CONFSAL-UNSA
CONFSAL-UNSA
Coordinamento Nazionale Ordini Professionali
Privacy

Informativa sul trattamento dei dati personali

Art. 1 — Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Art. 2 — Dati personali trattati

In relazione alla registrazione e all'accesso all'area riservata del sito, vengono trattati i seguenti dati personali:

  • Codice fiscale
  • Indirizzo di posta elettronica (email)
  • Nome e cognome (acquisiti dal registro iscritti CONFSAL-UNSA)
  • Password (conservata in forma cifrata e non reversibile)
  • Data e ora dell'ultimo accesso
  • Indirizzo IP (registrato nei log di sistema per finalità di sicurezza)

Art. 3 — Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Verifica dell'iscrizione al sindacato. Prima della registrazione, il codice fiscale e l'email vengono confrontati con il registro degli iscritti CONFSAL-UNSA per verificare l'iscrizione attiva. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a garantire che l'accesso all'area riservata sia riservato esclusivamente agli iscritti.

b) Gestione dell'account e accesso all'area riservata. I dati sono necessari per autenticare l'utente e consentire l'accesso ai contenuti riservati agli iscritti (documenti, circolari, materiali sindacali). La base giuridica è il legittimo interesse nell'erogazione dei servizi associativi (art. 6, par. 1, lett. f, GDPR).

c) Sicurezza informatica e prevenzione degli abusi. I log di accesso (IP, data/ora) vengono conservati per garantire la sicurezza del sistema e prevenire accessi non autorizzati. La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Art. 4 — Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici, con misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati, tra cui:

  • Cifratura delle password mediante algoritmo bcrypt (one-way hashing)
  • Trasmissione dei dati esclusivamente tramite protocollo HTTPS
  • Accesso ai dati limitato al personale autorizzato del Coordinamento
  • Conservazione dei file su server con accesso protetto da credenziali

I dati non sono soggetti a trattamento automatizzato che produca effetti giuridici sull'interessato (profilazione).

Art. 5 — Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

  • I dati dell'account sono conservati per tutta la durata dell'iscrizione a CONFSAL-UNSA e fino a 12 mesi dalla cessazione dell'iscrizione, salvo diversa richiesta dell'interessato.
  • I log di accesso (IP, data/ora) sono conservati per un massimo di 12 mesi.
  • In caso di richiesta di cancellazione, i dati vengono eliminati entro 30 giorni, salvo obbligo di conservazione previsto dalla legge.

Art. 6 — Comunicazione e diffusione dei dati

I dati personali non sono comunicati a terzi, né diffusi, salvo quanto di seguito indicato:

  • Provider di hosting: trattamento limitato alla gestione tecnica dell'infrastruttura, in qualità di Responsabile del trattamento ex art. 28 GDPR.
  • Autorità competenti: in caso di obbligo di legge o provvedimento dell'autorità giudiziaria.

I dati non vengono trasferiti verso Paesi terzi al di fuori dell'Unione Europea.

Art. 7 — Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di:

  • Accedere ai propri dati personali (art. 15 GDPR)
  • Richiedere la rettifica di dati inesatti (art. 16 GDPR)
  • Richiedere la cancellazione dei dati — "diritto all'oblio" (art. 17 GDPR)
  • Richiedere la limitazione del trattamento (art. 18 GDPR)
  • Opporsi al trattamento basato sul legittimo interesse (art. 21 GDPR)
  • Richiedere la portabilità dei dati (art. 20 GDPR)

Le richieste possono essere inviate a: ordiniprofessionali.unsa@gmail.com
Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR).

Art. 8 — Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa nazionale applicabile (D.Lgs. 196/2003 e ss.mm.ii.).

Art. 9 — Consenso alla registrazione

La registrazione all'area riservata presuppone la verifica preventiva dell'iscrizione attiva a CONFSAL-UNSA. Non è pertanto possibile registrarsi senza essere iscritti al sindacato.

Completando la procedura di registrazione, l'utente:

  • dichiara di aver preso visione della presente informativa;
  • conferma di essere iscritto attivo a CONFSAL-UNSA;
  • acconsente al trattamento dei propri dati personali per le finalità descritte.

Art. 10 — Aggiornamenti dell'informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa. Le modifiche saranno comunicate agli utenti registrati via email e pubblicate sul sito con la data di aggiornamento.