Informativa sulla privacy

Il titolare del trattamento è ANMIL APS ETS — Associazione Nazionale fra Lavoratori Mutilati e Invalidi del Lavoro, con sede nazionale in Via Adolfo Ravà, 124 — 00142 Roma. Codice fiscale 80042630584.

Il titolare ha designato un Responsabile della protezione dei dati (RPD/DPO), riferimento per ogni questione relativa al trattamento e per l'esercizio dei diritti dell'interessato: privacy@anmil.it, telefono 06.54196218, fax 06.5402248.

L'informativa si rivolge a tre insiemi di persone:

• i soci dell'associazione, presenti e passati, e chi ha chiesto di associarsi;
• chi ricopre o ha ricoperto una carica negli organi dell'associazione;
• il personale delle sedi e della direzione che utilizza l'applicazione.

Soci: nome e cognome, sesso, data e luogo di nascita, codice fiscale, residenza e recapiti; data di iscrizione, quota associativa e sua scadenza, pagamenti, eventuale cessazione o reiscrizione; sede territoriale di riferimento; documenti allegati alla scheda.

Delega associativa: gli estremi della delega con cui il socio autorizza la trattenuta della quota sulle prestazioni erogate dall'INAIL, e le date di decorrenza.

Cariche: gli incarichi ricoperti negli organi nazionali, regionali, provinciali e congressuali, con il relativo periodo.

Personale che utilizza l'applicazione: nome, indirizzo e-mail, credenziali con password cifrata e non reversibile, ruolo e permessi, secondo fattore di autenticazione, registrazioni di accesso.

L'associazione riunisce lavoratori infortunati, tecnopatici e loro superstiti: l'appartenenza stessa, e i dati della rendita INAIL collegata al socio — numero e anno dell'infortunio, sede e gestione, grado di inabilità, decorrenza — rivelano lo stato di salute dell'interessato e rientrano fra le categorie particolari di dati previste dall'articolo 9 del Regolamento.

Il trattamento è consentito perché effettuato, con adeguate garanzie, da un'associazione senza scopo di lucro nei confronti dei propri membri (art. 9.2.d), perché necessario ad assolvere obblighi ed esercitare diritti in materia di protezione sociale (art. 9.2.b) e, per la gestione dei rapporti con l'INAIL, per motivi di interesse pubblico rilevante (art. 9.2.g).

• Gestire il rapporto associativo: iscrizione, tesseramento, quote, comunicazioni ai soci e cessazione. Base giuridica: l'esecuzione del rapporto associativo (art. 6.1.b) e lo statuto dell'associazione.
• Attivare e mantenere la delega per la trattenuta della quota sulle prestazioni INAIL, nei rapporti con l'Istituto. Base giuridica: l'esecuzione del contratto e gli obblighi di legge collegati (artt. 6.1.b e 6.1.c).
• Gestire gli organi dell'associazione e la loro composizione nel tempo. Base giuridica: obblighi statutari e di legge sugli enti del Terzo settore (art. 6.1.c).
• Adempiere agli obblighi contabili, fiscali e di rendicontazione propri di un ente del Terzo settore. Base giuridica: obbligo di legge (art. 6.1.c).
• Garantire la sicurezza dell'applicazione, registrando accessi e tentativi. Base giuridica: il legittimo interesse del titolare alla protezione dei dati che custodisce (art. 6.1.f).

I dati non sono utilizzati per finalità di marketing, non alimentano profilazioni e non sono oggetto di processi decisionali automatizzati.

Chi chiede di associarsi tramite il portale pubblico riceve, al momento della raccolta, un'informativa dedicata a quel trattamento, che resta consultabile alla pagina informativa del portale di pre-iscrizione.

A perfezionamento dell'iscrizione i dati raccolti confluiscono nella scheda socio e da quel momento sono trattati secondo la presente informativa. I documenti caricati durante la richiesta — delega firmata, documento d'identità, Mod. 170i dell'INAIL — sono conservati cifrati.

Ai dati accede il personale autorizzato della sede nazionale e delle sedi territoriali competenti, secondo il ruolo assegnato. I dati dei soci che hanno conferito delega a un'organizzazione sindacale sono accessibili anche a quest'ultima, nei limiti descritti nell'informativa del servizio Deleghe sindacali.

I dati necessari all'attivazione e alla gestione della delega sono comunicati all'INAIL. P2T Informatica, che sviluppa e mantiene l'applicazione, e il fornitore dell'infrastruttura che la ospita trattano i dati come responsabili designati ai sensi dell'articolo 28 del Regolamento.

I dati sono conservati su server situati nell'Unione Europea e non sono trasferiti verso Paesi terzi, né comunicati ad altri soggetti, salvo obbligo di legge o richiesta dell'autorità giudiziaria.

I dati del socio sono conservati per tutta la durata dell'adesione e, dopo la cessazione, per il tempo previsto dagli obblighi contabili, fiscali e statutari, e comunque per il periodo utile a documentare la storia associativa e i rapporti con l'INAIL. Le richieste di pre-iscrizione non perfezionate sono conservate per il tempo necessario alla loro lavorazione.

I dati del personale sono conservati finché è attiva l'abilitazione e per il tempo successivo necessario alla gestione delle registrazioni di accesso.

L'accesso è nominale e richiede l'autenticazione a due fattori, obbligatoria per tutti gli utenti. I tentativi di accesso sono limitati per indirizzo e-mail e indirizzo IP, e ogni passaggio dell'autenticazione viene registrato. I permessi sono assegnati per ruolo, così che ciascuno veda soltanto ciò che il proprio compito richiede.

I documenti caricati sono cifrati con una chiave dedicata, distinta da quella dell'applicazione. Le comunicazioni fra browser e server avvengono su connessione cifrata e le copie di sicurezza del database sono a loro volta cifrate.

Ogni interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi ai trattamenti fondati sul legittimo interesse (artt. 15-22 del Regolamento). Le richieste vanno indirizzate al Responsabile della protezione dei dati ai recapiti indicati al punto 01 e ricevono riscontro entro un mese.

Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.

L'informativa può essere aggiornata per adeguarla a mutamenti normativi o al funzionamento dell'applicazione. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultima revisione indicata in alto.