Questo trattamenti avviene mediante strumenti manuali, cartacei, informatici e telematici e,comunque, in modo da garantirne la sicurezza e la riservatezza. Gli strumenti elettronici ed informatici utilizzati (personal computer di proprietà dell’associazione e/o piattaforme di cloud computing) sono attrezzati adeguatamente contro i rischi informatici (firewall, antivirus, backup periodico dei dati) al fine di garantire la sicurezza necessaria. In caso di utilizzo di piattaforme di cloud computing e nel caso queste comportino un trasferimento dei dati in paesi extra UE, tali piattaforme saranno selezionate in modo da garantire che abbiano fornito tutte le garanzie adeguate di cui all’art. 46 GDPR e che nei paesi risulti vigente una disposizione di adeguatezza sul livello di protezione dei dati da parte della Commissione Europea (es.: accordo USA-UE Privacy Shield).Ai sensi dell’art. 4 n. 2 del G.D.P.R, il trattamento dei dati personali potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I documenti cartacei e gli strumenti informatici utilizzati per il trattamento dei dati (ad eccezione delle piattaforme di cloud computing) si troveranno di norma presso la sede dell’associazione, la residenza del Segretario o la residenza di altri consiglieri allo scopo esplicitamente autorizzati dal Presidente a svolgere attività amministrative e/o attività annesse. In ogni caso la modalità di conservazione sarà tale da garantirne la sicurezza e la riservatezza. Sono autorizzati ad accedere a tali dati il Presidente, il Segretario e gli incaricati dell’amministrazione