INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101.
Versione 2.0 — aggiornata al 20 agosto 2026
TITOLARE DEL TRATTAMENTO
Titolare del trattamento è SNAMI — Sindacato Nazionale Autonomo Medici Italiani, Sezione Provinciale di Bologna, con sede in Bologna, via del Tappezziere n. 4, codice fiscale 92031260372, e-mail info@snami.bologna.it, PEC bologna@pec.snami.org.
Le sezioni provinciali SNAMI dell'Emilia-Romagna e il Comitato Regionale SNAMI Emilia-Romagna trattano i dati raccolti con il presente modulo in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR. L'iscritto è assegnato alla sezione territorialmente competente in base alla provincia di attività dichiarata. Il contenuto essenziale dell'accordo di contitolarità e l'elenco aggiornato dei Responsabili del trattamento designati ai sensi dell'art. 28 GDPR sono forniti su richiesta dell'interessato all'indirizzo sopra indicato.
Il Titolare non è tenuto alla designazione del Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, non ricorrendo i presupposti ivi previsti. Ogni richiesta in materia di protezione dei dati personali può essere rivolta ai recapiti del Titolare.
CATEGORIE DI DATI TRATTATI
a) Dati identificativi e di contatto: nome, cognome, data di nascita, codice fiscale, indirizzo, indirizzo e-mail, PEC, numero di telefono cellulare.
b) Dati relativi alla posizione professionale: qualifica convenzionale o di dipendenza, azienda o ente di afferenza, distretto socio-sanitario, iscrizione all'Albo.
c) Dati appartenenti a categorie particolari: il dato relativo all'adesione a SNAMI è idoneo a rivelare l'appartenenza sindacale ai sensi dell'art. 9, par. 1, GDPR ed è trattato con le garanzie rafforzate descritte nella presente informativa.
d) Firma apposta in calce alla domanda, anche in forma elettronica o di immagine acquisita tramite il modulo.
FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati sono trattati per le seguenti finalità.
a) Costituzione e gestione del rapporto associativo: iscrizione, tenuta del libro soci, esercizio dei diritti associativi, convocazione e partecipazione alle assemblee, elettorato attivo e passivo. Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del rapporto associativo) e art. 9, par. 2, lett. d), GDPR (trattamento effettuato da associazione sindacale, con adeguate garanzie, riferito ai soli membri).
b) Tutela sindacale individuale e collettiva, assistenza, rappresentanza istituzionale, contrattazione collettiva e negoziazione decentrata. Base giuridica: art. 6, par. 1, lett. b), e art. 9, par. 2, lett. b) e d), GDPR.
c) Gestione amministrativa e contabile delle quote associative. Base giuridica: art. 6, par. 1, lett. b) e c), e art. 9, par. 2, lett. d), GDPR.
d) Comunicazione dell'adesione all'Azienda sanitaria, ente o soggetto erogante il compenso, al solo fine dell'applicazione della trattenuta della quota associativa sulla base della delega sottoscritta dall'iscritto. Tale comunicazione costituisce modalità necessaria di riscossione della quota e presupposto indefettibile del rapporto associativo per gli iscritti il cui compenso sia erogato da un ente o da un'Azienda. Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione della delega di trattenuta e del rapporto associativo) e art. 9, par. 2, lett. b), GDPR (assolvimento di obblighi ed esercizio di diritti specifici in materia di diritto del lavoro e della sicurezza sociale, secondo le previsioni degli Accordi Collettivi Nazionali e dei contratti applicabili). La comunicazione è limitata ai dati identificativi dell'iscritto, all'importo della quota e agli estremi della delega, ed è effettuata nei soli confronti dell'ufficio competente dell'ente erogante.
e) Comunicazione istituzionale dell'organizzazione, in qualunque forma e attraverso qualunque canale: circolari, convocazioni, aggiornamenti normativi e contrattuali, informazioni sulle iniziative sindacali, ivi compreso l'inserimento nei canali di comunicazione telematica di cui al successivo paragrafo 4. Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del rapporto associativo: la comunicazione telematica costituisce modalità ordinaria e necessaria di informazione degli iscritti) e art. 9, par. 2, lett. d), GDPR.
f) Adempimento di obblighi di legge, contabili e fiscali e riscontro a richieste dell'Autorità giudiziaria o di pubblica sicurezza. Base giuridica: art. 6, par. 1, lett. c), e art. 9, par. 2, lett. f), GDPR.
g) Accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: art. 6, par. 1, lett. f), e art. 9, par. 2, lett. f), GDPR.
