PRIVACY POLICY - Associazione Medici Diabetologi (AMD) e Fondazione dell’Associazione Medici Diabetologi
L’Associazione Medici Diabetologi (AMD) e la Fondazione dell’Associazione Medici Diabetologi – Centro Studi e Ricerche ETS (di seguito, rispettivamente, il “Titolari”, “AMD” e la “Fondazione”), in qualità di autonomi Titolari del trattamento, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (di seguito, il “Regolamento privacy”) e successive modificazioni ed integrazioni, raccolgono e successivamente trattano dati personali1 dei partecipanti (di seguito, l’“Interessato”) – in qualità di docenti (ad esempio, relatori, moderatori, ecc.) o discenti – al XIII Congresso Nazionale Fondazione AMD (di seguito, l’“Evento”), che si terrà a Trieste dal 19 al 21 novembre 2026.
La mail di contatto del Responsabile della Protezione dei Dati (ai sensi dell’art. 37 del Regolamento privacy) designato, rispettivamente, da AMD e dalla Fondazione è la seguente: abriganti@ga-alliance.eu.
1. Finalità e modalità del trattamento.
I dati personali dell’Interessato sono trattati nell’ambito dell’attività istituzionale, rispettivamente, di AMD e della Fondazione, per il perseguimento delle seguenti finalità:
- iscrizione e relativa partecipazione dell’Interessato all’Evento;
- adempimenti di carattere fiscale, amministrativo e contabile strettamente connessi alla citata partecipazione;
- adempimento di specifici obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria;
- invio gratuito di documentazione afferente all’Evento;
- utilizzare l’immagine e/o la voce dell’Interessato ritratti nel corso dell’Evento o caricati in upload dal medesimo, all’interno di video, audio e/o fotografie dell’Evento stesso pubblicati sul sito web e sui social network, rispettivamente, di AMD e della Fondazione e, se esistenti, sul sito web e sui social network dell’Evento;
- previo specifico consenso dell’Interessato, invio della documentazione, rispettivamente, di AMD e della Fondazione, per aggiornare l’Interessato su tutti gli altri futuri progetti, iniziative ed eventi promossi dalle medesime nell’ambito della stessa area di interesse, sia tramite strumenti automatizzati (ad esempio, newsletter, e-mail, sms, mms, chiamate senza operatore, ecc.) che attraverso modalità tradizionali di contatto (posta cartacea e/o chiamate dirette tramite operatore).
Il trattamento dei dati personali avviene, sotto l’autorità del Titolare del trattamento, da parte di soggetti specificamente Designati, autorizzati ed istruiti al trattamento ai sensi dell’art. 2-quaterdecies del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito, il “Codice privacy”) e dell’art. 29 del Regolamento privacy, mediante strumenti manuali, informatici o telematici, con logiche strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali.
2. Base giuridica del trattamento, natura del conferimento e conseguenze di un eventuale rifiuto, consenso dell’Interessato.
Con riferimento alle finalità di cui al precedente paragrafo 1, punti 1., 4. e 5., il conferimento dei dati personali è obbligatorio e costituisce requisito necessario per l’iscrizione e la relativa partecipazione all’Evento; infatti, il mancato conferimento determina l’impossibilità di iscrivere l’Interessato all’Evento e coinvolgerlo in ogni iniziativa partecipativa del medesimo; pertanto, la base giuridica del relativo trattamento è l’art. 6, comma 1, lett. b) del Regolamento privacy.
Invece, per quanto riguarda la finalità di cui precedente paragrafo 1, punto 6., il conferimento dei dati personali è facoltativo, ma in sua assenza l’Interessato non potrà ricevere la documentazione, rispettivamente, di AMD e della Fondazione su tutti i futuri progetti, iniziative ed eventi promossi dalle medesime; pertanto, la base giuridica del relativo trattamento è il consenso espresso dell’Interessato di cui all’art. 6, comma 1, lett. a) del Regolamento privacy.
Infine, per quanto concerne le finalità di cui precedente paragrafo 1, punti 2. e 3., il conferimento dei dati personali è obbligatorio, e la base giuridica del trattamento è l’adempimento di obblighi legali in capo al Titolare, ai sensi dell’art. 6, comma 1, lett. c) del Regolamento privacy.
3. Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di comunicazione.
In relazione alle finalità del trattamento sopra indicate, e nei limiti strettamente pertinenti alle medesime, i dati personali dell’Interessato saranno comunicati in Italia, all’interno o all’esterno della UE, ai seguenti soggetti, ai fini dell’iscrizione e successiva partecipazione all’Evento:
- all’Amministrazione finanziaria e ad altre pubbliche Autorità, ove imposto dalla legge o su loro richiesta;
- agli istituti di credito per le disposizioni di pagamento afferenti alla quota di iscrizione all’Evento (ove esistente);
- alle strutture e/o società esterne di cui, rispettivamente, AMD e la Fondazione si avvalgono, preposte allo svolgimento di attività connesse, strumentali o conseguenti all’iscrizione e successiva partecipazione all’Evento (ad esempio, per i servizi stampa, per l’elaborazione dati e la consulenza informatica, per attività promozionali da parte di società partecipanti all’Evento, per la spedizione dei programmi congressuali, per l’accreditamento delle attività formative, per la sistemazione alberghiera, ecc.);
- ai consulenti esterni (ad esempio, per la gestione degli adempimenti fiscali), se non designati per iscritto Responsabili del trattamento;
- alla Società Benefit AMD S.r.l. SB, quale soggetto facente parte del mondo AMD.
