Source: http://gruppovaldinievole.it/GDPR.aspx
Timestamp: 2019-05-23 07:58:50+00:00
Document Index: 118758541

Matched Legal Cases: ['art. 4', 'art.9', 'art. 4', 'art. 9', 'art. 2', 'art. 10', 'art. 2', 'art. 20']

Home › GDPR INFORMATIVA AI SENSI DEL REGOLAMENTO U.E. N. 2016/679 (cd. GDPR)
Gentile Cliente/utente (ossia il cd interessato al trattamento nel gergo privacy, ossia colui a cui si riferiscono i dati personali (ivi compresi i dati comuni, sensibili, giudiziari o particolari predetti, d’ora in poi per comodità detti genericamente dati personali), dal 25 maggio 2018 è in vigore il Regolamento Europeo sulla protezione dei Dati Personali, per questo abbiamo predisposto e aggiornato le regole in ossequio al dettato normativo, aggiornando anche la nostra informativa Privacy (si veda anche il SITO WEB), in modo che rifletta le modifiche apportate ai nostri sistemi per rafforzare i tuoi diritti sulla privacy. Ciò fa parte del nostro impegno a garantirti il massimo anche per il trattamento dei tuoi dati, che verranno conservati in maniera sicura e soltanto per il tempo necessario alle finalità di trattamento. Le modifiche introdotte ci consentono di essere conformi agli standard del nuovo Regolamento Generale Europeo (cd GDPR). Ti ringraziamo per l’attenzione e ti inviamo i nostri migliori saluti
Ti informiamo, che, secondo quanto previsto dagli artt. 13 e ss del Regolamento UE n. 2016/679 (di seguito anche solo “GDPR”), i dati personali forniti al Comunità Gruppo Valdinievole, dal momento dell’inizio del rapporto per ottenere i nostri servizi e prestazioni e sino alla cessazione degli stessi, in ogni caso fino a che i tuoi dati saranno tenuti presso questo titolare, anche in virtù dell’obbligo/facoltà di conservazione dei dati medesimi, saranno trattati nel rispetto della normativa sopra richiamata. A tale scopo ti forniamo le seguenti informazioni.
TITOLARE del TRATTAMENTO, ossia nel significato di cui all’art. 4 GDPR ossia colui che decide le finalità e i mezzi del trattamento dei dati personali, è Comunità Gruppo Valdinievole, c.f. 91007610479, via Manin 22, 51016 Montecatini Terme (PT), tel 0572-919266, email gruppo@gruppovaldinievole.it – d’ora in poi detto anche solo “titolare”.
Il sottoscritto titolare del trattamento, come indicato anche nello statuto/atto costitutivo, è un ente che da decenni opera nell'ambito delle marginalità sociali e delle politiche giovanili, per persone con problematiche di tossicodipendenza. Sviluppa progettualità di strada nell’ambito della riduzione dei rischi connessi all’uso di sostanze, con particolare riferimento alla popolazione giovanile. Promuove l’aggregazione giovanile positiva, mediante progetti di educazione alla cittadinanza responsabile.
Inizia perciò un rapporto di collaborazione con la competente USL del territorio, con la quale viene stipulata una convenzione, tuttora in atto, per accogliere nel programma terapeutico i soggetti inviati dal Servizio per le Tossicodipendenze. Oltre alla gestione del programma terapeutico, la Cooperativa si impegna fortemente anche nel campo della promozione anche culturale – attivando momenti di incontro e di dibattito sulla realtà sociale e della prevenzione, attraverso progetti specifici realizzati anche nelle scuole della provincia. Collabora inoltre con l’UEPE del Ministero di Grazia e Giustizia, con il quale è stato stabilito un protocollo d’intesa per la presa in carico, cura e riabilitazione di soggetti in misura alternativa alla detenzione.
Trattiamo i dati dei seguenti soggetti anche se non tutti sono qualificabili come interessati secondo il GDPR: Clienti, Utenti, Fornitori, Dipendenti, soci, Collaboratori anche Volontari.
