Informativa privacy

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI RELATIVAMENTE AI SERVIZI WEB

Ai sensi dell’art. 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) la informiamo di quanto segue.

 

PREMESSA
La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (G.D.P.R. “General Data Protection Regulation”) e delle ulteriori normative vigenti, a coloro che interagiscono (“Utenti” o “interessati”) con i servizi web di AVIS Regionale del Veneto accessibili per via telematica a partire dall’indirizzo: https://www.avisveneto.it/ corrispondente alla pagina iniziale del sito ufficiale di AVIS Regionale del Veneto. L’informativa non è estendibile a siti web eventualmente consultati dall’utente tramite link.

A tal proposito La preghiamo di leggere attentamente la presente Informativa:

Titolare del trattamento. Il titolare del trattamento è l’Associazione di Volontariato AVIS Regionale Veneto, con sede in Treviso, Via Ospedale n.1/e, tel. 0422 405088, e-mail avis.veneto@avis.it

Responsabile della protezione dei dati (DPO) nominato dall’ Associazione è Albertini e Associati Studio Legale, contattabile all’indirizzo dpo@albertinieassociati.it o telefonicamente al numero 0415028175.

Categorie e origine dei dati trattati

Tutti i dati personali forniti attraverso il presente sito web saranno trattati in modo lecito, corretto e trasparente al fine di fornire i servizi richiesti nonché di rispondere alle comunicazioni ed alle domande degli Utenti.

Dati forniti direttamente dall’utente: il Titolare tratta i Dati Personali di contatto quali nome, cognome e indirizzo e-mail comunicati dall’utente attraverso la compilazione delle apposite sezioni presenti sul Sito e, ove necessario, previa prestazione del consenso al trattamento. L’utente può comunicare dati di terzi esclusivamente ove debitamente autorizzato alla comunicazione e alla diffusione degli stessi ed assumendosi la responsabilità del trattamento.

Dati di navigazione: i sistemi informatici e le procedure software che permettono il funzionamento del Sito raccolgono alcune informazioni riferibili all’utente, la cui trasmissione è sottesa al funzionamento delle comunicazioni su internet. Questa tipologia di dati viene trattata in maniera anonima e solamente per fini statistici e per consentire il corretto funzionamento del Sito.

Finalità del trattamento e base giuridica

I Suoi dati personali verranno trattati per le seguenti finalità:

  • Contatto: rispondere alle richieste di contatto formulate dall’utente attraverso la compilazione del modulo presente sul sito. In questo caso ove il consenso al trattamento fosse richiesto e negato dall’utente non sarà possibile gestire le richieste di contatto;
  • Sicurezza: garantire un adeguato livello di sicurezza del Sito onde evitare che il Sito o gli Utenti nel corso della navigazione possano essere esposti a danneggiamenti dovuti a eventi imprevisti o ad atti illeciti;
  • Statistica: raccolta di dati e informazioni in forma anonima e aggregata al fine di garantire il corretto funzionamento del Sito;
  • Difesa: esercizio del diritto di difesa da parte del Titolare in caso di abusi o attività illecite posti in essere dall’utente nel corso della navigazione.

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • L’Utente ha prestato il consenso per una o più finalità specifiche;
  • il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;
  • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Ulteriori trattamenti potranno aver luogo solo in forza di diversa base giuridica o espressa previsione di legge.

Modalità e principi del trattamento

Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza.

I Dati Personali sono sottoposti a trattamento elettronico e/o automatizzato per il tempo necessario a conseguire le finalità per cui sono raccolti da parte del Titolare o da parte di soggetti debitamente autorizzati e/o incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.

Non verrà svolto alcun processo decisionale automatizzato.

Comunicazione dei dati a terzi

Per le finalità sopra indicate i dati raccolti potranno essere resi accessibili o comunicati:

  • a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento, nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;
  • a terzi soggetti che svolgono attività in outsourcing per conto del Titolare ai quali sono affidate talune attività, o parte di esse, funzionali all’erogazione e alla distribuzione dei servizi offerti tramite il sito (ad es. società di hosting, programmatori, sistemisti e amministratori di database, centri di assistenza tecnica) ovvero la cui attività sia connessa, strumentale o di supporto a quella del Titolare (ad es. software gestionali);
  • a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche, qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
  • a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi.

Ove necessario, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR, con gli obblighi ivi previsti. I dati potranno essere trasferiti a destinatari con sede in paesi extra UE solo in presenza di accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione.

Al di fuori dei casi che precedono la divulgazione dei dati potrà avvenire solo previo esplicito e separato consenso dell’interessato.

Periodo di conservazione dei dati

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:

  • I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l‘esecuzione di tale contratto e per l’adempimento dei connessi obblighi fiscale e di legge in generale o per la difesa degli interessi del Titolare.
  • I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali sino a quando detto consenso non venga revocato.

Successivamente, i dati verranno conservati unicamente in esecuzione degli obblighi di legge vigenti, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’interessato

La informiamo inoltre che, in qualità di Interessato, gli articoli da 15 a 23 del GDPR Le conferiscono i seguenti specifici diritti:

  • chiedere l’accesso ai dati personali conservati presso di noi;
  • chiedere la rettifica o la cancellazione dei dati o la limitazione del trattamento;
  • opporsi al trattamento dei dati presso di noi;
  • chiedere di ottenere una copia dei dati conservati preso di noi;
  • proporre reclamo all’autorità di controllo;
  • ottenere il blocco dei dati trattati in violazione di legge;

con obbligo da parte nostra di estendere tali diritti anche ai soggetti terzi ai quali i dati sono stati comunicati nella loro qualità di Responsabili del Trattamento e di informarLa nel caso le Sue richieste non possano aver seguito per obbligo di legge o per eccessiva onerosità della richiesta.

In ogni caso la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Ove  ravvisi una violazione della disciplina in materia di protezione dei dati personali potrà contattare il Responsabile della Protezione o proporre reclamo al Garante per la Protezione dei dati personali (Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it) e/o ad altra autorità di controllo competente in forza del GDPR.

Modifiche alla privacy policy

La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare intenda trattare i Dati Personali dell’utente per finalità diverse rispetto a quelle cui la presente informativa si riferisce, prima di tale ulteriore trattamento fornirà adeguate informazioni in merito a tali diverse finalità ed effettuerà tale ulteriore trattamento solo nel rispetto della normativa vigente, raccogliendo ove necessario lo specifico consenso.

La presente Privacy e Cookie Policy è stata aggiornata il 13.12.2023. Eventuali aggiornamenti saranno pubblicati sulla presente pagina.