INFORMATIVA
AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE)
2016/679
Gentile utente, la Rettoria di Santa Maria Antica Le dà il benvenuto sul sito web
https://www.santamarianticaverona.com (il “Sito”) e La invita a prestare attenzione alla seguente
informativa (l’“Informativa”), rilasciata ai sensi dell’articolo 13 del Regolamento (UE) 2016/679
relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali,
idonei a rendere l’Utente identificato o identificabile, nonché alla libera circolazione di tali dati
(“GPDR”).
Il presente documento contiene la descrizione di tutti i trattamenti effettuati dal Titolare, come
di seguito definito, tramite il Sito. La finalità del trattamento di volta in volta perseguita
dipenderà dal servizio da Lei richiesto. L’informativa è resa solo per il Sito
https://www.santamarianticaverona.com e non anche per altri siti web eventualmente consultati
dall’utente tramite link.
1. Chi è il Titolare del trattamento
Il Titolare del trattamento è la Rettoria di Santa Maria Antica, con sede legale in Verona, Via
Arche Scaligere 3, 37121, in persona del legale rappresentante pro tempore (il “Titolare”).
Attualmente: Reverendo Mons. Cristiano Falchetto.
Il Titolare ha altresì nominato un Responsabile della protezione dei dati (“DPO”), che Lei potrà
contattare direttamente per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi
informazione relativa al trattamento dei Suoi dati personali e/o alla presente Informativa,
scrivendo a: cristianofalchetto@gmail.com
2. Quali dati personali trattiamo
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web
acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è
implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma
che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti
da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli
utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle
risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server,
la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta
data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e
all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del
sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati
potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati
informatici ai danni del sito.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario, se richiesto, di posta elettronica agli indirizzi indicati su
questo Sito e la compilazione dei “format” (maschere) comporta la successiva acquisizione
dell’indirizzo e-mail, necessario per rispondere alle richieste, e degli eventuali altri dati personali
comunicati spontaneamente al Titolare.
Salvo che Lei comunichi ulteriori dati personali per la gestione della Sua richiesta, per le finalità
indicate nella presente Informativa, il Titolare tratta i seguenti dati personali:
dati anagrafici: nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti;
dati relativi al contratto concluso con il Titolare.
Ai fini della gestione di una Sua richiesta, inclusa la gestione della Sua candidatura, il Titolare
potrebbe altresì trattare categorie particolari di dati personali, come dati idonei a rivelare
l’adesione a sindacati (assunzione di cariche, richiesta di trattenute per quote di associazione
sindacale), l’adesione a partiti politici, convinzioni religiose (qualora Lei dovesse richiedere di
aderire ad alcune festività religiose), nonché lo stato di salute qualora Lei li comunicasse
spontaneamente al Titolare. Per il trattamento di tali categorie di dati personali il Titolare Le
richiede un esplicito consenso al trattamento.
Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine
del sito predisposte per particolari servizi a richiesta.
Cookie
Il Sito impiega cookie tecnici propri di sessione (non persistenti) in modo strettamente limitato a
quanto necessario per la navigazione sicura ed efficiente del Sito. Il Sito utilizza anche cookie di
terze parti per l’analisi dei dati. Si rimanda alle relative pagine dei termini di servizio
di www.yuoutube.com, www.google.com, www.paypal.com per ulteriori informazioni.
Per informazioni dettagliate sulla tipologia dei cookie utilizzati potete consultare la nostra
specifica pagina informativa Cookie Policy.
Dati per interazione con social media
Nel Sito sono presenti collegamenti diretti ai social media Twitter, Instagram, Facebook e
YouTube tramite Social Buttons. Qualora l’Utente utilizzi tale funzionalità di interazione con i
social media, l’uso degli stessi comporta il trattamento di Dati Personali secondo le informative e
le policies proprie di tali social media, che l’Utente è tenuto a visionare prima dell’accesso, per le
quali il DPC non ha alcuna responsabilità. Inoltre la visualizzazione di alcuni video presenti sul
Portale avviene direttamente tramite YouTube o Facebook si precisa che in questo caso tramite il
Portale è tracciata da questi social media l’acquisizione dei Dati Personali che vengono trattati
per la navigazione dell’Utente come meglio specificato nella Cookie Policy.
Inoltre, il Sito permette la condivisione di alcuni contenuti tramite i social media (WhatsApp,
Twitter, Facebook) sempre mediante i suddetti Social Buttons posti in prossimità del contenuto
da condividere. Anche in questo caso si intendono applicabili le medesime indicazioni suindicate
e l’Utente è tenuto a consultare le privacy policy di detti social media per il trattamento dei dati
personali da questi operato.
