INFORMATIVA PRIVACY GENERALE DI BIMBO TU APS

(art.13 del Regolamento Europeo n. 2016/679 – "GDPR")

Un DATO PERSONALE è qualsiasi informazione che riguarda una persona fisica identificata o identificabile (Interessato).
I Dati personali possono appartenere a una delle seguenti categorie: dati di natura comune, dati particolari (ex dati sensibili) e dati giudiziari.
DATI PARTICOLARI: sono i dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, i dati genetici, i dati biometrici che identificano in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
Trattare dati personali significa elaborare dati e informazioni di una persona per esigenze operative.
La nostra Informativa Privacy generale riassume come trattiamo di dati personali degli "Interessati", cioè di chi interagisce con Bimbo Tu nell'ambito della sua attività quotidiana. Nel nostro sito troverai anche singole informative nel caso tu sia interessato solo a una specifica attività di trattamento. Per tua comodità, tutte le nostre informative sono scaricabili in formato .pdf

LA STRUTTURA DELLA NOSTRA INFORMATIVA

INFORMAZIONI COMUNI A TUTTI I TRATTAMENTI

IL TITOLARE E IL DPO
Chi tratta i tuoi dati e contatti
INFORMAZIONI SPECIFICHE: LE NOSTRE ATTIVITA' DI TRATTAMENTO
Come trattiamo i tuoi dati nella nostra attività quotidiana.
MODALITA' DEL TRATTAMENTO
La sicurezza dei tuoi dati
DESTINATARI DEI DATI
A chi possono essere inviati i tuoi dati
LUOGO DEL TRATTAMENTO
Dove vengono trattati i tuoi dati
I TUOI DIRITTI
I tuoi diritti e come esercitarli

1. IL TITOLARE DEL TRATTAMENTO E IL DATA PROTECTION OFFICER (DPO)

Il Titolare del trattamento, ossia il soggetto che tratta i tuoi Dati Personali, è:
Bimbo Tu ApS, in persona del suo legale rappresentante pro-tempore
Sede operativa: Via Roma n. 2 – San Lazzaro di Savena
Email: amministrazione@bimbotu.it
Il Data Protection Officer è una figura professionale, prevista dal GDPR, con la funzione di assistere il Titolare del
trattamento nella gestione del suo sistema privacy e nella tutela degli Interessati.
Puoi contattare il DPO di Bimbo Tu, scrivendo a dpo.bimbotu@pm.me

DATI PERSONALI – INDICAZIONE GENERALI PER QUANDO CI CONTATTI PER INFORMAZIONI

Quando ci contatti per avere informazioni, potranno essere trattati i seguenti dati personali

Dati comuni	Nome, cognome, e-mail, indirizzo di domiciliazione professionale e/o di residenza, altre informazioni da te comunicate.
	Se fornisci dati personali di altre persone, come ad esempio quelli di tuoi famigliari, devi essere sicuro che queste persone siano d'accordo.
	Se hai meno di 18 anni, la richiesta di informazioni deve essere fatta dai tuoi genitori. Qualora ci accorgessimo che il richiedente è un minore, procederemo con la cancellazione immediata di ogni dato personale acquisito.

2. LE NOSTRE ATTIVITA' DI TRATTAMENTO: INFORMAZIONI SPECIFICHE

In questa sezione ti illustriamo le nostre attività di trattamento. Per ulteriori approfondimenti, potrai consultare anche le singole informative presenti nella sezione dedicata del nostro sito web.

1.Direzione e gestione generale di Bimbo Tu

Dati trattati

Dati comuni	Tutti i dati personali rilevanti in base alla specifica attività di gestione
Dati particolari	Eventuali dati sensibili da te comunicati (per esempio, l'informazione sul tuo stato di salute).

Principali Interessati

Tutti i soggetti che si rapportano a Bimbo Tu

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per la gestione dei rapporti contrattuali con gli interessati in ogni loro fase, anche fornendo loro informazioni sui nostri servizi.
Per la gestione dei CV inviati spontaneamente dall’interessato
Per l'esercizio, attraverso la nostra struttura interna, di tutti i nostri diritti.

