Informativa sul trattamento dei dati personali

1. Titolare del trattamento e ambito dell'informativa

Il Titolare del trattamento è Psicologia Condivisa APS ETS, con sede legale in Via Don Lorenzo Perosi 1 – 10023 Chieri (TO), C.F. 94093810011, legalmente rappresentata dalla Presidente Iolanda Gaeta.

• E-mail: segreteria@psicologiacondivisa.it
• PEC: psicologiacondivisa@pec.it

Per ogni questione relativa al trattamento dei dati personali è possibile utilizzare i recapiti sopra indicati.

La presente informativa riguarda i dati personali trattati per la gestione dei soci e del rapporto associativo, delle attività istituzionali, degli eventi e dei corsi, delle richieste di contatto, delle donazioni, del sito web www.psicologiacondivisa.it e dell'area riservata ai soci, sia mediante strumenti cartacei sia attraverso strumenti informatici e telematici. Si applicano il GDPR, il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito "Codice Privacy") e, per gli adempimenti associativi, il D.Lgs. 117/2017 (Codice del Terzo settore).

Restano disciplinati da documenti specifici:

• i trattamenti connessi all'erogazione di prestazioni psicologiche o sanitarie, compresi i colloqui del Centro d'Ascolto, per i quali è fornita un'informativa dedicata prima dell'avvio della prestazione;
• i cookie e gli strumenti analoghi utilizzati dal sito, descritti nella Cookie Policy.

2. Dati personali trattati e loro provenienza

In relazione all'attività richiesta possono essere trattati:

• dati identificativi e anagrafici: nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza e, per la domanda di adesione, gli estremi di un documento d'identità;
• dati di contatto: indirizzo e-mail e numero di telefono;
• dati del rapporto associativo: numero di tessera, date di adesione, rinnovo e scadenza, stato associativo, delibere e annotazioni nel libro soci;
• dati del tesseramento UISP: numero e tipologia della tessera, stagione di validità, eventuali integrazioni Sport e informazioni strettamente necessarie alla gestione del tesseramento e delle relative coperture;
• dati di partecipazione: iscrizioni a eventi, corsi e singoli incontri, presenze, eventuali note ed esigenze comunicate (ad esempio intolleranze alimentari);
• dati relativi ai certificati medici sportivi non agonistici: certificato presentato per i corsi e le attività sportive che lo richiedono, data di acquisizione e scadenza, verifica di validità, senza acquisizione di diagnosi o referti ulteriori;
• dati amministrativi e contabili: quote associative, contributi, donazioni, metodo di pagamento, importi, contabili di bonifico e ricevute emesse;
• contenuto di richieste e comunicazioni rivolte all'Associazione;
• consensi espressi (newsletter, fotografie, riprese) e relative date, nonché la versione della presente informativa di cui si è preso visione;
• dati dell'area soci: credenziali di accesso (la password è conservata esclusivamente in forma cifrata non reversibile) e dati delle sessioni;
• dati della firma online del modulo di adesione: nome in stampatello, data e ora, indirizzo IP e tipo di browser utilizzato, conservati a prova della sottoscrizione;
• fotografie e riprese audiovisive realizzate durante le attività;
• dati tecnici di navigazione e sicurezza: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data, ora ed esito delle richieste.

I dati personali sono generalmente forniti direttamente dagli interessati, mediante moduli cartacei o digitali, comunicazioni o altri canali dell'Associazione.

Le iscrizioni alle attività associative sono individuali: ogni partecipante maggiorenne comunica direttamente i propri dati personali. Nei casi in cui l'Associazione riceva eccezionalmente dati da persone diverse dall'interessato, fornisce le informazioni previste dall'art. 14 GDPR nei limiti applicabili.

Per le attività aperte ai minorenni possono essere trattati i dati identificativi del minore e quelli del genitore o di chi esercita la responsabilità genitoriale, secondo le modalità previste per la specifica attività.

Categorie particolari di dati (art. 9 GDPR). Limitatamente alle attività che lo richiedano, il trattamento può comprendere informazioni relative alla salute, quali allergie, intolleranze alimentari, limitazioni fisiche o esigenze di accessibilità, esclusivamente nei limiti necessari per l'organizzazione e lo svolgimento delle attività.

