Informativa sul trattamento dei dati personali dei soci e degli aspiranti soci
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice privacy”). Ultimo aggiornamento: settembre 2026.
1. Titolare del trattamento
SISMED – Società Italiana Scienze Mediche ETS, Viale Giulio Cesare 71, 00192 Roma.
Email: [email protected] – PEC: [email protected]
2. Dati trattati
Trattiamo i dati che ci fornisci con questo modulo e quelli generati dal rapporto associativo:
- dati anagrafici e codice fiscale (nome, cognome, data e luogo di nascita);
- dati di contatto (email, cellulare, indirizzo di residenza);
- dati professionali e formativi (laurea, specializzazione, sede di lavoro, università, anno di corso e matricola per gli specializzandi, altre associazioni scientifiche, socio proponente);
- dati relativi alla quota associativa e ai pagamenti.
Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR). Nel campo “altre associazioni” ti invitiamo a indicare solo società scientifiche e a non riportare appartenenze sindacali, politiche o religiose.
3. Finalità e basi giuridiche
- Gestione della domanda e del rapporto associativo: valutazione della domanda, iscrizione nel libro degli associati, gestione delle quote, convocazione alle assemblee e comunicazioni istituzionali, erogazione dei servizi riservati ai soci.
Base giuridica: esecuzione del rapporto associativo e di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- Adempimento di obblighi di legge: tenuta dei libri sociali (art. 15 D.Lgs. 117/2017, Codice del Terzo Settore), obblighi contabili e fiscali, richieste delle autorità.
Base giuridica: obbligo legale (art. 6.1.c GDPR).
- Tutela dei diritti e sicurezza: accertamento, esercizio o difesa di un diritto in sede giudiziaria; prevenzione di abusi e sicurezza dei sistemi informatici.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
- Indagini sulla qualità: questionari facoltativi sul gradimento dei servizi e delle attività dell’associazione.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento.
- Comunicazioni promozionali: invio via email, SMS o posta di informazioni su eventi, corsi e iniziative formative organizzati da SISMED o da partner selezionati. I tuoi dati non vengono ceduti ai partner.
Base giuridica: consenso (art. 6.1.a GDPR e art. 130 Codice privacy), facoltativo.
- Profilazione: analisi dei tuoi interessi professionali (es. specializzazione, partecipazione a eventi) per personalizzare comunicazioni e servizi.
Base giuridica: consenso (art. 6.1.a GDPR), facoltativo e distinto da quello della lettera e).
4. Natura del conferimento
Il conferimento dei dati per le finalità a) e b) è necessario: senza di essi non è possibile valutare la domanda né gestire il rapporto associativo. I consensi per le finalità e) ed f) sono facoltativi: il rifiuto non ha alcuna conseguenza sull’iscrizione. Puoi revocarli in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e cartacei, da personale autorizzato e con misure tecniche e organizzative adeguate (art. 32 GDPR). Non vengono prese decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR.
6. Destinatari dei dati
I dati possono essere trattati da:
- personale e collaboratori del Titolare e componenti degli organi sociali, autorizzati al trattamento;
- SISMED Servizi srl, società interamente partecipata dal Titolare, che gestisce la piattaforma gestionale e i servizi di segreteria per conto di SISMED ETS, nominata responsabile del trattamento (art. 28 GDPR);
- altri fornitori che trattano dati per conto del Titolare, nominati responsabili del trattamento (art. 28 GDPR): servizi informatici, hosting, posta elettronica, consulenza amministrativa, contabile e fiscale;
- soggetti che agiscono come titolari autonomi: istituti bancari e servizi di pagamento per la riscossione delle quote, professionisti e autorità pubbliche quando previsto dalla legge.
I dati non sono diffusi. Il libro degli associati può essere consultato dagli altri soci nei limiti previsti dall’art. 15 del Codice del Terzo Settore e dallo Statuto. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.
7. Trasferimento extra UE
I dati sono conservati su server situati nell’Unione Europea. Alcuni fornitori di servizi informatici (es. posta elettronica) potrebbero trattare dati al di fuori dell’UE: in tal caso il trasferimento avviene solo in presenza di una decisione di adeguatezza della Commissione europea (art. 45 GDPR, es. EU-US Data Privacy Framework) o delle clausole contrattuali standard (art. 46 GDPR).
8. Periodo di conservazione
- Domanda di iscrizione non accolta: 12 mesi dalla decisione.
- Dati del rapporto associativo: per tutta la durata del rapporto e, dopo la sua cessazione, per il tempo necessario agli obblighi di tenuta dei libri sociali e alla tutela dei diritti (termine di prescrizione ordinaria di 10 anni).
- Dati contabili e fiscali (quote, pagamenti): 10 anni dall’ultima registrazione (art. 2220 c.c.).
- Dati trattati per le finalità e) ed f): fino alla revoca del consenso o alla cessazione del rapporto associativo.
Scaduti i termini, i dati vengono cancellati o resi anonimi.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica di dati inesatti o incompleti;
- cancellazione, nei casi previsti dall’art. 17;
- limitazione del trattamento;
- portabilità dei dati che hai fornito, per i trattamenti basati su contratto o consenso;
- opposizione ai trattamenti basati sul legittimo interesse e, in ogni caso, all’invio di comunicazioni promozionali;
- revoca dei consensi prestati, con la stessa facilità con cui li hai dati.
Per esercitarli scrivi a [email protected] o via PEC a [email protected]. La richiesta è gratuita e riceverai risposta entro un mese (art. 12 GDPR). Puoi inoltre smettere di ricevere comunicazioni promozionali tramite il link presente in ogni email.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it (art. 77 GDPR).