INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni a protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito anche solo il “GDPR”), Le forniamo, qui di seguito, l’informativa riguardante il trattamento dei Suoi dati personali.

1. Contitolari del trattamento dei dati personali

I Suoi dati personali saranno trattati dall’Associazione Dhyana APS, C.F. 96399320587, con sede legale in Roma, Via Tripolitania, 151, dall’Associazione Dhyana Lombardia APS, C.F. 91013290142, con sede legale in Milano, Via Val Bogna, 6 e dall’Accademia PEAC APS, C.F 16113371005, con sede legale in Roma, Via Tripolitania, 151 (di seguito “Associazioni”).

2. Categorie di dati personali trattati

Nell’ambito del processo di trattamento dei dati personali, saranno trattati i Suoi dati personali forniti da Lei direttamente.

A titolo esemplificativo saranno trattati i seguenti dati:

• Dati identificativi: nome, cognome, immagine, voce, documento di identità, nome utente nei social network;
• Dati di contatto: numero di telefono, indirizzo email, domicilio/residenza;
• Dati personali: data di nascita, luogo di nascita, nazionalità, sesso;
• Dati economico-finanziari: dati bancari (se necessari);
• Gusti e preferenze in ordine alle attività offerte dalle Associazioni;
• Elenco delle attività svolte in Associazione;
• Fonte di conoscenza delle Associazioni;
• Immagini fotografiche e delle riproduzioni audio/video.

Ai sensi dell’articolo 9 del Regolamento UE n. 2016/679, Lei potrebbe conferire ai Contitolari dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelino “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. Tali categorie di dati potranno essere trattate solo previo Suo libero ed esplicito consenso, che potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3. Finalità del trattamento dei dati personali

I Suoi dati personali saranno trattati, con il suo preventivo esplicito consenso ove necessario,

per:

(i) l’erogazione dei servizi delle Associazioni, la gestione dei relativi pagamenti e l’invio di comunicazioni;

(ii) finalità di marketing in senso lato, ossia per inviarLe, tramite email, materiale pubblicitario ed informativo a carattere promozionale, inclusa la newsletter, relativamente ai servizi offerti dalle Associazioni;

(iii) il monitoraggio delle attività e l’analisi dei dati a fini statistici;

(iv) promuovere o diffondere l’attività delle Associazioni attraverso la pubblicazione, riproduzione, diffusione, trasmissione e stampa, delle immagini fotografiche e delle riproduzioni audio/video riguardanti la Sua persona tramite qualunque mezzo, ivi inclusi giornali, riviste, internet (sito delle Associazioni, social networks, YouTube, ecc…), brochure, TV, radio, con facoltà di elaborazione, riduzione e/o adattamento.

4. Base giuridica del trattamento dei dati personali

La base giuridica del trattamento dei dati personali per la finalità di cui al paragrafo 3 (i) è il contratto di cui Lei è parte al fine di permettere l’esecuzione e la gestione dei servizi delle Associazioni. Il conferimento dei Suoi dati personali è facoltativo; tuttavia, il mancato conferimento dei Suoi dati personali comporterà l’impossibilità di eseguire e di gestire i servizi delle Associazioni.

La base giuridica del trattamento per le finalità di cui al paragrafo 3 (ii) è il Suo specifico consenso. Il conferimento dei Suoi dati personali per le predette finalità è facoltativo e il mancato conferimento comporterà come conseguenza solo l’impossibilità per le Associazioni di inviarLe messaggi pubblicitari e promozionali. Resta, invece, impregiudicata l’esecuzione e la gestione dei servizi delle Associazioni.

La base giuridica del trattamento per le finalità di cui al paragrafo 3 (iii) è il legittimo interesse del Titolare. I dati raccolti non vengono utilizzati per la profilazione dell’utente, ma al solo fine di ricavare informazioni statistiche sull’andamento delle attività.

La base giuridica del trattamento per le finalità di cui al paragrafo 3 (iv) è il Suo specifico consenso. Il conferimento dei Suoi dati personali per le predette finalità è facoltativo e il mancato conferimento comporterà come conseguenza solo l’impossibilità per le Associazioni di effettuare fotografie e riprese video/audio relativamente alla Sua persona. Resta, invece, impregiudicata l’esecuzione e la gestione dei servizi delle Associazioni.

Le precisiamo, inoltre, che laddove Lei abbia prestato il consenso per autorizzare le Associazioni a perseguire le finalità, rispettivamente, di cui ai paragrafi 3 (ii), 3 (iii) e 3 (iv), resterà comunque libero in ogni momento di revocare il consenso e/o di opporsi al trattamento dei dati per le predette finalità, inviando senza formalità alcuna una chiara comunicazione scritta in tal senso ai recapiti meglio specificati al paragrafo 11.

A seguito della ricezione di tale richiesta di revoca e/o di opposizione, sarà cura delle Associazioni procedere tempestivamente alla rimozione e cancellazione dei Suoi dati personali, ferma restando la liceità del trattamento basata sul consenso prima della revoca.