Per allergie, intolleranze ed esigenze sanitarie facoltative comunicate in relazione a singole attività, quando il trattamento si fonda sul consenso esplicito dell'interessato, si applicano l'art. 6, par. 1, lett. a), e l'art. 9, par. 2, lett. a), GDPR. Il trattamento dei certificati medici sportivi è invece disciplinato separatamente al punto 3.k.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità, in presenza delle relative basi giuridiche.

a) Gestione del rapporto associativo. Domande di adesione, ammissione, rinnovi e cessazione della qualità di socio, quote associative, convocazioni assembleari, comunicazioni istituzionali necessarie, esercizio dei diritti dei soci e tenuta dei libri sociali. Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del rapporto associativo) e lett. c) (obblighi di legge, compresi quelli previsti dal D.Lgs. 117/2017).

b) Organizzazione di eventi, corsi e attività. Richieste di iscrizione e partecipazione, prenotazione dei singoli incontri, comunicazioni organizzative e svolgimento delle iniziative istituzionali, divulgative, formative, culturali, sociali, artistiche e corporee. Base giuridica: art. 6, par. 1, lett. b), GDPR; lett. c) per eventuali obblighi di legge.

c) Adempimenti amministrativi, contabili e fiscali. Gestione di quote, contributi, erogazioni liberali e pagamenti, emissione di ricevute, rendicontazione e documentazione amministrativa. Base giuridica: art. 6, par. 1, lett. b) e c), GDPR, secondo la natura dell'operazione.

d) Richieste di informazioni e contatti. Risposta alle richieste ricevute tramite il modulo di contatto, e-mail, telefono o altri canali, comprese le richieste rivolte al Centro d'Ascolto. Base giuridica: art. 6, par. 1, lett. b), GDPR, quando la richiesta riguarda misure richieste dall'interessato; negli altri casi lett. f), per il legittimo interesse dell'Associazione a gestire le comunicazioni relative alle proprie attività.

e) Newsletter e comunicazioni informative facoltative. Raccolta e registrazione del consenso facoltativo espresso dal socio attraverso il modulo online di adesione all'Associazione, per l'eventuale invio tramite posta elettronica di aggiornamenti, notizie e inviti relativi alle iniziative e alle attività di Psicologia Condivisa APS ETS. Tali comunicazioni sono distinte da quelle necessarie alla gestione del rapporto associativo e delle attività richieste. Il consenso è liberamente revocabile in qualsiasi momento. Base giuridica: art. 6, par. 1, lett. a), e art. 7 GDPR, nonché art. 130 del Codice Privacy.

f) Fotografie e riprese audiovisive. Documentazione delle attività e comunicazione istituzionale tramite il sito web, i profili social ufficiali e i materiali informativi dell'Associazione. Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a), GDPR, nel rispetto della disciplina sul diritto all'immagine (art. 10 c.c. e artt. 96-97 L. 633/1941).

g) Sito web, area soci e sicurezza. Funzionamento del sito, autenticazione all'area soci, prevenzione di abusi e spam, sicurezza e integrità dei sistemi. Base giuridica: art. 6, par. 1, lett. b), GDPR per i servizi richiesti dall'interessato; lett. f) per il legittimo interesse dell'Associazione alla sicurezza dei propri sistemi.

h) Obblighi di legge e tutela dei diritti. Adempimenti normativi e accertamento, esercizio o difesa di diritti in sede giudiziale o stragiudiziale. Base giuridica: art. 6, par. 1, lett. c) o f), GDPR, secondo le circostanze.

i) Gestione di esigenze specifiche dei partecipanti. Trattamento, ove necessario, di informazioni relative alla salute comunicate dai partecipanti, limitatamente alla gestione delle esigenze alimentari, di accessibilità e di svolgimento delle attività associative. Base giuridica: art. 6, par. 1, lett. a), e art. 9, par. 2, lett. a), GDPR, quando il trattamento è fondato sul consenso esplicito dell'interessato.

j) Tesseramento UISP e integrazioni sportive. Gestione del tesseramento individuale dei soci e delle eventuali integrazioni Sport richieste per la partecipazione alle attività sportive. Base giuridica: art. 6, par. 1, lett. b), GDPR, nei limiti della necessità per il rapporto associativo e l'attività richiesta; lett. c) soltanto ove ricorrano specifici obblighi di legge applicabili.

