INFORMATIVA PRIVACY RELATIVA ALLA TUTELA DEL TRATTAMENTO DEI DATI PERSONALI
resa ai sensi degli art. 13 e 14 del GDPR (GENERAL DATA PROTECTION REGULATION) n. 2016/679 e ai sensi del D.Lgs. n. 101/2018
Chi siamo, quali dati stiamo raccogliendo, quali sono le finalità di utilizzo e con chi condividiamo le informazioni
INFORMATIVA PER GLI UTENTI DEI SERVIZI EDUCATIVI E/O DIDATTICI
La Cooperativa Sociale Gialla ti comunica che, per l'instaurazione e la gestione del servizio educativo e/o didattico rivolto al minore iscritto, è Titolare del Trattamento di dati tuoi e di quelli del nucleo familiare (ivi compreso il minore iscritto), qualificati come dati personali ai sensi del D.Lgs. 101/2018 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) e ti informa che gli stessi saranno trattati con le modalità e per le finalità seguenti.
FINALITÀ DEL TRATTAMENTO
I tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) sono trattati con il tuo consenso espresso, per le finalità istituzionali della Cooperativa Gialla, nonché quelle amministrative ad esse strumentali, tra le quali:
e saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti tuoi e di quelli del nucleo familiare (ivi compreso il minore iscritto).
I tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) verranno trattati per tutto il periodo di fruizione dei servizi educativi e/o didattici da parte del minore iscritto ed anche successivamente per l’espletamento di tutti gli adempimenti di legge.
In relazione alla fruizione dei servizi educativi e/o didattici, la Cooperativa Gialla potrà trattare dati che la legge definisce “sensibili” in quanto idonei a rilevare ad esempio:
a) uno stato generale di salute (ad esempio: obblighi normativi in materia di vaccinazioni obbligatorie, allergie, intolleranze e/o patologie per le quali viene richiesto uno specifico regime
alimentare, patologie determinanti una condizione di disagio psicofisico od una condizione di disabilità, infortuni e/o incidenti occorsi all'interno della struttura);
b) convinzioni etico-religiose della famiglia (determinanti uno specifico regime alimentare);
c) dati giudiziari la cui conoscenza è necessaria ai fini dell’adozione di misure organizzative da parte della Cooperativa (ad esempio: sentenze di separazione/divorzio, affidamenti in
esclusiva ecc)
d) altri dati di persone terze delegate al ritiro del bambino dalla struttura (ai quali sarà fornita informativa e richiesto specifico consenso).
I dati di natura “sensibile” concernenti lo stato di salute, che trattano il Medico Pediatra e la Biologa-Nutrizionista nell'espletamento rispettivamente dei compiti di igiene e salute e per l’elaborazione di particolari schemi alimentari, verranno trattati dagli stessi quali Incaricati esterni individuati formalmente dalla Cooperativa all'interno della Privacy Policy (disponibile in ogni sede), ai quali sono state impartite specifiche istruzioni e procedure.
MODALITÀ DI TRATTAMENTO
Il trattamento dei tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) sono sottoposti a trattamento sia cartaceo che elettronico, mediante l’uso di siti web, piattaforme digitali, applicazioni on-line e cloud, ospitati e gestiti dalle seguenti società:
LUOGO DI TRATTAMENTO
I dati vengono attualmente trattati ed archiviati presso la sede amministrativa della Cooperativa Gialla, sita in Via Carlo Arturo Jemolo, 283 00156 Roma (RM). Sono inoltre trattati, per conto della Cooperativa, anche da professionisti e/o società incaricati di svolgere attività tecniche, di sviluppo, gestionali e amministrativo-contabili. Presso la struttura ove il minore è iscritto viene effettuato il solo trattamento dei dati concernente la raccolta ed il disbrigo di pratiche amministrative di base (ad esempio: raccolta e conservazione del certificato medico del pediatra per il rientro dopo assenza per malattia, conservazione dei dati del primo colloquio ecc).
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO
Il conferimento dei tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per la Cooperativa di dare esecuzione al servizio educativo e/o didattico o di svolgere correttamente tutti gli adempimenti, quali quelli di natura amministrativa, sanitaria, fiscale e assicurativa, connessi all'iscrizione e alla fruizione dei servizi.
COMUNICAZIONE DEI DATI
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all'estero esclusivamente per le finalità sopra specificate a:
Inoltre, nella gestione tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) possono venire a conoscenza degli stessi le seguenti categorie di incaricati e/o responsabili interni ed esterni individuati formalmente dalla Cooperativa all'interno della Privacy Policy (disponibile in ogni sede), ai quali sono state impartite specifiche istruzioni:
TRASFERIMENTO DEI DATI ALL'ESTERO
Al momento non vi è alcun trasferimento di dati presso Paesi Terzi non europei.
TEMPI DI CONSERVAZIONE DEI DATI
I tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) forniti, verranno conservati presso i nostri archivi secondo i seguenti parametri:
SICUREZZA DEI DATI
Il Titolare ha adottato una gran varietà di misure di sicurezza per proteggere i tuoi dati personali e quelli del nucleo familiare (ivi compreso il minore iscritto) contro il rischio di perdita, abuso o alterazione. In particolare: ha adottato le misure di cui al Codice Privacy e all’art. 32 GDPR; utilizza la tecnologia di criptaggio dei dati stabilita dagli Standard AES e i protocolli protetti di trasmissione dei dati noti come HTTPS; rispetta gli Standard ISO/IEC 27000, WG3 E WG4.
DIRITTI DELL’INTERESSATO
Nella tua qualità di interessato, hai i diritti previsti dal GDPR e precisamente i diritti di:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi dei responsabili e del rappresentante designato;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
a) l'aggiornamento, la rettificazione ovvero, quando hai interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Ove applicabili, hai altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all'oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all'Autorità Garante per te e/o il nucleo familiare (ivi compreso il minore iscritto). L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
MODALITÀ DI ESERCIZIO DEI DIRITTI
Potrai in qualsiasi momento esercitare i diritti per te e/o il nucleo familiare (ivi compreso il minore iscritto), inviando una e-mail al Punto di Contatto Privacy: privacy@csgialla.it
TITOLARE E RESPONSABILI DEL TRATTAMENTO
Il Titolare del trattamento, al quale potrai rivolgerti per far valere i diritti per te e/o il nucleo familiare (ivi compreso il minore iscritto), è la SOCIETA’ COOPERATIVA SOCIALE GIALLA, con sede legale in Via Herbert Spencer, 82/86 - 00177 Roma (RM) e sede amministrativa in Via Carlo Arturo Jemolo, 283 - 00156 Roma (RM). L’elenco aggiornato dei Responsabili e degli Incaricati al Trattamento è custodito presso la sede amministrativa del Titolare del trattamento e consultabile all'interno della Privacy Policy disponibile in ogni sede. I citati diritti per te e/o il nucleo familiare (ivi compreso il minore iscritto) potranno essere esercitati anche mediante l’invio di comunicazioni al seguente Punto di Contatto: privacy@csgialla.it.
DICHIARAZIONE DI CONSENSO AL TRATTAMENTO DATI
(ai sensi degli artt. 4 e 7 GDPR UE 2016/679 e del Considerando 32)
L’interessato (anche nella sua veste di tutore legale del minore iscritto) ai sensi del D. Lgs. 101/2018 e degli artt. 4,5 e 7 del G.D.P.R. 2016/679, accettando la presente in “modalità web”, dichiara di aver ottenuto l’informativa dettagliata, di averne compreso il contenuto in tutte le sue parti ed ESPRIME IL PROPRIO CONSENSO: