Oggetto: Informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 Reg. 2016/679/UE e 6 Decreto CEI 24/05/2018
Gentile Interessato,
La presente per informarLa che Fondazione Opera Diocesana San Pietro Martire effettua il trattamento dei dati personali e particolari per l’iscrizione al portale Elatos. Il trattamento viene effettuato nel rispetto dei criteri previsti dal Regolamento Europeo in materia di protezione dei dati personali, Reg. 2016/679/UE e in conformità al DECRETO GENERALE CEI del 24 maggio 2018 e di ogni altro testo legislativo, provvedimento o autorizzazione dell’Autorità competente allo stesso collegato. Secondo la normativa indicata, il trattamento deve essere improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
1) Il Titolare del trattamento è la Fondazione Opera Diocesana San Pietro Martire, in persona del Legale Rappresentante pro tempore, con sede legale in Piazza Vescovado, 7 – 37121 Verona (VR) tel: 045/8083711 e-mail: operasanpietromartire@pec.chiesacattolica.it. Il titolare del trattamento ha provveduto a nominare il Data Protection Officer (D.P.O.), contattabile all’indirizzo e-mail: dpo.operasanpietromartire@pec.chiesacattolica.it
2) I dati raccolti obbligatoriamente per l’iscrizione, saranno raccolti senza necessità del Suo consenso espresso secondo art.4 lett. e) Decreto CEI e art. 6.1 lett. f) GDPR legittimo interesse, così come disposto dall’art. 2 dell’Accordo tra Italia e Santa Sede del 1984. I dati personali e particolari sono utilizzati per seguenti finalità:
a) Iscrizione al portale Elatos e gestione degli adempimenti organizzativi, gestionali e assicurativi;
b) Per l’iscrizione dei minori al portale, in funzione alla responsabilità potranno essere richiesti i dati dei genitori/tutori;
c) Il portale Elatos consente di gestire le iscrizioni ad eventi, manifestazioni, campi Saf, missioni ed ogni evento organizzato dall’Opera Diocesana e dagli enti ad essa collegati. In fase di iscrizione agli eventi, previa informazione specifica, potranno essere richiesti dati ulteriori e dati particolari funzionali alla gestione delle esigenze dell’interessato e dell’evento.
In questa ipotesi la mancata comunicazione dei dati impedisce il perfezionarsi del rapporto stesso.
Il consenso sarà invece necessario ed espresso per le finalità facoltative quali (base giuridica del trattamento rinvenibile nell’art. 6.1 lett. f) “legittimo interesse del titolare del trattamento” unitamente “al consenso dell’interessato” di cui all’art. 6.1 lett. a) G.D.P.R.):
d) Invio di comunicazioni tramite newsletter relative agli eventi di Opera Diocesana e degli enti ad essa collegati o comunicazioni di natura religiosa o servizi di strettamente correlati.
3) Modalità: i dati personali sono trattati dal Titolare e da eventuali responsabili debitamente nominati per il corretto adempimento delle finalità indicate nel punto 2) mediante strumenti elettronici (es piattaforma Elatos.net) e archivi cartacei, nonché con l'impiego di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare indebiti accessi a soggetti non autorizzati. Il Titolare del trattamento non ricorre a processi automatizzati, compresa la profilazione, per il raggiungimento delle finalità previste nella presente informativa.
4) Comunicazione: i dati personali potranno essere comunicati a soggetti esterni debitamente nominati che svolgono attività per conto del Titolare del trattamento quali a titolo esemplificativo: Diocesi di Verona in tutte le sue articolazioni territoriali, – Centro Pastorale Adolescenti e Giovani, Centro Pastorale Ragazzi, Circolo NOI CPAG Verona APS, Circolo Noi CPG Tracchi APS, Associazione NOI Verona, Elatos srl e ogni altro soggetto funzionale all’organizzazione e gestione dell’evento. Non è prevista la comunicazione a paesi terzi extra U.E e non è prevista la diffusione (es. social network, siti internet ecc.).
5) Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità indicate al punto 2 a) b), per il tempo necessario ai fini dell’organizzazione dell’evento di cui ai punti 2 c) e 2 anni con rinnovo tacito per il punto 2 d).
6) L’interessato ha diritto di chiedere al Titolare del trattamento l'accesso ai Suoi dati personali ovvero la rettifica ovvero la cancellazione degli stessi o la limitazione del trattamento che la riguardano, ovvero ha diritto di opporsi al loro trattamento, oltre al diritto di richiedere la portabilità dei dati stessi. La richiesta può essere fatta a mezzo e-mail o raccomandata con oggetto: “richiesta da parte dell’interessato” specificando nella richiesta il diritto che l’interessato vuole esercitare (cancellazione, rettifica, portabilità, oblio), unitamente ad un valido indirizzo di posta elettronica/pec al quale recapitare il riscontro. Il Titolare del trattamento o, chiunque dallo stesso incaricato, procederà a soddisfare la richiesta entro 30 giorni dalla data di ricevimento. Qualora la risposta fosse complessa, il tempo potrebbe allungarsi ad ulteriori 30 giorni, previa tempestiva comunicazione allo stesso interessato.
Qualora ritenga opportuno far valere i suoi diritti, ha facoltà di proporre reclamo all’autorità di controllo indipendente che può essere specifica, come previsto dall’art. 91, par. 2 del Regolamento UE/2016/679.