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste (es. richieste di informazioni sui nostri servizi richieste di presa visione di cv, ) e, in seguito, per adempiere ai contratti stipulati e/o per esercitare i nostri diritti.
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo oppure dell'art. 9 del GDPR.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per consentire a Bimbo Tu:

Di rispettare obblighi previsti dalla legge, da regolamenti dal proprio Statuto, dalla normativa comunitaria o da un ordine di una Autorità (es. obblighi in materia contabile e fiscale).

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali (es. obblighi fiscali, obblighi di sicurezza previsti dalla normativa in materia di tutela dei dati personali, adempimento a eventuali ordini di Autorità, implementazione di normative comunitarie e ogni altro obbligo di compliance).
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo oppure previste dall'art. 9 del GDPR.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la rosecuzione dei rapporti in essere.

Per l'esercizio dei nostri diritti nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi.
Per la gestione dei CV richiesti da Bimbo Tu al fine della selezione di personale, fornitori e collaboratori esterni.

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
- a gestire in modo efficiente la nostra attività avvalendoci di personale qualificato, anche nel tuo interesse.
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo oppure previste dall'art. 9 del GDPR
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati relativi ai rapporti con gli interessati e documenti correlati rilevanti per la gestione dell'Associazione	Tempi di legge: per 10 anni dalla data di cessazione del rapporto, salvo minor tempo per dati non essenziali
Dati contenuti in documenti assembleari o del Consiglio Direttivo	Tempi di legge: per 10 anni
Dati fiscali e contabili	Tempi di legge: 10 anni
Dati pubblicati su sito web (nominativi soci, componenti il Consiglio Direttivo, ecc.)	Cancellazione alla decadenza dalla carica o della qualità
Dati relativi a controversie	Tempo massimo di conservazione: 10 anni dalla definzione della controversia
Curriculum Vitae	CV dei dipendenti, di fornitori e collaboratori attivi: fino alla cessazione del rapporto di collaborazione Altri CV: massimo 2 anni dalla ricezione

2. GESTIONE DELL'ATTIVITA' DEI REVISORI

Dati trattati

Dati comuni	I dati personali via via rilevanti per l’espletamento delle funzioni di controllo (es. nomi e cognomi, dati fiscali, retribuzioni, qualifiche professionali)
Dati particolari	Eventuali dati particolari rilevanti ai fini dell'attività di controllo

Principali Interessati

Tutti i soggetti interessati dall'attività dei revisori

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per la gestione ed esercizio dell'attività di controllo

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali (es. obblighi fiscali, obblighi di sicurezza previsti dalla normativa in materia di tutela dei dati personali, adempimento a eventuali ordini di Autorità, implementazione di normative comunitarie e ogni altro obbligo di compliance).
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per quanto tempo conserviamo i tuoi dati?

Tutti i dati trattati

Tempi di legge: 10 anni

ATTIVITA' DELL'ASSEMBLEA DEGLI ASSOCIATI

Dati trattati

Dati comuni	Dati di natura identificativa, dati di contatto, dati fiscali, altri dati via via rilevanti.
Dati particolari	Dati di natura sensibile, se strettamente indispensabili per il perseguimento delle finalità assembleari e statutarie.

Principali Interessati

Tutti i soggetti destinatari dell'attività e delle delibere assembleari

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per la gestione degli obblighi previsti dall'atto costitutivo e/o dall' Statuto di Bimbo Tu
Per la gestione degli obblighi previsti dalla legge, da regolamento, dalla normativa comunitaria o da un ordine di una Autorità (es. in materia contabile e fiscale)
Per l’esercizio dei diritti del Titolare

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali.
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per quanto tempo conserviamo i tuoi dati?

Dati contenuti in documenti assembleari	Tempo di legge: 10 anni
Dati contenuti in contratti e dati relativi alla gestione dei rapporti con i soci	Tempo massimo di conservazione: 10 anni dalla cessazione del rapporto, salvo minor tempo per dati non essenziali
Dati fiscali e contabili	Tempo massimo di conservazione: 10 anni, in base alle specifiche normative
Dati pubblicati sul sito web (nominativi e qualifiche dei soci)	Fino alla cessazione della qualità di associato
Dati relativi a controversie	Tempo massimo di conservazione: 10 anni dalla definzione della controversia

