Oggetto: Informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 Reg. 2016/679/UE e 6 Decreto CEI 24/05/2018
Gentile Interessato,
La presente per informarLa che Fondazione Opera Diocesana San Pietro Martire effettua il trattamento dei dati personali e particolari per l’iscrizione all’Attività. Il trattamento viene effettuato nel rispetto dei criteri previsti dal Regolamento Europeo in materia di protezione dei dati personali, Reg. 2016/679/UE e in conformità al DECRETO GENERALE CEI del 24 maggio 2018 e di ogni altro testo legislativo, provvedimento o autorizzazione dell’Autorità competente allo stesso collegato. Secondo la normativa indicata, il trattamento deve essere improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
1)Il Titolare del trattamento è la Fondazione Opera Diocesana San Pietro Martire, in persona del Legale Rappresentante pro tempore, con sede legale in Piazza Vescovado, 7 – 37121 Verona (VR) tel: 045/8083711 e-mail: operasanpietromartire@pec.chiesacattolica.it. Il titolare del trattamento ha provveduto a nominare il Data Protection Officer (D.P.O.), contattabile all’indirizzo e-mail: dpo.operasanpietromartire@pec.chiesacattolica.it
2)I dati raccolti obbligatoriamente per l’iscrizione e la gestione dell’Attività saranno raccolti senza necessità del Suo consenso espresso secondo art.4 lett. e) Decreto CEI e art. 6.1 lett. f) GDPR legittimo interesse, così come disposto dall’art. 2 dell’Accordo tra Italia e Santa Sede del 1984. I dati personali e particolari sono utilizzati per seguenti finalità:
a . Preiscrizione e iscrizione all’attività e gestione degli adempimenti organizzativi, gestionali, contabili, fiscali e assicurativi.
b . Per i minori, in funzione alla responsabilità e alla gestione della consegna degli stessi ad altre persone indicate dal genitore (ad es. altri familiari, accompagnatori o autisti), Le potranno essere richiesti i dati e un documento identificativo delle persone a ciò delegate.
c . In funzione alla gestione delle esigenze dell’interessato e per la Sua tutela Le verranno richiesti dati di natura particolare quali a titolo esemplificativo: malattie, allergie, comportamenti, stato di salute ecc.
d . In funzione alla gestione della situazione Covid, con riferimento al patto di corresponsabilità e al Protocollo Covid, potrà essere richiesto conto delle abitudini comportamentali (es. contatti recenti con persone positive), essere rilevata la temperatura corporea ed essere richiesto ogni documento necessario per tutelare gli iscritti, da consegnarsi prima dell’inizio dell’evento pena l’esclusione dello stesso.
e . Potranno essere effettuate riprese foto e video per uso interno e non divulgativo a ricordo dell’evento.
Il consenso sarà invece necessario ed espresso per le finalità facoltative(base giuridica del trattamento rinvenibile nell’art. 4 lett. a) decreto CEI e art. 6.1 lett. a) GDPR) quali:
f . Riprese video e foto (prevalentemente di gruppo), dove potranno essere visibili e identificabili i soggetti, con la funzione di pubblicazione sul sito internet, social, stampa e mezzi di comunicazione e divulgazione dei servizi offerti e degli eventi organizzati dall’Ente.
g . Invio di materiale informativo e promozionale relativo agli eventi organizzati dall’Ente attraverso e-mail o messaggi.
3) Modalità: i dati personali sono trattati dal Titolare e da eventuali responsabili debitamente nominati per il corretto adempimento delle finalità indicate nel punto 2) mediante strumenti elettronici (es piattaforma Elatos.net) e archivi cartacei, nonché con l'impiego di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare indebiti accessi a soggetti non autorizzati. Il Titolare del trattamento non ricorre a processi automatizzati, compresa la profilazione, per il raggiungimento delle finalità previste nella presente informativa.
4) Comunicazione: i datipersonali potranno essere comunicati asoggetti esterni debitamente nominati che svolgono attività per conto del Titolare del trattamento quali a titolo esemplificativo: Diocesi di Verona in tutte le sue articolazioni territoriali, Centro Pastorale Adolescenti e Giovani, Centro Pastorale Ragazzi, Circolo NOI CPAG Verona APS, Circolo Noi CPG Tracchi APS, Associazione NOI Verona APS, Elatos srl e ogni altro soggetto funzionale all’organizzazione e gestione dell’evento. Non è prevista la comunicazione a paesi terzi extra U.E e non è prevista la diffusione (es. social network, siti internet ecc.) salvo consenso espresso alla pubblicazione di foto e video di gruppo.
5) Immagini e video: la tutela della Privacy dei nostri iscritti, la riservatezza e il rispetto della loro dignità sono per noi elementi essenziali. A garanzia Le ricordiamo il divieto di diffusione (es. pubblicazione sui social personali) di immagini e/o video e/o audio comunque raccolte e/o effettuate direttamente dall’interessato. Qualora questo divieto fosse violato, il materiale diffuso dovrà essere cancellato e rimosso dalle piattaforme, con riserva di agire ai fini dell’individuazione di eventuali responsabilità penali.
6)Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità indicate al punto 2 a), 14 giorni per i fini 2 d) e 2 anni con rinnovo tacito per il punto 2 g). Per il punto 2 f) a tempo indeterminato salvo l’esercizio dei Suoi diritti.
7)L’interessato ha diritto di chiedere al Titolare del trattamento l'accesso ai Suoi dati personali ovvero la rettifica ovvero la cancellazione degli stessi o la limitazione del trattamento che la riguardano, ovvero ha diritto di opporsi al loro trattamento, oltre al diritto di richiedere la portabilità dei dati stessi. La richiesta può essere fatta a mezzo e-mail o raccomandata con oggetto: “richiesta da parte dell’interessato” specificando nella richiesta il diritto che l’interessato vuole esercitare (cancellazione, rettifica, portabilità, oblio), unitamente ad un valido indirizzo di posta elettronica/pec al quale recapitare il riscontro. Il Titolare del trattamento o, chiunque dallo stesso incaricato, procederà a soddisfare la richiesta entro 30 giorni dalla data di ricevimento. Qualora la risposta fosse complessa, il tempo potrebbe allungarsi ad ulteriori 30 giorni, previa tempestiva comunicazione allo stesso interessato.
Qualora ritenga opportuno far valere i suoi diritti, ha facoltà di proporre reclamo all’autorità di controllo indipendente che può essere specifica, come previsto dall’art. 91, par. 2 del Regolamento UE/2016/679.