I dati sono trattati con strumenti informatici e, in via residuale, cartacei, da personale interno espressamente autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del d.lgs. 196/2003, con misure tecniche e organizzative adeguate ai sensi degli artt. 5 e 32 GDPR.
CANALI DI COMUNICAZIONE TELEMATICA RISERVATI AGLI ISCRITTI
4.1 Oggetto e ambito
Il Titolare organizza e gestisce canali di comunicazione telematica riservati agli iscritti, quale modalità ordinaria di informazione, confronto e coordinamento della vita associativa.
Rientrano in tale nozione, a titolo esemplificativo e non esaustivo, e comunque denominati:
— i servizi di messaggistica istantanea, nella forma di gruppi, comunità, canali o liste di distribuzione (fra cui WhatsApp, Telegram, Signal e servizi analoghi); — le liste di distribuzione di posta elettronica e le newsletter; — i gruppi, i canali, le pagine e i profili riservati agli iscritti attivati su piattaforme di social media e di condivisione di contenuti (fra cui Facebook, Instagram, X, LinkedIn, YouTube e servizi analoghi); — le piattaforme di collaborazione, videoconferenza e voto telematico impiegate per assemblee, consultazioni e riunioni degli organi associativi; — ogni ulteriore canale, servizio o piattaforma di comunicazione elettronica che il Titolare dovesse attivare in futuro, ivi compresi servizi non ancora esistenti alla data della presente informativa.
L'elencazione è tecnologicamente neutra: la finalità del trattamento resta immutata — la comunicazione sindacale fra l'organizzazione e i propri iscritti — a prescindere dallo strumento impiegato, e non è in alcun caso estesa a finalità ulteriori. L'elenco aggiornato dei canali attivi è pubblicato sul sito del Titolare ed è fornito su richiesta dell'interessato.
Qualora il Titolare attivi un canale che comporti caratteristiche sostanzialmente diverse da quelle qui descritte — in particolare un trasferimento di dati verso Paesi terzi privi di decisione di adeguatezza non già autorizzato, ovvero l'intervento di un nuovo Responsabile del trattamento con impatto rilevante sui diritti degli interessati — ne è data preventiva informazione agli iscritti mediante aggiornamento della presente informativa e comunicazione dedicata, ferma restando la facoltà di rimozione di cui al successivo punto 4.6.
4.2 Natura dell'adesione
L'inserimento nei canali di comunicazione telematica costituisce modalità ordinaria di esecuzione del rapporto associativo e non è subordinato a consenso. All'atto dell'iscrizione l'interessato prende atto e accetta tale modalità di comunicazione. Per i canali erogati da fornitori stabiliti in Paesi terzi l'adesione avviene in forma autonoma, secondo quanto previsto al punto 4.5. Resta impregiudicata la facoltà di richiedere in qualsiasi momento la rimozione da uno, da alcuni o da tutti i canali, ai sensi del punto 4.6.
4.3 Visibilità del recapito e dei dati di profilo
Nei gruppi di messaggistica istantanea e nei gruppi attivati su piattaforme di social media il numero di telefono cellulare e, ove impostati, il nome, l'immagine e l'identificativo del profilo sono visibili agli altri partecipanti, i quali possono memorizzarli. La partecipazione a un gruppo riservato agli iscritti rende inoltre l'appartenenza sindacale conoscibile dagli altri partecipanti.
Nei canali in sola lettura, nelle liste di distribuzione e nelle comunicazioni di posta elettronica inviate in copia nascosta il recapito non è invece visibile agli altri destinatari. Il Titolare privilegia, ove tecnicamente possibile e compatibile con la finalità, le modalità che non espongono i recapiti degli iscritti, in attuazione del principio di minimizzazione di cui all'art. 5, par. 1, lett. c), GDPR.
4.4 Contenuti pubblicati dai partecipanti
Il Titolare non risponde dei contenuti immessi dai singoli partecipanti, i quali rispondono in proprio dei dati personali eventualmente diffusi. È vietato pubblicare dati relativi a pazienti o comunque informazioni idonee a rivelare lo stato di salute di terzi.
L'uscita dal canale o la richiesta di rimozione non comportano la cancellazione dei messaggi già inviati né delle copie conservate sui dispositivi degli altri partecipanti o nei registri delle piattaforme, sui quali il Titolare non ha alcun controllo.
4.5 Fornitori e trasferimenti verso Paesi terzi
I servizi sono erogati da fornitori terzi designati Responsabili del trattamento ai sensi dell'art. 28 GDPR ovvero operanti quali autonomi titolari per i trattamenti effettuati per proprie finalità, secondo le rispettive informative.
