Informativa per il trattamento di dati personali

(ai sensi del Regolamento Europeo n°679/2016 e del D.Lgs. 196/03 e ss.mm.ii.)

L’informativa è resa, ai sensi dell’art. 13 e ss. del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei dati personali, esclusivamente nell’ambito delle attività relative agli sportelli dedicati alle donne vittime di violenza (“Sportelli”).

Titolare del Trattamento        
Il Titolare del Trattamento dei dati personali è Fondazione Pangea ETS (di seguito anche Pangea), con sede legale in viale Sabotino 19/2 – 20135 Milano (MI). In caso di dubbi o ulteriori informazioni in materia di protezione dei dati personali rivolgersi al seguente indirizzo e-mail: privacy@pangeaonlus.org.

Tipologia di dati personali      
I dati personali che saranno raccolti e trattati sono: dati anagrafici e di contatto (nome, cognome, e-mail), dati di natura finanziaria, dati economici/reddituali, dati connessi all’attività lavorativa, dati particolari (es. dati relativi alla salute o all’ orientamento sessuale), dati giudiziari, dati anagrafici dei familiari (anche minori).

Finalità e base giuridica del Trattamento      
Pangea tratta i dati personali raccolti esclusivamente al fine di svolgere le attività connesse agli Sportelli, nell’ambito delle proprie finalità istituzionali, ai fini della presa in carico della richiesta formulata dalle donne, tra le quali, a titolo esemplificativo, ricostruire la storia personale delle donne, al fine di prestare assistenza nell’ambito della richiesta formulata dalle stesse, contattarle, tramite strumenti informatici e/o telefonici, per fornire informazioni sulla struttura più idonea alla quale rivolgersi, inviare le informazioni rilevanti alla struttura individuata, presso la quale le donne possono rivolgersi, analisi della situazione debitoria, svolgere, più in generale, attività di consulenza, formazione, assistenza erogate dagli Sportelli. 
I dati personali sono trattati per gestire operazioni afferenti e conseguenti alle attività degli Sportelli e per creare una scheda personalizzata relativa ad ogni donna.

La base giuridica per la finalità suindicate è l’esecuzione delle attività di interesse pubblico previste dallo Statuto della Fondazione, ai sensi dell’art. 6, par. 1, lett. e del GDPR.

Le categorie particolari di dati verranno trattati sulla base dell’art. 9, par. 2, lett. b e par. 4 del GDPR, ossia per assolvere gli obblighi del titolare in materia della sicurezza sociale e protezione sociale, come previsto dal Provvedimento del Garante per la Protezione dei dati Personali recante le prescrizioni relative al trattamento di categorie particolari di dati, ai sensi dell’art. 21, comma 1 del d.lgs. 10 agosto 2018, n. 101, relativo al trattamento di categorie particolari di  dati da parte degli organismi di tipo associativo, delle fondazioni, delle chiese e associazioni o comunità religiose.

Modalità del trattamento e tempi di conservazione  

Il trattamento dei dati avviene mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato sia attraverso l’ausilio di strumenti elettronici e sia cartacei. Non si adottano processi decisionali automatizzati.

Tutti i dati predetti sono conservati per un periodo non superiore a quello necessario per lo svolgimento del procedimento e/o per l’erogazione del servizio e, comunque, non oltre i 10 anni dall’interruzione dei rapporti con Pangea. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non sono utilizzati, salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene.

Soggetti o categorie di soggetti destinatari dei dati personali e trasferimento dei dati in un Paese extra U.E.

I dati potranno essere resi accessibili, per le finalità elencate, a soggetti autorizzati oppure a soggetti nominati Responsabili del trattamento sempre nel rispetto del principio di finalità. I dati personali raccolti saranno resi disponibili alle persone autorizzate dalla Pangea ai sensi dell’art. 29 del GDPR che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate. I Responsabili sono soggetti dotati di esperienza, capacità tecniche, professionalità ed affidabilità, che svolgono operazioni di trattamento per conto nostro, nel rispetto della sicurezza e della riservatezza delle informazioni e da noi costantemente controllati nel loro operato. 

I dati non saranno comunicati e trasferiti a soggetti operanti in Paesi situati al di fuori dello Spazio Economico Europeo.

Obbligo o facoltà di conferire i dati e conseguenze dell’eventuale rifiuto

Il conferimento dei dati è necessario per lo svolgimento delle attività di assistenza e sostegno offerte dagli Sportelli a favore delle donne in seguito a loro specifica richiesta e l’eventuale rifiuto potrebbe comportare una limitazione di tali attività.

Comunicazione e diffusione

I dati raccolti non vengono da noi “diffusi” a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione.

I dati personali potranno essere oggetto esclusivamente delle comunicazioni obbligatorie previste per il corretto espletamento della procedura o di comunicazioni e pubblicazioni obbligatoriamente previste dalla normativa in materia di trasparenza. I dati personali, qualora richiesti, potranno inoltre essere comunicati alle Autorità giudiziarie, agli organi della giustizia amministrativo-contabile o ad altre Autorità di controllo previste dalla legge.

Diritti dell’interessato

In ogni momento l’interessato potrà esercitare i propri diritti, di seguito in elenco, secondo quanto previsto dal Regolamento UE 679/2016 e dalla normativa nazionale in vigore:

• Diritto di accesso: l’’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali. In qualsiasi momento può chiedere l’accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati personali sono o saranno comunicati, il periodo di conservazione dei dati, l’esistenza dei diritti a suo favore, l’origine dei dati e l’eventuale esistenza di un processo automatizzato.
• Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Inoltre, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. In tal caso il titolare del trattamento avrà l’obbligo di informare ciascun destinatario cui sono stati trasmessi i dati personali sulle eventuali rettifiche.
• Diritto di cancellazione: l’interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e richiedere la cancellazione. Inoltre, qualora i suoi dati siano stati resi pubblici, il titolare provvederà a cancellarli e adotterà misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi copia dei suoi dati personali. La Fondazione adotterà tutte le opportune misure tecniche e organizzative per non disturbarla più.
• Diritto di limitazione di trattamento: qualora l’interessato lo ritenga opportuno, può richiedere la limitazione del trattamento dei dati personali che lo riguardano e limitarne il trattamento in futuro. In tal caso il titolare del trattamento provvederà a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dai personali le eventuali limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
• Diritto di opposizione al trattamento: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
• Diritto di revocare il consenso: nel caso di un trattamento basato sul consenso, l’interessato potrà revocare il consenso prestato per il trattamento. Tuttavia, tale atto non pregiudica la validità del trattamento effettuato dal titolare sino a quel momento.

Potrà esercitare i suoi diritti inoltrando una richiesta, senza specifiche formalità, all’indirizzo del titolare: privacy@pangeaonlus.org.

• Laddove l’interessato ritenga che i suoi dati siano stati trattati in modo illegittimo e violino le norme e i principi in materia di protezione dei dati personali, ha il diritto proporre reclamo all’Autorità Garante per la Protezione dei dati personali mediante le informazioni che troverà sul sito web www.garanteprivacy.it, ovvero di ricorrere alla competente Autorità giudiziaria.