Termini e Condizioni – Privacy Policy App

Informativa per il trattamento dei dati personali

  ai sensi dell’art. 13 del Regolamento UE 679/16 (GDPR)

App “Anzitutto”

Si informa che il trattamento dei dati personali conferiti con la presente autorizzazione saranno trattati con modalità cartacee e informatiche nel rispetto della vigente normativa e dei principi di correttezza, liceità, trasparenza e riservatezza; in tale ottica i dati forniti, verranno utilizzati esclusivamente per le finalità strettamente connesse e strumentali a quanto previsto all’interno dell’App “Anzitutto” da parte dei Contitolari del trattamento come di seguito esplicitato.

L’App Anzitutto è uno strumento gratuito progettato, con il supporto della Fondazione Cariplo, per favorire l’invecchiamento attivo e la socialità delle persone anziane. Permette di:

– Consultare attività e iniziative disponibili nella propria area;

– Iscriversi ad attività promosse dai Centri Anziani;

– Ricevere notifiche personalizzate e comunicazione di servizio in merito alle attività e alle iniziative scelte, tramite l’app e/o l’ente che si occuperà dell’organizzazione delle stesse.

– Gestire preferenze, iscrizioni e inviare segnalazioni.

– Ricevere comunicazioni informative su eventi e iniziative, tramite l’app e/o l’ente che si occuperà dell’organizzazione delle stesse.

L’App ha finalità esclusivamente sociali e non commerciali.

Titolare del trattamento

Il trattamento dei dati connessi alla gestione del progetto è effettuato in contitolarità tra i soggetti indicati.

I Contitolari del Trattamento, ai sensi dell’art. 26 del Regolamento UE 679/16 sono

• CONSORZIO SIR – SOLIDARIETA’ IN RETE RCS con sede legale in Via Valla 25, 20141 Milano e sede operativa, P.I. e C.F. 13269100155, nella figura di Diego Brugnoli, Consigliere Delegato Compliance normativa
• AUSER Insieme Volontariato ETS Cinisello Balsamo con sede legale in via Montello, 29, P.I. 06406970969 e C.F 94561660153, nella figura di Patrizia Bartolomeo
• AUSER Volontariato Brianza ODV con sede legale in Monza, via Monte Oliveto 10 P.I. e C.F. 94535050150 nella figura di Pietro Albergoni
• AUSER Regionale Lombardia APS ETS con sede legale in via dei Transiti, 21 – Milano, F.97353880152, nella figura di Fulvia Maria Rita Colombini
• PROGETTOPERSONA SCS con sede legale in Milano, via Lorenzo Valla 25 P.I. e C.F. 12875770153 nella figura di Diego Sidnei Brugnoli

Responsabile per la protezione dei dati (RPD – DPO, Data Protection Officer)

Consorzio SiR ha nominato un proprio Responsabile per la protezione dei dati personali che può essere contattato all’indirizzo e-mail: privacy@consorziosir.it

AUSER Insieme Volontariato ETS Cinisello Balsamo ha nominato un proprio Responsabile per la protezione dei dati personali che può essere contattato all’indirizzo e-mail antonio.corbari@auser.lombardia.it

AUSER Volontariato Brianza ODV ha nominato un proprio Responsabile per la protezione dei dati personali che può essere contattato all’indirizzo e-mail elvis.napolitano@auser.lombardia.it

AUSER Lombardia APS ETS ha nominato un proprio Responsabile per la protezione dei dati personali che può essere contattato all’indirizzo e-mail antonio.corbari@auser.lombardia.it

PROGETTOPERSONA SCS ha nominato un proprio Responsabile per la protezione dei dati personali che può essere contattato all’indirizzo e-mail info@progettopersonaonlus.it

Dati trattati

• Dati comuni e di contatto (quali, nome e cognome, numero di telefono, indirizzo di posta elettronica, data di nascita, sesso)

All’utente verrà inoltre richiesto di scegliere l’ente e il centro di riferimento presso i quali potrà essere interessato a partecipare ad iniziative ed eventi.

Finalità e base giuridica del trattamento

Il trattamento dei dati personali raccolti tramite l’App (come elencati al punto 3 del presente documento) è fondato sulle seguenti basi giuridiche previste dal Regolamento UE 2016/679 (GDPR):

6. a) Consenso dell’interessato (Art. 6.1.a GDPR) per:

– Consultare attività e iniziative disponibili nella propria area;

– Iscriversi ad attività promosse dai Centri Anziani;

– Ricevere notifiche e comunicazione di servizio in merito alle attività e alle iniziative proposte, tramite l’app e/o l’ente che si occuperà dell’organizzazione delle stesse, attraverso mail, sms o notifiche sull’app;

– Gestire preferenze, iscrizioni e inviare segnalazioni.

Il consenso è libero. Tuttavia, il suo conferimento risulta essere necessario per permettere all’app di esplicare le sue funzioni e perseguire le proprie finalità, offrendo ai propri Utenti i servizi per I quali è predisposta. In caso di mancato conferimento non sarà quindi possible accedere all’app e ai suoi servizi. L’Utente ha il diritto di revocare il consenso e cancellare il proprio account, in qualsiasi momento, senza compromettere la liceità del trattamento basata sul consenso prestato prima della revoca. 