Alcuni fornitori sono stabiliti al di fuori dell'Unione europea, ovvero possono trasferire dati verso Paesi terzi. In particolare, WhatsApp Ireland Limited è stabilita in Irlanda, con possibili trasferimenti verso gli Stati Uniti nell'ambito del gruppo Meta, assistiti dalle garanzie previste dal Capo V del GDPR; Telegram FZ-LLC ha sede negli Emirati Arabi Uniti, Paese per il quale non è stata adottata una decisione di adeguatezza della Commissione europea. Le piattaforme di social media utilizzate per le pagine e i profili pubblici operano quali autonomi titolari o, per i trattamenti statistici relativi alle pagine, quali contitolari, secondo le rispettive informative.
Per i canali erogati da fornitori stabiliti in Paesi terzi privi di decisione di adeguatezza il Titolare non trasmette, non carica e non comunica ad essi alcun dato personale degli iscritti. L'accesso avviene esclusivamente mediante adesione autonoma dell'interessato, che utilizza un proprio account preesistente presso la piattaforma e vi accede tramite link di invito o funzione di ricerca. Il rapporto fra l'interessato e il gestore della piattaforma è pertanto autonomo e regolato dalle condizioni e dall'informativa di quest'ultimo, che opera in qualità di titolare del trattamento nei confronti dei propri utenti. Non ha luogo alcun trasferimento di dati verso Paesi terzi ad opera del Titolare e non è dunque richiesto alcun consenso ai sensi dell'art. 49 GDPR.
Il Titolare tratta, in relazione a tali canali, i soli dati che gli interessati rendono visibili nell'ambito del canale in conseguenza della propria adesione, nei limiti della finalità di comunicazione sindacale. L'interessato che non intenda instaurare alcun rapporto con la piattaforma può semplicemente astenersi dall'aderire al canale, ricevendo le comunicazioni istituzionali attraverso gli altri canali disponibili, senza alcuna conseguenza sull'iscrizione né sui diritti associativi.
Qualora in futuro il Titolare dovesse rendersi necessaria una trasmissione diretta di dati personali degli iscritti verso un fornitore stabilito in un Paese terzo privo di decisione di adeguatezza e di garanzie adeguate ai sensi dell'art. 46 GDPR, essa avrà luogo esclusivamente previo consenso esplicito e informato degli interessati ai sensi dell'art. 49, par. 1, lett. a), GDPR, raccolto con apposita e preventiva comunicazione.
Le liste di distribuzione di posta elettronica sono gestite tramite piattaforma professionale designata Responsabile del trattamento ai sensi dell'art. 28 GDPR, con server ubicati nell'Unione europea.
4.6 DIRITTO DI RIMOZIONE IN QUALSIASI MOMENTO
Il medico iscritto può chiedere in ogni momento, senza obbligo di motivazione, la propria rimozione da uno, da alcuni o da tutti i canali di comunicazione telematica di cui al presente paragrafo — gruppi e canali di messaggistica istantanea, gruppi e profili su piattaforme di social media, liste di distribuzione e newsletter — scrivendo a info@snami.bologna.it oppure comunicandolo a un referente dell'organizzazione.
Il Titolare provvede senza ingiustificato ritardo, di norma entro 5 giorni lavorativi e comunque entro il termine di cui all'art. 12, par. 3, GDPR. L'iscritto può altresì abbandonare autonomamente il canale in ogni momento tramite le funzioni dell'applicazione.
La rimozione dai canali non produce alcun effetto sullo stato di iscrizione al sindacato né sui diritti associativi e non pregiudica la liceità del trattamento effettuato in precedenza. All'iscritto rimosso da tutti i canali telematici le comunicazioni istituzionali obbligatorie sono trasmesse mediante posta elettronica ordinaria o altro mezzo idoneo.
NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati di cui al paragrafo 2, lettere a), b) e c), il consenso esplicito al trattamento del dato rivelatore dell'appartenenza sindacale, l'accettazione delle modalità di comunicazione telematica di cui al paragrafo 4 e — per gli iscritti il cui compenso sia erogato da un'Azienda sanitaria o da altro ente — la sottoscrizione della delega di trattenuta e la conseguente comunicazione di cui al paragrafo 3, lettera d), sono necessari per la costituzione del rapporto associativo: in difetto, la domanda di iscrizione non può essere accolta.
