Informativa Privacy

INFORMATIVA PRIVACY EX ART. 13 e 14 REG. UE n. 2016/679

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679.

Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, nonché ai sensi del D. Lgs. 196/2003 come modificato dal successivo D. Lgs. 101/2018, desideriamo informare che i dati personali forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui sono tenute la Fondazione Betania Onlus e la Fraternità Francescana di Betania in merito all’utilizzo dei dati personali per lo svolgimento dei servizi e delle attività benefiche, religiose e culturali, secondo quanto stabilito dalle rispettive finalità statutarie.

Contitolari del trattamento

I titolari del trattamento sono la Fondazione Betania Onlus, C.F. 93346130722, in persona del Presidente pro tempore, e la Fraternità Francescana di Betania, C.F.  93017320727 in persona del Presidente pro tempore/Ministro Generale, entrambe con sede legale in Terlizzi (Ba), alla Via Pasquale Fiore 143 cap. 70038.

I titolari possono essere contattati al seguente indirizzo: privacy@ffbetania.net

La Fondazione e la Fraternità condividono finalità, attività, mezzi e risorse, determinando congiuntamente le stesse attraverso la conclusione di un accordo di contitolarità ai sensi dell’art. 26 GDPR.

Responsabile del trattamento dei dati

Il responsabile del trattamento dei dati è sor Luigia Busani. Il responsabile può essere contattato al seguente indirizzo: sorluigina.busani@ffbetania.net.

Finalità del trattamento

Premesso che la Fraternità Francescana di Betania è un Istituto di Vita Consacrata di diritto diocesano, fondato sulla preghiera, l’accoglienza e la vita fraterna.

La Fraternità, quale Ente ecclesiastico, persegue le seguenti finalità: preghiera contemplativa e gestione di centri e case di spiritualità e accoglienza per soggetti disagiati e in stato di difficoltà.

La Fondazione persegue, invece, le seguenti finalità: assistenza e formazione umana e spirituale di giovani in situazioni disagiate e in stato di difficoltà materiali, familiari e spirituali; migliorare il sostentamento dei bambini e dei giovani; migliorare le condizioni sanitarie dei bambini e dei giovani; sostenere o erigere strutture adeguata alla loro assistenza sanitaria e per il sostentamento in generale; erigere, acquistare o donare case centri di formazione, seminari.

Ente ecclesiastico e Fondazione sono strettamente collegati: la Fondazione sostiene le opere sociali della Fraternità, sono gli stessi consacrati che si occupano della solidarietà, condividendo tutte le attività e i progetti.

I dati forniti sono necessari per la corretta e completa esecuzione di tutte le attività e progetti benefici dei titolari finalizzate alla vita consacrata e al sostegno dei soggetti disagiati e in stato di difficoltà, in particolare:

1. Per l’attività di accoglienza a scopo benefico, religioso e culturale;
2. Per l’invio di comunicazioni, ringraziamenti, inviti ai sostenitori/donatori della Fondazione e della Fraternità;
3. Per finalità fiscali rivolte alla contabilizzazione, individuazione e monitoraggio delle donazioni ricevute dai sostenitori/donatori;
4. Informare gli utenti delle attività della Fondazione e della Fraternità.

Base giuridica

la base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte, l’adempimento di obblighi contrattuali, e, nel caso di specie, trattasi di adempimento alle finalità statutarie; altresì l’adempimento di obblighi di legge e fiscali per l’esecuzione di attività statutarie di interesse benefico, sociale, religioso e culturale; altresì, per il perseguimento del legittimo interesse del titolare del trattamento ex art. 6 GDPR: esecuzione di ordini imposti dalle Autorità o altro Ente amministrativo – Art. 6.1 lett. e); perseguimento del legittimo interesse del Titolare del trattamento al fine di tutelare i diritti e le ragioni del medesimo, anche davanti alle autorità giurisdizionali, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali – Art. 6.1 lett. f).

Destinatari dei dati

nei limiti pertinenti alle finalità, i dati saranno comunicati esclusivamente ai responsabili del trattamento dei dati, siano essi interni e/o esterni, funzionali al raggiungimento delle finalità sopra esposte, così come previsto dalle specifiche normative vigenti e dalle misure organizzative adottate dai Contitolari.

Conferimento dati e rifiuto

Il conferimento dei dati personali per le finalità di cui ai punti a), b), c) e d), è necessario per perfezionare, dare esecuzione, proseguire e permettere lo svolgimento delle attività e progetti dei Contitolari e, il rifiuto da parte dell’interessato di conferire tali dati personali comporta l’impossibilità di adempiere all’attività suddetta.