3. Finalità del trattamento e base giuridica
Il presente punto 3 contiene una descrizione delle possibili finalità di trattamento perseguite dal
Titolare a seconda del servizio da Lei di volta in volta richiesto.
I trattamenti dei dati personali richiesti all’interessato tramite il sito ufficiale sono effettuati ai
sensi dell’art. 6 lettera e) del regolamento UE 2016/679, per le seguenti finalità:
1. iscrizione e frequenza
2. gestione della carriera
3. utilizzo dei servizi telematici e di posta elettronica
4. fruizione di contributi, agevolazioni e servizi
5. rilevazioni per la customer satisfation
6. applicazione delle misure di sicurezza degli ambienti di lavoro secondo le
disposizioni previste dal D.Lgs. 81/2008
7. gestione dell’offerta informativa e dell’assegnazione degli incarichi
8. gestione della struttura organizzativa, dell’anagrafica del personale
9. gestione delle pratiche assicurative e previdenziali; trattamenti assistenziali;
denunce e pratiche di infortunio, trattamenti assistenziali.
10. gestire e mantenere il Sito;
11. permetterVi di fruire dei Servizi eventualmente da Voi richiesti;
12. partecipare tramite il Sito ad iniziative organizzate dal Titolare (ad esempio, eventi);
13. processare una richiesta di contatto;
14. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa
comunitaria o da un ordine dell’Autorità;
15. prevenire o scoprire attività fraudolente o abusi dannosi per il Sito;
16. esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede
giudiziaria
17. Solo previo Vostro specifico, facoltativo e distinto consenso (artt. 23 e 130 Codice
Privacy e art. 7 GDPR), per le seguenti Altre Finalità:
inviarVi via e-mail sondaggi di opinione e di gradimento;
newsletter e/o inviti ad eventi;
iscriverVi ad eventi di cui è parte o che organizza il Titolare.
3.1 Richieste effettuate tramite il Sito
I Suoi dati personali potranno essere trattati dal Titolare per soddisfare le Sue richieste
formulate scrivendo a uno degli indirizzi e-mail disponibili sul Sito o compilando le maschere
presenti sul Sito.
Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di eseguire la
Sua richiesta.
La base giuridica del trattamento è la necessità di esecuzione della Sua richiesta, nel rispetto
dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo
preventivo consenso al trattamento.
I dati raccolti per tale finalità saranno trattati per il tempo strettamente necessario a soddisfare
la Sua richiesta e successivamente conservati per 10 anni dopo l’evasione della richiesta.
3.2 Registrazione e area riservata
I Suoi dati personali potranno essere utilizzati dal Titolare per soddisfare la Sua richiesta di
registrazione al Sito e per poterle fornire i servizi connessi all’area riservata del Sito quali nome,
cognome, indirizzo email, telefono, indirizzo, codice fiscale o partita iva.
Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di proseguire
con la Sua registrazione al Sito.
La base giuridica per la registrazione al Sito e la fornitura dei servizi connessi è
la necessità di esecuzione della Sua richiesta, nel rispetto dell’articolo 6, paragrafo 1, lettera
b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al
trattamento.
Il Titolare tratterà i Suoi dati personali esclusivamente per il tempo necessario alla gestione del
contratto in essere tra Lei e il Titolare.
In ogni caso, i Suoi dati personali saranno conservati per un periodo massimo di 10 anni a partire
dallo scioglimento del contratto, nel rispetto del periodo di prescrizione previsto dal codice civile
italiano.
3.3 Adempimenti normativi
Ai fini della gestione delle Sue richieste, comprese l’esecuzione di ordini commerciali, il Titolare
potrebbe altresì trattare i dati personali da Lei forniti per l’adempimento di connessi obblighi
normativi previsti da leggi e/o regolamenti nazionali o comunitari.
In tal caso, la base giuridica del trattamento è costituita dalla necessità di adempiere ad un
obbligo legale, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR. Pertanto, non è
necessaria l’acquisizione di un Suo preventivo consenso al trattamento.
I Suoi dati personali trattati per il tempo necessario all’adempimento degli obblighi normativi e,
successivamente, esclusivamente conservati per 10 anni nel rispetto del periodo di prescrizione
previsto dal Codice Civile italiano.
