Informativa privacy per gli adottanti

Introduzione

Il presente documento – redatto sulla base delle disposizioni del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE) – di seguito denominato «GDPR» o «regolamento generale», e della legge del 10 maggio 2018 sulla protezione dei dati personali (Gazzetta Ufficiale, n. 1000, e successive modifiche), di seguito denominata «la legge» – è comunemente indicata come «Informativa sulla privacy».

Al fine di svolgere attività di interesse pubblico, in particolare attraverso l’adozione di animali, a sostegno degli obiettivi statutari della Fondazione Centaurus, e di tutelare i diritti e le libertà fondamentali di tutte le persone fisiche e giuridiche, in particolare il loro diritto alla protezione dei dati personali, sono state stabilite le norme relative al trattamento e all’utilizzo dei dati personali.

Le tipologie di dati personali raccolti, acquisiti e trattati dipendono dalle modalità di collaborazione con il Titolare del trattamento – e quindi dal modo in cui determinate informazioni (dati personali) vengono fornite al Titolare del trattamento. In ogni fase, i dati personali sono soggetti alla protezione prevista dalla legge e l’interessato gode di una serie di diritti relativi al trattamento dei propri dati, che sono trattati nel presente documento.

Chi raccoglie, acquisisce e tratta i dati personali

Il titolare del trattamento dei dati personali è l’Amministratore, ovvero la Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, iscritta nel registro delle associazioni, delle altre organizzazioni sociali e professionali, delle fondazioni e delle strutture sanitarie pubbliche indipendenti tenuto nel Registro Nazionale dei Tribunali dal Tribunale Distrettuale di Wrocław, VI Sezione Commerciale del Registro Nazionale dei Tribunali con numero KRS 0000257551, Regon 020319750, NIP 8982093147.

Contatti del Titolare del trattamento dei dati personali:

e-mail: kontakt@centaurus.org.pl

indirizzo postale: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Breslavia

Contatti del responsabile della protezione dei dati:

e-mail: kancelaria@u-ska.pl

indirizzo postale: Kancelaria Adwokacka Uszyński S.K.A., ul. Broniewskiego 48/127, 01-771 Varsavia.

Quali dati vengono trattati

Tutte le informazioni e i dati sono forniti volontariamente dai firmatari durante la procedura di richiesta di adozione e la stipula del contratto di adozione. L’amministratore del sito web invia un messaggio all’indirizzo e-mail o postale fornito contenente un link; l’accettazione di tale link equivale all’espressione del consenso al trattamento dei dati personali secondo i termini stabiliti nell’Informativa sulla privacy e nella Politica sulla protezione dei dati personali della Fondazione Centaurus.

Se si contatta l’Amministratore, vengono trattati i seguenti dati:

• Nome e cognome.
• Indirizzo e-mail.
• Numero di telefono (facoltativo).
• Indirizzo postale (facoltativo).

A seconda del metodo utilizzato per stabilire il contatto.

Altri dati forniti durante la richiesta di adozione (ubicazione dell’animale, numero PESEL dell’adottante, luogo di residenza dell’adottante). Trattiamo i dati provenienti dai file cookie memorizzati sul tuo dispositivo secondo i termini stabiliti nella Politica sui cookie.

Base giuridica per il trattamento dei dati personali e il loro utilizzo

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE),
• Legge del 10 maggio 2018 sulla protezione dei dati personali (Gazzetta Ufficiale n. 1000, e successive modifiche).

Licitazione del trattamento

Articolo 6 del GDPR

Il trattamento è lecito solo se, e nella misura in cui, si verifichi almeno una delle seguenti condizioni:

• l’interessato ha prestato il consenso al trattamento dei propri dati personali per una o più finalità specifiche;
• il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’adozione di misure precontrattuali adottate su richiesta dell’interessato;
• il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il titolare del trattamento;
• il trattamento è necessario per la tutela degli interessi vitali dell’interessato o di un’altra persona fisica;
• il trattamento è necessario per l’esecuzione di un incarico di interesse pubblico o nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
• il trattamento è necessario per il perseguimento degli interessi legittimi del titolare del trattamento o di un terzo, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare qualora l’interessato sia un minore.