Modalità di trattamento e conservazione

Il trattamento consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati saranno trattati dagli incaricati sia con supporto cartaceo sia con strumenti informatici, telematici e tramite piattaforme di crowdfunding e raccolte in un database.

Il trattamento è svolto dai Contitolari e dagli incaricati espressamente autorizzati, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e in ottemperanza a quanto previsto dagli artt. 26, 29 e 30 GDPR 2016/ 679; altresì nel rispetto delle prescrizioni relative al trattamento di categorie particolari di dati, ai sensi dell’art. 21, comma 1 del D.Lgs. 10 agosto 2018, n. 101 [Provvedimento Garante Privacy n. 9124510], pubblicate in Gazzetta Ufficiale Serie Generale n. 176 del 29 luglio 2019.

I dati utilizzati dai Titolari saranno conservati applicando i principi di proporzionalità e minimizzazione dei dati, secondo le finalità del trattamento (archiviazione, obblighi legali, contabili, fiscali o per esigenze di tutela degli interessati), con esclusione di comunicazioni a terzi e diffusione, e comunque non oltre 10 anni.

1. Tipologie di dati che raccogliamo

1.1. Informazioni che ci fornisci direttamente

Quando partecipi agli eventi, alle attività, agli incontri e ai progetti dei Contitolari, oppure effettui una donazione, o richiedi informazioni sulle attività dei Contitolari tramite sito web, ti chiediamo e raccogliamo i seguenti dati personali. Queste informazioni sono necessarie per l’adeguata esecuzione delle attività e i progetti dei titolari e consentono di agire in conformità ai nostri obblighi legali. Senza questi dati, potremmo non essere in grado di fornirti tutti i servizi richiesti.

• Dati comuni

nome e cognome, data di nascita, indirizzo e paese di residenza, indirizzo e-mail, e riferimenti telefonici

• Dati particolari

Ai sensi degli articoli 9 e 10 del Regolamento UE n. 2016/679, i dati, qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”, che tuttavia non verranno trattati e utilizzati dai Contitolari, potrebbero essere trattati solo previo Tuo libero ed esplicito consenso, manifestato in forma scritta o tramite utilizzo di c.d. “flag” (l’indicatore che segnala una variazione delle condizioni iniziali, la presenza di un errore o l’occorrenza di una determinata condizione. La casella da selezionare per operare una scelta tra più opzioni, specificatamente nella compilazione di un modulo o di un formulario) in calce alla presente informativa o in apposita sezione predisposta sul sito.

• Dati che ci fornisci tramite le donazioni.

Quando effettui una donazione potresti fornire alcuni dati quali il tuo nome e cognome, data di nascita, indirizzo e paese di residenza, indirizzo e-mail, codice iban bancario e riferimenti telefonici, utili ai fini fiscali.

1.2 Informazioni che raccogliamo automaticamente dall’uso dei servizi web

Quando utilizzi il sito web dei Contitolari, raccogliamo automaticamente informazioni, tra cui i tuoi dati personali, riguardo ai servizi utilizzati e alla modalità d’utilizzo. Queste informazioni sono necessarie per l’adeguata esecuzione dell’attività, per permetterci di agire in conformità ai nostri obblighi legali e sulla base del nostro legittimo interesse ad essere in grado di migliorare e di offrirti le funzionalità del servizio, come da privacy policy: www.ffbetania.net/privacy-policy/

1.3 Informazioni che raccogliamo da Terze Parti.

I Contitolari possono raccogliere dati, compresi i tuoi dati personali, che terzi forniscono riguardo a te quando si usano i servizi e alcuni siti e piattaforme (quali ad esempio facebook), oppure ottenere informazioni da altre fonti e combinarle con le informazioni che raccogliamo. Non controlliamo, supervisioniamo né rispondiamo delle modalità di trattamento dei tuoi dati personali da parte di tali terze parti, pertanto ogni richiesta d’informazione rispetto alla comunicazione delle tue informazioni personali deve essere inoltrata direttamente a tali parti.

• Altre fonti Nella misura consentita dalle leggi applicabili, possiamo ricevere ulteriori informazioni che ti riguardano, tra cui, ad esempio, dati demografici o informazioni di rilevamento delle frodi, da fornitori di servizi e/o partner terzi e combinarle con le informazioni in nostro possesso.

