Source: https://www.crivicenza.org/tutela-privacy/
Timestamp: 2019-12-10 02:51:07+00:00
Document Index: 99676648

Matched Legal Cases: ['art. 5', 'art. 28', 'art. 13', 'art. 13', 'art. 15', 'art. 16', 'art. 29']

Tutela della Privacy - Croce Rossa Italiana Vicenza
Tuteliamo e proteggiamo i tuoi dati personali
La protezione dei dati personali rappresenta per la Croce Rossa Italiana – Comitato di Vicenza (di seguito “CRIVI” o “Associazione”) un impegno importante.
L’entrata in vigore del Regolamento (UE) 2016/679 “Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “GDPR”) ha fornito l’opportunità per adeguare ulteriormente le attività svolte dall’Assdociazione ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi volontari, sostenitori, soci, dipendenti, collaboratori, pazienti, clienti, fornitori o terzi interessati a ricevere informazioni.
CRIVI ha così implementato un “Modello Organizzativo Privacy” (di seguito “MOP“) che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, ad organizzarli in modo funzionale ed a gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell’interessato e le modalità di esercizio nei confronti del Titolare.
Croce Rossa Italiana – Comitato di Vicenza (di seguito anche “TITOLARE”)
Contrà Torretti n. 9 – 36100 Vicenza (VI)
Tel. +39 0444.514222
email: vicenza@cri.it
Posta Elettronica Certificata: cp.vicenza@cert.cri.it
P. IVA e Codice Fiscale: 03863420240
Il Responsabile della Protezione dei Dati (di seguito anche “DPO”) è contattabile all’indirizzo e-mail dpo@crivicenza.org, al telefono 0444.514222 o alla PEC cp.vicenza@cert.cri.it
Il MOP prevede che ciascun volontario/socio/dipendente/collaboratore del TITOLARE tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato (principio c.d. di “limitazione della finalità e minimizzazione dei dati”, art. 5 comma 1, lett. b) e c) del GDPR). É stata predisposta pertanto una segmentazione dei trattamenti, per aree omogenee di soggetti autorizzati al trattamento, vincolando i volontari/soci/dipendenti/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento. Ciascun soggetto autorizzato ha ricevuto istruzioni specifiche dal TITOLARE relativamente al trattamento dei dati personali. A tal fine, by design, anche il sistema informativo è costituito a “compartimenti stagni”. Il volontario/socio/dipendente/collaboratore potrà accedere solo ai dati indispensabili per svolgere le proprie mansioni. La designazione alle specifiche aree di trattamento avviene previa attenta analisi della struttura e dell’organizzazione associativa nonché del flusso dei dati interni ed esterni all’Associazione, ed è riepilogata in un’apposita matrice interna che individua puntualmente l’ambito di trattamento di ciascuna area.
Il volontario/socio/dipendente/collaboratore ha altresì ricevuto un regolamento interno sull’uso degli strumenti informatici e delle regole di condotta su tutte le informazioni alle quali accede in virtù della sua specifica mansione.
Per garantire in maniera efficace l’adeguamento ai principi in materia di trattamento dei dati personali, il TITOLARE ha altresì previsto corsi di formazione ed aggiornamento in materia ai propri volontari/soci/dipendenti/collaboratori che, in virtù delle proprie mansioni, svolgono trattamenti di dati personali.
Il TITOLARE utilizza sistemi informatici per gestire e organizzare la propria attività. Per tale ragione, da sempre, l’attenzione alla costruzione dei software, le modalità di utilizzo degli stessi e la sicurezza dei dati sono alla base dell’attività del TITOLARE. I soggetti con privilegi di “amministratore” interni all’Associazione sono specificatamente nominati e formati. Anche le altre società esterne specializzate che accedono a dati dell’Associazione sono specificatamente nominate Responsabili e/o Amministratori di Sistema ai sensi dell’art. 28 del GDPR e degli ulteriori adempimenti dell’Autorità Garante.
L’interessato ha diritto di essere informato su come il TITOLARE tratta i Suoi dati personali, per quali finalità e su altre informazioni previste dall’art. 13 del GDPR. A tale fine, il TITOLARE ha predisposto dei processi organizzativi che permettono, all’atto di acquisizione o richiesta dei dati personali, il rilascio di un modello di Informativa creato “ad hoc” a seconda della categoria di interessati a cui l’interessato appartiene (dipendente, cliente, fornitore ecc.). Questo documento permette di informare adeguatamente tutti i soggetti cui i dati si riferiscono su come venga effettuato il trattamento da parte del TITOLARE. Il modello di informativa potrà essere richiesto con apposita domanda indirizzata al TITOLARE.Diritto di revoca del consenso (art. 13)
Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente.Diritto di accesso ai dati (art. 15)
Lei potrà richiedere a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.Diritto di rettifica (art. 16)
Informativa Privacy Beneficiari, Assistiti e Fruitori
Informativa Privacy Soci/Dipendenti/Collaboratori
iInformativa Privacy Videosorveglianza
Informativa Privacy modulo contatti sito web
Informativa Privacy opportunità di lavoro
Regolamento trattamento dei dati per personale CRI e uso dei sistemi informatici
Regolamento trattamento dei dati e uso dei sistemi informatici
Istruzioni a soggetti autorizzati al trattamento
Istruzioni ai soggetti autorizzati al trattamento ex art. 29 GDPR