Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è Associazione Italiana Saune e Aufguss, con sede legale in via E. Girelli 6,
37012 Bussolengo (VR), C.F. 93255540234, P. IVA 01839190335,
e-mail: info@aisa.it
(di seguito anche “AISA” o “Associazione”).

2. Tipologia di dati trattati

AISA tratta dati personali comuni (dati anagrafici e di contatto) forniti dall’interessato in fase di richiesta di tesseramento o nel corso del rapporto associativo.

In via residuale e solo se necessario, possono essere trattati dati particolari ai sensi dell’art. 9 GDPR (es. dati relativi alla salute per giustificare assenze a esami o attività), utilizzati esclusivamente per tale finalità e cancellati una volta cessata la necessità.

Qualora i dati siano forniti da un ente socio (es. Hotel, Centro Benessere), il trattamento potrà riguardare anche i dati personali dei legali rappresentanti, dei referenti o dei dipendenti indicati dall’ente per la gestione del rapporto associativo.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

1. Gestione del rapporto associativo – Iscrizione al registro soci, gestione amministrativa e organizzativa, adempimento di obblighi previsti dallo statuto, dai regolamenti interni e dalla normativa vigente.
   Base giuridica: esecuzione di un rapporto associativo/contrattuale e adempimento di obblighi di legge
   (art. 6, par. 1, lett. b e c GDPR).
2. Comunicazioni associative istituzionali – Invio di comunicazioni relative alla vita associativa (convocazioni di assemblee, comunicazioni agli associati, informazioni su attività, eventi, esami, corsi e iniziative associative), mediante e-mail o altri strumenti di contatto forniti dall’interessato.
   Base giuridica: esecuzione del rapporto associativo (art. 6, par. 1, lett. b GDPR).
3. Pubblicazione e diffusione di immagini, audio e video – Realizzazione e pubblicazione di fotografie, riprese audio e video effettuate durante attività associative (assemblee, esami, eventi, contest, corsi), sul sito internet e sui canali di comunicazione e social media dell’Associazione. Una volta pubblicati sui social media, i dati saranno trattati anche dai gestori delle piattaforme secondo le proprie policy privacy, in qualità di titolari autonomi del trattamento.
   Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

4. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti a) e b) è necessario; in mancanza non sarà possibile instaurare o gestire il rapporto associativo.

Il conferimento dei dati per la finalità di cui al punto c) è facoltativo. Il mancato consenso non pregiudica l’iscrizione o la partecipazione alle attività associative.

5. Modalità del trattamento

Il trattamento dei dati avviene con strumenti manuali, informatici e telematici da parte di soggetti autorizzati, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, adottando misure di sicurezza adeguate ai sensi del GDPR.

6. Comunicazione dei dati

• Pubbliche Amministrazioni, enti o autorità giudiziarie/di vigilanza, ove previsto dalla legge;
• Soggetti terzi che forniscono servizi di supporto all’Associazione (servizi amministrativi, contabili, legali, gestionali, servizi di mailing e hosting web), nominati, se necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

In linea generale, i dati non vengono trasferiti al di fuori dell’Unione Europea.

Per l’utilizzo di determinati servizi digitali (es. archiviazione cloud, newsletter o social media), i dati potrebbero essere trasferiti verso paesi terzi. In tali casi, il Titolare assicura che il trasferimento avvenga verso paesi adeguati o con garanzie adeguate (Clausole Contrattuali Standard o Data Privacy Framework), garantendo un livello di protezione equivalente a quello dell’UE.

7. Periodo di conservazione

I dati personali sono conservati per tutta la durata del rapporto associativo e successivamente per un periodo massimo di dieci anni dalla cessazione dello stesso, salvo diversi obblighi di legge o esigenze di tutela dei diritti dell’Associazione.

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità dei dati;
• reclamo al Garante per la protezione dei dati personali.

Il consenso prestato per la finalità di cui al punto 3.c può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate al Titolare del trattamento ai recapiti indicati al punto 1.

9. Responsabilità dell’Ente Socio

Qualora il tesseramento venga effettuato da una persona giuridica, l’Ente Socio si impegna a far conoscere la presente informativa ai soggetti persone fisiche i cui dati vengono comunicati ad AISA e garantisce di essere legittimato alla comunicazione degli stessi, manlevando AISA da eventuali contestazioni.