|
INFORMATIVA
SUL TRATTAMENTO DEI DATI PERSONALI
AI
SENSI DEL REG. UE n. 2016/679 (“GDPR”)
Titolare
del trattamento
|
|
-
Caritas
Italiana (di seguito Caritas)
-
Indirizzo:
Circonvallazione
Aurelia 796, Roma (RM) - Italia
-
indirizzo
e-mail: privacy@chiesacattolica.it
|
|
RDP/DPO
Dati
di contatto del responsabile della protezione dei dati
|
|
|
|
|
Tipologia
dei dati, finalità del trattamento
|
|
|
La
raccolta ed il trattamento saranno effettuati sulle le seguenti
tipologie di dato:
-
dati
identificativi: nome, cognome, immagine
dell'utente, nomi aggiuntivi, secondo nome, nome alternativo etc.
-
dati
di contatto: numero di telefono, cellulare, e-mail, indirizzo,
contatti “Social” etc.
-
categorie
particolari di dati (già dati sensibili): dati che rivelano
origine razziale o etnica, opinioni politiche, convinzioni
religiose o filosofiche, dati relativi alla salute o alla vita
sessuale o all’orientamento sessuale
Per
le seguenti finalità:
-
Instaurazione
e esecuzione del rapporto intercorrente tra CARITAS e
l’interessato incluso l’invio tramite e-mail di comunicazioni
(nel rispetto del provvedimento del Garante italiano)
-
Adempiere
ad obblighi previsti da regolamenti e normativa applicabile
-
Se
necessario, per accertare, esercitare o difendere i diritti del
Titolare in sede giudiziale o stragiudiziale
-
Comunicazioni
tramite, telefonate con operatore, posta tradizionale, e-mail per
informazioni relative a segnalazione di eventi da parte di
soggetti terzi a CARITAS
|
|
Base
giuridica del trattamento
|
|
|
Le
basi giuridiche del trattamento individuate dal GDPR sono:
-
Esecuzione
di un contratto di cui Lei è parte
-
Necessità
di assolvere gli obblighi di legge
-
Interesse
legittimo del Titolare a gestire in modo più efficiente la
propria organizzazione e a rimanere in contatto con gli
interessati
-
Consenso
facoltativo e revocabile in qualsiasi momento senza pregiudizio
anche relativamente ai trattamenti basati sul consenso prestato
prima della revoca
|
|
Conservazione
dei dati o i criteri seguiti per stabilire tale periodo
|
|
|
Il
periodo della conservazione dei dati è:
-
1
anno dopo la cessazione del rapporto
-
In
caso di contenzioso per la durata del contenzioso e per i termini
di impugnazione
-
Per
le comunicazioni di cui al punto ‘d’ della sezione
‘finalità’: 24 mesi
dalla loro
registrazione
|
|
Decorsi
i termini di
conservazione sopra indicati, i
dati saranno distrutti,
cancellati o resi anonimi, compatibilmente con lo stato dell’arte
e dei costi di attuazione.
|
|
|
Obbligo
di conferimento dei dati
|
|
|
I
dati obbligatori sono Nome, Cognome, email, Diocesi di
appartenenza. L’inserimento degli altri dati è facoltativo.
Il
conferimento dei dati per le finalità di cui alle lettere a), b)
e c) che precedono sono obbligatori. In caso di mancato
conferimento dei dati non sarà possibile procedere con il
rapporto.
|
|
Terze
parti destinatarie dei dati
|
|
|
I
dati possono essere trasmessi a soggetti diversi dal Titolare,
anche Titolari autonomi.
I
dati possono essere trasmessi anche a soggetti che li trattano per
conto del Titolare qualità di Responsabili del trattamento sulla
base di un accordo giuridicamente vincolante a tutela della
protezione dei dati.
Categorie
di soggetti, es.:
-
fornitori
IT (es. servizi di back-up di dati, posta elettronica, WEB/cloud
computing, hosting, monitoraggio rete, invio
e-mail, manutenzione
del sito web, etc.)
-
consulenti
(es. buste paga, medico competente, sicurezza sui luoghi di
lavoro, Professionisti, etc.)
