Privacy Policy Sportello legale
INFORMATIVA ex art. 13 del Regolamento (UE) 2016/679 (in seguito “GDPR”)
Informiamo che AIAF APS - Associazione Italiana Anderson-Fabry (di seguito “AIAF APS”) con sede in Via Ugo Foscolo 32/i, San Giovanni Lupatoto (VR), in qualità di Titolare del trattamento, tratterà i dati raccolti nell’ambito del Progetto “Sportello Legale AIAF APS” – di seguito elencati - per le finalità e nelle modalità riportate nella presente informativa:
• dati anagrafici e di contatto (es. nome, cognome, e‑mail, telefono, eventuale associazione di appartenenza);
• dati relativi alla situazione personale e familiare rilevanti rispetto al quesito legale proposto;
• dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, in particolare dati relativi alla salute e, ove emergano, dati genetici e informazioni connesse a malattie rare (diagnosi, percorso clinico, trattamenti, esenzioni, eventuali certificazioni) [1].
Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire la presa in carico e il corretto riscontro al quesito presentato; l’assenza di tali dati impedisce la possibilità di erogare il servizio di sportello legale.
Base giuridica e finalità del trattamento
Il trattamento anzidetto è fondato sul Suo consenso ed è finalizzato all’erogazione del servizio “Sportello Legale AIAF APS” avvalendosi della collaborazione di uno studio legale qualificato, operante nel settore giuridico pertinente alla specifica richiesta presentata.
I dati personali e particolari richiesti all’interessato, volontariamente conferiti dallo stesso, saranno trattati esclusivamente per le finalità strettamente connesse e strumentali alle richieste inviate ad AIAF APS tramite il form dedicato al servizio dello Sportello Legale disponibile sul sito dell’Associazione.
I dati personali e particolari sono trattati per le seguenti finalità:
• Gestione e risposta ai quesiti trasmessi tramite lo Sportello Legale, in ambito sanitario e delle malattie rare, anche mediante l’inoltro dei medesimi ai professionisti legali incaricati, in relazione all’esercizio delle attività istituzionali dell’Associazione;
• Conservazione di documentazione interna concernente l’attività dello Sportello, ivi inclusi archivi di quesiti e risposte, trattati in forma pseudonimizzata nella misura massima possibile, al fine di garantire la tracciabilità dell’attività e il miglioramento dei servizi offerti;
• Adempimento di obblighi di legge e tutela dei diritti dell’Associazione e dei legali incaricati, compresa la facoltà di accertare, esercitare o difendere diritti in sede giudiziaria o amministrativa.
Le domande raccolte potranno essere utilizzate, in forma integralmente anonimizzata o mediante attribuzione di pseudonimo, per la realizzazione di materiali informativi di proprietà dell’Associazione, destinati alla divulgazione, condivisione o diffusione, inclusi il sito internet associativo e le attività connesse a incontri ed eventi pubblici.
Le basi giuridiche del trattamento sono:
• art. 6, par. 1, lett. a) GDPR (trattamento dei propri dati personali per una o più specifiche finalità);
• art. 6, par. 1, lett. c) GDPR (adempimento di obblighi legali cui è soggetto il titolare o il legale incaricato);
• art. 6, par. 1, lett. f) GDPR (legittimo interesse a organizzare e documentare l’attività dello sportello e a tutelare i propri diritti);
• per i dati relativi alla salute e altre categorie particolari, art. 9, par. 2, lett. f) GDPR (necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o quando le autorità giurisdizionali esercitano le loro funzioni);
• art. 9, par. 2, lett. d) GDPR (trattamenti svolti da associazioni senza scopo di lucro nei confronti di persone che hanno regolari contatti con l’associazione).
Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato con l’ausilio di mezzi elettronici, per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR e precisamente: il trattamento dei Suoi dati personali potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Nel dettaglio, Lei dovrà compilare il form di registrazione nella pagina “Sportello Legale AIAF APS” https://www.aiaf-malattiadifabry.org/sportello-legale.html. Una volta all’interno del form, dovrà compilare i campi anagrafici e l’apposito spazio relativo al quesito di natura legale, al quale sarà possibile allegare, documentazione a supporto. Quest’ultima potrà eventualmente essere richiesta e/o integrata in un secondo momento, se funzionale alla risposta al quesito proposto.
L’Associazione raccoglierà le domande pervenute e le trasmetterà all’Avvocato e/o allo Studio legale incaricato; quest’ultimo, una volta presa in carico la richiesta dell’interessato, provvederà a fornire riscontro tramite un proprio indirizzo di posta elettronica dedicato al servizio.
I dati raccolti nel modulo non vengono memorizzati nel sito.
Ai fini della raccolta delle informazioni utili per l’erogazione del servizio di cui sopra, l’Associazione utilizzerà un modulo online gestito tramite il sito www.aiaf-malattiadifabry.org, nel rispetto della normativa vigente in materia di protezione dei dati personali.
Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, tramite strumenti prevalentemente informatici e, se necessario, anche in formato cartaceo, ad opera di persone autorizzate dal Titolare e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Ambito di comunicazione dei dati
Per consentire l’erogazione del servizio di riscontro al quesito, i dati personali strettamente necessari contenuti nella richiesta (inclusi quelli relativi alla salute) saranno comunicati all’Avvocato e/o allo Studio legale incaricato, il quale agirà quale responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base di specifico contratto sottoscritto con l’Associazione. Lo studio legale incaricato è lo Studio Legale Avv. Laura Andrao, Via Trieste 1, 42019 Scandiano (RE).
I dati da Lei forniti potranno, inoltre, essere comunicati a soggetti pubblici o autorità cui la comunicazione sia dovuta per legge o per ordine dell’autorità.
Salvo i casi sopra elencati, i dati non sono oggetto di diffusione.
Trasferimento dei dati all’estero
I dati personali sono conservati anche su server ubicati in UE. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili ed in particolare quelle di cui al Titolo V del GDPR.
Al di fuori delle ipotesi di cui al punto precedente, i Suoi dati non saranno trasferiti extra–UE.
Periodo di conservazione dei dati
I dati saranno conservati per il tempo strettamente necessario a gestire e riscontrare il quesito e, successivamente, per un periodo non superiore a 3 anni. Decorso tale termine, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo ulteriore conservazione imposta da norme di legge o da ordini dell’autorità.
Diritti dell’interessato
L’interessato può in qualsiasi momento esercitare, nei limiti e alle condizioni previste dal GDPR, i diritti di:
• accesso ai dati personali;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione dei dati (“diritto all’oblio”), ove ne ricorrano i presupposti;
• limitazione del trattamento;
• opposizione al trattamento, quando applicabile;
• portabilità dei dati, ove applicabile rispetto alla base giuridica e alle modalità del trattamento.
Per l’esercizio dei diritti è possibile contattare il Titolare all’indirizzo e‑mail
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Aggiornamenti dell’informativa
La presente informativa potrà essere soggetta a aggiornamenti; la versione aggiornata sarà pubblicata sul sito dell’Associazione e, quando rilevante, comunicata agli interessati con mezzi idonei.
Note:
[1] Per dati personali, ai sensi dell'art. 4, primo capoverso, lett. a) GDPR si intende: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può̀ essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità̀ fisica, fisiologica, genetica, psichica, economica, culturale o sociale
AVVERTENZA DI RISCHIO
Si segnala che le informazioni fornite per l’accesso al servizio dello “Sportello legale AIAF”, comprensive di dati personali, inclusi quelli di natura particolare ai sensi dell’art. 9 del GDPR (quali i dati relativi alla salute), possono rendere possibile l’identificazione dell’interessato e della patologia di cui è portatore. Analogo rischio riguarda le informazioni relative ai minori per i quali il soggetto titolare della responsabilità genitoriale o tutoria presenta il quesito.