4. GESTIONE DELL'ATTIVITA' DI SEGRETERIA

Dati trattati

Dati comuni	Nomi, cognomi, informazioni sull'attività interna (agenda), indirizzi di posta elettronica, informazioni contenute nelle email, dati fiscali, dati bancari, dati professionali dei fornitori, contatti telefonici, dati anagrafici e di residenza / domicilio
Dati particolari	Dati comunicati dagli interessati (es. motivi per la richiesta di assistenza)

Principali Interessati

Tutti i soggetti che si rapportano a Bimbo Tu

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per rispondere a richieste di informazioni
Per la gestione di preventivi, dei rapporti con i fornitori, degli acquisti e delle consegne dei prodotti
Per la gestione dell'affitto di spazi interni per eventi
Per tutelare i nostri diritti

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste (es. richieste di informazioni sui nostri servizi) e, in seguito, per adempiere ai contratti stipulati e/o per esercitare i nostri diritti.
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo oppure previste dall'art. 9 del GDPR.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per la gestione della corrispondenza, per gestire i rapporti con enti e istituzioni
Per l’esercizio dei diritti del Titolare nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a gestire in modo efficiente la nostra attività anche nel tuo interesse
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità di legge e/o previste dallo statuto e/o dall'atto costitutivo oppure previste dall'art. 9 del GDPR.
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti

Per quanto tempo conserviamo i tuoi dati?

Richieste di informazioni	6 mesi dall'evasione della richiesta, salvo controversie o ragionevole necessità di tempi maggiori.
Dati relativi alla gestione dei preventivi, degli acquisti e delle consegne dei prodotti, dati dei fornitori e dei collaboratori esterni	Tempo di legge: 10 anni dalla conclusione del rapporto, salvo minor tempo per i dati non essenziali.
Dati di contatti istituzionali	Fino alla conclusione dei rapporti
Dati contenuti nel calendario interno	Eliminazione periodica
Dati inerenti alla tutela dei diritti del Titolare	10 anni dalla definizione della controversia

5. GESTIONE AMMINISTRATIVA, RAPPORTI CON I FORNITORI E CON I CONSULENTI ESTERNI

Dati trattati

Dati comuni	Codice fiscale ,P.IVA, dati anagrafici, dati di contatto anche elettronici, dati bancari, dati fiscali, dati incassi, dati pagamenti, dati di natura professionale, informazioni di natura personale relative ai rimborsi (es. trasferte), dati contenuti nei CV, dati relativi a sinistri, dati rilevanti ai fini della gestione delle controversie, dati contenuti nei DDT
Dati particolari	Dati rilevanti ai fini assicurativi - gestione sinistri

Principali Interessati

Tutti i soggetti interessati dall'attività amministrativa dell'Associazione e, principalmente, i fornitori, i collaboratori e i consulenti esterni. Gli sponsor e i donatori.

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Gestione amministrativa dei rapporti contrattuali con: consulenti esterni, fornitori, clienti, donatori, sponsor e associati
Per l’esercizio attraverso la propria struttura interna di tutti i diritti derivanti al Titolare dai rapporti in essere
Per la gestione CV inviati spontaneamente dagli interessati

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste (es. richieste di presa visione di cv, richieste di preventivi) e, in seguito, per adempiere ai contratti stipulati e/o per esercitare i nostri diritti.
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità gestionali – amministrative e di legge.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per la gestione della contabilità generale (tenuta libri contabili), pagamenti e incassi, adempimenti fiscali, compresa la fatturazione elettronica
Per la gestione dei rapporti assicurativi obbligatori
Per la tenuta e aggiornamento dell’inventario
Per la gestione e conservazione documenti contabili – DDT e ricevute
Tenuta libri sociali e adempimenti correlati dell’Associazione
Per la tenuta di CV la cui assunzione è obbligatoria (es. CV del DPO)

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali (es. obblighi fiscali, obblighi di sicurezza previsti dalla normativa in materia di tutela dei dati personali, adempimento a eventuali ordini di Autorità, implementazione di normative comunitarie e ogni altro obbligo di compliance).
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità gestionali – amministrative, assicurative e di legge.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per la gestione di rapporti assicurativi volontari
Per l’esercizio dei diritti del Titolare nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi
Per la gestione CV richiesti da noi.