2. Condivisione e comunicazione

2.1 Ambito di comunicazione e diffusione

Informiamo inoltre che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Tuo esplicito consenso, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati ad enti pubblici, a consulenti o ad altri soggetti per l’adempimento degli obblighi di legge,

I dati personali possono venire a conoscenza esclusivamente degli incaricati del trattamento e possono essere comunicati solo per le finalità di trattamento di cui sopra agli incaricati, collaboratori esterni, amministratori di sistema per la manutenzione e controlli dei sistemi informatici, professionisti al fine di adempiere ad obblighi di legge in materia fiscale e amministrativa e in generale a tutti i soggetti per i quali la comunicazione è necessaria per il corretto espletamento dell’obbligo contrattuale nascente e per le finalità di cui sopra. I dati personali non sono soggetti a diffusione.

I fornitori di servizi responsabili esterni del trattamento dei dati sono stati selezionati ed hanno sottoscritto un contratto di incarico; gli stessi altresì si impegnano e sono vincolati alle istruzioni dei Contitolari, circa il trattamento dei dati. I Contitolari hanno appurato quali siano le misure tecniche e organizzative per tutelare la sicurezza nel trattamento dei dati personali.

I dati personali riferiti agli sostenitori/donatori possono essere comunicati agli altri sostenitori/donatori anche in assenza del consenso degli interessati, a condizione che la predetta comunicazione sia prevista, nell’ambito dell’autonomia privata rimessa a ciascun ente, dall’atto costitutivo o dallo statuto per il perseguimento di scopi determinati e legittimi e che le modalità di utilizzo dei dati siano rese note agli interessati in sede di rilascio dell’informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679.

In ogni caso, tenendo conto del rispetto dei principi di necessità, finalità e minimizzazione e dell’eventuale regolamentazione interna all’ente, laddove vengano in considerazione profili esclusivamente personali riferiti agli associati/aderenti, devono essere utilizzate forme di consultazione individualizzata con gli stessi, adottando ogni misura opportuna volta a prevenire un’indebita comunicazione di dati personali a soggetti diversi dal destinatario.

2.3 Conformità alla legge, riscontro alle richieste di autorità pubbliche, prevenzione e protezione dei nostri diritti.

I Contitolari potrebbero comunicare i tuoi dati, tra cui i dati personali, a tribunali, autorità pubbliche, autorità governative o terze parti autorizzate nel caso e nella misura in cui siamo tenuti o autorizzati a farlo per legge o qualora tale comunicazione sia ragionevolmente necessaria: (i) per assolvere ai nostri doveri legali; (ii) per conformarsi a una procedura legale e per rispondere a rivendicazioni effettuate nei confronti dei Contitolari; (iii) per riscontrare richieste relative a un’indagine penale o a una presunta o supposta attività illecita o a qualsiasi altra attività suscettibile di esporre i Contitolari a qualsivoglia rischio; (iv) per proteggere i diritti, le proprietà o la sicurezza personale dei Contitolari, dei propri dipendenti, Membri o del pubblico in generale.

2.4 Dati aggregati.

Possiamo inoltre condividere dati aggregati (informazioni riguardo ai nostri utenti che combiniamo insieme in modo che non identifichino o siano riconducibili a un singolo utente) e altre informazioni anonime per conformità normativa, analisi di settore e di mercato, profilazione demografica o altre finalità commerciali legate all’esercizio dei servizi offerti.

3. Eventuale trasferimento dei dati personali

La gestione e la conservazione dei dati avviene su archivi cartacei e su di un database dei Contitolari del trattamento e/o di società terze nominate quali Responsabili del trattamento. I server/database sui quali sono archiviati i dati sopra sono ubicati in Italia e all’interno dell’Unione Europea ed utilizzano database con tecnologia Mongo DB su sistema operativo Linux Debian 10 a 64bit.

I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea.

Resta in ogni caso inteso che i Titolari, ove si rendesse necessario, avranno facoltà di spostare l’ubicazione degli archivi e dei server in Italia e/o nell’Unione Europea e/o in Paesi Extra-UE. In tal caso, i Titolari assicurano sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità delle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

Non vendiamo nessun dato personale a terzi.

Ci riserviamo il diritto di comunicare le tue informazioni se siamo tenuti da obblighi di legge oppure se questa pubblicazione ci viene richiesta da parte di autorità o degli organi incaricati dell’applicazione della legge (ad es. polizia, procura dello Stato).

Laddove vi siano rapporti intercorrenti con soggetti terzi, i Contitolari si sono assicurati di sottoscrivere contratti di conferimento di incarico ai sensi dell’Articolo 28 Paragrafo 3 GDPR, Paragrafo 7 GDPR, ovvero la trasmissione dei dati avviene in base a una decisione della Commissione europea ai sensi dell’Articolo 45 GDPR (ad es. Privacy Shield).

