INFORMATIVA EX ARTT. 13 – 14 REG. UE N. 679/2016 PER IL TRATTAMENTO DEI DATI PERSONALI PER PARTECIPAZIONE AL VIM (VOLONTARIATO INTERNAZIONALE MISSIONARIO), MISSIONE ALBANIA e GIORNATA MONDIALE DELLA GIOVENTU’

Comunità Missionaria di Villaregia (CMV), con sede legale in 45014 Porto Viro (RO), Fraz. Villaregia 16, C.F. 90001380295, Comunità Missionaria di Villaregia per lo Sviluppo ETS (COMIVIS), con sede legale in Via Borgo Rivoli, 4 – 45014 Porto Viro (RO), C.F. 01262840299, e Cuoremondo OdV, con sede legale in Via De Siervo, n. 1, 80035 Nola (NA), C.F. 8443691210, tutte in persona dei rispettivi legali rappresentanti pro tempore, (di seguito “Contitolari”), La informano ai sensi degli artt. 13 e 14 Regolamento UE n. 2016/679 (di seguito “GDPR”) che i dati da Lei forniti saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del trattamento

I Contitolari, per l’instaurazione e la gestione dei rapporti con Lei in corso, trattano:

1. i Suoi dati personali comuni, identificativi e di contatto (ad esempio: nome, cognome, ragione sociale, indirizzo, telefono, e-mail, ecc.);
2. eventualmente, alcuni dati personali particolari relativi alla Sua salute (esempio: intolleranze alimentari), religiosi, ecc…
3. la Sua immagine, raccolta mediante servizi fotografici e/o videoriprese audiovisive.

2. Finalità del trattamento e base giuridica

I Contitolari trattano senza il Suo consenso espresso:

1. i Suoi dati personali comuni per permetterle di partecipare all’evento – art. 6 lett. b) GDPR il trattamento è necessario all’esecuzione del contratto / misure precontrattuali adottate su Sua richiesta.
2. Previo consenso espresso, con diritto di revocarlo in qualsiasi momento e/o di opporsi al trattamento:
3. i Suoi dati personali particolari relativi alla salute (es. intolleranze alimentari etc.), religiosi, ecc… per consentirLe di partecipare all’evento – art. 9 lett. a) GDPR;
4. InviarLe via e-mail, posta, contatti telefonici, newsletter, materiale informativo, comunicazioni sulle nostre attività e/o su eventi futuri da noi organizzati – art. 6 lett. a) GDPR;
5. le Sue immagini e/o registrazioni audio/video, da pubblicare e quindi diffondere (in qualsiasi forma, cartacea, elettronica, via streaming, ecc), sapendo che le finalità di tali pubblicazioni sono di carattere promozionale e informativo – art. 6 lett. a) GDPR;

3. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui al punto 2.a) è necessario e non necessita di consenso. In assenza di tali dati non potremo erogare i nostri servizi. Il conferimento dei dati per le finalità di cui al punto 2.b) necessita del Suo espresso consenso. In assenza di questo non potremo erogare i nostri servizi.

4. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2:

1. Ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o amministratori di sistema;
2. A società terze o altri soggetti (a titolo indicativo: studi professionali, consulenti, software house che forniscono i gestionali, istituti di credito, assicurazioni, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

5. Comunicazione di dati

I Contitolari potranno comunicare i Suoi dati alla sede estera della CMV in cui si svolgerà l’evento, a Pubblica Amministrazione, Organismi di Vigilanza e/o Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria o necessaria per legge. I Suoi dati non saranno diffusi.

5. Trasferimento di dati

La informiamo che i nostri server si trovano in Italia. Tuttavia, possono accedere ai Suoi dati anche le altre sedi della Comunità che si trovano al di fuori dell’UE. In tal caso, i Contitolari assicurano sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. Quando, per il trattamento dei predetti dati, ci avvaliamo di fornitori statunitensi (come Google LLC o Microsoft Corporation) può esservi un trasferimento implicito dei dati verso gli Stati Uniti. I fornitori in questione, tuttavia, hanno aderito al Privacy Framework e pertanto forniscono garanzie adeguate per il trattamento dei Suoi dati personali. In ogni momento potrà chiederci informazioni sui destinatari dei Suoi dati personali scrivendo agli indirizzi indicati in questa informativa o scrivendo al DPO di Comunità Missionaria Villaregia (indicato al successivo art. 11).

6. Conservazione dei dati

Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte.

1. I dati personali relativi alle comunicazioni saranno conservati al massimo per 5 (cinque) anni dalla data di cessazione del rapporto. Si presume che una volta trascorso tale periodo di tempo, Lei non sarà più interessato/a a ricevere le nostre comunicazioni.
2. I dati relativi alla Sua immagine saranno conservati per 10 (dieci) anni dalla cessazione del rapporto. Tuttavia, anche a seguito di tale periodo di conservazione, i Contitolari potranno trattare i dati relativi alla Sua immagine per finalità di archiviazione storica, ai sensi degli artt. 99-101 Codice Privacy.
3. I dati personali relativi alla sua salute, alle esperienze previe di volontariato, ecc…. saranno conservati sino a 3 (tre) mesi dal termine dell’evento.

Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in modo da minimizzare l’utilizzo dei dati personali.

7. Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del Reg. UE n. 679/2016, all’Interessato è conferita la possibilità di esercitare specifici diritti. In particolare, l’Interessato ha diritto a: a) ottenere la conferma dell’esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’acceso a tali dati; b) ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti; c) ottenere la cancellazione dei dati personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento; d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento; e) ottenere la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato; f) ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento, e ciò in qualsiasi momento, anche alla cessazione dei rapporti eventualmente intrattenuti col Titolare; g) opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto; h) non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona; i) ai sensi dell’art. 77 proporre reclamo all’autorità di controllo recandosi sul sito www.garanteprivacy.it “Modello di reclamo”.

8. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti contattando i Contitolari al seguente indirizzo e-mail: privacy@villaregia.org

9. Responsabili esterni e incaricati

L’elenco aggiornato dei responsabili esterni e degli incaricati al trattamento è custodito presso le sedi legali dei Contitolari dei trattamenti.

10. Contatti del DPO

Ai sensi dell’art. 37 del Reg. UE n. 679/2016, si comunica che la Comunità Missionaria di Villaregia ha provveduto a nominare il Responsabile della Protezione dei Dati, contattabile per informazioni sul trattamento dei dati all’indirizzo mail: dpo@villaregia.org.

La presente informativa, disponibile in sede, è aggiornata alla data del 29/05/2024