Che cos’è questo sito
Questo è il sito web dell’associazione “Movimento del Drin Drin”. L’associazione nasce dall’iniziativa di Alberto Forchielli e Michele Boldrin spiegata diffusamente in questa pagina movimentodrindrin.it/partecipa. L’iniziativa ha lo scopo di dare vita a un futuro partito politico che raccolga le forze più dinamiche del Paese e proponga politiche che perseguano la crescita economica e il miglioramento delle condizioni di vita di tutti sulla base di programmi ragionevoli, fattibili, basati sui fatti e sulla realtà, con uno sguardo di medio-lungo periodo e libero dalle ideologie. Per fare questo, il sito si propone di illustrare la vita e le iniziative dell’associazione, di raccogliere donazioni che ne sostengano l’attività e mettere insieme le “candidature” delle persone che intendano proporsi per un ruolo attivo all’interno dell’associazione e della costruzione del partito.
Perché ci servono i tuoi dati
Le persone interessate a questa iniziativa possono iscriversi alla nostra newsletter, possono iscriversi all’associazione o sostenerla economicamente facendo una donazione e possono proporsi per un ruolo attivo all’interno dell’associazione e alla successiva costituzione del partito.
Per poterti informare sulle iniziative dell’associazione e sul processo di costituzione del futuro partito, è necessario che raccogliamo e conserviamo il tuo indirizzo e-mail. I dettagli sul trattamento di questo tipo di dati sono illustrati diffusamente qui (Informativa Newsletter). Per potere gestire la raccolta delle quote associative e le donazioni che tu volessi fare, è necessario che associamo il tuo pagamento a certi dati personali da te forniti. I dettagli sul tipo di dati e sul loro trattamento sono illustrati diffusamente qui (Informativa Pagamenti).
Se volessi aderire all’associazione sarà necessario che raccogliamo e gestiamo i tuoi dati anagrafici e i tuoi dati di contatto. I dettagli sul trattamento di questo tipo di dati sono illustrati diffusamente qui (Informativa Iscrizione). Se volessi anche ricoprire un ruolo attivo nell’associazione e nella costituzione del futuro partito, avremmo anche bisogno di raccogliere ed esaminare tutte le informazioni relative alla tua carriera di studio e lavorativa che vorrai fornire. I dettagli sul trattamento di questo tipo di dati sono illustrati diffusamente qui (Informativa Curriculum).
E poi ci sono gli insopportabili cookie. I cookie possono servire a fare funzionare il sito (cookie funzionali), a consentire l’interazione di alcune funzioni del sito con i servizi forniti da soggetti terzi (cookie di terze parti) e a trarre informazioni e statistiche sull’uso che l’utente fa del sito. L’informativa sui cookie utilizzati da questo sito è disponibile qui (Cookie Policy).
Titolare del trattamento
Il titolare del trattamento dei dati da te comunicati è l’associazione “Movimento del Drin Drin” con sede in via Cavour, 104 – 40026 Imola (BO). Il titolare del trattamento può essere sempre contattato presso privacy@movimentodrindrin.it.
Come sono conservati i tuoi dati
Tutti i fornitori ai quali abbiamo affidato i servizi funzionali alla gestione di questo sito usano server che si trovano all’interno dell’Unione europea e sono tenuti al rispetto del cd. GDPR (Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016) e garantiscono elevati standard di sicurezza.
Per quanto tempo sono conservati i tuoi dati
Tutti i dati personali trattati dall’associazione saranno conservati per il tempo necessario alla realizzazione delle finalità sottese alla raccolta, come meglio specificato nelle singole informative (qui trovi quella relativa alla newsletter, qui quella relativa ai dati di pagamento, qui quella relativa all’adesione all’associazione e qui quella relativa ai curriculum e ai dati professionali e di carriera).
Chi può accedere ai tuoi dati
I dati raccolti attraverso questo sito possono essere nella disponibilità di soggetti diversi, a seconda dei dati e dello scopo per il quale sono stati raccolti.
I dati raccolti in relazione al funzionamento della newsletter sono accessibili alle persone che sono state incaricate dall’associazione di curare la newsletter e farla funzionare.
