Informativa sul trattamento dei dati personali
Il presente documento è adottato dal Comitato in intestazione, ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) ed è pubblicato all’albo della sede e sul sito Internet.
Documento elaborato dal Comitato CRI VE sulla base della nota 17032 dd. 8/05/2018 del C.N. CRI
Revisione: 12/08/2022
Titolare del trattamento
Il titolare del trattamento dei dati, ai sensi della Legge è la Croce Rossa Italiana - Comitato di Venezia (via Porto di Cavergnago 38/B, 30173 Mestre (VE); email: venezia[at]cri.it telefono + 39 041982333; P. Iva: 04210150274 ) nella persona del presidente Marco Moretto.

Soggetti Interessati
Il Comitato in intestazione della Croce Rossa Italiana, comitato di Venezia, di seguito Comitato CRI o Comitato, con la presente informa che il Regolamento (UE) 2016/679 (GDPR) prevede la tutela degli interessati in ordine al trattamento dei dati personali, e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dei Soci CRI e Associati CRI interessati. Le qualifiche di Socio o di Associato a vario titolo (ad esempio “sostenitore” o “iscritto ai corsi di reclutamento”) sono previste nello Statuto del Comitato e nei Regolamenti dell’Associazione della Croce Rossa Italiana; laddove l’informativa si riferisce ai Soci, le medesimi previsioni vanno intese come riferite agli Associati.

Base giuridica di trattamento
I dati dei Soggetti interessati sono trattati in base al consenso. Il consenso può essere revocato in ogni momento, con effetto pro-futuro, anche se ciò comporta l’interruzione del rapporto.

Finalità di trattamento
I dati dei Soggetti interessati verranno trattati per le seguenti finalità, connesse anche all’attuazione di adempimenti relativi ad obblighi legislativi o contrattuali o convenzionali: 1. Gestione del personale in genere;
2. Attività istituzionali in ambito comunitario e internazionale;
3. Programmazione delle attività;
4. Protezione civile;
5. Attività di solidarietà e di beneficenza;
6. Adempimenti obbligatori per legge (es: servizi assicurativi).
Il trattamento dei dati funzionali per l’espletamento di tali obblighi è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate. Il Titolare evidenzia che l’eventuale mancato conferimento, o il conferimento errato, di una delle informazioni obbligatorie, può causare l’impossibilità del Titolare di garantire la congruità del trattamento stesso e dunque compromettere la prosecuzione del rapporto associativo.
Ai fini del trattamento, il Titolare potrà venire a conoscenza delle seguenti categorie di dati personali, il cui trattamento sarà effettuato in osservanza dell’art.9 del GDPR:
1. Dati identificativi, compresa l’immagine ripresa in contesti riconducibili a Croce Rossa (inclusa previo consenso l’immagine in forma di ritratto ai sensi della legge n. 633/1941 sul diritto d’autore);
2. Adesione a sindacati e convinzioni religiose;
3. Identità genetica (incluso il gruppo sanguigno), origini etniche e nazionali;
4. Stato di salute (incluse, a titolo esemplificativo, allergie, vaccinazioni, intolleranze alimentari, gravidanza, limitazioni di idoneità al servizio);
5. Condizione di lavoratore (autonomo, subordinato o altra tipologia di impiego, inclusa non occupazione);
6. Titolo di studio e competenze professionali.
Ai fini del trattamento, il Titolare potrà venire a conoscenza di dati personali relativi a condanne penali o a reati, ai sensi dell’art. 10 del GDPR ed in particolare di informazioni concernenti i provvedimenti dell’Autorità Giudiziaria oppure la qualità di imputato od indagato.

Modalità di trattamento
I dati personali potranno essere trattati nei seguenti modi:
1. trattamento a mezzo di calcolatori elettronici;
2. trattamento manuale a mezzo di archivi cartacei.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR, e mediante l’adozione delle adeguate misure di sicurezza. È esclusa ogni forma di profilazione mediante automatismi informatici.

Comunicazione
I dati saranno comunicati esclusivamente:
1. nel Comitato, a soggetti competenti e nominati, nei limiti necessari per espletare i servizi di istituto;
2. all’Associazione della Croce Rossa Italiana (CF 13669721006, Via Toscana n. 12, 00187 Roma), inclusi i Comitati Regionali, nonché ai Comitati CRI aderenti all’Associazione della Croce Rossa Italiana, per l’espletamento dei servizi di istituto derivanti dall’adesione ad essa del Comitato in intestazione;
3. agli enti e soggetti pubblici o privati cui la comunicazione è obbligatoria per legge o funzionale all’esecuzione del rapporto. I dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti:
4. componenti dell’organo di vertice (Consiglio e Presidente, o Commissario);
5. delegati del Consiglio e loro collaboratori;
6. dipendenti o collaboratori a titolo oneroso o gratuito, se presenti, che collaborano nell’organizzazione delle attività istituzionali;
7. consulenti esterni, se nominati.
La comunicazione avverrà con garanzia di tutela dei diritti dell'interessato, e mantenendo un adeguato livello di sicurezza.

Diffusione
I dati personali generalmente non saranno diffusi.
I medesimi dati, compresa l’immagine ripresa in contesti riconducili alla Croce Rossa e, previo consenso, in forma di ritratto, potranno essere diffusi presso gli organi di stampa e presso i media, a condizione che ciò non sia lesivo della dignità della persona e che non ne derivi ad essa un danno, qualora la diffusione avvenga nei limiti strettamente necessari a consentire il perseguimento degli scopi statutari. Non saranno comunque oggetto di diffusione i dati relativi allo stato di salute. Potranno essere diffuse rielaborazioni statistiche, in forma anonima, delle informazioni ricavate dal complesso dei dati.

Periodo di Conservazione
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali è il seguente:
1. per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.
Contatti
I nominativi, le qualifiche e i recapiti del Titolare e dei Responsabili sono indicati a pagina 1 dell’Informativa.


Diritti dell’interessato
L’interessato, ai sensi del GDPR (artt.9-22) ha diritto:
1. di ottenere dal titolare la cancellazione dei dati (diritto all’oblio) o la trasformazione in forma anonima;
2. di opporsi al trattamento dei dati per motivi legittimi oppure finalizzato all’invio di materiale pubblicitario o di vendita diretta o per indagini di mercato;
3. di ottenere la limitazione, l’aggiornamento, la rettificazione, la portabilità dei dati, nonché la conferma che operazioni sono state eseguite;
4. di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
5. di ottenere l’indicazione:
a. dell’origine dei dati trattati;
b. delle finalità e modalità del trattamento;
c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
d. degli estremi identificativi del titolare e dei Responsabili se nominati.