3.4 Impiego dati di navigazione e cookies
I Suoi dati personali descritti ai precedenti punti 2.1 e 2.3 saranno altresì trattati dal Titolare per:
1. manutenzione tecnologica del sito
2. per l’accertamento di responsabilità in caso di ipotetici reati informatici ai
danni del Sito.
3. effettuare analisi statistiche sull’uso del sito per controllarne il corretto
funzionamento
4. valutazioni riguardo l’utilizzo del sito da parte degli utenti;
La base giuridica dei trattamenti di cui al punto 1 e 2 è l’interesse legittimo del Titolare a
garantire il corretto utilizzo del Sito e a prevenire ogni possibile reato informatico, nel rispetto
dell’articolo 6, paragrafo 1, lettera f), GDPR. Pertanto, non sarà necessaria l’acquisizione di un
Suo consenso.
La base giuridica dei trattamenti di cui ai punti 5, 6 e 7, avranno come base giuridica il
suo consenso informato e libero, che le sarà richiesto in apposite pagine del sito e preceduto
da specifica nostra informativa o tramite cookie (vedasi sezione dedicata alla cookie
policy https:// www.santamarianticaverona.com/informativa-cookie/). In tal caso il
conferimento dei dati è assolutamente libero, ed in assenza del suo consenso i dati non saranno
in alcun modo raccolti ed utilizzati per tali finalità. Qualora abbia fornito il consenso potrà
revocarlo in qualunque momento ed a partire dalla revoca i dati non saranno ulteriormente
trattati per tali finalità. Per massima chiarezza le evidenziamo che la revoca del consenso non ha
effetti retroattivi sui dati trattati prima della revoca stessa.
Per quanto riguarda il punto 3, trattandosi di dati anonimizzati, ossia dati dai quali non risulta
possibile identificare nuovamente, anche indirettamente, una persona fisica, tali dati non sono
più dati personali; pertanto, i relativi trattamenti sono sottratti alla applicazione della normativa
privacy e non risulta necessaria una particolare base giuridica.
4. Modalità del trattamento e minori anni 16
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR,
mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle
finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in
conformità alle disposizioni previste dall’articolo 32 GDPR. Il trattamento dei Vostri dati
personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2)
GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione,
elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco,
comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a
trattamento sia cartaceo che elettronico e/o automatizzato, mediante l’uso di sito web ospitato
su Cloud gestito dalla società “Aruba S.p.A”.
La gestione e la conservazione dei dati personali avverrà presso la sede della Rettoria di Santa
Maria Antica, con sede legale in Verona, Via Arche Scaligere 3, 37121 Inoltre qualora lei abbia
una età compresa tra i 16 e i 18 anni, il trattamento dei suoi dati sarà destinato esclusivamente ai
servizi della società dell’informazione (servizi web).
Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non
raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni
su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su
richiesta degli utenti. Pertanto, qualora Lei abbia un’età inferiore ai 16 anni sarà necessario
raccogliere l’autorizzazione da parte del titolare della responsabilità genitoriale nei suoi
confronti.
Laddove il titolare possa avvalersi di altra base giuridica (legittimo interesse, pubblico
interesse…), le sarà fornita apposita e specifica Informativa.
5. A quali soggetti potranno essere comunicati i Suoi dati
personali e chi può venirne a conoscenza
Il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a dipendenti e
collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento
e/o amministratori di sistema, a soggetti terzi, appartenenti o meno al Gruppo, (aventi sede
anche al di fuori dell’Unione Europea, nel rispetto dei presupposti normativi che lo consentono),
o ad altri soggetti (a titolo indicativo, provider sito web, cloud provider, fornitori, tecnici addetti
all’assistenza hardware e software, studi professionali, etc.) che svolgono attività in outsourcing
per conto del Titolare, nella loro qualità di responsabili del trattamento, appartenenti, a titolo
esemplificativo, alle seguenti categorie:
1. soggetti che curano la revisione contabile e la certificazione del bilancio;
2. autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati,
con funzioni di tipo pubblicistico;
3. società di marketing e aziende di ricerche di mercato;
4. soggetti di cui il Titolare si avvale per la gestione del Sito;
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale
autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del
trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.
L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati
può essere richiesto presso la sede legale del Titolare o contattando il DPO.
I Suoi dati personali non saranno trasferiti a soggetti terzi all’esterno dell’Unione europea e non
sono oggetto di diffusione.
6. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà,
alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e,
in particolare, i seguenti diritti:
diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno
in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere
l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la
comunicazione, tra le altre, delle seguenti informazioni:
o finalità del trattamento
o categorie di dati personali trattati
o destinatari cui questi sono stati o saranno comunicati
o periodo di conservazione dei dati o i criteri utilizzati
o diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione
del trattamento e diritto di opposizione al trattamento
o diritto di proporre un reclamo
o diritto di ricevere informazioni sulla origine dei miei dati personali qualora
essi non siano stati raccolti presso l’interessato
o l’esistenza di un processo decisionale automatizzato, compresa la
profilazione;
diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo,
la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati
personali incompleti;
diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere,
senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano,
quando:
1. i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o
altrimenti trattati;
2. Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico
per il trattamento;
3. Lei si è opposto con successo al trattamento dei dati personali;
4. i dati sono stati trattati illecitamente,
5. i dati devono essere cancellati per adempiere un obbligo legale;
6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società
dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per
l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse
o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la
limitazione del trattamento, quando:
1. l’interessato contesta l’esattezza dei dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali
e chiede invece che ne sia limitato l’utilizzo
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i
dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la
difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica
in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento
rispetto a quelli dell’interessato;
diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato
strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali
che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza
impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi
automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi
direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento,
al trattamento dei dati personali che La riguardano basati sulla condizione di
legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano
motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli
interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria.
revocare il consenso precedentemente prestato;
proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di
Montecitorio n. 121, 00186, Roma (RM).
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i
riferimenti indicati nel precedente punto 1. Il Titolare provvederà a prendere carico della Sua
richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal
ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR.
Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro
ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi
amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a
confermare l’identità dell’interessato.
7. Sicurezza
Il Titolare ha adottato plurime misure di sicurezza per proteggere i Vostri dati contro il rischio di
perdita, abuso o alterazione. Al proposito ha adottato le misure ritenute opportune di cui agli
artt. 32-34 Codice Privacy e all’art. 32 GDPR; in particolare sono state adottate specifiche
misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti, accessi non
autorizzati (v. art. 32 GDPR con informatico).
8. Donazioni
Il Sito consentirà di effettuare facoltativamente e in assoluto spirito di liberalità delle donazioni
alla Rettoria di Santa Maria Antica, con sede legale in Verona, Via Arche Scaligere 3, 37121.
In caso di pagamento tramite PayPal, l’Utente sarà indirizzato verso una pagina esterna al Sito,
nella quale dovrà indicare i dati personali richiesti da PayPal – che agirà in qualità di autonomo
titolare del trattamento – per completare il procedimento di acquisto. I dati necessari per il
pagamento vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-
2449 Lussemburgo. I dati personali non transiteranno dal server del Sito che, quindi, non
tratterà in alcun modo tali dati. Il trattamento dei dati personali dell’Utente è necessario per
consentire la conclusione del contratto di acquisto online con la Società. Il mancato conferimento
di questi dati, pertanto, non Le consentirà di completare il processo di donazione online. Qui
trovate le informazioni in merito alla verifica dell’identità da parte di PayPal e allo scambio di dati
con le agenzie di informazioni creditizie (informazioni sulla
solvibilità): https://www.paypal.com/de/webapps/mpp/ua/creditchk. Il fondamento giuridico per
PayPal è l’art. 6 par 1 f. 1 lett. f GDPR sulla base al legittimo interesse di accertamento della
vostra solvibilità. Potete trovare maggiori informazioni
su: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9. Informazioni e note legali
I testi, le informazioni e gli altri dati pubblicati in questo sito nonché i link ad altri siti presenti sul
web hanno esclusivamente scopo informativo e non assumono alcun carattere di ufficialità.
Non si assume alcuna responsabilità per eventuali errori od omissioni di qualsiasi tipo e per
qualunque tipo di danno diretto, indiretto o accidentale derivante dalla lettura o dall'impiego
delle informazioni.
Tutti i contenuti del Sito sono di proprietà esclusiva della Rettoria di Santa Maria Antica sono
protetti e tutelati dalle leggi nazionali ed internazionali.
L'utente non è autorizzato ad utilizzare tali contenuti per finalità estranee a quanto
espressamente indicato nel Sito. In tal caso Rettoria di Santa Maria Antica potrà riservarsi
qualsivoglia azione nei suoi confronti. Rettoria di Santa Maria Antica si riserva in qualsiasi
momento la facoltà di modificare i contenuti del proprio sito, senza necessità di preavviso.
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente
questa Informativa e di riferirsi alla versione più aggiornata.