k) Per la partecipazione ai corsi e alle attività sportive che richiedono la certificazione medica, l'Associazione acquisisce e conserva il certificato di idoneità non agonistica trasmesso autonomamente dal socio, verificandone la validità e la scadenza. Il trattamento è necessario per la gestione della partecipazione all'attività sportiva richiesta dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR. L'Associazione richiede esclusivamente il certificato attestante l'idoneità alla pratica sportiva, senza richiedere diagnosi, referti o ulteriori informazioni cliniche. La mancata presentazione di un certificato valido impedisce la partecipazione alle attività che lo richiedono, senza conseguenze sulla qualità di socio.

l) Analisi delle partecipazioni associative. L'Associazione utilizza i dati relativi alle iscrizioni e alle presenze a eventi, corsi e attività associative per elaborare statistiche sulla partecipazione, valutare l'interesse verso le iniziative e migliorare la programmazione delle attività. Le analisi possono riguardare anche la frequenza e la partecipazione ricorrente, privilegiando risultati aggregati. Sono esclusi i dati relativi ai colloqui e alle prestazioni del Centro d'Ascolto, nonché le analisi volte a ricavare informazioni sulla salute o sulle condizioni psicologiche degli interessati. Base giuridica: art. 6, par. 1, lett. f), GDPR, per il legittimo interesse dell'Associazione a valutare e migliorare le proprie attività istituzionali, nel rispetto dei diritti e delle libertà degli interessati.

Quando il trattamento si fonda sul legittimo interesse del Titolare, questo avviene nel rispetto dei diritti e delle libertà fondamentali degli interessati, tenendo conto del necessario bilanciamento degli interessi coinvolti. Gli interessati possono esercitare il diritto di opposizione nei casi previsti dall'art. 21 del GDPR.

4. Donazioni ed erogazioni liberali

Chi effettua una donazione tramite il modulo "Sostienici" del sito o presso la segreteria fornisce nome, cognome, codice fiscale, indirizzo di residenza, recapiti, importo e modalità della donazione.

Tali dati sono trattati per:

• registrare e documentare le erogazioni liberali;
• emettere la ricevuta e la documentazione utile alle agevolazioni fiscali previste dall'art. 83 del D.Lgs. 117/2017, ove applicabili;
• adempiere agli obblighi amministrativi, contabili e fiscali.

Le donazioni a distanza avvengono mediante bonifico bancario; in presenza è possibile donare con carta tramite terminale POS. Il sito non acquisisce dati di carte di pagamento: quelli inseriti nel terminale POS sono trattati dal circuito di pagamento e dalla banca, in qualità di titolari autonomi. La contabile del bonifico eventualmente caricata è conservata per le finalità documentali e amministrative. Gli eventuali importi volontariamente versati dal socio in aggiunta alla quota associativa, attraverso il modulo di adesione, sono considerati erogazioni liberali e contabilizzati distintamente dalla quota associativa. I dati dei donatori non sono resi pubblici e sono consultabili esclusivamente dalle persone autorizzate.

5. Richieste al Centro d'Ascolto

Le richieste rivolte al Centro d'Ascolto possono essere inviate tramite il sito web e sono gestite esclusivamente dalle persone autorizzate dall'Associazione, nei limiti delle rispettive funzioni e per le finalità connesse al primo contatto e all'eventuale indirizzamento ai professionisti competenti.

I moduli di primo contatto non richiedono informazioni relative alla salute: gli interessati sono invitati a non comunicare dati sanitari o altre informazioni personali non necessarie al primo contatto. Qualora siano comunque comunicate, sono trattate nei limiti strettamente necessari a dare seguito alla richiesta, con la riservatezza dovuta.

I trattamenti connessi alle successive prestazioni psicologiche o sanitarie sono disciplinati da specifiche informative.

6. Area soci

Il sito mette a disposizione dei soci un'area riservata, accessibile con indirizzo e-mail o codice fiscale e password personale. Al primo accesso la password temporanea ricevuta via e-mail deve essere sostituita.

