Questa informativa spiega come USARCI Bergamo tratta i dati personali di chi visita il sito usarcibergamo.it, di chi ci contatta, di chi chiede un appuntamento o l'iscrizione all'associazione, e dei soci. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è USARCI Bergamo ABARC, con sede in Via Generale Dalla Chiesa 10/49, 24048 Treviolo (BG), codice fiscale 80038620169.
- Email: [email protected]
- PEC: [email protected]
- Telefono: 035 221440
Per le richieste sul trattamento dei dati e per esercitare i tuoi diritti puoi rivolgerti al Presidente pro tempore, domiciliato per la carica presso la sede dell'associazione, ai recapiti sopra indicati.
2. Quali dati trattiamo
Dati di navigazione
I sistemi che fanno funzionare il sito registrano alcuni dati tecnici durante la navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo. Servono a far funzionare il sito, a proteggerlo da abusi e a individuare guasti. Non li usiamo per identificare chi visita il sito.
Dati che ci fornisci tu
- Contatti (email, telefono, WhatsApp): i dati che ci invii, come nome, recapiti e contenuto del messaggio.
- Richiesta di appuntamento: nome, cognome, email, telefono, argomento e orario scelto.
- Richiesta di iscrizione: tipo di richiedente (persona fisica o società), nome e cognome (o del legale rappresentante), ragione sociale, codice fiscale, partita IVA, luogo e data di nascita, indirizzo di residenza o sede, email, telefono, numero di iscrizione Enasarco, tipo di mandato e presenza di mandati aperti, scelte sui consensi.
- Soci: oltre ai dati dell'iscrizione, i dati della quota associativa e i dati necessari alle consulenze e alle pratiche richieste (ad esempio contrattuali, previdenziali o fiscali).
Categorie particolari di dati
L'adesione a un'organizzazione sindacale è una categoria particolare di dati (art. 9 GDPR). La richiesta di iscrizione e l'essere socio rivelano questa informazione. La trattiamo solo per le finalità indicate al punto 3 e non la comunichiamo a terzi senza il tuo consenso, salvo quanto indicato al punto 6.
Per le consulenze e l'assistenza possiamo venire a conoscenza di altri dati particolari (ad esempio sulla salute, per pratiche previdenziali o assistenziali) e, in casi limitati, di dati relativi a condanne penali e reati (art. 10 GDPR). Li trattiamo solo quando servono alla pratica che ci hai chiesto.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Punto 1 — Iscrizione, rapporto associativo e servizi. Gestire la richiesta di iscrizione, ricontattarti, creare e gestire la posizione di socio e le quote associative. Svolgere i servizi di consulenza e assistenza in campo legale, amministrativo, fiscale, contabile e previdenziale, tramite i nostri collaboratori e i professionisti convenzionati, secondo lo statuto e i regolamenti. Per questi servizi possiamo comunicare i dati a enti, fondi previdenziali e assistenziali e pubbliche amministrazioni, e accedere su tuo incarico alle loro banche dati, compresa l'area riservata Enasarco. | Esecuzione di misure precontrattuali e del rapporto associativo (art. 6.1.b GDPR). Per il dato sull'adesione sindacale: trattamento da parte di un'organizzazione senza scopo di lucro con finalità sindacali, nei confronti di aderenti o di chi chiede di aderire (art. 9.2.d GDPR), e il tuo consenso esplicito (art. 9.2.a GDPR), che ci dai con la casella del punto 1. |
| Punto 2 — Attività statutarie e promozione. Usare i dati per le attività statutarie e per informarti e promuovere i servizi dell'associazione (iniziative, eventi, convenzioni, formazione), via email, telefono o messaggi. Comunicare i dati agli organismi appartenenti o aderenti a USARCI e ai soggetti con cui abbiamo convenzioni o accordi per l'attività istituzionale, che li useranno per le loro finalità e per promuovere i loro servizi. | Consenso (art. 6.1.a GDPR), facoltativo e revocabile in ogni momento senza conseguenze sull'iscrizione. |
| Appuntamenti e richieste di contatto. Fissare l'appuntamento, inviarti conferme e promemoria, rispondere alle tue domande. | Esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR). |
| Obblighi di legge. Adempimenti contabili, fiscali e amministrativi, richieste delle autorità. | Obbligo legale (art. 6.1.c GDPR). |
| Sicurezza e prevenzione degli abusi. Proteggere il sito e i moduli da invii automatici e spam (verifica anti-robot, limiti al numero di richieste), conservare i log tecnici. | Legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6.1.f GDPR). |
| Difesa in giudizio. Accertare, esercitare o difendere un diritto. | Legittimo interesse (art. 6.1.f GDPR) e art. 9.2.f GDPR. |
4. Obbligatorietà del conferimento
Nei moduli, i campi obbligatori sono segnati con un asterisco. Senza questi dati e senza il consenso del punto 1 non possiamo gestire la richiesta di iscrizione o di appuntamento. Gli altri dati sono facoltativi. Il consenso del punto 2 è facoltativo: se non lo dai, l'iscrizione non cambia.
