A. Informativa sul trattamento dei dati personali di aderenti o associati e degli utenti che presentano domanda di adesione.
1. Titolare del trattamento e Responsabile della Protezione dei Dati
Il titolare del trattamento è GOIRC (Gruppo Oncologico Italiana di Ricerca Clinica) con sede legale in Parma, via Gramsci, 14, in persona del l.r.p.t.
contattabile ai seguenti recapiti:
- tel.: +393887272680
- e-mail: info@goirc.org
- pec: goircpresidenza@pec.it
Il Responsabile Protezione Dati (R.P.D.) o Data Protection Officer (D.P.O.) è l’Avv. Gianluca Mignone, contattabile ai seguenti recapiti:
- pec: avvgianlucamignone@puntopec.it
- e-mail: avvgianlucamignone@gmail.com
2. Fonte dei dati personali.
I Suoi dati personali trattati dal Titolare GOIRC sono forniti direttamente da Lei a GOIRC nel momento in cui Lei decida di comunicarli mediante l’invio di form relativi alla richiesta di informazioni, cioè tramite compilazione di moduli online o cartacei (ad es. domanda di ammissione a GOIRC) per le finalità descritte al punto 4 della presente informativa.
In particolare, i Suoi dati personali saranno trattati da GOIRC ove Lei utilizzi
- la procedura presente sul Sito web, sezioni “iscriviti” e “iscrizioni online”, compilando il modulo “Diventa membro del Gruppo Oncologico di Ricerca Clinica” ovvero
- la procedura “Moduli adesione centri aderenti”, compilando il “Facsimile di domanda di ammissione a Unità del GOIRC” ed il “Modulo di descrizione dell’Unità affiliata al GOIRC”.
Queste sezioni del Sito web includono campi (ad es. “Soci presentatori”) in cui è possibile fornire le email di altre persone (ad es. i soci presentatori) e, in tal caso, l’eventuale Sua comunicazione, quale utente del Sito, di questi dati personali è comunque riconducibile ad una Sua scelta, del tutto facoltativa, della quale si assumerà obblighi e responsabilità, dovendo ritenersi GOIRC manlevata da ogni controversia, reclamo o richiesta.
3. Tipologia dei dati trattati.
Per le finalità indicate nella presente informativa, il Titolare può trattare le seguenti categorie di dati personali:
- dati identificativi ed anagrafici (nome, cognome, genere, data di nascita, codici fiscali);
- dati di contatto (numeri di telefono, email ed altri recapiti);
- dati professionali (curriculum), unità sanitarie di appartenenza, indirizzi di lavoro;
- dati di identificazione elettronica (indirizzi IP, cookie, ID dei dispositivi);
- dati che il Suo browser o il Suo dispositivo rende disponibili.
4. Finalità e basi giuridiche del trattamento.
Il Titolare tratta i Suoi dati personali per le seguenti finalità:
- consentire ed agevolare l’uso del Sito web e la fruizione dei suoi servizi;
- consentire l’interazione con il Sito web;
- fornire assistenza agli utenti;
- migliorare ed ottimizzare le funzionalità del Sito web, anche mediante l’analisi statistica dei dati raccolti;
- gestire i servizi e le attività, anche promozionali;
- valutare e risolvere eventuali problemi di sicurezza;
- adempiere agli obblighi di legge e prevenire frodi e controversie;
- collaborare con le autorità giudiziarie e di controllo nelle indagini e nell’accertamento di reati.
Più precisamente, il Titolare GOIRC tratta i Suoi dati personali per le seguenti finalità e sulla base delle seguenti condizioni di liceità:
- Finalità: valutazione e gestione della richiesta di adesione a GOIRC e relativo rinnovo
Base giuridica – adempimento di obblighi contrattuali e misure precontrattuali; in tali casi, la liceità del trattamento si fonda sulla necessità di instaurare e gestire il rapporto contrattuale (art. 6, par. 1, lett. b) Reg. UE 2016/679);
- Finalità: gestione del rapporto associativo (gestione degli adempimenti inerenti all’offerta dei servizi ed alla partecipazione delle attività di GOIRC; erogazione di eventuali rimborsi spese; invio di comunicazioni con modalità cartacee o telematiche; richiesta di realizzazione di attività da parte di GOIRC).
