Egregi Soci o Consiglieri,
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 e 14 DEL REGOLAMENTO UE N. 2016/679 (“GDPR”)
Ultimo aggionamento 27/02/2026
L’ASSOCIAZIONE FABBRICA INTELLIGENTE LOMBARDIA, con sede legale in Via Oldofredi Ercole 23, 20124 Milano, Codice Fiscale e Partita. Iva 08192390964 in seguito “Titolare”), in qualità di Titolare del trattamento, La informa ai sensi degli artt. 13 e 14 Regolamento UE n. 2016/679 (“GDPR”) che i dati personali Vostri o di Vostro personale, a cui l’informativa deve essere trasmessa, saranno trattati con le modalità e per le finalità seguenti.
- Oggetto del Trattamento e origine dei dati
Il Titolare tratta i dati personali comuni identificativi e di contatto Vostri o di Vostri Incaricati da Voi comunicati al momento della instaurazione o raccolti nel corso del rapporto associativo anche con riferimento alle eventuali cariche in Organi di Governo dell’Associazione ricoperti.
Il Titolare può trattare anche dati personali comuni identificativi e di contatto, forniti volontariamente da Vostri ulteriori incaricati che si iscrivono volontariamente alla newsletter dell’associazione o partecipano ad eventi organizzati dalla stessa.
Il Titolare può inoltre raccogliere e trattare immagini fotografiche e video che ritraggono Voi o Vostri incaricati, riprese da personale autorizzato del Titolare o da fotografi o videomaker incaricati nel corso degli eventi o attività condotte dall’associazione o da Voi fornite direttamente nel corso del rapporto associativo.
- Finalità e basi giuridiche del trattamento
2.1 Costituzione e Gestione del rapporto associativo
Finalità: instaurazione, gestione, rinnovo e cessazione del rapporto associativo; comunicazioni istituzionali; attività statutarie.
Basi giuridiche: esecuzione di un contratto di cui l’interessato è parte (obblighi statutari); adempimento di un obbligo legale; legittimo interesse del Titolare alla gestione efficace della rappresentanza dei Soci e coinvolgimento, nonché anche per finalità di tutela dei propri diritti in giudizio.
2.2 Gestione Consiglio Direttivo e organi associativi
Finalità: convocazioni, verbali, adempimenti istituzionali; pubblicazione immagini dei Consiglieri quando necessario.
Basi giuridiche: esecuzione di un contratto di cui l’interessato è parte (obblighi statutari); adempimento di un obbligo legale; legittimo interesse al corretto funzionamento degli organi associativi nonché anche per finalità di tutela dei propri diritti in giudizio.
2.3 Comunicazioni istituzionali e newsletter a Soci ed ex Soci
Finalità: invio tramite Newsletter via e-mail di comunicazioni istituzionali, tecniche, progettuali ed eventi.
Basi giuridiche: legittimo interesse del titolare nell’ambito delle finalità di coinvolgimento associativo e Soft‑spam (art. 130, comma 4 Codice Privacy) per invio di comunicazioni analoghe al rapporto associativo anche dopo la cessazione, salvo opposizione.
2.4 Raccolta e diffusione immagini foto/video
Finalità: gestione della comunicazione istituzionale e promozione delle attività e eventi associativi anche tramite pubblicazione su siti internet o pagine social del Titolare
Basi giuridiche: legittimo interesse (salvo opposizione) per Immagini contestuali non individualizzanti o Consenso per immagini/video individualizzanti o interviste individuali.
- Comunicazione dati ai gestori e/o proprietari sedi per accesso alle sedi degli uffici del Titolare
Finalità: gestione dell’accesso alle sedi in cui risiedono gli uffici del titolare
Basi giuridiche: legittimo interesse
- Modalità di trattamento e durata
Il trattamento dei Vostri dati personali avverrà nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, mediante strumenti elettronici, telematici e – ove necessario – cartacei, applicando misure tecnico‑organizzative adeguate.
I dati personali trattati da AFIL per la gestione degli organi associativi, delle attività dei soci e del Consiglio Direttivo, nonché per l’organizzazione dei gruppi di lavoro e delle comunità strategiche, sono conservati per il tempo necessario all’adempimento degli obblighi statutari, amministrativi, contabili e di legge, e comunque per il periodo richiesto dalla normativa applicabile. La documentazione istituzionale (come verbali e atti del Consiglio Direttivo) può essere conservata in modo permanente, mentre le comunicazioni amministrative e operative sono conservate per i periodi ordinariamente previsti dalla legge. Le immagini raccolte in contesti associativi e istituzionali sono conservate per un periodo massimo di dieci anni, salvo opposizione dell’interessato, mentre le immagini individualizzanti o utilizzate per finalità di comunicazione istituzionale basate su consenso sono conservate fino alla eventuale revoca, e comunque non oltre dieci anni. Eventuali comunicazioni dati per accessi alle sedi saranno conservati per 30/90 giorni salvo necessità probatorie.
Nell’ambito dei trattamenti descritti non sono previsti processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22, paragrafi 1 e 4 del Regolamento (UE) 2016/679.
