INFORMATIVA sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016
agli Assistiti e/o Fruitori delle attività o dei servizi prestati e, se necessario, ai relativi famigliari e/o delegati

Ai sensi dell'articolo 13 del Regolamento Generale sulla Protezione dei Dati – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”), è nostra cura fornirLe alcune informazioni relative al trattamento dei Suoi dati personali forniti nell’ambito del rapporto con la Croce Rossa Italiana – Comitato di Vicenza.

Titolare del trattamento

Il Titolare del trattamento è la Cooperativa STELLA POLARE, con sede legale in Ascoli Piceno (AP), Viale Indipendenza, n° 42, codice fiscale e partita iva: 02203310442 (di seguito “Titolare”).

Responsabile della Protezione dei Dati o Data Protection Officer (di seguito “RPD” o “DPO”)

I dati di contatto del Responsabile della Protezione dei Dati sono reperibili presso la nostra sede.
Per l’esercizio dei Suoi diritti e per ogni comunicazione, problematica e/o richiesta di chiarimento riguardante la protezione dei Suoi dati personali, potrà liberamente contattare il Responsabile della Protezione dei Dati all’indirizzo e-mail rpd@stellapolare.it

Indice dell’informativa:

1. Finalità obbligatorie per le quali il trattamento non richiede il Suo consenso;
2. Finalità obbligatorie per le quali il trattamento richiede il Suo consenso;
3. Destinatari dei dati personali;
4. Periodo di conservazione dei dati personali;
5. Diritti dell’interessato;
6. Modifiche e aggiornamenti;
7. Altre informazioni.

1.  
2. Finalità obbligatorie per le quali il trattamento non richiede il Suo consenso

1. 1. Effettuare adempimenti amministrativi, contabili e fiscali. Gestire il contenzioso e tutelare il credito.
      1. Base giuridica del trattamento
         (Art. 6, comma 1, lett. b), GDPR) - Adempimento di un contratto
         (Art. 6, comma 1, lett. c), GDPR) - Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare
         (Art. 6, comma 1, lett. f), GDPR) - Trattamento necessario per il perseguimento del legittimo interesse del Titolare connesso alla gestione organizzativa, amministrativa, finanziaria e contabile della propria organizzazione
   2. Perseguire finalità di assistenza sociale o socio-sanitaria.
      1. Base giuridica del trattamento
         Art. 6, comma 1, lett. b), GDPR) - Adempimento di un contratto
         Art. 6, comma 1, lett. d), GDPR) - Salvaguardia degli interessi vitali
   3. Gestire l’archiviazione e la conservazione di dati, informazioni, comunicazioni anche elettroniche e documenti raccolti durante il rapporto con la Cooperativa Stella Polare.
      1. Base giuridica del trattamento
         Art. 6, comma 1, lett. b), GDPR) - Adempimento di un contratto
         Art. 6, comma 1, lett. c), GDPR) - Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare
2. Per il perseguimento delle finalità di cui al punto 1 la Cooperativa Stella Polare potrebbe dover trattare dati personali e particolari appartenenti a familiari e conviventi dell’Assistito e/o Fruitore delle attività o dei servizi prestati, raccolti per mezzo di quest’ultimo.
3.  

1. Finalità facoltative per le quali il trattamento richiede il Suo consenso
2. Perseguire finalità di assistenza sociale o socio-sanitaria.

1. 1. 1. Base giuridica del trattamento
         Art. 9, comma 2, lett. a), GDPR) - L'interessato ha prestato il proprio consenso esplicito al trattamento dei dati personali per una o più finalità specifiche
   2. Adempimento di un contratto Gestire attività commerciali, promozionali con la fornitura di materiale e informazioni su attività svolte dalla Cooperativa Stella Polare anche attraverso l’invio di apposito materiale in forma cartacea e/o elettronica a mezzo di newsletter, salvo che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. Inviare informazioni e inviti a eventi organizzati o sponsorizzati dalla Cooperativa Stella Polare.
      1. Base giuridica del trattamento
         (Art. 6, comma 1, lett. f), GDPR)
         Trattamento necessario per il perseguimento del legittimo interesse del Titolare connesso alla gestione organizzativa e commerciale della propria organizzazione
2.  
3. Destinatari dei dati personali