Base giuridica – adempimento di obblighi contrattuali e misure precontrattuali;
- Finalità: realizzazione di fini istituzionali individuati dalla legge, dall’atto costitutivo o dallo statuto e, in particolare, per il perseguimento di finalità culturali, di promozione, sensibilizzazione, studio, ricerca, formazione, patrocinio (seminari, master, convegni, conferenze, pubblicazioni); patrocinio e promozione della ricerca oncologica (studi clinici, istituzioni di premi, borse di studio); per i fini suindicati, il trattamento dei dati può riguardare anche la tenuta di registri e scritture contabili, di elenchi, di indirizzari e di altri documenti necessari per la gestione amministrativa di GOIRC; fornirLe informazioni e/o notizie relative alle attività ed ai servizi svolti da GOIRC.
Base giuridica – adempimento di obblighi contrattuali e misure precontrattuali;
adempimento di obblighi di legge cui è soggetto il Titolare; in tali ultimi casi, la liceità del trattamento si fonda sulla necessità di assolvere ad obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c), Reg. UE 2016/679);
legittimo interesse del Titolare; in questi casi, la liceità del trattamento si fonda sulla necessità del perseguimento del legittimo interesse del Titolare (art. 6, par. 1, lett. f) Reg. UE 2016/679)
- Finalità: attività amministrative, contabili ed associative connesse alla Sua posizione di associato/aderente (gestione contabile e adempimenti in materia fiscale, notarile, finanziaria);
Base giuridica – adempimento di obblighi di legge cui è soggetto il Titolare;
adempimento di obblighi contrattuali e misure precontrattuali;
- Finalità: promozione di GOIRC mediante la pubblicazione di foto e video acquisiti durante gli eventi e le attività associative; il Titolare non farà uso di immagini che rechino pregiudizio alla dignità personale e professionale, all’onore, alla reputazione o al decoro del soggetto ritratto.
Base giuridica - legittimo interesse del Titolare
- Finalità: tutela giudiziale e stragiudiziale delle situazioni giuridiche soggettive di GOIRC e dei suoi Organi e gestione dell’eventuale contenzioso e tutela dei diritti del Titolare
Base giuridica - legittimo interesse del Titolare;
adempimento di obblighi di legge cui è soggetto il Titolare;
- Finalità: gestione di eventuali donazioni, sottoscrizioni, rimborsi derivanti da convenzioni
Base giuridica - adempimento di obblighi contrattuali e misure precontrattuali;
adempimento di obblighi di legge cui è soggetto il Titolare;
legittimo interesse del Titolare.
5. Modalità del trattamento dei dati.
Le modalità di trattamento dei dati a Lei riferibili prevedono l’utilizzo di strumenti manuali, informatici e telematici, strettamente correlati alle finalità sopra indicate. I Suoi dati saranno trattati con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni di cui all’art. 32 Reg. UE 2016/679. A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono comprendere anche dati personali come l’indirizzo IP, utilizzabile, se del caso e secondo legge, per bloccare tentativi di danneggiamento del sito medesimo o comunque di attività dannose o costituenti reato.
Con riferimento a profili esclusivamente personali riferiti agli associati, devono essere utilizzate forme di consultazione individualizzata con gli stessi, adottando ogni misura opportuna volta a prevenire un’indebita comunicazione di dati personali a soggetti diversi dal destinatario.
6. Comunicazione dei dati e categorie di destinatari.
I Suoi dati personali non sono diffusi e non ne viene data indeterminata conoscenza, in nessuna forma, neanche mediante messa a disposizione o semplice consultazione.
I Suoi dati saranno trattati da dipendenti e/o collaboratori del Titolare, responsabili e autorizzati/incaricati al trattamento.
In relazione alle finalità sopra descritte, i Suoi dati personali potranno essere comunicati alle seguenti categorie di destinatari: Società, Enti, Consorzi o Professionisti che forniscono a GOIRC attività di consulenza; Società o soggetti privati di cui il Titolare a vario titolo si avvale per la fornitura dei servizi e delle attività aziendali.
I dati personali riferiti agli associati/aderenti possono essere comunicati agli altri associati anche in assenza del consenso degli interessati, a condizione che la predetta comunicazione sia prevista, nell’ambito dell’autonomia privata di GOIRC, dall’atto costitutivo o dallo statuto per il perseguimento di scopi determinati e legittimi e che le modalità di utilizzo dei dati siano rese note agli interessati in sede di rilascio dell’informativa ai sensi dell’art. 13 Reg. UE 2016/679.
