima (relativamente ai pagamenti ti invitiamo a leggere l’informativa specifica qui). La mancata comunicazione dei dati e del curriculum ci impedirà di prendere in considerazione la tua candidatura..
Puoi revocare il consenso a questo tipo di trattamento in qualsiasi momento semplicemente scrivendo una e-mail a privacy@movimentodrindrin.it.
Titolare del trattamento
Il titolare del trattamento dei dati da te comunicati è l’associazione “Movimento del Drin Drin” con sede in via Cavour, 104 – 40026 Imola (BO). Il titolare del trattamento può essere sempre contattato presso info@movimentodrindrin.it.
Come sono conservati i tuoi dati
Tutti i fornitori ai quali abbiamo affidato i servizi funzionali alla gestione di questo sito usano server che si trovano all’interno dell’Unione europea e sono tenuti al rispetto del cd. GDPR (Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016) e garantiscono elevati standard di sicurezza.
Per quanto tempo sono conservati i tuoi dati
I tuoi dati anagrafici e di contatto saranno conservati per tutto il tempo in cui sarai parte dell’associazione o fino al suo scioglimento.
I curriculum e i dati a essi associati sono conservati per sei mesi, a meno che tu non ci autorizzi a conservarli più a lungo oppure nel caso in cui tu venga incaricata/o di ricoprire un ruolo attivo all’interno dell’associazione, questi dati saranno conservati perlomeno per tutta la durata dell’incarico. In ogni caso la conservazione dei dati potrebbe proseguire qualora un obbligo di legge, un ordine dell’autorità o il perseguimento di un legittimo interesse dell’associazione ce lo impongano.
I dati estrapolati in maniera pseudonimizzata (ossia senza che si possa immediatamente risalire all’identità della persona alla quale i dati si riferiscono) saranno conservati fino alla disiscrizione dall’associazione o allo scioglimento dell’associazione stessa e saranno trattati successivamente solo se resi del tutto anonimi.
Chi può accedere ai tuoi dati
I dati raccolti attraverso questo sito possono essere nella disponibilità di soggetti diversi, a seconda dei dati e dello scopo per il quale sono stati raccolti.
I dati comunicati insieme con il curriculum saranno accessibili al titolare del trattamento e a coloro che collaborano con l’associazione per la valutazione dei curriculum e la selezione delle persone che avranno un ruolo attivo.
Tutti i dati raccolti attraverso questo sito potrebbero essere accessibili a collaboratori e fornitori dell’associazione incaricati di svolgere determinate attività nell’interesse dell’associazione stessa e da questa istruiti in merito alle regole e ai limiti del trattamento che possono eseguire in relazione al compito loro assegnato.
Gli indirizzi e-mail e i dati più “personali” (dati anagrafici e di contatto, dati relativi allo studio e alla professione, curriculum, documenti di identità, eventuali opinioni politiche, e-mail associata al pagamento) sono salvati sulla piattaforma Cloudways Limited (Cloudways) che ci fornisce il servizio di gestione del database e che svolge il ruolo di responsabile del trattamento ai sensi dell’art. 28 del GDPR come previsto dall’accordo disponibile qui Data Processing Agreement Cloudways.
Per una più approfondita analisi dei dati contenuti nei curriculum vorremmo anche servirci di specifici test attitudinali. Per questo scopo l’associazione trasmetterà, con il tuo consenso, i tuoi dati di contatto a AssessFirst con la quale ha sottoscritto uno specifico contratto di servizi proprio per consentirle di svolgere questi test. AssesFirst ti contatterà invitandoti a sottoporti al test e tratterà i dati personali di competenza come titolare autonomo del trattamento, con le modalità previste dalla privacy policy disponibile qui. Per il trattamento dei dati l’associazione si avvale anche di altri fornitori. Puoi richiederne l’elenco completo scrivendo all’indirizzo privacy@movimentodrindrin.it.
Tutti i dati possono essere inoltre comunicati ai soggetti individuati in base a un obbligo di legge o a un ordine dell’autorità giudiziaria o amministrativa.
Base giuridica
A seconda della finalità, il diritto di trattare i dati raccolti attraverso questo sito discende dalla legge, dal perseguimento di un legittimo interesse, dalla necessità di rispondere a delle obbligazioni contrattuali oppure dal consenso che hai prestato in merito al trattamento. Più nel dettaglio:
I dati anagrafici, di contatto e di curriculum sono trattati per rispondere alla tua richiesta di essere coinvolto/a nel progetto e anche in questo caso il trattamento si basa sull’adempimento di un’obbligazione contrattuale.
Gli stessi dati possono essere trattati anche con finalità statistiche (nel qual caso sono anonimizzati e perdono il carattere di “dato personale”) oppure di gestione dell’iniziativa su base locale o in relazione a determinate caratteristiche che condividi con altre persone che si sono proposte (per esempio potremmo destinare delle comunicazioni differenziate in base al luogo di residenza della persona interessata, alla sua professione, al ruolo per il quale si è proposta, alle idee politiche che dichiara di avere ecc.), il che può considerarsi una vera e propria profilazione.