-
autorità
ed organi di vigilanza e controllo, soggetti pubblici o privati
che hanno diritto di richiedere i dati
-
altri
Enti del Gruppo CEI
|
|
Soggetti
autorizzati al trattamento
|
|
|
I
dati potranno essere trattati dai lavoratori in relazione alla
loro mansione, espressamente autorizzati e adeguatamente istruiti
al trattamento.
|
|
Trasferimento
dei dati in paesi terzi (extra ue/see)
|
|
|
I
dati non saranno trasferiti dal Titolare in paesi terzi (extra
UE/SEE).
|
|
Diritti
dell'interessato
Reclamo
all’autorità di controllo
|
|
|
Gli
interessati hanno i seguenti diritti:
-
accesso,
per:
-
sapere
se è in corso un trattamento di dati, per quali finalità, su
quali dati, destinatari o le categorie di destinatari a cui i
dati personali sono stati o saranno comunicati, quando
possibile, il periodo di conservazione dei dati personali
previsto oppure, se non è possibile, i criteri utilizzati per
determinare tale periodo, quali sono i diritti dell’interessato,
le informazioni sulla loro origine, se è in atto un processo
decisionale automatizzato, compresa la profilazione (almeno in
tali casi con informazioni significative sulla logica
utilizzata, importanza e conseguenze di tale processo), quali
sono le adeguate garanzie se il dato viene trasferito in un
Paese Terzo
-
Ottenere
copia dei dati personali oggetto di trattamento senza ledere i
diritti e le libertà altrui
-
rettifica
di dati inesatti e integrazione tenuto conto delle finalità del
trattamento,
-
cancellazione
nei seguenti casi: a) i dati personali non sono più necessari
rispetto alle finalità per le quali sono stati raccolti o
altrimenti trattati; b) l’interessato revoca il consenso se non
sussiste altro fondamento giuridico per il trattamento; c)
l’interessato si oppone al trattamento in assenza di diritti o
obblighi contrari prevalenti; d) i dati personali sono stati
trattati illecitamente; e) vi è un obbligo legale in tal senso
in capo al Titolare f) i dati personali sono stati raccolti
relativamente all’offerta di servizi su internet
-
limitazione
al trattamento per contestazione sull’esattezza dei dati, per
trattamento illecito perché eccessivo, per l'accertamento,
l'esercizio o la difesa di un diritto in sede giudiziaria (anche
se il titolare non ha più bisogno dei dati), in caso di
opposizione (in attesa della verifica sulla sussistenza in
concreto tale diritto)
-
opposizione
(in caso di trattamento necessario per l’esecuzione di un
compito di interesse pubblico o per legittimo interesse del
Titolare, compresa la profilazione) per motivi connessi alla
situazione particolare dell’interessato, salvo la prevalenza di
altri diritti di interesse pubblico o obblighi di legge
-
opposizione
alla ricezione di comunicazioni commerciali con modalità
automatizzate (e-mail, etc.) per trattamento con finalità di
marketing diretto, compresa la profilazione
-
portabilità
del dato in formato elettronico comune e interoperabile, anche
direttamente verso altro Operatore se tecnicamente possibile, in
caso di trattamento con strumenti automatizzati
Nei
casi di cui alle lettere b), c) e d) il titolare del trattamento
comunica a ciascuno dei destinatari cui sono stati trasmessi i
dati personali le eventuali rettifiche o cancellazioni o
limitazioni del trattamento effettuate salvo che ciò si riveli
impossibile o implichi uno sforzo sproporzionato.
|
|
Per
l’esercizio dei suoi diritti l’interessato si può rivolgere
ai contatti del Titolare o del DPO presenti nell’Informativa.
|
|
Gli
interessati hanno il diritto di proporre reclamo all'Autorità di
controllo competente nello Stato membro in cui risiedono
abitualmente o lavorano o dello Stato in cui si è verificata la
presunta violazione.
|
|
|
La
fonte da cui hanno origine i dati personali
|
|
I
dati personali non raccolti presso l’interessato provengono dal
Portale Eventi CEI previa verifica del consenso ove necessario
|