La comunicazione dei dati personali relativi agli associati/aderenti all’esterno dell’Associazione e la loro diffusione possono essere effettuate con il consenso degli interessati, previa informativa agli stessi in ordine alla tipologia di destinatari ed alle finalità della trasmissione e purchè i dati siano strettamente pertinenti alle finalità ed agli scopi perseguiti.
7. Trasferimento dei dati extra UE.
I Suoi dati personali non sono oggetto, in generale, di trasferimento verso Paesi o organizzazioni internazionali al di fuori dell’Unione Europea. Ove i dati personali trattati fossero trasferiti al di fuori del territorio dell’Unione Europea o in altri Paesi la cui normativa in materia di protezione dei dati personali potrebbe non offrire lo stesso livello di protezione rispetto a quella italiana ed europea, il Titolare verificherà l’esistenza di un’eventuale decisione di adeguatezza ovvero di garanzie adeguate di protezione in mancanza delle quali potrebbero verificarsi rischi connessi al trasferimento dei Suoi dati personali.
In ogni caso, GOIRC, attivandosi, in tal senso, anche rispetto alle altre parti che collaborano con lo stesso Titolare, adotterà, per quanto di competenza, garanzie idonee alla protezione ed alla sicurezza dei Suoi dati personali, osservando quanto previsto nel Capo V Reg. UE 2016/679 (GDPR)
8. Periodo di conservazione dei dati personali.
I Suoi dati personali saranno conservati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritte per le quali sono stati raccolti e trattati.
I dati da Lei forniti al momento della presentazione di adesione sono trattati per il tempo necessario alla valutazione della stessa da parte degli organi competenti.
In caso di adesione, i dati degli Associati sono trattati per l’intera durata del rapporto associativo e conservati per dieci anni successivi alla scioglimento del rapporto associativo.
In particolare, i Suoi dati personali saranno conservati:
- quanto alle finalità di esecuzione del contratto e, in particolare, per le finalità amministrativo-contabili, per dieci anni dall’ultima registrazione;
- quanto all’esercizio dei diritti e delle azioni giudiziarie derivanti dal contratto per dieci anni dopo l'adempimento o la scadenza del contratto in ragione del relativo termine di prescrizione e, in caso di contenzioso, fino a quando non intervenga una sentenza passata in giudicato;
- quanto alle esigenze connesse ad eventuali accertamenti/verifiche, anche giudiziarie, in merito ad eventuali sinistri/eventi dannosi, per il tempo necessario all’accertamento, ad opera delle autorità preposte, delle relative responsabilità giuridiche ed alla tutela dei relativi diritti.
9. Diritti degli interessati.
Potrà esercitare, se ne sussistono le condizioni di legge, i diritti previsti in favore degli interessati, negli articoli 15-22 Reg. UE 2016/679 (GDPR) e, quindi, chiedere al Titolare del trattamento, in qualunque momento:
- l’accesso ai Suoi dati personali, la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile (art. 15 GDPR);
- l’aggiornamento, la rettifica o l’integrazione dei Suoi dati personali (art. 16 GDPR);
- la cancellazione o la limitazione del trattamento dei dati che La riguardano (artt. 17 e 18 GDPR);
- la comunicazione a ciascuno dei destinatari cui sono stati trasmessi i dati personali, delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17, par. 1, e 18 del Regolamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato nonché la comunicazione, in Suo favore, degli stessi destinatari (art. 19 GDPR);
- la portabilità dei dati, ove ne sussistano le condizioni di legge (art. 20 GDPR).
Diritto di opposizione.
Potrà chiedere al Titolare del trattamento l’opposizione al trattamento dei Suoi dati personali effettuato per l’esecuzione di un compito di interesse pubblico o per il perseguimento del legittimo interesse del Titolare o di terzi ovvero per finalità di marketing diretto o di profilazione (art. 21 GDPR).
Diritto di proporre reclamo.
Potrà proporre reclamo all’Autorità di controllo (Garante per la Protezione dei dati personali) ai sensi dell’art. 77 Reg. UE 2016/679.
In caso di trattamento dei dati fondato sul Suo consenso, potrà revocare il consenso in qualsiasi momento e con la stessa facilità con cui è stato concesso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.