Per poter effettuare la profilazione dei tuoi dati in base al luogo in cui vivi, alla tua età, alla tua professione, alle tue competenze, alle tue esperienze e idee politiche chiederemo il tuo consenso che potrai revocare in ogni momento. Questo tipo di trattamento è necessario a fini esclusivamente organizzativi e di gestione dell’associazione.
Potrai esprimere il tuo consenso al trattamento dei dati con strumenti automatici e di intelligenza artificiale liberamente, fermo restando che il rifiuto del consenso a questo tipo di trattamento potrebbe impedirci di prendere in considerazione la tua candidatura, soprattutto se il volume delle domande fosse particolarmente elevato.
Come proteggiamo i tuoi dati
I dati sono conservati su server che si trovano all’interno dell’Unione europea e sono protetti secondo i più alti standard di sicurezza. Se anche ipoteticamente i dati fossero trasferiti in un Paese extraeuropeo, tutti i nostri fornitori dichiarano di rispettare le condizioni previste dal Capo V del GDPR. Per maggiori informazioni sul trattamento dei tuoi dati e sul luogo in cui gli stessi possono essere trattati puoi inviare un’e-mail all’indirizzo privacy@movimentodrindrin.it.
Quali sono i tuoi diritti
I diritti della persona interessata sono specificati dagli articoli 15-21 del GDPR e sono i seguenti:
il diritto di accesso dell’interessato (art. 15 del GDPR) è il «diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che» ti riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o alle categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, al periodo di conservazione dei dati personali previsto oppure, se non è possibile stabilirlo a priori, i criteri utilizzati per determinare tale periodo, all’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, al diritto di proporre reclamo a un’autorità di controllo, se i dati non sono stati direttamente forniti da te, alle informazioni disponibili sulla loro origine, all’esistenza di un processo decisionale automatizzato (compresa la profilazione) e, nei casi pertinenti, a informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato, circa l’esistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR relative al trasferimento, per il caso in cui i dati siano trasferiti a un paese terzo o a un’organizzazione internazionale;
il diritto di rettifica (art. 16 del GDPR) è il «diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti» che ti riguardano senza ingiustificato ritardo oppure, tenendo conto delle finalità del trattamento, «di ottenere l’integrazione dei dati personali incompleti»;
il diritto alla cancellazione o «diritto all’oblio» (art. 17 del GDPR) è il «diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali» che ti riguardano; il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revochi il consenso il consenso su cui si basa il trattamento (sempre che il trattamento si basi sul consenso e non sussista altro fondamento giuridico per il trattamento), se ti opponi al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati per adempiere un obbligo al quale è sottoposto il titolare del trattamento, se il consenso è stato prestato da un minore o in sua rappresentanza;
il diritto di limitazione di trattamento (art. 18 del GDPR) è il «diritto di ottenere dal titolare del trattamento la limitazione del trattamento» quando contesti l’esattezza dei dati personali (questo vale per il periodo necessario al titolare per verificare l’esattezza di tali dati personali), quando il trattamento è illecito e ti opponi alla cancellazione dei dati e chiedi invece che ne sia limitato l’utilizzo, quando hai bisogno dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, anche se il titolare non ne abbia più bisogno, quando ti sei opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR, per il tempo necessario a verificare l’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli per i quali ti sei opposto al trattamento;
il diritto alla portabilità dei dati (art. 20 del GDPR) è il «diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali» che ti riguardano e di trasmetterli a un altro titolare del trattamento, senza opposizione da parte nostra; questo diritto si applica se il trattamento è legittimato dal consenso da te prestato o dall’adempimento di obbligazioni contrattuali; se tecnicamente fattibile, hai il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro;
il diritto di opposizione (art. 21 del GDPR) è il tuo diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano che sia svolto sulla base del legittimo interesse del titolare del trattamento (il quale è tenuto ad astenersi dal trattare ulteriormente i dati personali, a meno che non dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria) oppure i dati personali siano trattati per finalità di marketing diretto (compresa la profilazione nella misura in cui sia connessa al marketing diretto);
il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22 del GDPR), compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona; questo diritto non si applica se la decisione è necessaria per la conclusione o l’esecuzione di un contratto tra te e un titolare del trattamento, sia autorizzata dalla legge oppure si basi sul tuo consenso esplicito.
Come puoi esercitare i tuoi diritti in materia di trattamento dei dati personali
Ti basta compilare questo modulo e inviarlo per e-mail a privacy@movimentodrindrin.it. Siamo tenuti per legge a risponderti entro un mese, che possono diventare due in casi di particolare complessità (ma entro un mese ti forniremo comunque una comunicazione interlocutoria).
Ricordati che puoi sempre rivolgerti all’Autorità garante per la protezione dei dati personali (cd. Garante Privacy) e proporre reclamo contro il trattamento dei dati personali che dovessi reputare illegittimo.