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- A tutelare maggiormente i nostri dipendenti o altri interessati attraverso garanzie assicurative non obbligatorie per legge.
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
- a gestire in modo efficiente la nostra attività anche nel tuo interesse, avvalendoci di collaboratori qualificati.
Con specifico riferimento ai dati particolari, a seconda del caso concreto, il trattamento è legittimo: sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 per tutte le finalità gestionali – amministrative, assicurative e di legge.
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati amministrativo-contabili, incassi, pagamenti e fatturazione , tenuta inventario, tenuta libri sociali, DDT	Tempi di legge: 10 anni
Dati inerenti ai rapporti contrattuali	Massimo 10 anni dalla cessazione del rapporto, salvo minor tempo per dati non essenziali
Dati contenuti nei CV	CV dei dipendenti, di fornitori e collaboratori attivi: fino alla cessazione del rapporto di lavoro / collaborazione; Altri CV: max 2 anni dalla ricezione
Dati relativi a controversie e/o alla gestione di sinistri	Tempo massimo di conservazione: 10 anni dalla definzione della controversia e/o del sinistro.

6. ATTIVITA' DI COMUNICAZIONE, GESTIONE DEI SOCIAL E PR

Dati trattati

Dati comuni	Nomi, cognomi, nickname dei follower; nomi e cognomi di soggetti ritratti o videoripresi; dati di insight; nomi, cognomi e dati di contatto elettronico degli iscritti alla newsletter
Dati particolari	Dati sulla salute relativi ai soggetti ripresi

Principali Interessati

Tutti i soggetti destinatari e/o interessati dall'attività di comunicazione di Bimbo Tu
Persone di riferimento nei rapporti con la Stampa e con le Istituzioni

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per la gestione di accordi e contratti con i soggetti ripresi con eventuale pubblicazione anche sui Social Media

BASE GIURIDICA

Dati di natura comune: per le finalità indicate, possiamo trattare i dati comuni necessari per eseguire attività pre-contrattuali che ci vengono richieste dagli interessati e, in seguito, per adempiere ai contratti stipulati. Il consenso non è richiesto: questi dati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.
Dati particolari: trattiamo i dati particolari degli interessati solo con il loro consenso. In mancanza, non procederemo alla pubblicazione di immagini e/o non effettueremo videoriprese. Il consenso può sempre essere revocato. Dal momento della revoca, dati, informazioni, immagini e/o videoriprese non saranno più utilizzati
Anche la diffusione di qualsiasi immagine e/o dato personale sui Social Media o a mezzo stampa è sempre soggetta al consenso dell'interessato.

Per la gestione dei rapporti con la Stampa e con le Istituzioni

BASE GIURIDICA

Possiamo trattare i dati personali perchè abbiamo un legittimo interesse:
- a promuovere la nostra attività anche attraverso il ricorso agli insight dei Social network, ma sempre nel rispetto dei diritti degli interessati
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per le nostre attività informative (es. newsletter, invio di riviste e simili)

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè ci hai dato il tuo consenso. In mancanza o in caso di revoca, non riceverai le nostre comunicazioni. Potrai revocare il tuo consenso in qualsiasi momento.

Per la tutela dei diritti del Titolare

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base dell'art. 9, lett. f) del GDPR.
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati di soggetti ritratti in campagne promozionali	Il materiale (foto e videoriprese) realizzato da Bimbo TU può essere ritenuto senza limiti di tempo in forza della legge sul Diritto di Autore. L'utilizzo del materiale è sempre soggetto al consenso dell'interessato.
Dati servizio newsletter	Conservazione per 3 anni dall'acquisizione del consenso, salvo revoca precedente
Dati necessari alle relazioni stampa e istituzionali	Fino alla cessazione del rapporto
Dati necessari alla gestione dei rapporti contrattuali con testimonial e soggetti ripresi	Per 10 anni dalla cessazione del rapporto
Dati relativi a controversie	Per 10 anni dalla definzione della controversia

7. GESTIONE FUNDRAISING E DELLE DONAZIONI

Dati trattati

Dati comuni	Nomi, cognomi, email, indirizzi, utenze telefoniche, dati fiscali (CF e P.IVA)
Dati particolari	Eventuali dati sensibili del donatore

Principali Interessati

Sostenitori, donatori e sponsor

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Gestione dei rapporti con donatori e sponsor
Per la tutela dei diritti del Titolare attraverso la sua struttura interna

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste e per adempiere al contratto di servizio e/o per esercitare i nostri diritti.
Quanto ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per l’esercizio dei diritti del Titolare nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
Con specifico riferimento a eventuali dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019.
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per adempimenti fiscali e amministrativi

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali (es. obblighi fiscali, obblighi di sicurezza previsti dalla normativa in materia di tutela dei dati personali, adempimento a eventuali ordini di Autorità, implementazione di normative comunitarie e ogni altro obbligo di compliance).
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Acquisizione e gestione contatti per fundraising (mailing elettronico e cartaceo, contatti telefonici, punti azzurri)

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè ci hai dato il tuo consenso. In mancanza o in caso di revoca, non riceverai le nostre comunicazioni. Potrai revocare il tuo consenso in qualsiasi momento.

Per quanto tempo conserviamo i tuoi dati?

Contatti per fundraising	Quattro anni dall'acquisizione del consenso, salvo revoca precedente
Dati per la gestione dei rapporti con sostenitori, donatori e sponsor	Massimo 10 anni dalla cessazione del rapporto, salvo minor tempo per dati non essenziali (eccetto i dati contenuti nei rogiti)
Dati inerenti alla tutela dei diritti del Titolare	10 anni dalla definizione della controversia

8. GESTIONE DEI BANDI

Dati trattati

Dati comuni

Nomi, cognomi, email, utenze telefoniche

Principali Interessati

Persone di contatto nelle Istituzioni

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Partecipazione a bandi e gare e gestione

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste e per adempimenti contrattuali (contratto di servizio) e/o per esercitare i nostri diritti. Il consenso non è richiesto: questi dati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per la ricerca di bandi e gare e richiesta di informazioni

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- Allo sviluppo della nostra attività
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati di contatto per informazioni e partecipazione a bandi

Tempo necessario alla gestione delle procedure

9. GESTIONE DEI RAPPORTI CON I VOLONTARI

Principali Interessati

Richiedenti informazioni, candidati e volontari

Dati trattati

Dati comuni	Nome, cognome, data di nascita, residenza, contatti telefonici, email, professione, CF, hobby, appartenenza ad altre associazioni, precedenti esperienze di volontariato, conoscenza strumenti informatici, motivazione al volontariato, firme presenza, immagini e riprese, dati rilevanti ai fini di controversie, dati rilevanti ai fini di gestione di sinistri
Dati particolari	Dati sulla salute (es. assenze dal servizio per malattia, dati comunicati dall'interessato, dati rilevanti a fini assicurativi e nell'ambito di controversie)

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per la gestione dei rapporti con i Volontari
Per l'esercizio, attraverso la nostra struttura interna, di tutti i nostri diritti.

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste (es. richieste di informazioni sui nostri servizi richieste di presa visione di cv, ) e, in seguito, per adempiere ai contratti stipulati e/o per esercitare i nostri diritti.
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per consentire a Bimbo Tu

Di gestire le assicurazioni obbligatorie

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali (es. obblighi fiscali, obblighi di sicurezza previsti dalla normativa in materia di tutela dei dati personali, adempimento a eventuali ordini di Autorità, implementazione di normative comunitarie e ogni altro obbligo di compliance).
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per la selezione dei volontari
Per la pianificazione dei turni e dei volumi di lavoro
Per l'esercizio dei nostri diritti nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a gestire in modo efficiente la nostra attività anche avvalendoci di collaboratori qualificati.
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019 e dell'art. 9 del GDPR.
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Attività di promozione di Bimbo Tu attraverso foto e riprese

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè ci hai dato il tuo consenso. In mancanza o in caso di revoca, immagini e riprese non verranno utilizzate. Potrai revocare il tuo consenso in qualsiasi momento.

Per quanto tempo conserviamo i tuoi dati?