- CLIENTI e UTENTI: compresi coloro che accedono ai servizi via web (sito internet e Facebook e altri social se attivi); nome, cognome, indirizzo mail, numero di telefono anche cellulare, indirizzo di residenza, domicilio, città, paese, regione, Codice fiscale, tessera sanitaria, modello ISEE e i dati ivi contenuti, dati sanitari, che rivelano orientamento sessuale, dati biometrici, genetici e giudiziari (ossia reati penali, misure sicurezza, casellario ecc) e in generale tutti i dati ex sensibili ora detti particolari (nel significato di cui al GDPR, si veda anche art.9, 10 e considerando 51, 52,53, 54 gdpr ecc oltre agli artt. 2 sexies, septies e octies).
- FORNITORI: Ragione sociale, codice fiscale, P.iva, Codice iBan, Indirizzo della sede, Indirizzo mail, numero di telefono anche cellulare, Paese,Regione, dati per la fatturazione anche elettronica, dati bancari di pagamento ad es codice IBAN ecc.
- DIPENDENTI, collaboratori e volontari e associati indicati nel libro soci: in generale sono i cd incaricati al trattamento addetti agli uffici il titolare tratta i loro dati es assunzione/corsi formazione/residenza/certificati medici, dati bancari di pagamento ad es codice IBAN ecc., busta paga, nucleo familiare, carta d’identità, dati di candidati che inviano il loro curriculum.
Per quanto riguarda i dati giudiziari e quelli cd sensibili o particolari trattati, a parte quelli dei dipendenti o collaboratori per adempiere ad obblighi di legge, il sottoscritto titolare tratta i dati giudiziari e quelli sensibili e particolari (come sopra precisato) relativi anche alla salute, disagi ecc che riguardano anche minori di 18 anni, necessari per offrire i servizi e aiutare i clienti/utenti a uscire dal disagio, malattia o tossicodipendenza ecc e ottenere agevolazioni anche economiche, buoni o sconti dovuti a presenza di invalidità o inabilità anche legate alla nota “legge 104”.
Cercando di definire quanto ora esplicato ecco di seguito le seguenti categorie di dati personali che riguardano te e/o i tuoi figli minori di 18 anni e possono essere raccolte tramite i vari servizi e canali di contatto descritti nella presente Informativa Privacy:
c) Dati identificativi completi – informazioni relative alla tua identità, ivi compreso il codice fiscale, la residenza, derivate dai documenti di identità per legge previsti ad esempio Carta di identità, Passaporto, Patente di Guida, ecc.
d) Interessi e preferenze – informazioni che tu ci fornisci utili per i nostri obiettivi anche di riabilitazione, finalità o servizi sopra indicati.
e) Altri dati personali – informazioni facoltative che tu ci fornisci allo scopo esclusivo di personalizzare il servizio o la prestazione.
g) Dati del tuo account - informazioni al suo account sul nostro sito.
h) Immagini – immagini che ritraggono la tua persona anche minorenne, raccolte anche dagli organi di polizia, tribunale, procura, attraverso foto e/o video anche realizzati in occasione di eventi organizzati presso di noi (in quest’ultimo caso col tuo consenso) ovvero tramite il sistema di videosorveglianza ove installato.
i) Dati relativi al suo stato di salute o altri dati appartenenti a categorie particolari - informazioni che tu ci fornisci in merito a condizioni fisiche o psichiche (ad es. in presenza di malattie anche mentali, dipendenze di vario genere, invalidità oppure se ha difficoltà di deambulare o se ha diritto alle prestazioni di cui alla legge 104 prevista per specifiche ipotesi di disabilità/invalidità ecc.)
Quindi, nei limiti delle finalità e delle modalità descritte nella presente Informativa, potranno essere trattate informazioni che possono essere considerate come “Dati personali semplici o comuni”, nei quali rientrano le Sue generalità, le Sue coordinate bancarie, i Suoi recapiti (quali, per esempio, numero di cellulare; indirizzo e-mail, di seguito, congiuntamente, “Dati Personali”) e come “Dati particolari” in quanto caratterizzate, ai sensi del GDPR, da una particolare natura; si riferiscono, infatti, alla salute fisica e, più in generale, sono in grado di fornire informazioni sullo stato di salute psico fisica, patologie anche mentali, disagi anche economici, dipendenze, in linea con i nostri obiettivi tesi fondamentalmente alla riabilitazione psico fisica dei soggetti deboli.
