PRIVACY

La presente informativa è redatta ai sensi dell’art. 13 del Regolamento (UE) n. 679/2016 (di seguito, per brevità GDPR) in materia di protezione delle persone fisiche relativamente al trattamento dei dati personali.

In questa pagina si descrivono le modalità di gestione del sito www.cri.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e a coloro che interagiscono con i servizi web della CRI, accessibili per via telematica a partire dall’indirizzo www.cri.it, corrispondente alla pagina iniziale del sito ufficiale dell’Associazione della Croce Rossa Italiana – ODV.

La presente informativa è resa solo per il sito www.cri.it e non anche per gli altri siti web eventualmente consultati dall’utente tramite link.

Definizioni

Al fine di agevolare la comprensione della presente Informativa, si riportano le seguenti definizioni (art. 4 GDPR):

“trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

“dato personale”: qualsiasi informazione, riguardante una persona fisica indentificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

le cc.dd. “categorie particolari di dati personali” : i dati personali inerenti l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Nello specifico:

“dati genetici”: i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione;

“dati biometrici”: i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici;

“dati relativi alla salute”: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.

“titolare del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta i dati personali per conto del titolare.

Associazione della Croce Rossa Italiana – ODV, nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del GDPR, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità di trattamento. I Suoi dati (dati anagrafici, recapiti telefonici, indirizzi – anche telematici -, numeri di identificazione, istruzione e occupazione, indirizzo ip, cookie) verranno trattati al fine di garantire la corretta erogazione dei servizi richiesti; per finalità di tipo amministrativo e contabile; per adempiere ad obblighi di legge o regolamenti in vigore; per adempiere ad obblighi contrattuali o a misure precontrattuali. Specifiche informative di sintesi, predisposte per particolari servizi, vengono riportate nelle pagine del sito. I dati potranno essere trattati solo con il Suo consenso ai sensi dell’art. 6 del GDPR per l’erogazione di quei servizi per i quali esso è condizione necessaria. L’eventuale non comunicazione, comunicazione errata, di una delle informazioni necessarie, può causare l’impossibilità del Titolare di garantire la congruità del trattamento stesso. I Suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare.

L’invio facoltativo, esplicito o volontario dei dati personali – anche tramite posta elettronica – agli indirizzi indicati su questo sito, comporta la successiva e necessaria acquisizione dell’indirizzo del mittente – nonché degli altri eventuali dati inseriti nella missiva – al fine di rispondere alle richieste e, pertanto, per perseguire un legittimo interesse dell’Associazione.

Comunicazione. I Suoi dati personali non saranno diffusi a terzi se non per l’erogazione del servizio o della prestazione richiesta.

Modalità di trattamento. I Suoi dati verranno trattati con garanzie adeguate, nei casi in cui è opportuno tutelare i diritti e le libertà dell’interessato, anche mediante l’omissione delle Sue generalità. I dati sono trattati con strumenti elettronici o comunque automatizzati o in formato cartaceo, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità al GDPR e alla normativa applicabile.

Periodo di conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, di limitazione delle finalità e di minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti.

Revoca del consenso. In qualsiasi momento, Lei potrà revocare il consenso al trattamento dei dati, purchè ciò non pregiudichi la liceità del trattamento.

Titolare del trattamento. Il titolare del trattamento dei dati, ai sensi della Legge è l’Associazione della Croce Rossa Italiana (Via Bernardino Ramazzini, 31, 00151 Roma (ROMA); email: sg@cri.it; telefono + 39 06 55.100.500; P. Iva: 13669721006) nella persona di Rosario Valastro.

Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell’art. 37 del GDPR è l’Avv. Sandro Di Minco (e-mail: dpo.privacy@cri.it; PEC: dpo.privacy@cert.cri.it).

Lei ha diritto di ottenere dal Titolare l’accesso ai dati personali che lo riguardano e alle informazioni afferenti la finalità del trattamento, le categorie dei dati personali trattati, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, il periodo di conservazione dei dati, l’esercizio dei diritti previsti dal GDPR, l’esistenza di un processo decisionale automatizzato (Art. 15); la cancellazione (diritto all’oblio) e la rettifica dei dati personali (Artt 16 e 17); la limitazione di trattamento dei dati (Art. 18), l’aggiornamento (Art. 16), la portabilità (Art. 20), l’opposizione al trattamento dei dati personali che La riguardano (Art. 21), nonché in generale può esercitare tutti i diritti previsti dal GDPR. Le richieste potranno pervenire anche via email all’indirizzo privacy@cri.it

Lei ha altresì il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, contattabile al sito web http://www.garanteprivacy.it/.