5. Modalità e sicurezza
Trattiamo i dati con strumenti elettronici e, se serve, su carta, con misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate (HTTPS), accesso limitato al personale autorizzato, credenziali personali, copie di backup. Con il consenso del punto 1 ci autorizzi anche a inviare comunicazioni ai tuoi recapiti in forma non cifrata, ad esempio con la normale email. Non prendiamo decisioni basate solo su trattamenti automatizzati, profilazione compresa (art. 22 GDPR).
6. Destinatari dei dati
I dati possono essere conosciuti da:
- personale, collaboratori e consulenti di USARCI Bergamo, autorizzati e istruiti al trattamento;
- professionisti convenzionati che svolgono per nostro conto le consulenze richieste;
- fornitori che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): servizi di hosting, posta elettronica e gestionale dell'associazione, verifica anti-robot dei moduli (Cloudflare), consulenti per gli adempimenti amministrativi e fiscali;
- enti, fondi previdenziali e assistenziali pubblici o privati e pubbliche amministrazioni (ad esempio Fondazione Enasarco, INPS, Agenzia delle Entrate), quando serve per una pratica che ci hai chiesto (punto 1);
- organismi appartenenti o aderenti a USARCI, che ricevono i dati come titolari autonomi del trattamento, per le finalità proprie dell'associazione e, con il consenso del punto 2, per le loro attività di promozione;
- soggetti con cui abbiamo convenzioni o accordi per l'attività istituzionale, come titolari autonomi e solo con il consenso del punto 2;
- autorità pubbliche e giudiziarie, quando richiesto dalla legge.
Non diffondiamo i dati e non li vendiamo. Puoi chiedere l'elenco aggiornato dei responsabili scrivendo ai contatti del punto 1.
7. Trasferimenti fuori dall'UE
Alcuni fornitori (Cloudflare, Google) possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per l'EU-U.S. Data Privacy Framework (10 luglio 2023), per le società certificate, oppure sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
8. Tempi di conservazione
Conserviamo i dati solo per il tempo necessario alle finalità per cui li abbiamo raccolti:
- Richiesta di iscrizione non seguita dall'iscrizione: per il tempo necessario a valutarla e a ricontattarti; poi i dati vengono cancellati.
- Dati dei soci: per tutta la durata del rapporto associativo e, dopo la fine, per i tempi previsti dalla legge per gli obblighi contabili e fiscali (10 anni, art. 2220 c.c.) e per la tutela dei diritti.
- Consulenze e pratiche: fino alla chiusura della pratica e poi per i tempi di prescrizione dei relativi diritti e per gli obblighi di legge.
- Appuntamenti e richieste di contatto: fino allo svolgimento dell'appuntamento o alla risposta, salvo che diventino parte di una pratica o del rapporto associativo.
- Attività del punto 2: fino alla revoca del consenso o alla fine del rapporto associativo.
- Log tecnici del sito: per il tempo strettamente necessario alla sicurezza e al funzionamento del sito, salvo che servano per indagare su un abuso.
Dopo questi periodi i dati vengono cancellati o resi anonimi. Se è in corso una contestazione, li conserviamo fino alla sua conclusione.
9. Cookie e servizi di terze parti
Il sito non usa cookie di profilazione né strumenti di analisi o pubblicità. Alcune funzioni usano servizi di terze parti:
| Servizio | A cosa serve | Dati e cookie |
|---|---|---|
| Cloudflare Turnstile | Verifica anti-robot nei moduli | Indirizzo IP e dati tecnici del browser, solo per la verifica. Strumento tecnico necessario, non richiede consenso. Informativa Cloudflare |
| Google Fonts | Caratteri tipografici del sito | Il browser scarica i caratteri dai server di Google, che ricevono l'indirizzo IP. Nessun cookie. Informativa Google |
| Google Maps | Mappa della sede nella pagina Contatti | La mappa incorporata è fornita da Google, che può installare cookie propri e ricevere l'indirizzo IP. Informativa Google |
Il sito può salvare nel browser piccole informazioni tecniche necessarie al suo funzionamento, che non servono a riconoscerti. Puoi cancellare cookie e dati dei siti dalle impostazioni del browser.
10. I tuoi diritti
In ogni momento puoi chiedere al titolare:
- l'accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione (art. 17), salvo gli obblighi di conservazione previsti dalla legge;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
- l'opposizione ai trattamenti basati sul legittimo interesse (art. 21) e, in ogni caso, alle comunicazioni promozionali;
- la revoca del consenso (art. 7.3), in qualsiasi momento. La revoca non rende illecito il trattamento fatto prima.
Per esercitare i diritti scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12.3). Potremmo chiederti di confermare la tua identità.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure all'autorità di controllo del Paese UE in cui vivi o lavori.
11. Altre informazioni
Minori. I servizi del sito sono rivolti a professionisti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
Modifiche. Possiamo aggiornare questa informativa, ad esempio per nuove funzioni del sito o cambi di legge. La data dell'ultimo aggiornamento è indicata in alto. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo un nuovo consenso quando serve.