L’accesso ai dati che comunichi quando scrivi all’indirizzo privacy@movimentodrindrin.it o compilando il modulo presente alla pagina [link contatti] dipende dallo scopo della tua comunicazione e può essere concesso alle persone che collaborano con noi nella gestione dell’associazione.
I dati di pagamento sono gestiti dal fornitore esterno e non sono accessibili a nessuno della nostra organizzazione, se non per quanto riguarda l’associazione della somma pagata all’indirizzo e-mail da te indicato quando hai eseguito il pagamento. Ovviamente questo vale solo nel caso in cui tu decidessi di fare una donazione, ma non di iscriverti all’associazione: se invece decidessi di iscriverti sarà anche necessario associare ai tuoi dati anagrafici il pagamento della quota associativa.
I dati anagrafici, di contatto e quelli contenuti nel curriculum saranno accessibili al titolare del trattamento e ai collaboratori dell’associazione incaricati di dare una mano nella gestione delle adesioni, nella valutazione dei curriculum e nella selezione delle persone che avranno un ruolo attivo nell’associazione e nella creazione del successivo partito.
Tutti i dati raccolti attraverso questo sito potrebbero essere accessibili a collaboratori e fornitori dell’associazione incaricati di svolgere determinate attività nell’interesse dell’associazione stessa e da questa istruiti in merito alle regole e ai limiti del trattamento che possono eseguire in relazione al compito loro assegnato.
Gli indirizzi e-mail e i dati più “personali” (dati anagrafici e di contatto, dati relativi allo studio e alla professione, curriculum, documenti di identità, e-mail associata al pagamento) sono salvati sulla piattaforma Cloudways Limited (Cloudways) che ci fornisce il servizio di gestione del database e che svolge il ruolo di responsabile del trattamento ai sensi dell’art. 28 del GDPR come previsto dall’accordo disponibile qui Data Processing Agreement Cloudways.
I dati di pagamento sono gestiti da Stripe Payments Europe Limited (Stripe) che ci fornisce il servizio di pagamento e che svolge il ruolo di responsabile del trattamento ai sensi dell’art. 28 del GDPR come previsto dall’accordo disponibile qui Data Processing Agreement Stripe.
Per l’analisi dei dati contenuti nei curriculum e la realizzazione di test attitudinali l’associazione si avvarrà del supporto di AssessFirst in forza di uno specifico contratto di servizi. Quest’ultima ti contatterà invitandoti a sottoporti al test e tratterà i dati personali di competenza come titolare autonomo del trattamento con le modalità previste dalla privacy policy disponibile qui.
Tutti i dati possono essere inoltre comunicati ai soggetti individuati in base a un obbligo di legge o a un ordine dell’autorità giudiziaria o amministrativa.
Base giuridica
A seconda della finalità, il diritto di trattare i dati raccolti attraverso questo sito discende dalla legge, dal perseguimento di un legittimo interesse, dalla necessità di rispondere a delle obbligazioni contrattuali oppure dal consenso che hai prestato in merito al trattamento. Più nel dettaglio:
l’indirizzo e-mail da te fornito è gestito per rispondere alla tua richiesta di essere informato/a sulla nostra iniziativa e si basa pertanto sull’adempimento di un’obbligazione contrattuale.
I dati di pagamento sono trattati direttamente da Stripe per gestire il pagamento da te disposto e pertanto si basa sull’adempimento di un’obbligazione contrattuale.
I dati anagrafici, di contatto e di curriculum sono trattati per rispondere alla tua richiesta di adesione all’associazione e di essere coinvolto/a nel progetto; anche in questo caso il trattamento si basa sull’adempimento di un’obbligazione contrattuale.
Gli stessi dati possono essere trattati anche con finalità statistiche (nel qual caso sono anonimizzati e perdono il carattere di “dato personale”) oppure di gestione dell’iniziativa su base locale (per esempio potremmo destinare delle comunicazioni differenziate in base al luogo di residenza della persona interessata, alla sua professione, al ruolo per il quale si è proposta ecc.) per realizzare dei test attitudinali nonché di associazione del tuo profilo a determinate categorie da noi scelte allo scopo di selezionare le persone che ricopriranno un ruolo attivo all’interno dell’associazione e nella costituzione del partito e della sua attività futura. Per questo tipo di trattamento chiederemo il tuo consenso che potrai revocare in ogni momento.