- i Suoi dati personali comuni (quali ad es. dati identificativi il nome, cognome, codice fiscale, telefoni anche cellulari, fax, e-mail, dati fiscali, contabili) oltre a quelli bancari se Lei ad es dovesse eseguire il pagamento via bonifico noi vedremo il suo iban, invece se Lei eseguisse il pagamento con carta di credito/debito o bancomat i Suoi dati sono gestiti direttamente ed esclusivamente dal circuito bancario competente;
- quelli sanitari, che rivelano lo stato di salute, i dati biometrici, i dati genetici (v. GDPR, art. art. 4 n. 13, 14 e 15); tutti questi dati sono in ogni caso rivelati da strumentazione e certificazione collegata a esami clinici necessari per il percorso terapeutico; tutti questi dati potranno anche essere stampati o trasferiti su supporti rimovibili (quali ad es CD) o rivelati da referti relativi ad esami anche di laboratorio da Lei eseguiti;
- altri dati sanitari in Suo possesso o da Lei (o un Suo delegato) consegnati al titolare o ad un incaricato del titolare.
- dati giudiziari (nel significato del GDPR vedi infra)
FINALITÀ DEL TRATTAMENTO : il trattamento è finalizzato unicamente all’adempimento e al perseguimento degli scopi dell’ente di rilevante interesse pubblico e in primis necessari per il percorso terapeutico, attenuazione del disagio (vedi sopra gli scopi dell’ente), oltre a altri obblighi contrattuali e/o normativi.
In particolare, il trattamento è finalizzato alla corretta e completa esecuzione del servizio (cura e riabilitazione o ad altre prestazioni simili) teso a fornire un aiuto concreto a persone con problemi di tossicodipendenza, offrendo loro sostegno terapeutico e umano e occasioni di reinserimento; in questa prospettiva è possibile che tra le persone che aiutiamo vi siano soggetti portatori di disagio collegato alla tossicodipendenza quali alcolisti, dimessi dal carcere, malati di HIV, adolescenti, donne, madri e persone in situazioni di grande difficoltà, fragilità genitoriale, problematiche dei minori e dei giovani, percorsi e opportunità d’accoglienza.
Più in generale in qualità di titolare tratterò i Suoi dati personali anche per finalità “ordinarie” : esecuzione dei contratti (e dei connessi obblighi di legge) stipulati con gli interessati nonché finalità collegate e dunque il trattamento dei dati in concreto posto in essere dal titolare sarà in linea con dette finalità, ivi compresa la gestione amministrativa dei vari adempimenti (ad esempio predisposizione, imbustamento, invio di corrispondenza e comunicazioni anche in formato elettronico o via telefonica anche via cellulare e sua messaggistica ecc).
BASE GIURIDICA DEL TRATTAMENTO – PREVISIONE NORMATIVA – RILEVANTE INTERESSE PUBBLICO - CONTRATTO – CONSENSO – INTERESSE LEGITTIMO DEL TITOLARE – RIF.GDPR, dlgs 196/2003 cd. codice privacy nella versione attuale ecc.
PER I DATI SENSIBILI, BIOMETRICI, GENETICI E IN GENERALE QUELLI “PARTICOLARI” la base giuridica è la legge e il rilevante interesse pubblico: si richiama il GDPR considerando 53, 54, art. 9 lett.c), d), f), g), h) e n.3 nonché il dlgs 196/2003 cd.codice privacy art. 2 sexies lett. e), s), aa).
Per i DATI GIUDIZIARI nel significato del GDPR (reati penali, misure sicurezza, casellario ecc) la base giuridica è solo la legge o regolamento (se previsto) si veda a d es. GDPR art. 10, d.lgs n. 51/2018 nonché il dlgs 196/2003 cd. codice privacy art. 2 octies
Quanto alla normativa che regola l’attività del titolare si vedano ad es. legge 180/1978 cd legge Basaglia, la Legge Regione Toscana LRT n.78/1989; LRT n.44/1988 nonché la normativa che disciplina la professione medica nonché il codice deontologico che disciplina la professione medica.