Se desideri saperne di più sui rapporti intercorrenti con soggetti terzi, puoi contattarci all’indirizzo email privacy@ffbetania.net.

4. Esistenza di un processo decisionale automatizzato, compresa la profilazione

I Contitolari non adottano processi decisionali automatizzati e semi automatizzati, compresa la profilazione.

I tuoi diritti

Puoi esercitare ogni diritto descritto in questa sezione, ex. art. 7 del D.Lgs. 196/2003 e degli artt. dal 15 al 22 del Regolamento UE n. 2016/679, nei confronti del Titolare del trattamento, inviando una mail al seguente indirizzo: privacy@ffbetania.net.

a) Gestione dei dati.

Puoi accedere e aggiornare alcuni tuoi dati personali e sei responsabile dell’aggiornamento di tali dati.

b) Rettifica di informazioni imprecise o incomplete.

Hai il diritto di chiederci di correggere dati personali imprecisi o incompleti che ti riguardano (e che non puoi aggiornare personalmente).

c) Portabilità e accesso ai dati (art. 20 GDPR)

La legge applicabile ti consente di richiedere copie delle informazioni personali in nostro possesso. Inoltre, puoi avere diritto di richiedere copie di dati personali che ci hai fornito in un formato strutturato, comunemente usato e leggibile elettronicamente, e/o richiederci di trasmettere tali informazioni a un altro fornitore di servizi (laddove tecnicamente fattibile).

d) Conservazione ed eliminazione dei dati – diritto all’oblio (art. 17 GDPR)

In generale, i Contitolari conservano i tuoi dati personali per il tempo necessario all’esecuzione del contratto nel rispetto delle finalità statutarie e per assolvere agli obblighi legali. Se non desideri più che i Contitolari utilizzino i tuoi dati, puoi richiederci di eliminare le informazioni personali. Se decidi di richiedere l’eliminazione dei dati personali i Contitolari possono:

• Conservare i tuoi dati personali per il tempo necessario a soddisfare i legittimi interessi;
• Conservare i tuoi dati personali nella misura necessaria ad assolvere agli obblighi legali. Per esempio, per obblighi fiscali, rapporti e indagini legali, monitoraggio del percorso.

e) Ritiro del consenso e limitazione del trattamento dei dati personali.

Laddove tu abbia fornito il consenso ai Contitolari per il trattamento dei tuoi dati personali, puoi in qualsiasi momento revocare tale consenso modificando le informazioni sul sito web o inviandoci una comunicazione nella quale specifichi quale consenso vuoi revocare. Ti ricordiamo che la revoca del consenso non incide sulla legittimità di qualunque attività di trattamento basata su di esso prima della sua revoca. Inoltre, in alcuni Paesi, la legge applicabile può darti il diritto di limitare le modalità di utilizzo dei tuoi dati personali da parte dei Contitolari, nello specifico se (i) contesti l’esattezza dei tuoi dati; (ii) il trattamento dei dati non è eseguito in modo legittimo e ti opponi alla cancellazione dei tuoi dati personali; (iii) i Contitolari non ne hanno più bisogno ai fini del trattamento, ma richiedi informazioni per accertare, esercitare o difendere un tuo diritto in sede giudiziaria; o (iv) ti sei opposto al trattamento ai sensi della Sezione f) qui sotto, in attesa della verifica dell’eventuale prevalenza dei motivi legittimi dei Contitolari sui tuoi.

f) Opposizione al trattamento dei dati personali.

La legge ti consente di richiedere ai Contitolari di non trattare i tuoi dati personali per finalità specifiche ove tale trattamento è basato su un legittimo interesse. Se ti opponi a tale trattamento, i Contitolari non tratteranno più le tue informazioni personali per questi scopi, a meno che non riescano a dimostrare motivi legittimi cogenti per procedere al trattamento o se tale trattamento è necessario per stabilire per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

g) Presentazione di reclami.

Hai il diritto di presentare reclami riguardo alle attività di trattamento dei dati svolti dai Contitolari presso le autorità incaricate della protezione dei dati (Garante per la Protezione dei Dati, con sede in Roma, alla Via Monte Citorio 121), seguendo le procedure e le indicazioni pubblicate sul sito web dell’Autorità www.garanteprivacy.it

Sicurezza dei dati

Adottiamo misure tecniche e organizzative idonee a garantire la sicurezza dei dati, in particolare per tutelare i tuoi dati personali e impedire che vengano resi noti a terzi, modificati in modo accidentale o premeditato, persi o distrutti. Tali misure vengono riviste regolarmente e aggiornante allo stato dell’arte più attuale.

Aggiornato nel mese di Ottobre 2023