- Accesso ai dati
I dati Vostri o di Vostri incaricati , nei limiti di quanto necessario, pertinente e non eccedente rispetto alle finalità indicate all’art 2., potranno essere resi accessibili per le finalità di cui al precedente art. 2:
- a dipendenti e collaboratori del Titolare nella loro qualità di personale autorizzato o responsabile del trattamento;
- a società terze o altri soggetti (a titolo indicativo, studi professionali, consulenti informatici, organizzatori di eventi, fotografi e videomaker incaricati etc.) che svolgono attività per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
- Comunicazione dei dati
Ai sensi dell’art. 6 lett. b) e c) GDPR, quindi senza la necessità di un espresso consenso, il Titolare potrà comunicare i Vostri dati o di Vostri Incaricati, nei limiti di quanto necessario, pertinente e non eccedente rispetto alle finalità indicate all’art 2 ad Autorità giudiziarie e a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette, tra cui:
- Enti pubblici e istituzioni con cui l’Associazione intrattiene rapporti istituzionali (es. Regione Lombardia, Finlombarda);
- Organizzazioni cui l’Associazione aderisce (es. CFI – Associazione Cluster Fabbrica Intelligente);
- Soci dell’Associazione, limitatamente ai casi necessari per finalità istituzionali, statutarie o inerenti alla partecipazione a gruppi di lavoro e iniziative associative;
- Revisori legali e soggetti incaricati delle verifiche amministrativo‑contabili;
- Gestori di social network
- Gestori e/o Proprietari delle sedi in cui risiedono gli Uffici del Titolare
Tali soggetti opereranno in qualità di autonomi titolari del trattamento.
I dati personali non saranno oggetto di diffusione, salvo quando ciò sia previsto da disposizioni di legge o sulla base del legittimo interesse del Titolare o, ancora a fronte dell’esplicito consenso dell’interessato.
- Trasferimento dati
I dati personali potrebbero essere trasferiti, per le finalità di cui alla presente informativa nonché per necessità di archiviazione e conservazione, sia verso i Paesi dell’Unione Europea sia verso paesi terzi rispetto all’Unione Europea.
In ogni caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili.
- Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati personali necessario per le finalità indicate dall’art. 2.1 all’art 2.3 e 2.5. è da considerarsi obbligatorio, in quanto strettamente connesso all’instaurazione, gestione e corretta esecuzione del rapporto associativo e agli adempimenti statutari e legali dell’Associazione o accesso alle sedi del Titolare
L’eventuale rifiuto di fornire tali dati, in tutto o in parte, può rendere impossibile per l’Associazione dare esecuzione al rapporto associativo o adempiere agli obblighi istituzionali e statutari connessi alle cariche ricoperte o, ancora permettere l’accesso alle sedi del Titolare
Resta ferma la possibilità di cancellare la propria iscrizione alle Newsletter associative attraverso l’utilizzo della funzione di opt-out/disiscrizione presenti nelle Newsletter stesse.
Il conferimento dei dati personali trattati per le finalità di cui all’art. 2.4 (Raccolta e diffusione di immagini foto/video) è facoltativo qualora il trattamento avvenga sulla base del consenso, mentre nei casi in cui la diffusione di immagini sia effettuata sulla base del legittimo interesse del Titolare (es. documentazione e comunicazione istituzionale di eventi o attività associative), l’interessato potrà comunque esercitare il proprio diritto di opposizione.
L’eventuale mancato conferimento dei dati o la revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca, ma comporta l’impossibilità di utilizzare o pubblicare le immagini dell’interessato per le finalità indicate.
- Diritti dell’interessato
Nella Vostra qualità di interessati, potrete esercitare in qualsiasi momento le facoltà riconosciute dagli artt. 15‑22 del GDPR. In particolare, potrete ottenere la conferma che sia o meno in corso un trattamento di dati personali che vi riguarda, accedere ai dati e ricevere informazioni sulle finalità del trattamento, sulle categorie di dati trattati, sui destinatari o sulle categorie di destinatari a cui i dati sono stati o saranno comunicati, anche se appartenenti a Paesi terzi o organizzazioni internazionali, nonché sul periodo di conservazione previsto o sui criteri utilizzati per determinarlo. Avete inoltre il diritto di conoscere l’origine dei dati qualora non siano stati raccolti presso di Voi, e di essere informati sull’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione, e sulle logiche utilizzate e sulle conseguenze previste.
Qualora i dati personali siano trasferiti verso un Paese terzo o un’organizzazione internazionale, avete il diritto di essere informati in merito all’esistenza di garanzie adeguate ai sensi dell’art. 46 GDPR. Avete altresì diritto a ottenere una copia dei dati personali oggetto di trattamento; qualora richiediate ulteriori copie, il Titolare potrà applicare un contributo spese ragionevole legato ai costi amministrativi. Se la richiesta è presentata in formato elettronico, la risposta sarà fornita nello stesso formato, salvo Vostra diversa indicazione. Resta fermo che il diritto di accesso non deve ledere i diritti e le libertà altrui.
Ove ne ricorrano i presupposti, potrete inoltre esercitare il diritto di rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e il diritto di non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Avete infine il diritto di proporre reclamo all’Autorità Garante e, qualora si verifichi un danno derivante da una violazione del GDPR, di ottenere il relativo risarcimento ai sensi dell’art. 82 del Regolamento.
- Modalità di esercizio dei diritti
Gli interessati potranno in qualsiasi momento esercitare i loro diritti inviando una raccomandata a.r. a AFIL-ASSOCIAZIONE FABBRICA INTELLIGENTE LOMBARDIA, c/o Innovhub Via G. Colombo 83, 20133 Milano (MI), oppure una e-mail all’indirizzo direzione@afil.it.
- Titolare e responsabili
Il Titolare del trattamento è l’ASSOCIAZIONE FABBRICA INTELLIGENTE LOMBARDIA, con sede legale in Via Oldofredi Ercole 23, 20124 Milano, Codice Fiscale e Partita. Iva 08192390964. L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede legale del Titolare del trattamento.
Milano ASSOCIAZIONE FABBRICA INTELLIGENTE LOMBARDIA