- personale (ad es. dipendenti o collaboratori o volontari ecc) appositamente INCARICATO dal titolare, periodicamente formato anche per la protezione dei dati personali e potranno essere trattati anche da
- terzi in qualità di responsabili esterni del trattamento appositamente individuati quali ad es.:
• altri medici, dentisti, fisioterapisti, operatori sanitari o organismi sanitari presso cui Lei o suoi familiari minorenni siete in cura, per le esigenze connesse al percorso terapeutico o all’adempimento della prestazione professionale conferita;
• il tecnico informatico di fiducia e del nostro gestionale che potrà venire in contatto con i Suoi dati nelle operazione di manutenzione e revisione del sistema informatico hardware e software e predisposizione controllo della copia di back up; vi è poi • il gestore del sito web che può visualizzare tutti i dati personali lasciati sul web dall’interessato; resto a sua disposizione, dietro sua espressa richiesta, a fornirle il nominativo del tecnico informatico di fiducia, web agency così come di qualsiasi ulteriore responsabile esterno o incaricato al trattamento indicato nella presente informativa. • Al momento non abbiamo un gestore cloud ma se ve ne fosse in futuro l’intenzione, ne sceglieremo uno affidabile e con i server in Paesi UE e che rispetti la normativa privacy di cui al GDPR.
• il consulente del lavoro, medico del lavoro, commercialista, anche al fine di adempiere agli obblighi previsti in ambito fiscale e contabile e in tal caso saranno forniti di norma dati personali comuni. I dati personali (“ordinari”) dei clienti, utenti e fornitori possono essere accessibili al commercialista e il revisore (se nominato) al fine di adempiere agli obblighi previsti in ambito fiscale e contabile. • In caso di fattura elettronica i dati passano attraverso un sistema di Interscambio (SdI), gestito dall'Agenzia delle Entrate visibile direttamente anche dalla Ragioneria dello Stato.
• I dati degli utenti web vengono comunicati, attraverso sistemi automatizzati, ad es a • google che segue una propria politica di conservazione e privacy per i dati trattati e altri soggetti terzi per i quali si rinvia alla privacy policy presente nel sito web. Si evidenzia solo che dalla navigazione sul nostro sito può emergere la cronologia dei servizi utilizzati, cronologia di navigazione online, con tutti i dati, se non viene da Lei cancellata quale utente di internet, rimane nel web.
• I Suoi dati personali potranno inoltre essere comunicati a titolo esemplificativo ai seguenti soggetti o alle categorie di soggetti terzi sotto indicati: Istituti bancari per la gestione dei pagamenti Istituti bancari per la gestione dei pagamenti; Amministrazioni finanziarie, studi professionali (commercialista) o enti pubblici (ad es ASL, Comuni), Servizi Sociali Territoriali, U.E.P.E., ASL e SERD Territoriali, Tribunale anche Tribunale di Sorveglianza, Forza di Pubblica Sicurezza, Amministrazioni Penitenziarie, Utenti, Consulenti Legali, enti privati in ogni caso per adempiere ad obblighi normativi; avvocati, società di servizi, studi legali per la tutela dei diritti contrattuali.
• Infine il responsabile della sicurezza e prevenzione (RSPP) quando presente, potrà casualmente venire a conoscenza dei Suoi dati durante lo svolgimento dei propri compiti ed è comunque tenuto al segreto professionale.
• potrebbero poi esservi anche nel tempo soggetti terzi appositamente individuati quali ad es. soggetti o società terze che erogano servizi di supporto alle attività della società, ovvero a professionisti con i quali sono stati sottoscritti specifici accordi ai sensi della Normativa o per supporto nella gestione delle attività;
• all’Istat se previsto per legge e in forma aggregata di norma.
Quanto ai le indicazioni dei tempi di conservazione (ovvero dei criteri di determinazione) dei Dati personali, decorso il quale i Suoi dati saranno cancellati, i dati vengono conservati per i tempi prescritti dalle norme vigenti in materia.
In generale i dati personali di utenti, clienti, fornitori, collaboratori e volontari vengono conservati per un tempo massimo di 10 anni ai fini dello svolgimento dell’attività dell’ente;
I Suoi dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per tutta la durata del percorso terapeutico o riabilitativo e, nel rispetto della normativa civilistica, fiscale e antiriciclaggio, per i dieci anni successivi decorrenti dal termine del rapporto, quest’ultimo termine per i dati relativi ai dipendenti.
