Informativa Privacy

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del Regolamento Generale UE 2016/679 (di seguito “RGDP”) sulla protezione dei dati personali a coloro che interagiscono con i servizi web accessibili per via telematica dall’indirizzo: https://www.sangabriele.org in riferimento al Santuario di San Gabriele dell’Addolorata in Isola del Gran Sasso (TE). L’informativa è resa solo per il sito in oggetto e non anche per altri siti web eventualmente consultati dall’utente tramite link. L’informativa si ispira anche alla Delibera n. 13 del 1o marzo 2007 “su internet e posta elettronica” del Garante della Privacy, per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

Il trattamento delle informazioni personali che La riguardano sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. La normativa in oggetto prevede innanzitutto che chiunque effettua trattamenti di dati personali è tenuto ad informare il soggetto interessato su quali dati vengano trattati ed a quale scopo, pertanto, secondo quanto disposto dall’art. 13 del RGDP 2016/679, Vi forniamo le seguenti informazioni:

A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Le segnaliamo che il Titolare del Trattamento è il superiore pro tempore della comunità religiosa, elettivamente domiciliato, presso il Santuario di San Gabriele dell’Addolorato al quale dovranno essere inoltrate le comunicazioni per l’esercizio dei diritti riconosciuti all’interessato di cui degli articoli da 15 a 23 del RGDP a mezzo lettera raccomandata, PEC o posta elettronica presso la quale è anche disponibile l’elenco completo dei soggetti ai quali i dati possono essere comunicati.

I dati personali forniti dagli utenti che inoltrano contatti o richieste di informazioni, o donazioni sono utilizzati al solo fine di rispondere o rendere comunicazioni a queste legate.

I trattamenti connessi ai servizi web di questo sito hanno luogo presso il Santuario di San Gabriele dell’Addolorata e sono curati solo da personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.

I server dell’hosting di riferimento sono ubicati presso Aruba https://www.aruba.it/informativa_arubaspa.pdf

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sei mesi.

Dati forniti volontariamente dall’utente. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

Trattiamo/tratteremo esclusivamente i Vostri dati anagrafici, e saranno utilizzati al solo fine di rispondere a richieste o dare riscontro a donazioni.

Limitatamente alle informazioni rilasciate su questo sito, Non saranno trattati dati personali qualificabili come “Particolari” sensibili o di natura giudiziaria.

In caso di trattamento di dati di minori, occorre acquisire il consenso dai genitori o dagli esercenti la patria potestà se l’interessato ha meno di 14 anni.

I Dati vengono da noi raccolti con la esclusiva finalità di evadere le richieste di informazioni nei Suoi confronti, ovvero:

1. Erogazione di servizi basati su interfaccia web (registrazione anagrafica utenti);
2. La raccolta e conservazione dei Suoi dati personali al fine di inoltrare informazioni relative al Santuario di San Gabriele dell’Addolorata o rispondere ad eventuali richieste;
3. finalità connesse agli obblighi previsti da leggi, da regolamenti, dalla normativa comunitaria e da disposizioni impartite da autorità a ciò legittimate dalla legge;

Il trattamento dei dati personali per le finalità dal punto a) sopra, non richiede il Suo consenso espresso (art. 24, lett. a) e b) del Codice e art. 6 lett. b) ed e) del RGPD).

La base Giuridica del trattamento è basata sul legittimo interesse del Titolare del Trattamento di eseguire i servizi richiesti sulla base di un contratto.

Lei avrà sempre il diritto di opporsi in maniera agevole e gratuitamente, in tutto o anche solo in parte al trattamento dei Suoi dati per dette finalità, escludendo ad esempio le modalità automatizzate di contatto ed esprimendo la sua volontà di ricevere comunicazioni commerciali e promozionali esclusivamente attraverso modalità tradizionali di contatto.

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta di abbonamento.

Conserviamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto se i dati personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo, tuttavia non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro a meno che non sussistano ulteriori finalità per la conservazione degli stessi (es. obblighi fiscali o legali), Ovvero per accertare, esercitare o difendere un diritto in sede giudiziaria. Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

1. Adempimento degli obblighi contrattuali: i dati trattati per adempiere qualsiasi obbligazione contrattuale potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni, al fine di verificare eventuali pendenze ivi compresi i documenti contabili (ad esempio fatture).
2. Gestione operativa e finalità a questa strettamente connesse per l’accesso al sito web: i dati trattati per questa finalità potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni.
3. Finalità di indagini di customer satisfaction: i dati trattati per questa finalità potranno essere conservati per 24 mesi dalla data in cui abbiamo ottenuto il Suo ultimo consenso per tale finalità (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni).
4. Controversie: nel caso in cui sia difenderci o agire o anche avanzare pretese nei confronti Suoi o di terze parti, potremmo conservare i dati personali che riterremo ragionevolmente necessario trattare per tali fini, per il tempo in cui tale pretesa possa essere perseguita.

I dati personali oggetto di trattamento sono:

1. trattati in modo lecito e secondo correttezza da soggetti autorizzati all’assolvimento di tali compiti, soggetti costantemente identificati, opportunamente istruiti e resi edotti dei vincoli imposti dal GDPR;
2. raccolti e registrati per scopi determinati, espliciti e legittimi, e utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
3. esatti e, se necessario, aggiornati;
4. pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono stati raccolti o successivamente trattati;
5. conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati;
6. trattati mediante l’utilizzo di strumenti elettronici per mezzo del ns. sistema informatico, ed in tal caso verranno registrati su supporti informatici protetti, ovvero manualmente e la documentazione cartacea relativa verrà da noi correttamente mantenuta e protetta per tutto il tempo necessario al trattamento attraverso procedure idonee a garantirne la sicurezza e la riservatezza per prevenire la perdita dei dati nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR 2016/679, da usi illeciti o non corretti ed accessi non autorizzati e potrà essere effettuato sia mediante supporti cartacei, sia attraverso l’ausilio di strumenti elettronici automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

I Vostri dati non verranno da noi “diffusi”, con tale termine intendendosi il darne conoscenza a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione, salvo specifico consenso concesso da parte dell’interessato con atto a parte. I Vostri dati potranno invece essere da noi “comunicati”, con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati, nei seguenti termini:

1. a soggetti incaricati all’interno della nostra Casa Religiosa di trattare i Vostri dati, ed in particolare agli addetti all’Ufficio Relazioni con il Pubblico;
2. a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
3. solo in caso di donazioni, al Sistema di pagamento elettronico Paypal per il quale si rimanda all’informativa privacy della piattaforma https://www.paypal.com/it/webapps/mpp/ua/privacy-full
4. a soggetti nostri consulenti, nei limiti necessari per svolgere il loro incarico presso la nostra Casa Religiosa ovvero in regime di Outsourcing, in qualità di Responsabili esterni del Trattamento, fermo restando il dovere di riservatezza e sicurezza nel trattamento dei Vostri dati.

La gestione e la conservazione dei dati avverrà su server ubicati all’interno dell’Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

Resta in ogni caso inteso che, ove si rendesse necessario, avremo facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. In particolare in caso di  trasferimenti in zona USA si farà riferimento alla “Privacy shield” (Lo Scudo per la privacy) fra Ue e USA.

La informiamo inoltre che, in qualità di Interessato, ai sensi degli articoli da 15 a 23 del RGDP 2016/679, Le conferisce i seguenti specifici diritti qui sotto elencati che potrà far valere rivolgendo apposita richiesta al Titolare del trattamento e/o al responsabile del trattamento, oltre il diritto di proporre reclamo a un’autorità di controllo:

Art. 15-Diritto di accesso

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 – Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 – Diritto alla cancellazione (diritto all’oblio)

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 – Diritto di limitazione del trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari  all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Art. 20 – Diritto alla portabilità dei dati L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

Art. 21 – Diritto di opposizione L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione

L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Potrà in qualsiasi momento esercitare i suoi diritti o revocare il consenso inviando una comunicazione agli indirizzi e con le modalità indicate in calce, email: privacy@sangabriele.org Tel. +39 0861.97.721.

Contattaci per esercitare i tuoi diritti

La presente Informativa Privacy è aggiornata alla data del 10 Ottobre 2024.