Dati di selezione dei volontari	Dati dei volontari selezionati: massimo 10 anni dalla definizione del rapporto
Dati relativi al rapporto contrattuale con i volontari e alla formazione	Tempo di legge: massimo 10 anni dalla conclusione del rapporto
Foto e riprese	l materiale promozionale (foto e videoriprese) realizzato da Bimbo TU può essere ritenuto senza limiti di tempo in forza della legge sul Diritto di Autore. L'utilizzo di foto e riprese è sempre soggetto al consenso dell'interessato.
Dati inerenti alla tutela dei diritti del Titolare e alla gestione dei sinistri	Massimo 10 anni dalla definizione del sinistro o del contenzioso

10. GESTIONE DELL'ACCOGLIENZA – PROGETTTO "PASS" e "STANZA DEI PAPA'"

Dati trattati

Dati comuni	Nomi, cognomi, grado di parentela con il paziente, residenza, email, contatti telefonici, documenti ospiti, CF, date di check-in e check-out, informazioni di natura personale comunicate attraverso i vari form
Dati particolari	Dati sulla salute comunicati attraverso i vari form, indicazione di disabilità per disponibilità carrozzina

Principali Interessati

Richiedenti informazioni, soggetti accolti presso le strutture di Bimbo Tu

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per la gestione dell'accoglienza nelle strutture dell'Associazione, conformemente alle finalità statutarie
Per il servizio "Stanza dei Papà"
Per l'esercizio attraverso la propria organizzazione interna di tutti i diritti derivanti al Titolare dai rapporti in essere

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste (es. richieste di informazioni sui nostri servizi richieste di presa visione di cv, ) e, in seguito, per adempiere ai contratti stipulati e/o per esercitare i nostri diritti.
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019, conformemente alle finalità statutarie.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per consentire a Bimbo Tu

Peri adempiere a ogni obbligo di legge connesso al soggiorno (es. registrazione degli ospiti)

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali perchè dobbiamo adempiere a obblighi legali (es. obblighi fiscali, obblighi di sicurezza previsti dalla normativa in materia di tutela dei dati personali, adempimento a eventuali ordini di Autorità, implementazione di normative comunitarie e ogni altro obbligo di compliance). Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019, conformemente alle finalità statutarie.
Il consenso non è richiesto: i dati indicati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per l'esercizio dei nostri diritti nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019, conformemente alle finalità statutarie
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati relativi alla prenotazione e gestione accoglienza	Max 10 anni
Dati di registrazione eventualmente dovuti in base al TULPS	Non conservati (TULPS)
Dati inerenti alla tutela dei diritti del Titolare	10 anni dalla definizione del contenzioso

11. GESTIONE DELLA FORMAZIONE INTERNA

Dati trattati

Dati comuni

Dati di presenza agli eventi formativi, nomi, cognomi, dati di contatto anche elettronico

Principali Interessati

Partecipanti ai corsi di formazione interna, docenti, relatori e tutor.

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per l'adempimento degli obblighi derivanti dalla vigente normativa in materia di formazione obbligatoria

BASE GIURIDICA

Per la finalità sopra indicata possiamo trattare i dati personali perchè dobbiamo adempiere a specifici obblighi legali di compliance
Il consenso non è richiesto: questi dati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per la gestione dei rapporti con docenti, relatori e tutor
Esercizio attraverso la propria struttura interna di tutti i diritti derivanti al Titolare dai rapporti in essere

BASE GIURIDICA

Per le finalità sopra indicate possiamo trattare i dati personali necessari per eseguire attività pre-contrattuali che ci vengono richieste (es. richieste di informazioni sui nostri servizi richieste di presa visione di cv, ) e, in seguito, per adempiere ai contratti stipulati e/o per esercitare i nostri diritti.
Il consenso non è richiesto: questi dati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.

Per l'esercizio dei nostri diritti nell’ambito di procedure stragiudiziali, conciliative e/o contenziose con affidamento esterno di incarichi

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a tutelare i nostri diritti. Rispettiamo la normativa vigente e, quindi, anche i tuoi diritti vengono tutelati
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati relativi alle presenze	10 anni dalla cessazione del rapporto con l'interessato
Dati relativi ai rapporti contrattuali con i docenti	10 anni dall'evento (tempi di legge)
Dati relativi a procedure contenziose	10 anni dalla definizione della controversia

12. Gestione della Tutela dei Dati Personali e per la tutela del nostro sistema informatico

Dati trattati

Dati comuni	Tutti i dati personali via via rilevanti per l'adempimento degli obblighi imposti dalla vigente normativa in materia di Tutela dei Dati personali
Dati particolari

Principali Interessati

Tutti i soggetti interessati dall'attività di compliance e i cui dati sono archiviati nel nostro sistema informatico Tutti i visitatori e gli utenti del nostro sito web.