Con riguardo a tutti dati personali trattati e sopraindicati il cui trattamento è basato su un obbligo di legge o regolamento previsto per legge o rilevante interesse pubblico necessario e funzionale per l'esecuzione e adempimento della prestazione e perseguimento degli obiettivi dell’ente sopra descritti, l’eventuale Suo rifiuto al trattamento o la mancata comunicazione dei dati personali non sono di norma rilevanti, dato che la base giuridica del trattamento è, per così dire, superiore rispetto al Suo consenso.
- diritto di opporsi al trattamento (interrompendo il trattamento delle sue informazioni personali); - diritto alla portabilità dei dati (diritto applicabile ai dati in formato elettronico), così come disciplinato dall'art. 20 GDPR che consente, dietro Sua richiesta, di trasferire i Suoi dati dal sottoscritto ad altro titolare da Lei indicato in formato elettronico leggibile dal nuovo titolare; i diritti di portabilità dei dati si applicano soltanto alle informazioni personali che abbiamo ottenuto direttamente da lei e solo ove il nostro trattamento sia effettuato in modo automatizzato, basato sul consenso o sull'esecuzione di un contratto; - diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca; - diritto di proporre reclamo all'autorità di controllo rivolgendosi alla competente Autorità Garante ; per approfondimenti o modelli può consultare il sito istituzionale del Garante privacy www.garanteprivacy.it - diritto di richiedere ogni informazione relativa al trattamento dei Suoi dati, anche tramite gli incaricati al trattamento presso la sede del titolare. Lei potrà sempre chiederci di : confermare se stiamo trattando le Sue informazioni personali, ricevere informazioni sul modo in cui trattiamo i Suoi dati, ottenere una copia delle Sue informazioni personali, aggiornare o correggere le Sue informazioni personali. In particolare sul diritto di opposizione al trattamento, Lei ha il diritto di richiedere che si interrompa il trattamento delle sue informazioni personali: •per attività di marketing (che noi non svolgiamo), •per fini statistici, •ove tale trattamento sia fondato sui nostri legittimi interessi commerciali (non è il nostro caso), salvo qualora siamo in grado di dimostrare un motivo legittimamente fondato per tale trattamento o qualora il trattamento delle tue informazioni personali sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
Diritto di limitazione del trattamento; ha il diritto di richiedere che si limiti il trattamento delle sue informazioni personali: •qualora si stia valutando o stia provvedendo a rispondere a una Sua richiesta di aggiornare o correggere le sue informazioni personali, •qualora non siano da noi più richiesti o necessitati, ma desideri che conserviamo i dati per accertare, esercitare o difendere un diritto in sede giudiziaria, •qualora lei abbia inviato un'opposizione al trattamento sulla base dei nostri legittimi interessi commerciali (non è il nostro caso) e sia in attesa della nostra risposta a tale richiesta. Qualora provvedessimo a limitare il trattamento delle sue informazioni personali ai sensi della sua richiesta, La informeremo prima di coinvolgerla nuovamente in trattamenti di tale tipo.
le sue richieste potranno essere inviate all’indirizzo email sopraindicato; risponderemo a tutte le richieste di questo tipo entro 30 giorni dall'avvenuta ricezione della richiesta, salvo qualora sussistano circostanze attenuanti, nel qual caso potrebbero occorrere fino a 60 giorni per la risposta. La informeremo qualora prevediamo che per la nostra risposta possano occorrere più di 30 giorni. Tuttavia, alcune informazioni personali possono essere escluse da tali diritti ai sensi delle leggi applicabili in materia di protezione dei dati. Inoltre, non risponderemo ad alcuna richiesta a meno che siamo in grado di verificare in modo adeguato l'identità del richiedente. Potremmo addebitarle, quando previsto dalle norme, una cifra ragionevole per le successive copie dei dati che richiederà. Diritto alla revoca del consenso: ha il diritto di revocare il suo consenso a qualsiasi trattamento che conduciamo esclusivamente sulla base del suo consenso. Può revocare il suo consenso contattando l'indirizzo email sopraindicato-La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso (o contratto per diritti disponibili) svolto prima della revoca stessa.
IL TITOLARE DEL TRATTAMENTO (firma leggibile)
Comunità Gruppo Valdinievole
DICHIARO DI AVER RICEVUTO E COMPRESO L’INFORMATIVA “PRIVACY” DI CUI SOPRA, PERALTRO ANCHE ESPOSTA PRESSO LA SEDE DEL TITOLARE E SUL SITO WEB