1. Per il perseguimento delle finalità sopra indicate i Suoi dati personali potranno essere comunicati a:

1. • dipendenti, associati, volontari e/o collaboratori del Titolare, debitamente nominati quali soggetti autorizzati ai sensi dell’art. 29 del GDPR ed istruiti sulle modalità di trattamento di tali dati;
   • soggetti terzi diversi dal Titolare, quali:
     • Società fornitrici e/o manutentrici dei sistemi hardware e software. Gestione, manutenzione, aggiornamento dei sistemi hardware e software usati dal Titolare – comprese le attrezzature di misurazione dei parametri vitali e/o autoanalisi e/o telemedicina. Tali soggetti sono nominati Responsabile del trattamento dei dati – art.28 del GDPR
     • Fornitori di reti, servizi di comunicazione elettronica. Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare. Servizi Cloud potrebbero comportare trattamenti di dati in paesi ExtraUE, che garantiscono idonei diritti di riservatezza.
     • Fornitori di servizi informatici e telematici di archiviazione, conservazione e gestione informatica dei dati. Servizi di archiviazione e conservazione a norma dei documenti elettronici. Tali soggetti sono nominati Responsabile del trattamento dei dati – art.28 del GDPR.
     • Consulenti, professionisti, altre società a cui vengono demandate le attività amministrative, finanziarie e contabili. Gestione organizzativa, amministrativa, finanziaria e contabile. Tali soggetti sono nominati Responsabile del trattamento dei dati – art.28 del GDPR.
     • Banche o istituti, società ed enti di qualsiasi tipo che esercitano attività bancaria, creditizia, di leasing, di factoring, finanziaria – anche di intermediazione – e attività inerenti, complementari o similari. Gestione organizzativa, amministrativa e finanziaria. Tali soggetti sono nominati Responsabile del trattamento dei dati – art.28 del GDPR.
     • Studi legali, arbitri, assicurazioni, periti, broker. Attività giudiziale, stragiudiziale, assicurativa in caso di sinistri. Tali soggetti sono nominati Responsabile del trattamento dei dati – art.28 del GDPR.
     • Medici specialistici e/o personale sanitario (infermieri, OSS etc.) che operano direttamente sul posto o via telemedicina. Attività consulenziale medica, infermieristica ed asssistenziale in presenze e/o in telemedicina. Tali soggetti sono nominati Responsabile del trattamento dei dati – art.28 del GDPR.
     • Invio di referti in forma elettronica nel pieno rispetto della normativa relativa al fascicolo sanitario. Invio dei referti in modo sicuro agli Assistiti e/o Fruitori delle attività o dei servizi prestati e, se necessario, ai relativi famigliari e/o conviventi comunque delegati.
     • Istituzioni dell’Unione Europea, Ministeri, Enti Pubblici in genere, Agenzie dello Stato, Tribunali, Aziende Sanitarie, Ospedali (anche privati), Case di Cura, Università pubbliche e private, VV.FF., Associazioni e Cooperative che perseguono finalità affini a quelle della Cooperativa Stella Polare, Case di Riposo e altri luoghi di cura e/o di riabilitazione e/o di accoglienza. "Gestione organizzativa utile al perseguimento delle finalità di cui al punto 1.
     • Studio, ricerca scientifica e statistica, nei limiti e nelle modalità indicate nella normativa (dati anonimizzati) ed ogni altra finalità di carattere sanitario ed amministrativo strettamente connessa e strumentale alla prestazione sanitaria. Gestione organizzativa utile al perseguimento delle finalità di cui al punto 1. Dati anonimizzati.
     • Autorità di Pubblica Sicurezza e Autorità Giudiziaria. Gestione indagini da parte degli organi inquirenti in caso di sinistri.

• I soggetti terzi cui possono essere comunicati i Suoi dati personali agiscono quali:

• • responsabili del trattamento, ossia soggetti che trattano i dati personali per conto del Titolare;
    L’elenco e le informazioni aggiornate dei soggetti individuati come responsabili è disponibile presso la Cooperativa Stella Polare.

1.  
2. Periodo di conservazione dei dati personali

• Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo.
  • • Anagrafica e documenti attinenti alle finalità e agli scopi perseguiti dalla Cooperativa Stella Polare. Per la durata necessaria al perseguimento delle finalità del trattamento e anche successivamente, nei limiti concessi dalla legge, per finalità amministrative, contabili e fiscali, oltre che per far valere o tutelare i diritti del Titolare, ove necessario.
    • Dati particolari in generale. Per la durata necessaria al perseguimento delle finalità del trattamento e per far valere o tutelare i diritti del Titolare, ove necessario, nei limiti concessi dalla legge.

1.  
2. Diritti dell’interessato

1. La informiamo dell'esistenza di alcuni diritti previsti dal GDPR relativamente ai dati personali e al relativo trattamento che Lei potrà richiedere al Titolare.
   1. 1. Diritto di accesso ai dati (art. 15). Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
      2. Diritto di rettifica (art. 16). Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che la riguardano e di ottenere l'integrazione dei dati personali incompleti. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
      3. Diritto all’oblio (art. 17). Lei ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
      4. Diritto alla limitazione del trattamento (art. 18). Lei ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
      5. Diritto alla portabilità (art. 20). Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli ad altro titolare se il trattamento: (i) si sia basato sul consenso, (ii) sul contratto e (iii) se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
      6. Diritto di opposizione (art. 21) Lei ha il diritto in qualsiasi momento di opporsi, in tutto o in parte, al trattamento dei Suoi dati personali qualora il trattamento sia effettuato per il perseguimento di un interesse legittimo del Titolare ovvero qualora il trattamento sia effettuato per finalità filantropiche. In tal caso i dati personali non saranno più oggetto di trattamento per tali finalità. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
      7. Diritto di proporre reclamo all’Autorità di Controllo (art. 77). Lei ha diritto di proporre reclamo all’Autorità di controllo qualora ritenga che il trattamento che la riguarda violi il GDPR. Richiesta via posta ordinaria oppure via email alla casella privacy@4puntozero.it.
2. L’esercizio dei succitati diritti è subordinato ai limiti, alle regole e procedure previste dal GDPR e che l’Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall’articolo 12 comma 3, inoltre, il Titolare fornirà all’interessato le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.
3.  
4. Modifiche e aggiornamenti
5. La presente informativa può essere soggetta a modifiche e/o integrazioni, anche quale conseguenza dell’applicabilità del GDPR e di eventuali future modifiche e/o aggiornamenti normativi.
   L’informativa aggiornata è costantemente disponibile sul sito web del Titolare.
6.  
7. Altre informazioni
8. I dati personali e particolari conferiti potranno essere trattati dal Titolare con e senza l’ausilio di strumenti informatici.
   La informiamo inoltre che la comunicazione dei Suoi dati personali per le finalità obbligatorie indicate è un obbligo legale o contrattuale oppure un requisito necessario per l’erogazione delle attività volte al perseguimento delle finalità di formazione, di ricerca scientifica, di salvaguardia dei diritti civili, di beneficienza, di assistenza sociale o socio-sanitaria. Lei ha, pertanto, l'obbligo di fornire i Suoi dati personali, perché in difetto la Cooperativa Stella Polare non potrà erogare le attività sopra richiamate.