Premesse

La presente informativa privacy è resa ai sensi degli artt. 12-14 del Regolamento (UE) 2016/679 (GDPR) nei confronti degli utenti che consultano il sito www.assoinfluencer.org; (d’ora in avanti, per brevità “Sito”) e gli associati, al fine di garantire la massima trasparenza sulle attività di trattamento dei dati personali svolte.

Titolare del trattamento e dati di contatto

Il Titolare del Trattamento dei dati degli Utenti è l’Associazione Italiana Influencer (d’ora in avanti, anche “Assoinfluencer” o “Titolare”), con sede legale in Roma, Largo Leopoldo Fregoli, 8 (RM – 00197).

I dati di contatto aggiornati sono disponibili nel footer del presente sito web.

Per qualsiasi problema, segnalazione o richiesta di chiarimento collegata alla Privacy Policy si invita a contattare privacy@assoinfluencer.org.

Attività di trattamento svolte: finalità e basi giuridiche

I dati sono raccolti presso l’utente, con inserimento diretto (ad es. dati anagrafici, di contatto o di pagamento) da parte dello stesso.

Le attività di trattamento svolte sui dati personali degli utenti sono le seguenti:

A. Richiesta di registrazione | Base giuridica: esecuzione di misure precontrattuali (art. 6.1 lett. b) GDPR)

B. Registrazione all’Associazione Italiana Influencer | Base giuridica: esecuzione rapporti contrattuali (art. 6.1 lett. b) GDPR)

C. Diffusione di dati identificativi attraverso la pubblicazione del Registro soci | Base giuridica: adempimento obbligo di legge (art. 6.1 lett. c) GDPR – L. 4/2013)

D. Gestione pagamenti | Base giuridica: esecuzione rapporti contrattuali (art. 6.1 lett. b) GDPR)

E. Adempimenti fiscali | Base giuridica: obbligo di legge (art. 6.1 lett. c) GDPR)

F. Newsletter | Base giuridica: consenso (art. 6.1 lett. a) GDPR)

G. Diffusione di contenuti quali video, audio e immagini per attività promozionali e divulgative relative allo scopo istituzionale di Assoinfluencer | Base giuridica: consenso (art. 6.1 lett. a) GDPR)

H. Cessione dati a terzi (partner e sponsor) per finalità di marketing | Base giuridica: consenso (art. 6.1 lett. a) GDPR)

I. Navigazione del sito web: vedi Cookie Policy.

Conferimento dei dati

Per i trattamenti di cui alle finalità A (Richiesta di registrazione) e B (Registrazione all’Associazione Italiana Influencer), il conferimento dei dati è necessario per dare esecuzione al rapporto associativo. In caso di dati incompleti o inesatti, non sarà possibile essere ammessi in Assoinfluencer. Nel modulo di richiesta di associazione i dati necessari sono indicati con un asterisco (*), mentre tutti gli altri sono facoltativi e dunque il mancato conferimento non preclude la registrazione.

Per i trattamenti di cui alla finalità D (Gestione pagamenti) è necessario per effettuare pagamenti tramite il sito. In caso di dati incompleti o inesatti, non sarà possibile compiere acquisti.

Il conferimento dei dati è libero e facoltativo per le attività di trattamento di cui alle finalità F (Newsletter), G (Diffusione di contenuti quali video, audio e immagini per attività promozionali e divulgative relative allo scopo istituzionale di Assoinfluencer) e H (Cessione dati a terzi (partner e sponsor) per finalità di marketing).

Prestazione e revoca del consenso

Per le attività di trattamento basate sul consenso, questo è da intendersi come libero e revocabile in ogni momento.

Durata del trattamento

I dati personali oggetto di trattamento sono generalmente conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui sono stati raccolti. Alla cessazione del periodo di conservazione i dati saranno destinati alternativamente a cancellazione o anonimizzazione.

Tutti i dati per la registrazione sono trattati per la durata dell’iscrizione ad Assoinfluencer e dopo la cessazione della stessa per 10 anni (rif. attività di trattamento A, B, C). I dati del profilo utente sono mantenuti per 2 anni in caso di mancato rinnovo del tesseramento, salvo espressa richiesta di cancellazione.

Tutti i dati relativi ai pagamenti sono conservati per almeno il termine obbligatorio di conservazione contabile di 10 anni (rif. attività di trattamento D, E).

Tutti i dati trattati sulla base del consenso dell’interessato (rif. attività di trattamento F, G o H) sono trattati fino alla revoca del consenso da parte dello stesso. Per quanto riguarda la newsletter (rif. attività di trattamento F) la revoca è possibile mediante cancellazione automatica esercitabile con link di opt-out all’interno di ogni comunicazione.

