Informativa sul trattamento dei dati personali
La presente informativa è redatta ai sensi dell’art. 13 del Regolamento (UE) n. 679/2016 (di seguito, per brevità ‘GDPR’) in materia di protezione delle persone fisiche relativamente al trattamento dei dati personali dell’utente che richiede l’iscrizione al “Gruppo Donatori Sangue CRI n.209 – San Remigio” (di seguito, l’“Interessato”).
- Il Titolare del trattamento.
Il Titolare del trattamento è il Sig. Luigi Massenzi, C.F. MSSLGU71H22H501A, residente a Colleverde di Guidonia (RM), in Via Monte Cervialto n.11 (di seguito, per brevità, il “Titolare”).
Il Titolare è contattabile unicamente via e-mail all’indirizzo luigi.massenzi.1971@gmail.com oppure luigi.massenzi@clamepec.it (indirizzo di Posta Elettronica Certificata). - Tipologia dei dati e finalità del trattamento.
Il Titolare del trattamento raccoglie solamente i seguenti dati dell’Interessato: nome, cognome, data di nascita, indirizzo e-mail, numero di telefono.
La raccolta ed il trattamento dei dati personali dell’Interessato è necessaria per dar seguito all’iscrizione al “Gruppo Donatori Sangue CRI n.209 – San Remigio” ovvero:- richiesta di iscrizione anagrafica dell’Interessato, mediante il sito web www.donatorisanguecolleverde.it, ivi comprese attività preliminari e conseguenti alla stessa, nonché gestione delle relative richieste di informazioni e di contatto e/o di invio di materiale informativo;
- richiesta di prenotazione alle singole giornate di donazione del sangue pubblicate sul sito web;
- utilizzo dei dati dell’Interessato nell’ambito di tecniche di comunicazione a distanza quali posta tradizionale, posta elettronica, telefono anche cellulare, servizi di invio testi e/o immagini quali short messaging system (‘SMS’), servizi di messaggistica istantanea o social network, volti a promuovere le attività del gruppo;
- adempimento di qualsiasi altro obbligo derivante dalle suddette richieste, ivi compreso fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione delle suddette attività.
Il conferimento dei dati personali è obbligatorio ai fini dell’iscrizione nel “Gruppo Donatori Sangue CRI n.209 – San Remigio”. Qualora l’Interessato non fornisca i dati personali, il Titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste attraverso il sito web.
Il Titolare non rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
- Modalità di trattamento.
I dati raccolti sono trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato.
Il trattamento dei dati personali dell’Interessato avviene con strumenti elettronici o in formato cartaceo, e mediante forme di organizzazione dei dati, strettamente indispensabili in rapporto agli obblighi, ai compiti e alle finalità indicate e, comunque, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità al GDPR e alla normativa applicabile. - Base giuridica del trattamento.
Base giuridica del trattamento dei dati raccolti è il consenso dell’Interessato prestato all’atto dell’iscrizione al “Gruppo Donatori Sangue CRI n.209 – San Remigio” nonché lo svolgimento delle relative attività, ivi comprese: -
- richiesta di iscrizione anagrafica dell’Interessato mediante il sito web, ivi comprese attività preliminari e conseguenti alla stessa, nonché gestione delle relative richieste di informazioni e di contatto e/o di invio di materiale informativo;
- richiesta di prenotazione alle singole giornate di donazione del sangue pubblicate sul sito web;
- utilizzo dei dati dell’Interessato nell’ambito di tecniche di comunicazione a distanza quali posta tradizionale, posta elettronica, telefono anche cellulare, servizi di invio testi e/o immagini quali short messaging system (‘SMS’), servizi di messaggistica istantanea o social network, volti a promuovere le attività del gruppo;
- adempimento di qualsiasi altro obbligo derivante dalle suddette richieste, ivi compreso fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione delle suddette attività.
- Cookie e altri sistemi di tracciamento.
Non viene fatto uso di cookie per la profilazione dell’Interessato. - Comunicazione e destinatari dei dati.
I dati personali dell’Interessato per le finalità sopra indicate non saranno diffusi a terzi se non per le finalità di cui al punto “Modalità di trattamento” che precede, ed ai soggetti di seguito indicati.
I dati personali dell’Interessato potranno essere comunicati, in caso di necessità e comunque nei limiti strettamente pertinenti agli obblighi, ai compiti e alle finalità sopra indicati, a soggetti autorizzati dal Titolare in ragione delle attribuzioni e delle competenze loro assegnate, nonché dal personale di soggetti terzi ai quali abbiamo affidato la gestione di servizi, quali quelli di gestione del sito web e per l’invio di comunicazioni via mail, dopo essere stati eventualmente nominati responsabili del trattamento (ai sensi dell’art. 28 del GDPR e dell’art. 29 del d.lgs. n. 196/03), nonché il personale organizzativo del Servizio immuno-trasfusionale della Croce Rossa Italiana. - Periodo di conservazione.
Nel rispetto dei principi di liceità, di limitazione delle finalità e di minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali dell’Interessato è stabilito per il solo tempo necessario a garantire la corretta prestazione delle richieste dell’Interessato.
Fermo il diritto dell’Interessato di esprimere esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica al sito web e comunque non oltre un periodo massimo di 36 (trentasei) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associate altre richieste di prenotazione mediante l’anagrafica stessa. - Revoca del consenso.
L’Interessato in qualsiasi momento potrà revocare il consenso al trattamento dei dati, purché ciò non pregiudichi la liceità del trattamento. - I diritti dell’Interessato (artt. 15 – 20 GDPR).
In qualunque momento l’Interessato ha diritto di ottenere la conferma dell’esistenza o meno dei dati che lo riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica, la cancellazione o anche la limitazione in caso di trattamenti in violazione di legge, nonché la trasformazione in forma anonima o di opporsi e di revocare il consenso in qualsiasi momento. Per esercitare i suoi diritti le relative richieste dovranno essere inviate al Titolare del trattamento all’indirizzo e-mail luigi.massenzi@clamepec.it oppure inviando una raccomandata a/r al seguente indirizzo: Colleverde di Guidonia (RM), via Monte Cervialto n.11.
In caso di mancato o parziale riscontro è facoltà dell’Interessato proporre reclamo all’autorità Garante per la protezione dei dati personali seguendo la procedura indicata sul sito: www.garanteprivacy.it.
Per ogni ulteriore informazione e comunque per inviare la relativa richiesta l’Interessato deve rivolgersi al Titolare del trattamento ai contatti sopra indicati. - Diritto di Opposizione (Art. 21 GDPR).
Per motivi relativi alla situazione particolare dell’Interessato, quest’ultimo può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse inviando la richiesta al Titolare utilizzando i contatti indicati.
L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta.
Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR. - Trasferimento di dati a soggetti stabiliti in Paesi al di fuori dell’Unione Europea.
I dati dell’Interessato non saranno trasferiti a soggetti stabiliti in Paesi al di fuori dell’Unione Europea. - Aggiornamento dell’Informativa.
Ogni aggiornamento della presente Informativa sarà comunicato tempestivamente e mediante mezzi congrui e altresì sarà comunicato se il Titolare effettui un trattamento dei dati dell’Interessato per finalità ulteriori rispetto a quelle di cui alla presente Informativa prima di procedervi ed a seguito della manifestazione del relativo consenso dell’Interessato qualora necessario.