Come proteggiamo i tuoi dati
I dati sono conservati su server che si trovano all’interno dell’Unione europea e sono protetti secondo i più alti standard di sicurezza.
Quali sono i tuoi diritti
I diritti della persona interessata sono specificati dagli articoli 15-21 del GDPR e sono i seguenti:
Il diritto di accesso dell’interessato (art. 15 del GDPR) è il «diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che» ti riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o alle categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, al periodo di conservazione dei dati personali previsto oppure, se non è possibile stabilirlo a priori, i criteri utilizzati per determinare tale periodo, all’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, al diritto di proporre reclamo a un’autorità di controllo, se i dati non sono stati direttamente forniti da te, alle informazioni disponibili sulla loro origine, all’esistenza di un processo decisionale automatizzato (compresa la profilazione) e, nei casi pertinenti, a informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato, circa l’esistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR relative al trasferimento, per il caso in cui i dati siano trasferiti a un paese terzo o a un’organizzazione internazionale;
il diritto di rettifica (art. 16 del GDPR) è il «diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti» che ti riguardano senza ingiustificato ritardo oppure, tenendo conto delle finalità del trattamento, «di ottenere l’integrazione dei dati personali incompleti»;
il diritto alla cancellazione o «diritto all’oblio» (art. 17 del GDPR) è il «diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali» che ti riguardano; il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali se essi non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revochi il consenso il consenso su cui si basa il trattamento (sempre che il trattamento si basi sul consenso e non sussista altro fondamento giuridico per il trattamento), se ti opponi al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati per adempiere un obbligo al quale è sottoposto il titolare del trattamento, se il consenso è stato prestato da un minore o in sua rappresentanza;
il diritto di limitazione di trattamento (art. 18 del GDPR) è il «diritto di ottenere dal titolare del trattamento la limitazione del trattamento» quando contesti l’esattezza dei dati personali (questo vale per il periodo necessario al titolare per verificare l’esattezza di tali dati personali), quando il trattamento è illecito e ti opponi alla cancellazione dei dati e chiedi invece che ne sia limitato l’utilizzo, quando hai bisogno dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, anche se il titolare non ne abbia più bisogno, quando ti sei opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR, per il tempo necessario a verificare l’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli per i quali ti sei opposto al trattamento;
il diritto alla portabilità dei dati (art. 20 del GDPR) è il «diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali» che ti riguardano e di trasmetterli a un altro titolare del trattamento, senza opposizione da parte nostra; questo diritto si applica se il trattamento è legittimato dal consenso da te prestato o dall’adempimento di obbligazioni contrattuali; se tecnicamente fattibile, hai il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro;
il diritto di opposizione (art. 21 del GDPR) è il tuo diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano che sia svolto sulla base del legittimo interesse del titolare del trattamento (il quale è tenuto ad astenersi dal trattare ulteriormente i dati personali, a meno che non dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria) oppure i dati personali siano trattati per finalità di marketing diretto (compresa la profilazione nella misura in cui sia connessa al marketing diretto);
il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22 del GDPR), compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona; questo diritto non si applica se la decisione è necessaria per la conclusione o l’esecuzione di un contratto tra te e un titolare del trattamento, sia autorizzata dalla legge oppure si basi sul tuo consenso esplicito.
Come puoi esercitare i tuoi diritti in materia di trattamento dei dati personali
Ti basta compilare questo modulo (presente anche in fondo a questa pagina) e inviarlo per e-mail a privacy@movimentodrindrin.it. Siamo tenuti per legge a risponderti entro un mese, che possono diventare due in casi di particolare complessità (ma entro un mese ti forniremo comunque una comunicazione interlocutoria).
Ricordati che puoi sempre rivolgerti all’Autorità garante per la protezione dei dati personali (cd. Garante Privacy) e proporre reclamo contro il trattamento dei dati personali che dovessi reputare illegittimo.