Nell'area soci il socio può consultare i propri dati anagrafici, la tessera associativa, i pagamenti e le ricevute, i documenti che lo riguardano e le iscrizioni alle attività; può inoltre modificare i consensi facoltativi, avviare il rinnovo e chiedere la correzione dei propri dati.

La sessione di accesso è mantenuta tramite un cookie tecnico della durata massima di 30 giorni. Alla decadenza o alla cessazione del rapporto associativo l'accesso all'area soci viene disattivato; i dati sottostanti sono conservati secondo i termini indicati al punto 9.

7. Natura del conferimento dei dati

Il conferimento dei dati richiesti per aderire all'Associazione, iscriversi a un'attività, effettuare una donazione o adempiere a obblighi di legge è necessario: in mancanza, l'Associazione non può dare seguito alla richiesta.

Il conferimento delle informazioni sanitarie facoltative (come allergie e intolleranze) è libero; il loro mancato conferimento può impedire di considerare specifiche esigenze individuali. Per i corsi e le attività sportive soggette a certificazione, la disponibilità di un certificato non agonistico valido e il relativo trattamento secondo le condizioni illustrate al punto 3.k sono necessari per partecipare alla singola attività; ciò non condiziona l'ammissione né il mantenimento della qualità di socio.

Sono invece facoltativi, separati e revocabili in qualsiasi momento il consenso alla newsletter e alle comunicazioni informative e il consenso all'utilizzo e alla pubblicazione di fotografie e riprese. Il mancato consenso o la sua revoca non pregiudicano l'ammissione a socio, l'esercizio dei diritti associativi né la partecipazione alle attività.

8. Modalità del trattamento, sicurezza e decisioni automatizzate

I dati sono trattati con strumenti cartacei, informatici e telematici, da persone autorizzate dall'Associazione ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del Codice Privacy, nei limiti delle rispettive funzioni.

L'Associazione adotta misure tecniche e organizzative adeguate al rischio (artt. 24, 25 e 32 GDPR), tra cui:

• accesso al sistema gestionale riservato alle persone autorizzate, con ruoli distinti e operazioni irreversibili riservate al solo ruolo di amministrazione (management);
• documenti (moduli firmati, contabili, ricevute) custoditi in un archivio privato, accessibile soltanto previa autenticazione e mai tramite collegamenti pubblici;
• password dei soci conservate solo in forma cifrata non reversibile;
• connessioni cifrate, protezione anti-spam dei moduli e limiti ai tentativi di accesso;
• registro delle operazioni effettuate sui dati;
• copie di backup periodiche, per il ripristino in caso di incidente.

I certificati medici richiesti per specifiche attività sportive sono acquisiti tramite posta elettronica e conservati in archivi digitali e, ove necessario, cartacei, con accesso riservato alle sole persone autorizzate dall'Associazione e mediante misure di sicurezza adeguate alla natura dei dati trattati.

L'Associazione non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell'art. 22 del GDPR. I sistemi effettuano soltanto operazioni organizzative automatiche, come l'invio di conferme e di promemoria di scadenza della tessera e la registrazione della decadenza per mancato rinnovo nei termini previsti dalle regole associative, senza alcuna valutazione della persona. L'interessato può sempre rivolgersi alla segreteria per chiarimenti o rettifiche.

9. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti, nel rispetto dell'art. 5, par. 1, lett. e), del GDPR. In particolare:

