Elenco delle politiche attive

Nome Tipo Consenso dell'utente
Data policy Politiche del sito Utenti autenticati

Riassunto

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DEL REG. UE n. 2016/679 (“GDPR”)


Testo della politica


INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DEL REG. UE n. 2016/679 (“GDPR”)


Titolare del trattamento


  • Caritas Italiana (di seguito Caritas)

  • Indirizzo: Circonvallazione Aurelia 796, Roma (RM) - Italia

  • indirizzo e-mail: privacy@chiesacattolica.it


RDP/DPO

Dati di contatto del responsabile della protezione dei dati


  • Indirizzo: Via Flaminia 21, Roma (RM) - Italia

  • indirizzo e-mail: dpo@caritas.it



Tipologia dei dati, finalità del trattamento


La raccolta ed il trattamento saranno effettuati sulle le seguenti tipologie di dato:

  • dati identificativi: nome, cognome, immagine dell'utente, nomi aggiuntivi, secondo nome, nome alternativo etc.

  • dati di contatto: numero di telefono, cellulare, e-mail, indirizzo, contatti “Social” etc.

  • categorie particolari di dati (già dati sensibili): dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale


Per le seguenti finalità:

  1. Instaurazione e esecuzione del rapporto intercorrente tra CARITAS e l’interessato incluso l’invio tramite e-mail di comunicazioni (nel rispetto del provvedimento del Garante italiano)

  2. Adempiere ad obblighi previsti da regolamenti e normativa applicabile

  3. Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziale o stragiudiziale

  4. Comunicazioni tramite, telefonate con operatore, posta tradizionale, e-mail per informazioni relative a segnalazione di eventi da parte di soggetti terzi a CARITAS



Base giuridica del trattamento


Le basi giuridiche del trattamento individuate dal GDPR sono:

  • Esecuzione di un contratto di cui Lei è parte

  • Necessità di assolvere gli obblighi di legge

  • Interesse legittimo del Titolare a gestire in modo più efficiente la propria organizzazione e a rimanere in contatto con gli interessati

  • Consenso facoltativo e revocabile in qualsiasi momento senza pregiudizio anche relativamente ai trattamenti basati sul consenso prestato prima della revoca



Conservazione dei dati o i criteri seguiti per stabilire tale periodo


Il periodo della conservazione dei dati è:

  • 1 anno dopo la cessazione del rapporto

  • In caso di contenzioso per la durata del contenzioso e per i termini di impugnazione

  • Per le comunicazioni di cui al punto ‘d’ della sezione ‘finalità’: 24 mesi dalla loro registrazione



Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con lo stato dell’arte e dei costi di attuazione.




Obbligo di conferimento dei dati


I dati obbligatori sono Nome, Cognome, email, Diocesi di appartenenza. L’inserimento degli altri dati è facoltativo.

Il conferimento dei dati per le finalità di cui alle lettere a), b) e c) che precedono sono obbligatori. In caso di mancato conferimento dei dati non sarà possibile procedere con il rapporto.



Terze parti destinatarie dei dati


I dati possono essere trasmessi a soggetti diversi dal Titolare, anche Titolari autonomi.

I dati possono essere trasmessi anche a soggetti che li trattano per conto del Titolare qualità di Responsabili del trattamento sulla base di un accordo giuridicamente vincolante a tutela della protezione dei dati.


Categorie di soggetti, es.:

  1. fornitori IT (es. servizi di back-up di dati, posta elettronica, WEB/cloud computing, hosting, monitoraggio rete, invio e-mail, manutenzione del sito web, etc.)

  2. consulenti (es. buste paga, medico competente, sicurezza sui luoghi di lavoro, Professionisti, etc.)

  3. autorità ed organi di vigilanza e controllo, soggetti pubblici o privati che hanno diritto di richiedere i dati

  4. altri Enti del Gruppo CEI



Soggetti autorizzati al trattamento


I dati potranno essere trattati dai lavoratori in relazione alla loro mansione, espressamente autorizzati e adeguatamente istruiti al trattamento.



Trasferimento dei dati in paesi terzi (extra ue/see)


I dati non saranno trasferiti dal Titolare in paesi terzi (extra UE/SEE).



Diritti dell'interessato

Reclamo all’autorità di controllo


Gli interessati hanno i seguenti diritti:

  1. accesso, per:

    • sapere se è in corso un trattamento di dati, per quali finalità, su quali dati, destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, quali sono i diritti dell’interessato, le informazioni sulla loro origine, se è in atto un processo decisionale automatizzato, compresa la profilazione (almeno in tali casi con informazioni significative sulla logica utilizzata, importanza e conseguenze di tale processo), quali sono le adeguate garanzie se il dato viene trasferito in un Paese Terzo

    • Ottenere copia dei dati personali oggetto di trattamento senza ledere i diritti e le libertà altrui

  2. rettifica di dati inesatti e integrazione tenuto conto delle finalità del trattamento,

  3. cancellazione nei seguenti casi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento in assenza di diritti o obblighi contrari prevalenti; d) i dati personali sono stati trattati illecitamente; e) vi è un obbligo legale in tal senso in capo al Titolare f) i dati personali sono stati raccolti relativamente all’offerta di servizi su internet

  4. limitazione al trattamento per contestazione sull’esattezza dei dati, per trattamento illecito perché eccessivo, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (anche se il titolare non ha più bisogno dei dati), in caso di opposizione (in attesa della verifica sulla sussistenza in concreto tale diritto)

  5. opposizione (in caso di trattamento necessario per l’esecuzione di un compito di interesse pubblico o per legittimo interesse del Titolare, compresa la profilazione) per motivi connessi alla situazione particolare dell’interessato, salvo la prevalenza di altri diritti di interesse pubblico o obblighi di legge

  6. opposizione alla ricezione di comunicazioni commerciali con modalità automatizzate (e-mail, etc.) per trattamento con finalità di marketing diretto, compresa la profilazione

  7. portabilità del dato in formato elettronico comune e interoperabile, anche direttamente verso altro Operatore se tecnicamente possibile, in caso di trattamento con strumenti automatizzati

Nei casi di cui alle lettere b), c) e d) il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.


Per l’esercizio dei suoi diritti l’interessato si può rivolgere ai contatti del Titolare o del DPO presenti nell’Informativa.


Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.



La fonte da cui hanno origine i dati personali

I dati personali non raccolti presso l’interessato provengono dal Portale Eventi CEI previa verifica del consenso ove necessario


Flag presa visione dell’informativa


□ Dichiaro di aver preso visione dell’Informativa sul trattamento dei dati personali


ultimo aggiornamento: marzo 2019