La lettera f) del primo comma non si applica al trattamento effettuato dalle autorità pubbliche nell’esercizio delle loro funzioni.

Condizioni per il consenso

Articolo 7 del GDPR

Qualora il trattamento si basi sul consenso, il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha acconsentito al trattamento dei propri dati personali.

Se il consenso dell’interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso deve essere presentata in modo chiaramente distinguibile dalle altre questioni, in una forma comprensibile e facilmente accessibile, utilizzando un linguaggio chiaro e semplice. Qualsiasi parte di tale dichiarazione che costituisca una violazione del presente regolamento non è vincolante.

L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca. Prima di prestare il consenso, l’interessato ne è informato. La revoca del consenso deve essere altrettanto agevole quanto il suo conferimento.

Nel valutare se il consenso sia stato prestato liberamente, si terrà in massima considerazione, tra l’altro, se l’esecuzione di un contratto, compresa la prestazione di un servizio, sia subordinata al consenso al trattamento di dati personali non necessari per l’esecuzione di tale contratto.

Condizioni applicabili al consenso dei minori in relazione ai servizi della società dell’informazione

Articolo 8 del GDPR

Qualora si applichi l’articolo 6, paragrafo 1, lettera a), in relazione all’offerta di servizi della società dell’informazione direttamente a un minore, il trattamento dei dati personali di un minore è lecito se il minore ha almeno 16 anni. Qualora il minore abbia meno di 16 anni, tale trattamento è lecito solo se e nella misura in cui il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale nei confronti del minore.

Gli Stati membri possono prevedere per legge un’età inferiore a tali fini, a condizione che tale età non sia inferiore a 13 anni.

Il titolare del trattamento compie ogni ragionevole sforzo per verificare, in tali casi, che il consenso sia stato prestato o autorizzato dal titolare della responsabilità genitoriale nei confronti del minore, tenendo conto della tecnologia disponibile.

Il paragrafo 1 non pregiudica il diritto contrattuale generale degli Stati membri, quali le norme sulla validità, la formazione o l’efficacia di un contratto in relazione a un minore.

Trattamento di categorie particolari di dati personali

Articolo 9 del GDPR

È vietato il trattamento di dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, nonché il trattamento di dati genetici, dati biometrici ai fini dell’identificazione univoca di una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.

Il paragrafo 1 non si applica se sussiste una delle seguenti condizioni:

• l’interessato abbia prestato il consenso esplicito al trattamento di tali dati personali per una o più finalità specificate, salvo che il diritto dell’Unione o degli Stati membri preveda che il divieto di cui al paragrafo 1 non possa essere revocato dall’interessato;
• il trattamento è necessario ai fini dell’adempimento degli obblighi e dell’esercizio di diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro, della sicurezza sociale e della protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri che preveda adeguate garanzie per i diritti fondamentali e gli interessi dell’interessato;
• il trattamento è necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica, qualora l’interessato sia fisicamente o giuridicamente incapace di prestare il proprio consenso;
• il trattamento è effettuato nell’ambito delle proprie attività legittime, con adeguate garanzie, da una fondazione, un’associazione o qualsiasi altro ente senza scopo di lucro che persegua finalità politiche, filosofico, religioso o sindacale e a condizione che il trattamento riguardi esclusivamente i membri o gli ex membri dell’ente o le persone che intrattengono contatti regolari con esso in relazione alle sue finalità e che i dati personali non siano comunicati al di fuori di tale ente senza il consenso degli interessati;
• il trattamento riguarda dati personali che sono stati manifestamente resi pubblici dall’interessato;
• il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o quando i tribunali agiscono nell’ambito delle loro funzioni giurisdizionali;
• il trattamento sia necessario per motivi di interesse pubblico rilevante, sulla base di una normativa dell’Unione o degli Stati membri che sia proporzionata allo scopo perseguito, rispetti l’essenza del diritto alla protezione dei dati e preveda misure adeguate e specifiche per salvaguardare i diritti fondamentali e gli interessi dell’interessato;
• il trattamento è necessario ai fini della medicina preventiva o del lavoro, per la valutazione della capacità lavorativa del dipendente, della diagnosi medica, la prestazione di assistenza sanitaria o sociale o di cure mediche, oppure la gestione dei sistemi e dei servizi sanitari o di assistenza sociale in base al diritto dell’Unione o degli Stati membri o in virtù di un contratto con un operatore sanitario e fatte salve le condizioni e le garanzie di cui al paragrafo 3;
• il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce transfrontaliere per la salute o la garanzia di elevati standard di qualità e sicurezza dell’assistenza sanitaria, dei medicinali o dei dispositivi medici, in base al diritto dell’Unione o degli Stati membri che prevede misure adeguate e specifiche per salvaguardare i diritti e le libertà dell’interessato, in particolare il segreto professionale;
• il trattamento è necessario per finalità di archiviazione nell’interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1, sulla base del diritto dell’Unione o degli Stati membri, che siano proporzionati all’obiettivo perseguito, rispettino l’essenza del diritto alla protezione dei dati e prevedano misure adeguate e specifiche per salvaguardare i diritti fondamentali e gli interessi dell’interessato.

Diritti dell’utente – Cosa è possibile richiedere.

Informazioni da fornire quando i dati personali sono raccolti presso l’interessato

Qualora i dati personali relativi a un interessato siano raccolti direttamente dall’interessato, il titolare del trattamento, al momento dell’ottenimento dei dati personali, fornisce all’interessato tutte le seguenti informazioni:

• la propria identità e i propri recapiti e, se del caso, l’identità e i recapiti del proprio rappresentante: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Breslavia, iscritta nel registro delle associazioni, delle altre organizzazioni sociali e professionali, delle fondazioni e delle strutture sanitarie pubbliche indipendenti tenuto nel Registro Nazionale dei Tribunali dal Tribunale Distrettuale di Breslavia, Sezione Commerciale VI del Registro Nazionale dei Tribunali con numero KRS 0000257551, Regon 020319750, NIP 8982093147.
• ove applicabile, i dati di contatto del responsabile della protezione dei dati: nome e cognome – Daniel Uszyński, e-mail – kancelaria@u-ska.pl, indirizzo postale – Kancelaria Adwokacka Uszyński S.K.A., ul. Wł. Broniewskiego 48/127, 01-771 Varsavia,
• le finalità del trattamento per cui sono destinati i dati personali, nonché la base giuridica del trattamento:

• ai sensi dell’art. 6, comma 1, lettera a) del GDPR, ovvero sulla base del consenso espresso per il trattamento dei dati personali (ad es., l’accettazione del presente Regolamento),
• ai sensi dell’art. 6, comma 1, lett. b) del GDPR, ovvero quando il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte (ad es. accordi stipulati con il Titolare del trattamento),
• ai sensi dell’art. 6, comma 1, lett. c) del GDPR, ovvero quando il trattamento è necessario per adempiere a un obbligo di legge (ad es. obblighi delle autorità pubbliche),
• ai sensi dell’art. 6, comma 1, lett. e) del GDPR, ovvero quando il trattamento è necessario per l’esecuzione di un compito di interesse pubblico (ad esempio, l’informazione sugli obiettivi statutari del Titolare del trattamento, l’informazione sulle raccolte fondi, le richieste di aiuto),
• ai sensi dell’art. 6, comma 1, lett. f) del GDPR, ovvero quando il trattamento è necessario per finalità derivanti da interessi legittimi perseguiti dal Titolare del trattamento,