Finalità e Basi giuridiche del trattamento: per cosa trattiamo i dati personali e perchè lo possiamo fare

Per l'adempimento degli obblighi derivanti dalla vigente normativa in materia di tutela dei dati personali (es. rispondere alle tue richieste di esercizio dei diritti che il GDPR ti riconosce, effettuazione di audit interni)

BASE GIURIDICA

Per la finalità sopra indicata possiamo trattare i dati personali perchè dobbiamo adempiere a specifici obblighi legali di compliance
Il consenso non è richiesto: questi dati sono necessari. In mancanza, non potremo garantirti i nostri servizi o la prosecuzione dei rapporti in essere.
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019

Per la tutela del nostro sistema informatico al fine di prevenire, accertare e/o reprimere reati

BASE GIURIDICA

In questo caso, ci è consentito trattare i dati personali perchè abbiamo un legittimo interesse:
- a tutelare il nostro patrimonio anche nel tuo interesse, nel rispetto delle norme vigenti.
Con specifico riferimento ai dati particolari, il trattamento è legittimo sulla base del provvedimento autorizzativo dell’Autorità Garante n. 146 del 05 giugno 2019.
Quando ricorre la base giuridica del legittimo interesse, in alcuni casi è possibile opporsi al trattamento.
Per maggiori dettagli sul Diritto di opposizione, leggi la successiva sezione dedicata ai tuoi diritti.

Per quanto tempo conserviamo i tuoi dati?

Dati rilevanti per la gestione generale della compliance	Il tempo di conservazione dipende dalle singole attività di trattamento sopra descritte a cui ti rinviamo per maggiori informazioni
Dai rilevanti per la definizione delle richieste di esercizio dei diritti degli interessati	10 anni dalla definizione delle richieste e di eventuali reclami

13. I NOSTRI PROGETTI

Per molti nostri progetti come " RISOAMICA" e "TRIBU' " siamo Responsabili del trattamento per Titolari di trattamento, quali:
- La AUSL di BOLOGNA
- La AUSL di IMOLA

con le quali collaboriamo per assistere i piccoli pazienti ricoverati nei loro ospedali. Le Strutture indicate ti daranno la loro informativa Privacy

3. MODALITA' DEL TRATTAMENTO: COME TRATTIAMO I TUOI DATI PERSONALI?

Attraverso supporti cartacei e informatici;
Trattiamo solo i dati personali che ci sono necessari, in modo corretto e trasparente e per le sole finalità che abbiamo indicato.
Non utilizzammo i tuoi dati per attività di valutazione o per decisioni a carattere completamente automatizzato nei tuoi confronti.
Nell'ambito della nostra attività ricorriamo alla profilazione solo quando utilizziamo gli insight dei Social Network
Per i cookies utilizzati, leggi la nostra cookie policy
Adottiamo specifiche misure di sicurezza al fine di prevenire la perdita e/o l’indisponibilità dei dati personali che trattiamo, usi illeciti o non corretti degli stessi ovvero accessi non autorizzati ai nostri sistemi.

4. DESTINATARI DEI DATI: A CHI COMUNICHIAMO I TUOI DATI?

Al nostro Personale autorizzato e opportunamente istruito.
Ad alcuni nostri fornitori, vincolati da specifici accordi per la protezione dei Dati Personali (es. società di servizi, consulenti, revisori, società di elaborazione dati o di assistenza informatica, ecc.). Il loro elenco è custodito presso la nostra sede;
Ad altri Titolari di trattamento, che abbiano il diritto di conoscere i tuoi Dati Personali: Pubbliche Amministrazioni, Organi ispettivi preposti a verifiche e controlli inerenti alla regolarità degli adempimenti di legge, istituti bancari e assicurativi, pubbliche autorità, autorità giudiziarie e altri soggetti via via rilevanti.
Al nostro DPO quando rilevano questioni inerenti alla tutela dei dati personali.
Ad eccezione dei casi previsti per la pubblicazione di dati sul nostro sito web, i tuoi dati non vengono diffusi.