• dati ordinari dei soci: conservati durante il rapporto associativo e per i dodici mesi successivi alla sua cessazione, fatti salvi i libri sociali e i documenti soggetti a distinti obblighi di conservazione;
• dati identificativi e di contatto dei partecipanti non soci: conservati fino al 31 dicembre dell'anno successivo a quello dell'ultima partecipazione effettiva a un'attività dell'Associazione, salvo specifiche esigenze giuridicamente giustificate;
• documentazione amministrativa, contabile e fiscale, comprese le ricevute di quote, contributi e donazioni: conservata secondo gli obblighi normativi applicabili, anche per dieci anni quando richiesto;
• informazioni relative alla salute comunicate per un'attività (allergie, intolleranze alimentari, limitazioni fisiche o altre condizioni rilevanti): cancellate trenta giorni dopo la conclusione dell'attività per cui sono state raccolte, anche se l'iscrizione è conservata più a lungo, salvo obblighi di legge o comprovate esigenze di tutela dei diritti;
• certificati medici sportivi non agonistici: conservati per il periodo di validità del certificato. Successivamente, la conservazione documentale può proseguire per un periodo massimo di dieci anni dalla scadenza, nei limiti in cui sia effettivamente necessaria per documentare la verifica dell'idoneità e per accertare, esercitare o difendere diritti connessi alle attività svolte;
• richieste di informazioni e comunicazioni ricevute tramite il modulo di contatto: dodici mesi dalla loro ultima gestione, salvo obblighi normativi o esigenze giuridicamente giustificate che richiedano un periodo diverso;
• newsletter e comunicazioni facoltative: fino alla revoca del consenso o alla cessazione della finalità;
• fotografie e riprese audiovisive: per il periodo necessario alle finalità di documentazione e comunicazione per cui sono state raccolte, tenendo conto delle autorizzazioni acquisite, con verifica periodica della necessità di conservarle;
• accesso all'area soci: disattivato alla decadenza o alla cessazione del rapporto associativo;
• dati tecnici e di sicurezza (log): trenta giorni;
• copie di backup: eseguite mensilmente e conservate per dodici mesi; i dati già cancellati possono restarvi fino alla scadenza della copia;
• bozza del modulo di adesione salvata nel browser dell'utente per non perdere i dati in caso di ricaricamento della pagina: un'ora.

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo che un'ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

10. Destinatari dei dati

Nei limiti delle finalità indicate, i dati possono essere conosciuti da:

• persone autorizzate dell'Associazione;
• relatori, formatori e collaboratori che conducono un'attività, ai quali sono comunicati, ove necessario, esclusivamente i dati pertinenti alla sua organizzazione e al suo svolgimento con l'obbligo di utilizzarli solo per tale scopo; per le attività sportive, agli istruttori è comunicato soltanto che il certificato richiesto è valido, senza accesso al documento sanitario;
• professionisti esterni incaricati di adempimenti amministrativi, contabili e fiscali, nei limiti delle attività effettivamente svolte per conto dell'Associazione;
• UISP, esclusivamente per i dati identificativi, anagrafici e di tesseramento necessari alla gestione delle tessere individuali e delle relative integrazioni sportive; i certificati medici non sono trasmessi a UISP;
• banche e soggetti che gestiscono i pagamenti;
• fornitori di servizi informatici e di comunicazione, indicati al punto 11;
• autorità pubbliche, organismi di controllo e altri soggetti, nei casi previsti dalla legge.

I destinatari operano, secondo il ruolo effettivo, come persone autorizzate, responsabili del trattamento ai sensi dell'art. 28 del GDPR o titolari autonomi. I dati personali non sono oggetto di diffusione, salvo la pubblicazione di fotografie e riprese nei limiti del consenso prestato.

11. Fornitori di servizi informatici e luogo del trattamento

Per il funzionamento del sito, del sistema gestionale e delle comunicazioni l'Associazione si avvale dei seguenti fornitori, che trattano i dati per suo conto come responsabili del trattamento ai sensi dell'art. 28 del GDPR, salvo dove diversamente indicato:

• Vercel Inc. (Stati Uniti): hosting del sito e del sistema gestionale; l'elaborazione delle richieste avviene su server nell'Unione Europea (Svezia);
• Supabase Inc. (Stati Uniti): database del sistema gestionale, su server nell'Unione Europea (Svezia);
• Cloudflare Inc. (Stati Uniti): archivio privato dei documenti (Cloudflare R2, con localizzazione in Europa), protezione anti-spam dei moduli (Turnstile), statistiche aggregate e anonime sull'uso del sito (Web Analytics) e rete di distribuzione dei contenuti;
• Resend Inc. (Stati Uniti): invio delle e-mail automatiche (conferme, tessere, ricevute, promemoria, recupero password), da server nell'Unione Europea (Irlanda);
• Axiom Inc. (Stati Uniti): registrazione dei log tecnici del sistema gestionale, su server nell'Unione Europea (Germania);
• Aruba S.p.A. (Italia): caselle di posta elettronica e PEC dell'Associazione;
• Google LLC (Stati Uniti): mappa interattiva della pagina "Dove", caricata solo previo consenso secondo la Cookie Policy, e account utilizzati dalle persone autorizzate per accedere al sistema gestionale;
• Meta Platforms Ireland Ltd. (Irlanda): pagine Instagram e Facebook dell'Associazione, per i trattamenti di cui al punto 13, secondo i ruoli definiti dai termini della piattaforma.