I soggetti sopra indicati, ai quali i dati personali dell’Interessato saranno o potranno essere comunicati (in quanto non designati per iscritto responsabili del trattamento), tratteranno i dati personali in qualità di Titolari del trattamento ai sensi del Regolamento privacy, in piena autonomia, essendo estranei all’originario trattamento eseguito, rispettivamente, da AMD e dalla Fondazione.
Senza il consenso alla comunicazione dei dati personali e dei correlati trattamenti, nei casi in cui esso è richiesto ai sensi del Regolamento privacy, non potrebbero essere eseguite quelle operazioni che richiedono tali comunicazioni, con le conseguenze che sono note all’Interessato.
Un elenco dettagliato e costantemente aggiornato di questi soggetti, con la indicazione delle rispettive sedi, è sempre disponibile presso la sede legale, rispettivamente, di AMD e della Fondazione.
Come detto, l’immagine o la voce dell’Interessato ritratti nel corso dell’Evento o caricati in upload dal medesimo, potranno essere diffusi all’interno di video, audio e/o fotografie dell’Evento stesso pubblicati sul sito web e sui social network, rispettivamente, di AMD e della Fondazione e, se esistenti, sul sito web e sui social network dell’Evento, previo rilascio di apposita liberatoria e informativa (nonché previo ottenimento dei necessari consensi).
Qualora ciò fosse necessario per lo svolgimento del contratto, i dati personali dell’Interessato potranno essere trasferiti verso paesi appartenenti alla UE e/o verso paesi non appartenenti alla UE.
Qualora per il perseguimento delle finalità sopra indicate, i dati personali dell’Interessato dovessero essere trasferiti in paesi al di fuori della UE, tale trasferimento avverrà unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del Regolamento privacy), oppure di accordi contenenti c.d. “clausole contrattuali standard” (ex art. 46 del Regolamento privacy e ai sensi della Decisione della Commissione UE n. 2021/914 del 4 giugno 2021), ovvero in presenza di norme vincolanti d’impresa (ex art. 47 del Regolamento privacy) e comunque sulla base di garanzie appropriate che garantiscano ai dati personali un grado di protezione adeguato nel rispetto dei principi del Regolamento privacy.
In mancanza di una decisione di adeguatezza ai sensi dell’art. 45, comma 3 del Regolamento privacy, o di garanzie adeguate ai sensi dell’art. 46 (clausole contrattuali standard) o dell’art. 47 (norme vincolanti d'impresa), il trasferimento di dati personali verso un paese terzo al di fuori della UE potrà avvenire soltanto in presenza di una delle condizioni previste all’art. 49 del Regolamento privacy.
4. Diritti dell’Interessato.
Gli artt. 15 e segg. del Regolamento privacy conferiscono all’Interessato il diritto di ottenere:
- la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare;
- l’aggiornamento, rettifica, integrazione, cancellazione, trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge – compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono raccolti o successivamente trattati – l’attestazione che tali operazioni sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L’Interessato ha inoltre il diritto:
- di revocare in qualsiasi momento il consenso (ove prestato) al trattamento dei dati personali (senza pregiudizio della liceità del trattamento basata sul consenso prestato prima della revoca);
- di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
- di proporre reclamo al Garante per la protezione dei dati personali nei casi previsti dal Regolamento privacy.
Posto che il consenso eventualmente prestato dall’Interessato ad essere contattato per finalità promozionali attraverso mezzi automatizzati per la finalità di cui al punto 6. del precedente paragrafo 1 si estende anche a quelli tradizionali, lo stesso potrà in ogni momento contattare, rispettivamente, AMD e la Fondazione, ai recapiti sopra indicati, per esercitare il proprio diritto di opposizione, anche solo in maniera parziale, ossia in riferimento alle une o alle altre delle modalità di contatto sopra specificate.
Per conoscere l’elenco dettagliato e costantemente aggiornato dei soggetti cui i dati personali dell’Interessato possono essere comunicati e per esercitare i diritti di cui agli artt. 15 e segg. del Regolamento privacy, nelle modalità previste dall’art. 12 del Regolamento privacy e nei limiti stabiliti dall’art. 2-undecies del Codice privacy, il medesimo può rivolgersi ai seguenti recapiti degli autonomi Titolari del trattamento:
- Associazione Medici Diabetologi (AMD), con sede legale in Roma, Viale delle Milizie n. 96, telefono 06.7000599, fax 06.7000499, e-mail segreteria@aemmedi.it.
- Fondazione dell’Associazione Medici Diabetologi – Centro Studi e Ricerche ETS, con sede legale in Roma, Viale delle Milizie n. 96, telefono 06.7000599, e-mail fondamd@aemmedi.it.
5. Durata del Trattamento.
Fatti salvi gli obblighi di legge, i dati personali dell’Interessato saranno conservati per la sola durata dell’Evento.
Invece, per la ricezione, rispettivamente da parte di AMD e della Fondazione – previo specifico consenso – degli aggiornamenti su tutti i futuri progetti, iniziative ed eventi promossi dalle medesime, il trattamento avrà una durata non superiore a 5 anni dalla data di fornitura dei predetti aggiornamenti, se gli Interessati non ne avranno richiesto antecedentemente la cancellazione.
Nonostante quanto precede, AMD e la Fondazione potrà conservare taluni dati personali degli Interessati anche dopo la cessazione del trattamento e ciò esclusivamente per difendere o far valere un proprio diritto ovvero nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziale o amministrativa.
CONSENSO
ai sensi dell’art. 6 del Regolamento privacy
