Informativa sulla privacy

Chi è il titolare del trattamento

Il titolare è la Conferenza Episcopale Piemontese, Via Val della Torre 3, 10149 Torino, che opera attraverso la Pastorale Giovanile Piemonte e Valle d'Aosta (di seguito «la Segreteria»).

Per qualsiasi richiesta sui tuoi dati scrivi a info@oratoripiemontesi.it.

Quali dati trattiamo

• Dati del referente: nome e cognome, data e luogo di nascita, codice fiscale, email, telefono, indirizzo, diocesi e denominazione della realtà di appartenenza (parrocchia, oratorio, associazione, gruppo).
• Dati dei partecipanti, inseriti dal referente: dati anagrafici e di contatto, documento o passaporto, indicazione di minore età, e, quando necessario per l'organizzazione del viaggio e dell'evento, lo stato clericale e informazioni su eventuali esigenze di salute o disabilità.
• Dati di pagamento: importi, date e distinte dei bonifici. Non raccogliamo numeri di carta o credenziali bancarie.
• Dati tecnici e di accesso: email di accesso, password (conservata solo in forma cifrata e mai visibile a nessuno), data e indirizzo IP degli accessi e delle operazioni principali, registro delle email inviate.
• Instagram: nella home i post della nostra pagina sono mostrati con il servizio di Instagram (Meta), che li carica direttamente dai suoi server e può usare cookie e raccogliere dati secondo la propria informativa. Il sito non invia a Instagram i tuoi dati di accesso o di iscrizione.
• Accesso con Google: se scegli «Continua con Google», Google ci conferma il tuo indirizzo email (e il nome del tuo account) solo per riconoscerti; non riceviamo la tua password Google e la usiamo solo per farti entrare nel tuo profilo. Il trattamento da parte di Google è regolato dalla sua informativa.
• Notifiche push: se le attivi, un identificativo tecnico del dispositivo, necessario a inviarti gli avvisi anche quando l'app è chiusa. Puoi averne al massimo due per profilo e disattivarle quando vuoi.

Perché li trattiamo e su quale base

• Gestire la registrazione e l'iscrizione agli eventi (gruppi, partecipanti, pagamenti, comunicazioni di servizio come conferme, scadenze e istruzioni): è necessario per eseguire la tua richiesta di iscrizione (art. 6, par. 1, lett. b GDPR).
• Organizzare il viaggio e l'evento, compreso il trattamento dello stato clericale e dei dati sulla salute dei partecipanti: per lo stato clericale, l'attività legittima di un organismo senza scopo di lucro a finalità religiosa nei confronti dei propri aderenti e di chi ha contatti regolari con esso (art. 9, par. 2, lett. d); per i dati sulla salute, il consenso esplicito (art. 9, par. 2, lett. a).
• Adempiere a obblighi di legge, per esempio amministrativi e contabili (art. 6, par. 1, lett. c).
• Sicurezza e controllo degli accessi: registro delle attività, per proteggere il servizio e dimostrare chi ha fatto cosa (legittimo interesse, art. 6, par. 1, lett. f).
• Inviarti informazioni sulle prossime iniziative: solo se dai il consenso facoltativo (art. 6, par. 1, lett. a). Puoi revocarlo in ogni momento dal tuo profilo, senza conseguenze per l'iscrizione.
• Notifiche push: solo se le attivi tu dal browser o dall'app.

Se sei un referente: i dati dei partecipanti

Quando inserisci i dati di altre persone, ti assumi la responsabilità di averle informate con questa informativa e, per i minorenni, di averne ottenuto l'autorizzazione dei genitori o di chi esercita la responsabilità genitoriale. Per i minorenni e per il clero l'iscrizione richiede i moduli firmati, da consegnare alla Segreteria.

Chi può vedere i dati

• La Segreteria regionale e gli amministratori del servizio.
• La segreteria diocesana, limitatamente ai gruppi dei referenti della propria diocesi e per gli eventi per cui è abilitata.
• Soggetti che collaborano all'organizzazione del viaggio e dell'evento (per esempio agenzie di viaggio e organizzazione della Giornata Mondiale della Gioventù), solo per i dati necessari a quel servizio, in qualità di responsabili del trattamento o titolari autonomi secondo i casi.
• I fornitori tecnici del servizio (hosting e invio delle email), vincolati da accordi sul trattamento dei dati.
• I tuoi dati non vengono venduti né usati per pubblicità di terzi.

Trasferimenti fuori dall'Unione europea

Per partecipare alla GMG di Seoul alcuni dati dei partecipanti (per esempio dati anagrafici e di viaggio) possono essere comunicati agli organizzatori e ai fornitori di servizi in Corea del Sud, che si trova fuori dall'Unione europea. Lo facciamo solo quando è necessario a eseguire l'iscrizione e il viaggio richiesti, nei limiti dell'art. 49 GDPR, e comunicando il minimo indispensabile.

Per quanto tempo conserviamo i dati

• I dati di iscrizione sono conservati per la durata dell'evento e per i ventiquattro mesi successivi, per gestire correzioni, rimborsi e segnalazioni; poi sono cancellati o resi anonimi.
• I dati contabili sono conservati per il tempo richiesto dalla legge (dieci anni).
• Il registro degli accessi e delle attività è conservato per ventiquattro mesi.
• Il tuo profilo di referente resta attivo finché non ne chiedi la cancellazione, salvo i dati che dobbiamo conservare per legge.

Cookie

Usiamo solo un cookie tecnico di sessione, necessario a mantenerti collegato dopo l'accesso: non richiede consenso e non serve a tracciarti. Non usiamo cookie di profilazione né strumenti di analisi di terze parti.

Come proteggiamo i dati

Il servizio usa una connessione cifrata, password conservate in forma non reversibile, accessi differenziati per ruolo, documenti caricati in un'area non pubblica e un registro delle operazioni consultabile solo dagli amministratori.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento (artt. 15-22 GDPR). Molti dati si correggono direttamente dal tuo profilo; per gli altri scrivi a info@oratoripiemontesi.it. Puoi revocare il consenso quando vuoi, senza pregiudicare la liceità del trattamento già avvenuto.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Conferimento dei dati

I dati richiesti nei moduli di registrazione e iscrizione sono necessari: senza di essi non è possibile completare l'iscrizione. Il consenso alle comunicazioni sulle prossime iniziative e l'attivazione delle notifiche sono facoltativi.