Security Policy Integrated

Considerando il c. 1 art. 12 del Regolamento UE 679/2016 per coloro i quali, intendono avvalersi dei servizi
dell’Associazione, è stata predisposta la seguente informativa:
1) Titolare del trattamento.
1.a) Il Titolare del trattamento è l’associazione GIROFLY A.S.D. scuola di volo nr 441 Ae.C.I – sede
operativa di volo in via della Pieve nr 2013 a Massarosa (LU) Italia.
1.b) per qualunque comunicazione relativa alla gestione della Privacy ovvero del trattamento dei dati
personali, è predisposta la casella email: segreteria@girofly.com
2) Data Protection
Il Titolare, nell’ambito delle attività volte alla protezione dei dati personali , si adopera seguendo le
indicazioni ex art 24 Reg UE 679/2016 ed art 32 Reg UE 679/2016 con riesami e verifiche regolari avendo
individuato un Team di fiducia predisposto a supportare/intervenire per ogni evenienza in tema di “Security
Policy Integrated and Incident Response” rispetto alle esigenze integrate che possano ravvisarsi tra Data
Protection, Safeguarding, Whistleblowing ed Aviation Security (Studio Legale “Legal-Forensic Security).
3) Finalità del trattamento ed interessi perseguiti. Il trattamento dei dati è finalizzato e limitato al legittimo
interesse per il Titolare di condurre le attività associative e di promozione sociale, come da atti costitutivi e
statuto di riferimento, con gli utenti che ne esprimano interesse – il tutto ex lett. b), d) ed e) del c. 1 art. 6
Reg. UE 679/2016 con riferimento ai considerando C.44 e C.47 dello stesso Reg. UE 679/2016 – con tutto
ciò compensando il principio del consenso fornendo all’interessato tutti gli strumenti normativi più avanti
richiamati ponendolo nella condizione di poter regolare il c.d. sistema circolatorio dei suoi dati.
4) Destinazione dei dati.
4.a) I dati che perverranno alla Titolare del trattamento, dall’interessato piuttosto che dai Servizi Sociali o
da altri enti invianti, per via diretta piuttosto che attraverso i server/sistemi dei gestori di Servizi interessati
od altri canali info-telematici, potranno essere destinati ad altri ad Enti Pubblici e terzi nonché ad altre
associazioni, a consulenti, a collaboratori, a dipendenti, ad altri Responsabili del trattamento operanti per il
Titolare od anche il Team di esperti di cui all’art. 2 in relazione a specifiche esigenze.
4.b) All’interno dell’organizzazione del Titolare del trattamento, i dati potranno essere destinati a designati
o collaboratori autorizzati per le attività di rispettiva competenza.
5) Trasferimento dei dati extra UE. In relazione ai trattamenti di trasferimento dei dati personali da/verso
Paesi terzi/organizzazioni internazionali, al momento il Titolare del trattamento – al momento – laddove
necessario adotta i principi di cui ai diritti di deroga ex art. 49 Reg. UE 679/2016 relativi ai trasferimenti de
quibus. Fin da ora, il Titolare del trattamento fornisce già le seguenti informazioni:
6) Conservazione dei dati.
Il periodo di conservazione dei dati personali, non essendo determinabile aprioristicamente in termini
standardizzati, rispetta le esigenze di riscontro od assolvimento del rapporto instaurato per la specifica
istanza, richiesta o comunicazione in armonia con le disposizioni normative corrispondenti.
7) Diritti dell’interessato.
7.a) In qualunque momento l’interessato può chiedere al Titolare l’accesso ai dati personali e la rettifica o la
cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al
loro trattamento, oltre al diritto alla portabilità dei dati.
7.b) In qualunque momento l’interessato ha diritto di proporre reclamo a un’Autorità di controllo.

8) Processo decisionale automatizzato/profilazione delle persone fisiche. I processi decisionali
automatizzati/di profilazione nella gestione dell’evento, laddove necessari, sono limitati alle condizioni ex
art 22 c. 2 lett a del Reg UE 679/2016 e, peraltro, adottati/condotti nella più ampia accezione di “misura
tecnico-organizzativa di sicurezza” proporzionale al c.d. rango dei flussi di trattamento man mano generati.
9) NOTE conclusive.
La presente informativa è stata aggiornata il 26 febbraio 2025 sulle specifiche del servizio ed in relazione al
sistema gestione Privacy della Titolare il trattamento dei dati personali
Massarosa (LU)