5. LUOGO DEL TRATTAMENTO: I TUOI DATI SONO TRATTATI ANCHE FUORI DALL'UE?

I tuoi dati sono trattati presso la nostra sede in Italia, in archivi cartacei e/o nel nostro sistema informatico e possono essere anche trattati presso la sede dei Responsabili del trattamento.
Vengono trasferiti al di fuori dell’Unione Europea verso gli U.S.A. i dati trattati attraverso i servizi di Microsoft. I trasferimenti vengono effettuati con le garanzie delle Clausole Contrattuali Standard conformi alla normativa europea e con ulteriori garanzie quanto ai tempi di conservazione dei dati e all'uso dei soli dati strettamente necessari ai fini dell'erogazione della formazione online.
Se ci segui sui Social Network, i tuoi dati verranno trattati dai loro gestori. I Social trasferiscono i tuoi dati personali verso gli Stati Uniti.
I tuoi Dati Personali non vengono comunicati a organizzazioni internazionali.

6. I TUOI DIRITTI E COME ESERCITARLI

Il GDPR ti riconosce i seguenti Diritti.

QUALE DIRITTO?	COSA POSSO FARE?
Diritto di accesso	Puoi avere la conferma che stiamo trattando tuoi dati personali e ricevere ogni altra informazione utile Potrai anche chiedere copia dei tuoi dati, ma senza che questo leda i diritti e le libertà di altri interessati.
Diritto di rettifica	Se riscontri inesattezze nel trattamento dei tuoi dati, potrai chiederci di correggerli o integrarli senza ingiustificato ritardo.
Diritto all'oblio	Potrai ottenere la cancellazione dei tuoi dati personali senza ingiustificato ritardo: Se i tuoi dati personali non sono più necessari per le finalità per le quali li abbiamo raccolti oppure devono essere cancellati perchè una legge lo prevede, Se ti opponi al trattamento e non c'è alcun motivo legittimo prevalente per proseguirlo; Se i tuoi dati personali sono stati trattati illecitamente.
Diritto di limitazione e di opposizione	In ogni momento avrai il diritto di: Chiedere la limitazione del trattamento dei tuoi dati se: contesti la loro esattezza e per il tempo che ci sarà necessario per le correzioni e/o le integrazioni; il trattamento è illecito, ma non vuoi che i tuoi dati vengano cancellati e chiedi, invece, che il loro uso sia limitato; i tuoi dati personali non sono più necessari per noi, ma servono a te per la tua difesa in un giudizio. Limitare l'utilizzo dei dati significa che continueremo a conservarli, ma non potremo utilizzarli per un determinato periodo. Opporti al trattamento, se trattiamo i tuoi dati per unl nostro legittimo interesse e ricorre una tua situazione particolare.
Diritto alla portabilità	Nel caso di dati trattati attraverso il nostro sistema informatico e relativi ai tuoi contratti con noi, potrai chiederci di inviare questi dati a un altro soggetto, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, secondo le condizioni previste dalla legge.
Diritto di reclamo all'Autorità Garante	Il diritto è esercitabile secondo le modalità indicate sul sito web della stessa Autorità (Garante Privacy).

COME CONTATTARCI E COME RISPONDEREMO ALLE TUE RICHIESTE

Il modo più semplice per esercitare i tuoi diritti è scriverci un'email.
Ti consigliamo di utilizzare il seguente indirizzo: amministrazione@bimbotu.it
Entro 30 giorni dal ricevimento della tua richiesta, ti risponderemo. Potrebbe succedere che l'evasione della pratica richieda più tempo. In questo caso, sempre entro 30 giorni dalla tua richiesta, ti spiegheremo perchè abbiamo bisogno di un tempo maggiore.
Se necessario e a tua tutela, potremo in ogni momento chiederti la copia di un documento di identificazione.

INFORMAZIONI, MODIFICHE E AGGIORNAMENTI ALLA NOSTRA INFORMATIVA PRIVACY

Potremo modificare, aggiungere o rimuovere parti della nostra Privacy Policy in qualsiasi momento, anche in correlazione a sopravvenute disposizioni di legge. Seguici e, ogni tanto, controlla se ci sono novità oppure contattaci.
Restiamo a tua disposizione anche nel caso in cui tu voglia ricevere maggiori informazioni, non strettamente correlate all'esercizio dei tuoi diritti, sul GDPR e sulla Tutela dei dati Personali.