Informativa relativa al trattamento dei dati personali delle persone fisiche

Associazione Nazionale Gallerie d’Arte Moderna e Contemporanea (di seguito il “Titolare”), con sede legale in via degli Olivetani 8 Milano, in persona del suo legale rappresentante pro tempore, nell’ambito della propria attività di consulenza e di fornitura di servizi amministrativi, contabili e organizzativi, fornisce la presente informativa ai sensi dell’articolo 13, GDPR (in breve, “Informativa”).

1. Identità e dati del titolare del trattamento dei dati

Società: Associazione Nazionale Gallerie d’Arte Moderna e Contemporanea.
Indirizzo: Via degli Olivetani 8 – 20123 Milano
C.F. 97125950150
P.IVA 11621710158
Tel. 02.866737

2. Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica

I dati personali saranno trattati:
a. senza il consenso (articolo 6, lettere b, c, f, GDPR), per le seguenti finalità:
• adempiere gli obblighi precontrattuali e contrattuali,
• rispettare le disposizioni di leggi e regolamenti (nazionali o comunitari), oppure eseguire un ordine di Autorità giudiziarie o di organismi di vigilanza ai quali il Titolare è soggetti,
• esercitare i diritti del Titolare quali, ad esempio, quello di difesa in giudizio;
b. con consenso espresso (articolo 7, GDPR), per le seguenti finalità
• organizzazione di eventi, incontri, convegni e seminari,
• attività di marketing di vario tipo, inclusa la promozione di servizi professionali, la distribuzione di materiale a carattere informativo e promozionale, l’invio di newsletter e pubblicazioni,
• comunicazione dei dati e utilizzo da parte di altre entità giuridiche italiane del Network di cui il Titolare fa parte per le finalità di cui al presente paragrafo della Informativa
Il conferimento dei dati per le finalità di cui alla precedente sezione (b.) è facoltativo, con la conseguenza che chiunque potrà decidere di non fornire il proprio consenso, ovvero di revocarlo in qualsiasi momento.

3. Categorie di dati personali trattati
Nell’ambito delle finalità dei trattamenti evidenziati al precedente paragrafo (2.), saranno trattati unicamente dati personali aventi ad oggetto, a titolo di esempio, nome e cognome, codice fiscale, numero di partita IVA, residenza, domicilio, sede del luogo di lavoro, indirizzi mail, PEC e social, numero di telefono e fax, società datrice di lavoro, ruolo e/o inquadramento aziendale, etc.

4. Categorie di destinatari dei dati personali
Per le finalità di cui al precedente paragrafo (2.), sezione (a.) i dati personali forniti potranno essere resi accessibili:
• a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”),
• a terzi soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento,
• ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri);
• ad altre entità giuridiche del Network di cui il Titolare fa parte.
Ove venga espresso il consenso all’utilizzo dei dati personali per le finalità di cui al precedente paragrafo (2.), sezione (b.), gli stessi potranno essere resi accessibili ai soggetti indicati nei precedenti punti nonché, ove del caso e sempre previo consenso, alle altre entità giuridiche del Network di cui il Titolare fa parte.

5. Conservazione e trasferimento di dati personali all’estero
La gestione e la conservazione dei dati personali avviene in cloud e/o su server ubicati all’interno ed all’esterno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate, debitamente nominate quali responsabili del trattamento.
Il trasferimento all’estero dei dati nei paesi extra-UE avviene in conformità alle disposizioni contenute nel Capo V, GDPR (articolo 46), mediante l’adozione di clausole-tipo redatte sulla base delle versioni n. 2004/915/EC e n. 2010/87/EU elaborate dalla Commissione Europea.
I dati personali non saranno oggetto di diffusione.

6. Periodo di conservazione dei dati personali
I dati personali raccolti per le finalità indicate al precedente paragrafo (2.), sezione (a.) saranno trattati e conservati per tutta la durata dell’eventuale rapporto professionale instaurato.
A decorrere dalla data di cessazione di tale rapporto, per qualsivoglia ragione o causa, i dati saranno conservati per la durata dei termini prescrizionali applicabili ex lege.
I dati personali raccolti per le finalità indicate al precedente paragrafo (2.), sezione (b.) saranno trattati e conservati per il tempo necessario all’adempimento di tali finalità e comunque fino alla revoca del consenso.

7. Diritti esercitabili
In conformità a quanto previsto nel Capo III, Sezione I, GDPR, possono essere in ogni momento esercitati i diritti ivi indicati ed in particolare:
a. Diritto di accesso - Ottenere conferma che sia o meno in corso un trattamento di dati personali che riguardano il soggetto interessato e, in tal caso, ricevere informazioni relativamente a, tra le altre: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR),
b. Diritto di rettifica - Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti (articolo 16, GDPR),
c. Diritto alla cancellazione - Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, nei casi previsti dal GDPR (articolo 17, GDPR),
d. Diritto di limitazione - Ottenere dai Contitolari la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR)
e. Diritto alla portabilità - Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano il soggetto interessato forniti a eventuali Contitolari e di ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR)
f. Diritto di opposizione - Opporsi al trattamento dei dati personali, salvo che sussistano motivi legittimi per i Contitolari di continuare il trattamento (articolo 21, GDPR)
g. Diritto di proporre reclamo all’autorità di controllo - Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
Potranno essere esercitati tali diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo PEC del Responsabile della protezione dei dati, sopra indicato.

8. Modalità del trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2), GDPR - compiute con o senza l’ausilio di sistemi informatici - e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione dei dati.
In ogni caso, sarà garantita la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei dati personali trattati, mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a garantire la loro sicurezza.

*

Protezione dei dati personali e manifestazione del consenso

Il Cliente conferma la correttezza dei dati personali riportati nell'Informativa di cui all’informativa fornita ai sensi dell'articolo 7, GDPR che dichiara di aver letto attentamente il contenuto.
Con riferimento al trattamento per le seguenti finalità, il Cliente presta il proprio consenso al trattamento dei dati personali e delle mail della propria organizzazione:
1. organizzazione di eventi, incontri, convegni e seminari, anche volti alla formazione professionale
2. attività di marketing di vario tipo, inclusa la promozione di servizi professionali, la distribuzione di materiale a carattere informativo e promozionale, l’invio di newsletter e pubblicazioni
3. comunicazione dei dati e utilizzo da parte di altre entità giuridiche italiane del Network di cui il Titolare fa parte per le finalità di cui al paragrafo (2.) della Informativa.