Contatti e Sportello al cittadino

I dati di contatto e i dati personali eventualmente contenuti nei messaggi inviati ai contatti di Assoinfluencer sono trattati sulla base del legittimo interesse di riscontrare la richiesta dell’interessato (art. 6.1 lett. f) GDPR), per il tempo necessario a fornire il riscontro e al massimo per un anno. Nel caso in cui si vada ad esperire una risoluzione concordata della controversia presso lo Sportello al cittadino, la base giuridica per tale finalità è individuata nell’obbligo di legge (art. 6.1 lett. c) GDPR – L. 4/2013) e i dati sono conservati per il periodo necessario alla gestione della controversia.

Destinatari dei dati

I dati personali oggetto di trattamento possono essere condivisi con soggetti interni (quali gli altri associati) ed esterni di cui il Assoinfluencer si avvale per lo svolgimento della propria attività istituzionale quali ad es. partners, fornitori di servizi, consulenti, tecnici, ISP, gestori delle piattaforme social, soggetti coinvolti nelle attività di trattamento illustrate, autorità ed enti della pubblica amministrazione per adempiere agli obblighi di legge.

I dati dei tesserati saranno comunicati Confcommercio Professioni per la partecipazione alla rete associativa e l’accesso alle relative convenzioni.

Per la newsletter (rif. attività di trattamento F), i dati di contatto sono condivisi con Mailchimp, mentre i servizi di pagamento (rif. attività di trattamento D) condividono i dati con Stripe.

Trasferimenti extra UE

Nel caso in cui si debba svolgere il trasferimento dei dati verso Paesi al di fuori dei paesi dell’Unione Europea, questo avverrà nel rispetto degli artt. 44 e ss. GDPR.

Previo consenso, sono trasferiti esclusivamente per la diffusione dei contenuti su piattaforme social (rif. attività di trattamento G), rinviando alle privacy policy dei relativi social network.

Diffusione

La diffusione dei dati personali tramite pubblicazione delle informazioni relative al profilo registrato avviene con pubblicazione sul sito web nella sezione Registro soci.

Altre attività di diffusione su diversi strumenti e canali di comunicazione quali magazine, brochure, presentazioni, siti internet, social networks, avvengono previo consenso e sottoscrizione della liberatoria d’uso per diritti di immagine.

Aggiornamenti della Privacy Policy

Assoinfluencer si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento dandone pubblicità agli Utenti su una pagina web apposita presente sul Sito (in particolare, verrà evidenziata la data di ultimo aggiornamento), anche al fine di renderla conforme alle più recenti normative e best practices in materia di protezione dei dati personali. Si prega, dunque, di consultare periodicamente l’apposita sezione dedicata alla privacy policy, per verificare eventuali modifiche della presente informativa.

Il Titolare si riserva in ogni caso il diritto di conservare un’evidenza del rilascio della presente informativa.

Diritti degli interessati

Si informa inoltre che, ai sensi degli artt. 15 e ss. del Regolamento (UE) 2016/679, l’interessato ha dei diritti esercitabili direttamente con comunicazione al Titolare presso i dati di contatto forniti, consistenti in:

• Accesso (art. 15 GDPR): l’interessato ha il diritto di ricevere conferma sull’attività di trattamento in corso sui propri dati personali, l’accesso ai dati e le informazioni rilevanti su tale attività svolta.
• Rettifica (art. 16 GDPR): l’interessato ha il diritto di ottenere la rettifica dei dati inesatti o l’integrazione di dati incompleti che lo riguardano.
• Cancellazione (art. 17 GDPR): l’interessato ha il diritto di ottenere la cancellazione dei dati che lo riguardano in caso ci siano i presupposti di cui all’art. 17.1 GDPR (ad es. se non sono più necessari al trattamento e non esiste un obbligo di conservazione di tali dati).
• Limitazione di trattamento (art. 18 GDPR): l’interessato ha il diritto di ottenere la limitazione del trattamento dei dati che lo riguardano in caso ci siano i presupposti di cui all’art. 18.1 GDPR, per cui i dati saranno solo conservati dal titolare e trattati per alcuni casi specifici.
• Portabilità dei dati (art. 20 GDPR): l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento sia effettuato con mezzi automatizzati e sia basato o sul consenso o sull’esecuzione di un contratto.
• Opposizione al trattamento (art. 21 GDPR): l’interessato ha il diritto di opporsi al trattamento fondato sul legittimo interesse del titolare.
• Revoca del consenso (art. 7 GDPR): l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento senza compromettere la liceità dei trattamenti già svolti prima della revoca.

Si rinvia alla informativa dedicata del Garante Privacy a riguardo.

Qualora ritenga che i propri dati siano trattati in violazione del GDPR, l’interessato ha diritto di proporre reclamo all’autorità di controllo competente, che per l’Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: 1 dicembre 2022