Informativa sul trattamento dei dati personali

La presente informativa è redatta ai sensi dell’art. 13 del Regolamento (UE) n. 679/2016 (di seguito, per brevità ‘GDPR’) in materia di protezione delle persone fisiche relativamente al trattamento dei dati personali dell’utente che richiede l’iscrizione al “Gruppo Donatori Sangue CRI n.209 – San Remigio” (di seguito, l’“Interessato”).

  • Il Titolare del trattamento.
    Il Titolare del trattamento è il Sig. Luigi Massenzi, C.F. MSSLGU71H22H501A, residente a Colleverde di Guidonia (RM), in Via Monte Cervialto n.11 (di seguito, per brevità, il “Titolare”).
    Il Titolare è contattabile unicamente via e-mail all’indirizzo luigi.massenzi.1971@gmail.com oppure luigi.massenzi@clamepec.it (indirizzo di Posta Elettronica Certificata).
  • Tipologia dei dati e finalità del trattamento.
    Il Titolare del trattamento raccoglie solamente i seguenti dati dell’Interessato: nome, cognome, data di nascita, indirizzo e-mail, numero di telefono.
    La raccolta ed il trattamento dei dati personali dell’Interessato è necessaria per dar seguito all’iscrizione al “Gruppo Donatori Sangue CRI n.209 – San Remigio” ovvero:

    • richiesta di iscrizione anagrafica dell’Interessato, mediante il sito web www.donatorisanguecolleverde.it, ivi comprese attività preliminari e conseguenti alla stessa, nonché gestione delle relative richieste di informazioni e di contatto e/o di invio di materiale informativo;
    • richiesta di prenotazione alle singole giornate di donazione del sangue pubblicate sul sito web;
    • utilizzo dei dati dell’Interessato nell’ambito di tecniche di comunicazione a distanza quali posta tradizionale, posta elettronica, telefono anche cellulare, servizi di invio testi e/o immagini quali short messaging system (‘SMS’), servizi di messaggistica istantanea o social network, volti a promuovere le attività del gruppo;
    • adempimento di qualsiasi altro obbligo derivante dalle suddette richieste, ivi compreso fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione delle suddette attività.

Il conferimento dei dati personali è obbligatorio ai fini dell’iscrizione nel “Gruppo Donatori Sangue CRI n.209 – San Remigio”. Qualora l’Interessato non fornisca i dati personali, il Titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste attraverso il sito web.

Il Titolare non rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate. 

  • Modalità di trattamento.
    I dati raccolti sono trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato.
    Il trattamento dei dati personali dell’Interessato avviene con strumenti elettronici o in formato cartaceo, e mediante forme di organizzazione dei dati, strettamente indispensabili in rapporto agli obblighi, ai compiti e alle finalità indicate e, comunque, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità al GDPR e alla normativa applicabile.
  • Base giuridica del trattamento.
    Base giuridica del trattamento dei dati raccolti è il consenso dell’Interessato prestato all’atto dell’iscrizione al “Gruppo Donatori Sangue CRI n.209 – San Remigio” nonché lo svolgimento delle relative attività, ivi comprese:
    • richiesta di iscrizione anagrafica dell’Interessato mediante il sito web, ivi comprese attività preliminari e conseguenti alla stessa, nonché gestione delle relative richieste di informazioni e di contatto e/o di invio di materiale informativo;
    • richiesta di prenotazione alle singole giornate di donazione del sangue pubblicate sul sito web;
    • utilizzo dei dati dell’Interessato nell’ambito di tecniche di comunicazione a distanza quali posta tradizionale, posta elettronica, telefono anche cellulare, servizi di invio testi e/o immagini quali short messaging system (‘SMS’), servizi di messaggistica istantanea o social network, volti a promuovere le attività del gruppo;
    • adempimento di qualsiasi altro obbligo derivante dalle suddette richieste, ivi compreso fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione delle suddette attività.
  • Cookie e altri sistemi di tracciamento.
    Non viene fatto uso di cookie per la profilazione dell’Interessato.
  • Comunicazione e destinatari dei dati.
    I dati personali dell’Interessato per le finalità sopra indicate non saranno diffusi a terzi se non per le finalità di cui al punto “Modalità di trattamento” che precede, ed ai soggetti di seguito indicati.
    I dati personali dell’Interessato potranno essere comunicati, in caso di necessità e comunque nei limiti strettamente pertinenti agli obblighi, ai compiti e alle finalità sopra indicati, a soggetti autorizzati dal Titolare in ragione delle attribuzioni e delle competenze loro assegnate, nonché dal personale di soggetti terzi ai quali abbiamo affidato la gestione di servizi, quali quelli di gestione del sito web e per l’invio di comunicazioni via mail, dopo essere stati eventualmente nominati responsabili del trattamento (ai sensi dell’art. 28 del GDPR e dell’art. 29 del d.lgs. n. 196/03), nonché il personale organizzativo del Servizio immuno-trasfusionale della Croce Rossa Italiana.
  • Periodo di conservazione.
    Nel rispetto dei principi di liceità, di limitazione delle finalità e di minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali dell’Interessato è stabilito per il solo tempo necessario a garantire la corretta prestazione delle richieste dell’Interessato.
    Fermo il diritto dell’Interessato di esprimere esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica al sito web e comunque non oltre un periodo massimo di 36 (trentasei) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associate altre richieste di prenotazione mediante l’anagrafica stessa.
  • Revoca del consenso.
    L’Interessato in qualsiasi momento potrà revocare il consenso al trattamento dei dati, purché ciò non pregiudichi la liceità del trattamento.
  • I diritti dell’Interessato (artt. 15 – 20 GDPR).
    In qualunque momento l’Interessato ha diritto di ottenere la conferma dell’esistenza o meno dei dati che lo riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica, la cancellazione o anche la limitazione in caso di trattamenti in violazione di legge, nonché la trasformazione in forma anonima o di opporsi e di revocare il consenso in qualsiasi momento. Per esercitare i suoi diritti le relative richieste dovranno essere inviate al Titolare del trattamento all’indirizzo e-mail luigi.massenzi@clamepec.it oppure inviando una raccomandata a/r al seguente indirizzo: Colleverde di Guidonia (RM), via Monte Cervialto n.11.
    In caso di mancato o parziale riscontro è facoltà dell’Interessato proporre reclamo all’autorità Garante per la protezione dei dati personali seguendo la procedura indicata sul sito: www.garanteprivacy.it.
    Per ogni ulteriore informazione e comunque per inviare la relativa richiesta l’Interessato deve rivolgersi al Titolare del trattamento ai contatti sopra indicati.
  • Diritto di Opposizione (Art. 21 GDPR).
    Per motivi relativi alla situazione particolare dell’Interessato, quest’ultimo può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse inviando la richiesta al Titolare utilizzando i contatti indicati.
    L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta.
    Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.
  • Trasferimento di dati a soggetti stabiliti in Paesi al di fuori dell’Unione Europea.
    I dati dell’Interessato non saranno trasferiti a soggetti stabiliti in Paesi al di fuori dell’Unione Europea.
  • Aggiornamento dell’Informativa.
    Ogni aggiornamento della presente Informativa sarà comunicato tempestivamente e mediante mezzi congrui e altresì sarà comunicato se il Titolare effettui un trattamento dei dati dell’Interessato per finalità ulteriori rispetto a quelle di cui alla presente Informativa prima di procedervi ed a seguito della manifestazione del relativo consenso dell’Interessato qualora necessario.