Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è l’ATS Oratorio San Giovanni (Associazione Temporanea di Scopo), con capofila l’APS Oratorio San Giovanni – Parrocchia Santa Teresa del Bambino Gesù, Battipaglia (SA).

• Sede [indirizzo da completare]
• C.F. / P. IVA [da completare]
• Contatto privacy [indirizzo email da completare]

2. Tipologie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, orario della richiesta, risorsa richiesta, codice di risposta del server e altri parametri tecnici. Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito.

Dati forniti volontariamente dall’utente

L’invio facoltativo di messaggi tramite i moduli di contatto presenti sul Sito o agli indirizzi di posta elettronica indicati comporta l’acquisizione dei dati di contatto del mittente (ad esempio nome, cognome, indirizzo email) e degli ulteriori dati personali inseriti nella comunicazione. Si invita l’utente a non inserire dati appartenenti a categorie particolari (art. 9 GDPR) se non strettamente necessario.

Dati inviati tramite il modulo “Scrivici le tue IDEE”

Il modulo consente di inviare al Titolare riflessioni e proposte. Sono trattati nome, cognome, indirizzo e-mail e il testo inviato, nonché le scelte espresse in merito al consenso alla pubblicazione. I messaggi sono registrati anche nel database del Sito.

Cookie e strumenti di tracciamento

Per le informazioni sui cookie utilizzati dal Sito, sulle relative finalità e sulle modalità di gestione del consenso si rinvia alla Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I dati personali non sono utilizzati per finalità di marketing né sottoposti a processi decisionali automatizzati, compresa la profilazione (art. 22 GDPR).

4. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di cui all’art. 5 GDPR. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio (art. 32 GDPR), tra cui la cifratura delle comunicazioni tramite protocollo HTTPS e la limitazione degli accessi al personale autorizzato.

5. Tempi di conservazione

• Dati di navigazione: per il tempo strettamente necessario alle finalità tecniche e di sicurezza e comunque non oltre 12 mesi, salvo necessità di accertamento di reati.
• Dati forniti tramite moduli o email: per il tempo necessario a dare riscontro alla richiesta e, successivamente, per non oltre 24 mesi, salvo diversi obblighi di legge.
• Idee pubblicate sul Sito: fino alla revoca del consenso da parte dell’interessato o alla rimozione del contenuto da parte del Titolare.
• Dati raccolti tramite cookie: per la durata indicata nella Cookie Policy.

6. Destinatari dei dati

I dati possono essere trattati da soggetti autorizzati al trattamento sotto l’autorità del Titolare (art. 29 GDPR) e comunicati a soggetti che forniscono servizi strumentali alle finalità indicate, designati ove necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:

• fornitore dei servizi di hosting del Sito: [denominazione da completare];
• soggetti incaricati della gestione tecnica e della manutenzione del Sito;
• Google Ireland Limited, per il servizio Google Analytics (previo consenso);
• CookieYes Limited, per la gestione del consenso ai cookie.

I dati non sono oggetto di diffusione, fatta eccezione per la pubblicazione sul Sito delle idee selezionate e dei relativi nome e cognome, esclusivamente previo consenso dell’interessato. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

7. Trasferimento dei dati extra UE

Alcuni fornitori (in particolare Google) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, quale l’EU-U.S. Data Privacy Framework (art. 45 GDPR), ovvero delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

8. Natura del conferimento

Fatta eccezione per i dati di navigazione, il conferimento dei dati è facoltativo. Il mancato conferimento dei dati richiesti nei moduli di contatto comporta l’impossibilità di dare seguito alla richiesta. La partecipazione agli incontri del Festival è libera e non richiede la registrazione sul Sito.

9. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Le richieste possono essere inviate al Titolare ai recapiti indicati al punto 1. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.

10. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in considerazione di modifiche normative o dei servizi offerti dal Sito. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.