L'elenco aggiornato dei fornitori può essere richiesto in qualsiasi momento ai recapiti indicati al punto 16.

12. Trasferimento dei dati verso Paesi terzi

I dati sono conservati prevalentemente su server ubicati nell'Unione Europea. Alcuni dei fornitori indicati al punto 11 hanno sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio Economico Europeo, ad esempio per attività di assistenza o tramite propri sub-fornitori.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori aderenti, oppure delle clausole contrattuali standard approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR.

L'interessato può richiedere al Titolare informazioni sulle garanzie adottate e le modalità per ottenerne copia o per prenderne visione.

13. Fotografie, riprese e social network

Le fotografie e le riprese che consentono l'identificazione degli interessati possono essere utilizzate e pubblicate dall'Associazione, senza scopo di lucro, attraverso il sito web, i profili social ufficiali, inclusi Instagram e Facebook, e i materiali informativi, nel rispetto delle finalità dichiarate e delle disposizioni applicabili in materia di protezione dei dati personali e diritto all'immagine.

Il consenso all'utilizzo e alla pubblicazione delle immagini, quando richiesto, è acquisito in forma specifica e separata al momento dell'adesione o dell'iscrizione alle attività. I soci possono modificare i consensi facoltativi attraverso l'area riservata. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Per i soci viene raccolta un'unica autorizzazione facoltativa all'uso delle fotografie e delle riprese nei canali indicati, valida per le successive attività associative entro le finalità dichiarate e fino alla revoca. Per i partecipanti non soci l'autorizzazione è raccolta su un modulo cartaceo separato. In assenza di autorizzazione non si presume il consenso.

La pubblicazione di immagini e riprese attraverso internet e i social network può comportare visualizzazioni, condivisioni e conservazioni da parte di terzi, sulle quali l'Associazione non ha un controllo diretto. Le eventuali richieste di rimozione sono gestite relativamente ai contenuti e ai canali sotto il controllo dell'Associazione, nel rispetto della normativa applicabile.

Per le immagini relative a persone minorenni si applicano le specifiche tutele previste dalla normativa vigente e sono acquisite, quando necessarie, le autorizzazioni da parte di chi esercita la responsabilità genitoriale.

14. Cookie e strumenti analoghi

Il sito utilizza cookie tecnici e, solo previo consenso, i cookie di Google Maps. Le statistiche di utilizzo sono aggregate e anonime e non impiegano cookie. Il dettaglio dei cookie e degli strumenti utilizzati e le modalità per modificare le proprie preferenze sono descritti nella Cookie Policy.

15. Diritti dell'interessato

Nei casi e nei limiti previsti dagli artt. 15-22 del GDPR, l'interessato può:

• ottenere la conferma dell'esistenza di un trattamento e accedere ai propri dati;
• ottenere la rettifica o l'integrazione dei dati inesatti o incompleti;
• ottenere la cancellazione dei dati nei casi previsti dall'art. 17 del GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR;
• ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (portabilità), quando ne ricorrono le condizioni;
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR, oppure di ricorrere all'autorità giudiziaria.

16. Modalità di esercizio dei diritti

Le richieste possono essere inviate al Titolare:

• per posta: Psicologia Condivisa APS ETS, Via Don Lorenzo Perosi 1 – 10023 Chieri (TO);
• per e-mail: segreteria@psicologiacondivisa.it;
• per PEC: psicologiacondivisa@pec.it.

I soci possono inoltre modificare i consensi facoltativi e chiedere la correzione dei propri dati dall'area soci. Per non ricevere più la newsletter è sufficiente comunicarlo alla segreteria, anche rispondendo ad una delle comunicazioni ricevute.

Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, salve le proroghe consentite dall'art. 12 del GDPR.

17. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in relazione a modifiche normative, organizzative o dei trattamenti effettuati. La versione in vigore è sempre pubblicata sul sito web dell'Associazione, che conserva traccia della versione di cui ciascun interessato ha preso visione al momento della raccolta dei dati.