Gli iscritti che non percepiscano compensi erogati da un'Azienda sanitaria o da altro ente — fra cui liberi professionisti, pensionati e medici in formazione privi di rapporto convenzionale o di dipendenza — provvedono al versamento diretto della quota associativa secondo le modalità indicate dal Titolare, e per essi non ha luogo alcuna comunicazione ad enti eroganti.
La delega di trattenuta è revocabile in qualsiasi momento mediante comunicazione scritta al Titolare e all'ente erogante. La revoca comporta l'obbligo di provvedere al versamento diretto della quota associativa, restando ferma, in difetto di versamento, l'applicazione delle previsioni statutarie in materia di morosità.
Non è richiesto alcun ulteriore consenso facoltativo. L'interessato conserva in ogni momento la facoltà di richiedere la rimozione dai canali di comunicazione telematica ai sensi del paragrafo 4.6, senza alcuna conseguenza sull'iscrizione e sui diritti associativi.
DESTINATARI DEI DATI
I dati possono essere comunicati a:
i. sezioni provinciali SNAMI e Comitato Regionale SNAMI Emilia-Romagna, per la gestione territoriale dell'adesione; ii. SNAMI Nazionale, per la tenuta del registro nazionale degli iscritti e l'esercizio dei diritti associativi in ambito nazionale; iii. Aziende sanitarie, enti o soggetti eroganti il compenso, limitatamente alla finalità e nei limiti di cui al paragrafo 3, lettera d); iv. professionisti e studi che prestano assistenza legale, contabile, fiscale e giuslavoristica al Titolare; v. fornitori di servizi informatici, di raccolta di moduli online, di posta elettronica, di messaggistica e di comunicazione telematica, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR; vi. Autorità giudiziarie e di pubblica sicurezza, nei casi previsti dalla legge.
I dati personali non sono in alcun caso oggetto di diffusione, fatta salva la visibilità agli altri partecipanti descritta al paragrafo 4.3, che consegue alla natura stessa dei canali di comunicazione impiegati.
LUOGO DEL TRATTAMENTO E TRASFERIMENTI VERSO PAESI TERZI
Il presente modulo è erogato tramite la piattaforma JotForm Inc., designata Responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base del Data Processing Addendum sottoscritto dal Titolare, che incorpora le Clausole Contrattuali Tipo adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR. Ogni trasferimento di dati verso Paesi terzi eventualmente connesso all'erogazione del servizio è assistito da tali garanzie.
Per i trasferimenti connessi all'utilizzo dei canali di comunicazione telematica si rinvia al paragrafo 4.5.
Al di fuori di quanto sopra indicato, il trattamento e la conservazione dei dati avvengono su server ubicati nell'Unione europea.
PERIODO DI CONSERVAZIONE
Dati anagrafici e associativi: per tutta la durata dell'iscrizione e, successivamente alla cessazione, per 10 anni, in relazione agli obblighi civilistici, contabili e fiscali (art. 2220 c.c.) e alle esigenze di difesa in giudizio.
Documentazione contabile e deleghe di trattenuta: 10 anni dalla cessazione degli effetti.
Recapiti inseriti nei canali di comunicazione telematica: fino alla richiesta di rimozione e, in ogni caso, non oltre la cessazione dell'iscrizione.
Modulo di adesione firmato: per tutta la durata dell'iscrizione e per i 10 anni successivi.
Decorsi tali termini i dati sono cancellati o resi anonimi in forma irreversibile.
DIRITTI DELL'INTERESSATO
L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR e, segnatamente: accesso ai dati (art. 15); rettifica (art. 16); cancellazione (art. 17); limitazione del trattamento (art. 18); portabilità (art. 20); opposizione al trattamento fondato sul legittimo interesse (art. 21).
Ai sensi dell'art. 7, par. 3, GDPR l'interessato può revocare in qualsiasi momento i consensi prestati, con procedura agevole quanto quella di rilascio e senza pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca.
Le richieste vanno indirizzate al Titolare all'indirizzo info@snami.bologna.it. Il Titolare riscontra senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di cui all'art. 12, par. 3, GDPR.
L'interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, ovvero di adire l'autorità giudiziaria ai sensi dell'art. 79 GDPR.
ASSENZA DI PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non effettua alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell'art. 22, par. 1 e 4, GDPR.
AGGIORNAMENTI DELLA PRESENTE INFORMATIVA
La presente informativa può essere aggiornata in relazione a mutamenti normativi, organizzativi o tecnologici. La versione vigente è pubblicata all'indirizzo https://www.snami.bologna.it/privacy e reca l'indicazione della data di ultimo aggiornamento.