Privacy OpR

Gentile Signore/a,

la Caritas Italiana e la Diocesi di Sassari, desiderano informarla che il trattamento dei dati personali viene effettuato tramite archiviazione sul portale online OSPOWEB (titolare Caritas Italiana) e tramite documentazione cartacea e informatica tenuta presso la Diocesi (titolare la Diocesi stessa). 

Caritas Italiana e Diocesi definiscono, invece, congiuntamente quali dati raccogliere sul portale Ospoweb e per quali finalità, e sono quindi contitolari per questo specifico aspetto.

1. tipologia dei dati

La raccolta ed il trattamento saranno effettuati sulle seguenti tipologie di dati:

• dati identificativi e di contatto: ad es. cognome, nome, sesso, nazione, comune e data di nascita, codice fiscale, numero di telefono, fotografia utente. E-mail, indirizzo, etc;
• dati sulla situazione economica e familiare: ad es. condizione professionale, stato di povertà, assenza di fissa dimora, assenza di permesso di soggiorno, istruzione, stato civile, nucleo familiare, relazioni familiari, ISEE, ecc.;
• categorie particolari di dati (ex dati sensibili): ad es. dipendenza da sostanze, disabilità, cure in corso, cittadinanza;
• dati relativi a condanne penali e reati (ex dati giudiziali): ad es. imputazioni, detenzioni, altre misure, inclinazioni verso reati contro i minori.

1. base giuridica del trattamento

Le basi giuridiche del trattamento applicabili, individuate dal GDPR sono:

• il consenso facoltativo e revocabile, in qualsiasi momento, senza pregiudizio per Lei anche relativamente ai trattamenti basati sul consenso prestato prima della revoca;
• necessità per la corretta prestazione dell’assistenza;
• necessità di assolvere gli obblighi di legge che incombono sui titolari;
• interesse legittimo dei Titolari quale:
  • svolgere la propria attività di assistenza in modo più efficiente;
  • compiere analisi statistiche su dati anonimi;

1. finalità e le modalità del trattamento cui sono destinati i dati:

• definire le tipologie di bisogni, richieste ed interventi dell’utente; in modo da consentire alla Caritas di svolgere la propria funzione di segretariato sociale e promozione umana, nonché di informazione e consulenza legale gratuite tramite il programma Ospoweb;
• adempiere ad obblighi previsti da regolamenti e normativa applicabile;
• se necessario, per accertare, esercitare o difendere i diritti dei Titolari in sede giudiziale o stragiudiziale;
• statistiche anonime (dati aggregati non riconducibili all’utente);
• i dati sono trattati in modalità informatica (server) presso la Caritas italiana e con modalità sia informatica (Hard disk, CD-ROM, DVD) che cartacea (documenti e archivi) presso la sede Caritas Diocesana in Via L.go Seminario 1/A.- Sassari

I dati sono trattati da persone espressamente autorizzate e istruite al trattamento.

1. destinatari o categorie di destinatari

I dati possono essere trasmessi a soggetti diversi dal Titolare, in qualità di Titolari autonomi o Responsabili del trattamento sulla base di un accordo giuridicamente vincolante a tutela della protezione dei dati (fornitori IT, consulenti, autorità ed organi di vigilanza e controllo, soggetti pubblici o privati che hanno diritto di richiedere i dati).

Più in particolare tra gli enti territoriali vi sono: servizi sociali territoriali, servizi Asl e sanitari territoriali, centri e strutture per l’impiego e cooperative sociali convenzionate con l’ente pubblico.

I dati non saranno in alcun modo diffusi.

1. la natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di rispondere
2. diritti dell’interessato e diritto reclamo all’autorità di controllo

Gli interessati hanno i seguenti diritti:

• accesso, per:
  • sapere se è in corso un trattamento di dati, per quali finalità, su quali dati, destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, quali sono i diritti dell’interessato, le informazioni sulla loro origine, se è in atto un processo decisionale automatizzato, compresa la profilazione (almeno in tali casi con informazioni significative sulla logica utilizzata, importanza e conseguenze di tale processo), quali sono le adeguate garanzie se il dato viene trasferito in un Paese Terzo;
  • ottenere copia dei dati personali oggetto di trattamento senza ledere i diritti e le libertà altrui;
• rettifica di dati inesatti e integrazione tenuto conto delle finalità del trattamento;

• cancellazione nei seguenti casi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento in assenza di diritti o obblighi contrari prevalenti; d) i dati personali sono stati trattati illecitamente; e) vi è un obbligo legale in tal senso in capo al Titolare f) i dati personali sono stati raccolti relativamente all’offerta di servizi su internet;
• limitazione al trattamento per contestazione sull’esattezza dei dati, per trattamento illecito perché eccessivo, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (anche se il titolare non ha più bisogno dei dati), in caso di opposizione (in attesa della verifica sulla sussistenza in concreto tale diritto);
• opposizione (in caso di trattamento necessario per l’esecuzione di un compito di interesse pubblico o per legittimo interesse del Titolare, compresa la profilazione) per motivi connessi alla situazione particolare dell’interessato, salvo la prevalenza di altri diritti di interesse pubblico o obblighi di legge;
• opposizione alla ricezione di comunicazioni commerciali con modalità automatizzate (e-mail, etc.) per trattamento con finalità di marketing diretto, compresa la profilazione;
• portabilità del dato in formato elettronico comune e interoperabile, anche direttamente verso altro Operatore se tecnicamente possibile, in caso di trattamento con strumenti automatizzati

Nei casi di cui alle lettere b), c) e d) il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

Per l’esercizio dei suoi diritti l’interessato si può rivolgere alla Caritas Diocesana di Sassari con sede in L.go Seminario 1/A oppure all’indirizzo email caritasturritana@libero.it

Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

1. Titolare del trattamento
   Titolare del trattamento dei dati raccolti tramite “Ospoweb” su server: Caritas Italiana Via Aurelia 796 00165 Roma

Titolare del trattamento dei dati raccolti tramite “Ospoweb” localmente: Diocesi di Sassari
Via L.go Seminario 1/A.

Caritas Italiana e Diocesi sono contitolari per la definizione dei dati raccogliere sul portale Ospoweb e per quali finalità.

1. Designato al trattamento

Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilità e nell’ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorità. La Diocesi di Sassari ha designato per il progetto OSPOWEB Don Gerolamo Derosas.

 Responsabile per la protezione dei dati /Data Protection Officer (di seguito anche “D.P.O.”)

1. Il D.P.O. (Responsabile per la Protezione dei Dati) è una figura che titolare e responsabile possono nominare come referente per la protezione dei dati personali. Ai sensi dell’art.38 par.4 del GDPR lei ha la possibilità di contattare il D.P.O. nominato da Caritas Italiana per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti derivati dal GDPR, al seguente indirizzo e-mail: dpo@caritas.it