6. b) Interesse legittimo del titolare (Art. 6.1.f GDPR) per:

– Analisi statistiche in forma aggregata e anonima

– Miglioramento della qualità dei servizi offerti

– Prevenzione di abusi e frodi

– Gestione di contenziosi

6. c) Adempimento di obblighi di legge (Art. 6.1.c GDPR) per:

– Conservazione di dati per eventuali adempimenti normativi

Modalità di trattamento dei dati personali

Il trattamento dei dati personali è effettuato con strumenti non automatizzati, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, nonché la riservatezza, l’integrità e la disponibilità dei dati trattati.

Destinatari dei dati

I trattamenti sono effettuati a cura delle persone autorizzate dai Contitolari e da eventuali responsabili esterni impegnati alla riservatezza e preposti alle relative attività in relazione alle finalità perseguite.

Comunicazione dei dati personali

I dati personali raccolti potranno essere trattati e comunicati all’interno dell’organizzazione dei Contitolari del trattamento da persone autorizzate e formate, per le finalità previste dal progetto. I dati potranno essere comunicati anche a fornitori dei Contitolari che possano fornire assistenza e consulenza per la gestione dei servizi in qualità di Responsabili del trattamento o di Autonomi Titolari. Infine, i dati possono essere comunicati a soggetti ai quali sia riconosciuta la facoltà di accedere ai dati personali da disposizioni di legge e/o di normativa secondaria.

Diffusione o trasferimento dei dati al di fuori dell’Unione Europea

I dati non saranno diffusi e non saranno di norma trasferiti fuori dall’Unione Europea (fatto salvo l’utilizzo di eventuali piattaforme per l’archiviazione dei dati o la diffusione di eventuali immagini e/o video dei soggetti interessati sui social, previa espressione del consenso da parte degli stessi).

Tempo di conservazione dei dati personali

I dati personali suindicati verranno conservati per un arco di tempo non superiore al conseguimento delle finalità sottese al trattamento, ammettendo una conservazione ulteriore per adempiere ad obblighi di legge, per consentire la difesa in giudizio dei Contitolari del trattamento e l’esercizio dei loro diritti. I dati correlati ad adempimenti amministrativi (es. per eventuali rendicontazioni delle spese sostenute) saranno conservati per i tempi previsti dalla normativa di riferimento.

Rispetto ai dati di utilizzo dell’App, i tempi di conservazione previsti per log tecnici e sicurezza, sono di 3 mesi.

Al termine dei periodi indicati, i dati saranno cancellati in modo sicuro e irreversibile, salvo obblighi di legge che ne richiedano la conservazione.

Diritti garantiti agli interessati

La informiamo, infine, che potrà esercitare i diritti contemplati dal Regolamento a favore dell’interessato, così come previsti dall’art. 15 del GDPR, rivolgendo la richiesta ai Contitolari, nonché ai Responsabili per la protezione dei dati (RPD – DPO), come sopra indicati. I contitolari forniranno riscontro entro 30 giorni dalla ricezione della richiesta. L’Utente ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

In particolare, l’interessato potrà:

• accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte dei Contitolari, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze possibili per l’interessato, ove non già indicato nel testo di questa Informativa;
• ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;
• ottenere, nei casi previsti dalla legge, la cancellazione dei suoi dati;
• ottenere la limitazione del trattamento, quando ammesso in base alle previsioni di legge applicabili al caso specifico;
• ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità)
• opporsi a trattamento dei propri dati personali per finalità di interesse legittimo
• revocare il consenso (nei limiti consentiti dalla legge, senza compromettere la liceità del trattamento basata sul consenso prestato prima della revoca).
• ove ritenga che il trattamento dei dati personali avvenga in violazione di quanto previsto dal Regolamento UE 2016/679 (art. 77), proporre reclamo all’autorità di controllo porre reclamo all’Autorità di Controllo rivolgendosi al Garante per la Privacy (www.garanterivacy.it).

Gestione delle Violazioni dei Dati (Data Breach)

Notifica di Violazione

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli Utenti, il Consorzio SiR provvederà a:

1. a) Notifica all’Autorità Garante:

Entro 72 ore dalla venuta a conoscenza della violazione, con indicazione di natura, categorie di dati coinvolti e numero di interessati e descrizione delle misure adottate per porre rimedio alla violazione

1. b) Comunicazione agli Utenti:

Entro 72 ore quando la violazione presenta un rischio elevato, tramite email all’indirizzo di registrazione e notifica in-app, con linguaggio chiaro e semplice, adatto al target di riferimento.

1. c) Misure di Mitigazione:

– Implementazione immediata di misure correttive

– Rafforzamento delle misure di sicurezza

– Monitoraggio continuo per prevenire ulteriori violazioni

Contenuto della Comunicazione

La comunicazione agli Utenti conterrà:

– Natura della violazione in termini comprensibili

– Categorie di dati personali coinvolti

– Conseguenze probabili della violazione

– Misure adottate o di cui si propone l’adozione

– Raccomandazioni per mitigare i possibili effetti negativi

– Contatti per ottenere maggiori informazioni.

I contitolari mettono a disposizione degli interessati, su, richiesta, il contenuto essenziale dell’accordo di contitolarità.

Milano, 23/09/2025_____________                                                                        I Contitolari del trattamento