D. Informativa sul trattamento dei dati personali di Responsabili di sedi locali, Consiglieri, Titolari di cariche e funzioni associative
1. Titolare del trattamento e Responsabile della Protezione dei Dati
Il titolare del trattamento è GOIRC (Gruppo Oncologico Italiana di Ricerca Clinica) con sede legale in Parma, via Gramsci, 14, in persona del l.r.p.t.
contattabile ai seguenti recapiti:
- tel.: +393887272680
- e-mail: info@goirc.org
- pec: goircpresidenza@pec.it
Il Responsabile Protezione Dati (R.P.D.) o Data Protection Officer (D.P.O.) è l’Avv. Gianluca Mignone, contattabile ai seguenti recapiti:
- pec: avvgianlucamignone@puntopec.it
- e-mail: avvgianlucamignone@gmail.com
2. Fonte dei dati personali.
I dati in possesso del Titolare, acquisiti in relazione ai rapporti contrattuali, sono raccolti direttamente presso l’interessato.
3. Oggetto del trattamento dei dati.
Per le finalità indicate nella presente informativa, il Titolare può trattare i Suoi dati personali comuni, quali, per esempio, i Suoi dati anagrafici (nome, cognome, genere, data di nascita) nonché i Suoi dati di contatto (numero di telefono, email ed altri recapiti) e professionali (curriculum vitae, titoli professionali, ecc.).
4. Finalità del trattamento.
I Suoi dati personali verranno utilizzati per finalità connesse o strumentali all’attività svolta dal Titolare del trattamento, e quindi per:
l’instaurazione ed esecuzione dell’incarico conferito; adempiere ad obblighi di legge discendenti dal rapporto di collaborazione legato al Suo ruolo di natura contabile, amministrativa e previdenziale (incluse le relative finalità amministrative, contabili, retributive, assicurative, previdenziali e fiscali); adempiere a tutti gli obblighi di legge posti a carico del Titolare del trattamento;
adempiere obblighi amministrativi, societari, normativi e fiscali nonché ogni altro obbligo previsto da leggi, regolamenti e/o normative comunitarie, ovvero di altre autorità legittimate dalla legge o da organi di vigilanza e controllo; provvedere all’archiviazione e gestione amministrativa e contabile dei dati;
provvedere alla costituzione in giudizio ed esercizio dei diritti di difesa di GOIRC
5. Base giuridica del trattamento
La base giuridica del trattamento dei dati è rappresentata dallo specifico incarico a Lei conferito e dall’adempimento agli obblighi di legge ad esso connessi.
Il trattamento dei dati da Lei forniti è necessario all’esecuzione del rapporto contrattuale citato del quale Lei è parte.
Nello specifico il trattamento dei Suoi dati personali è necessario e funzionale allo svolgimento del rapporto con la GOIRC e, soltanto in via residuale, il trattamento dei Suoi dati si basa sul legittimo interesse del Titolare a porre in essere una corretta gestione. Senza i Suoi dati GOIRC potrebbe adempiere agli obblighi suddetti, in tutto o in parte.
6. Modalità del trattamento dei dati.
Il trattamento verrà effettuato da personale individuato per iscritto tra coloro ai quali sono state fornite specifiche istruzioni operative. Le modalità di trattamento dei dati a Lei riferibili prevedono l’utilizzo di strumenti manuali, informatici e telematici, strettamente correlati alle finalità sopra indicate. I Suoi dati saranno trattati con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni di cui all’art. 32 G.D.P.R.. GOIRC adotta misure, tecniche ed organizzative, idonee alla protezione dei Suoi dati personali: le misure tecniche consistono in controlli e strumenti di sistema progettati per proteggere i dati (obbligo all’autenticazione ed all’uso di password per gli utenti, blocco degli account durante periodi di inattività estesi, controlli di prevenzione o rilevamento intrusioni sulla rete, ecc.); le misure organizzative si riferiscono a controlli procedurali, policy aziendali in materia di privacy, procedure, ecc..
7. Periodo di conservazione dei dati personali.
I Suoi dati personali saranno conservati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritte, per le quali sono stati raccolti e trattati, e, in ogni caso, per un arco di tempo non superiore a quello necessario per soddisfare esigenze fiscali, contabili e legali connesse al rapporto contrattuale.
Nel rispetto dei principi di proporzionalità e necessità, i dati verranno conservati per periodi di tempo diversi a seconda delle finalità per le quali sono raccolti e trattati; in particolare, per tutta la durata dei rapporti in essere e, in conformità alla normativa vigente, per un periodo di 10 anni dal momento della cessazione del Suo rapporto con GOIRC o, in caso di contestazioni, per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi, fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore.
8. Comunicazione dei dati e categorie di destinatari.
I Suoi dati saranno conosciuti e trattati dai dipendenti, dal personale assimilato, dai collaboratori del Titolare, responsabili e autorizzati/incaricati al trattamento.
In relazione alle finalità sopra indicate, i Suoi dati personali potranno essere comunicati alle seguenti categorie di soggetti: terzi esterni per la gestione del rapporto contrattuale e per eventuali azioni legali (avvocati, commercialisti, incaricati dell’elaborazione amministrativa e contabile); enti, uffici e personale della pubblica amministrazione; società, enti, o professionisti che forniscono a GOIRC attività di consulenza o svolgono in favore di GOIRC attività commerciali di gestione dei servizi informativi, attività assicurative, di intermediazione bancaria o non bancaria, factoring, di gestione della spedizione, di imbustamento ed invio corrispondenza, società o soggetti privati di cui il Titolare a vario titolo si avvale per la fornitura dei servizi e delle attività aziendali. I dati non saranno diffusi e non verranno comunicati extra UE.
9. Diritti degli interessati.
Potrà esercitare, se ne sussistono le condizioni di legge, i diritti previsti in favore degli interessati, negli articoli 15-22 Reg. UE 2016/679 (GDPR) e, quindi, chiedere al Titolare del trattamento, in qualunque momento:
- l’accesso ai Suoi dati personali, la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile (art. 15 GDPR);
- l’aggiornamento, la rettifica o l’integrazione dei Suoi dati personali (art. 16 GDPR);
- la cancellazione o la limitazione del trattamento dei dati che La riguardano (artt. 17 e 18 GDPR);
- la comunicazione a ciascuno dei destinatari cui sono stati trasmessi i dati personali, delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17, par. 1, e 18 del Regolamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato nonché la comunicazione, in Suo favore, degli stessi destinatari (art. 19 GDPR);
- la portabilità dei dati, ove ne sussistano le condizioni di legge (art. 20 GDPR).
Diritto di opposizione.
Potrà chiedere al Titolare del trattamento l’opposizione al trattamento dei Suoi dati personali effettuato per l’esecuzione di un compito di interesse pubblico o per il perseguimento del legittimo interesse del Titolare o di terzi ovvero per finalità di marketing diretto o di profilazione (art. 21 GDPR).
Diritto di proporre reclamo.
Potrà proporre reclamo all’Autorità di controllo (Garante per la Protezione dei dati personali) ai sensi dell’art. 77 Reg. UE 2016/679.
In caso di trattamento dei dati fondato sul Suo consenso, potrà revocare il consenso in qualsiasi momento e con la stessa facilità con cui è stato concesso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.