5. Modalità del trattamento dei dati personali

Il trattamento dei Suoi dati personali avverrà mediante strumenti informatici e cartacei. I dati personali da Lei forniti non saranno sottoposti a processi decisionali automatizzati, essendo previsto sempre l’intervento umano.

6. Destinatari dei dati personali

I Suoi dati personali potranno essere comunicati a: dipendenti, collaboratori e volontari delle Associazioni, soggetti che prestano attività di assistenza e consulenza in materia informatica, contabile, amministrativa, legale, tributaria e finanziaria che si trovano sul territorio dell’Unione Europea; soggetti, enti od autorità a cui la comunicazione dei Suoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità.

I soggetti o le categorie di soggetti ai quali i Suoi dati personali saranno comunicati da parte delle Associazioni potranno trattarli in qualità di autorizzati al trattamento o di responsabili del trattamento. L’elenco completo dei responsabili del trattamento è disponibile presso la sede delle Associazioni cui potrà inviare, per ottenere maggiori informazioni, una richiesta scritta ai recapiti indicati al paragrafo 11.

Per le finalità di cui al paragrafo 3 (iv), i Suoi dati personali potranno essere comunicati a giornali, riviste, internet (sito dell’Associazione, social networks, YouTube, ecc…), TV, radio.

7. Trasferimento dei dati personali extra UE

Per l’archiviazione elettronica dei dati e la gestione delle comunicazioni elettroniche (email), stante il legittimo interesse del Titolare del trattamento, le Associazioni utilizzano anche servizi di Cloud provider ed internet service provider ubicati sia in paesi UE che extra UE (Google-Microsoft). Eventuali trasferimenti di dati verso Paesi extra UE avvengono nel rispetto degli artt. 44 e ss. GDPR, mediante adesione al Data Privacy Framework UE-USA e/o Clausole Contrattuali Standard, con adozione di adeguate misure di sicurezza.

8. Tempi di conservazione dei dati personali

In applicazione del principio di proporzionalità, La informiamo che le Associazioni:

–              per la finalità di cui al paragrafo 3 (i), conserveranno i Suoi dati personali per il tempo necessario per l’esecuzione e gestione dei relativi servizi; una volta estinto il rapporto, le Associazioni hanno facoltà di proseguire l’ulteriore trattamento dei dati personali esclusivamente allo scopo di certificare l’adempimento dei propri obblighi legali o contrattuali; una volta decorsi detti termini di prescrizione, i Suoi dati personali verranno eliminati definitivamente o, in alternativa, anonimizzati;

–              per la finalità di cui al paragrafo 3 (ii), conserveranno i Suoi dati per il tempo necessario all’erogazione del servizio di newsletter e fino alla Sua eventuale richiesta di cancellazione dalla mailing list;

–              per la finalità di cui al paragrafo 3 (iii), conserveranno i Suoi dati personali per un periodo non superiore a 24 mesi, e comunque fino alla Sua eventuale opposizione, salva la trasformazione dei dati in forma anonima che non permetterà, anche indirettamente, di identificare gli interessati;

–            per la finalità di cui al paragrafo 3 (iv), conserveranno i Suoi dati fino ad eventuale revoca del consenso/opposizione.

9. Esercizio dei diritti da parte dell’interessato

Ai sensi degli articoli da 15 a 22 del GDPR, La informiamo che:

1. a) Lei ha il diritto di chiedere ai Contitolari del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, o di revocare il consenso, oltre al diritto alla portabilità dei dati;
2. b) Lei ha il diritto di proporre un reclamo al Garante, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale del Garante medesimo su www.garanteprivacy.it;
3. c) le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su Sua richiesta – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dai Contitolari del trattamento a ciascuno dei destinatari cui sono stati trasmessi i Suoi Dati Personali. I Contitolari del trattamento potranno comunicarLe tali destinatari qualora ne faccia espressa richiesta.

Le Sue richieste per l’esercizio dei Suoi diritti dovranno essere rivolte per iscritto ai Contitolari del trattamento ai seguenti recapiti: info@dhyana.it, info@dhyanalombardia.it, info@accademiapeac.it. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

10. Sicurezza dei trattamenti

Le Associazioni rendono noto di aver adottato le misure tecniche e organizzative adeguate stabilite dalle normative vigenti, per garantire la sicurezza dei dati personali ed evitare la loro distruzione, perdita, modifica, divulgazione non autorizzata o accesso, tenuto conto dello stato dell’arte, della natura dei dati personali custoditi e dei rischi ai quali sono esposti.

11. Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni

Per l’esercizio dei Suoi diritti in relazione alla finalità di cui al paragrafo 3 e/o per ottenere qualsiasi tipo di informazioni di cui dovesse aver bisogno in relazione alle Associazioni ai sensi della presente informativa sulla privacy, potrà inviare una comunicazione scritta agli indirizzi email indicati nel paragrafo 9.