• informazioni sui destinatari dei dati personali o sulle categorie di destinatari, se presenti: i destinatari dei dati personali – diversi dal Titolare del trattamento – saranno esclusivamente soggetti autorizzati a ottenere dati personali in base a disposizioni di legge,
• il periodo per il quale i dati personali saranno conservati o, qualora ciò non fosse possibile, i criteri utilizzati per determinare tale periodo:

• trattamento basato sull’art. 6, comma 1, lett. a) del GDPR – fino alla revoca del consenso,
• trattamento basato sull’art. 6, comma 1, lettera b) del GDPR – per un periodo di 6 anni / oppure, in base a un interesse legittimo perseguito dal Titolare del trattamento, per un periodo più lungo,
• trattamento ai sensi dell’art. 6, comma 1, lett. c) del GDPR – per un periodo di 50 anni,
• trattamento ai sensi dell’art. 6, comma 1, lettera e) del GDPR – per un periodo di 5 anni o fino alla revoca del consenso,
• trattamento ai sensi dell’art. 6, comma 1, lett. f) del GDPR – per un periodo di 5 anni o fino alla revoca del consenso,
• informazioni sul processo decisionale automatizzato, compresa la profilazione: i dati saranno trattati in modo automatizzato, anche sotto forma di profilazione.

Diritti dell’utente – Cosa è possibile richiedere.

• L’Utente ha il diritto di richiedere al Titolare l’accesso ai dati personali che lo riguardano.
• L’Utente ha il diritto di richiedere al Titolare del trattamento la rettifica dei propri dati personali trattati dal Titolare stesso.
  L’interessato ha il diritto di ottenere dal Titolare, senza indebito ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.
• L’Utente ha il diritto di richiedere all’Amministratore la cancellazione dei propri dati personali trattati dall’Amministratore del sito web.
  L’interessato ha il diritto di ottenere dall’Amministratore la cancellazione dei dati personali che lo riguardano senza indebito ritardo e l’Amministratore ha l’obbligo di cancellare i dati personali senza indebito ritardo qualora sussista uno dei seguenti motivi:

• i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati;
• l’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), e non sussiste alcun altro fondamento giuridico per il trattamento;
• l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
• i dati personali sono stati trattati in modo illecito;
• i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o degli Stati membri a cui è soggetto il responsabile del trattamento;
• i dati personali sono stati raccolti in relazione all’offerta dei servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
• L’Utente ha il diritto di chiedere al Titolare la limitazione del trattamento dei propri dati personali da lui trattati.
  L’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento qualora sussista una delle seguenti condizioni:

• l’esattezza dei dati personali è contestata dall’interessato, per un periodo che consenta al responsabile del trattamento di verificare l’esattezza dei dati personali;
• il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo;
• il Titolare non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica se i motivi legittimi del responsabile prevalgano su quelli dell’interessato.
• L’Utente ha il diritto di opporsi al trattamento dei propri dati personali.
  L’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, in qualsiasi momento al trattamento dei dati personali che lo riguardano, basato sull’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione basata su tali disposizioni. Il responsabile del trattamento non tratterà più i dati personali a meno che non dimostri l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Principi relativi al trattamento dei dati degli utenti

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (GDPR), si informa che:

• il titolare del trattamento dei Suoi dati personali è Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, iscritta nel registro delle associazioni, delle altre organizzazioni sociali e professionali, delle fondazioni e delle strutture sanitarie pubbliche indipendenti tenuto nel Registro Nazionale dei Tribunali dal Tribunale Distrettuale di Wrocław, Sezione Commerciale VI del Registro Nazionale dei Tribunali con numero KRS 0000257551, Regon 020319750, NIP 8982093147;
• contatto con il Responsabile della protezione dei dati – Daniel Uszyński kancelaria@u-ska.pl;
• i Suoi dati personali sono trattati sulla base del consenso espresso e per le finalità necessarie all’esecuzione di un compito di interesse pubblico – ai sensi dell’art. 6, comma 1, lettere a), e) e f), e dell’art. 9, comma 2, lettera d) del GDPR;
• i destinatari dei Suoi dati personali – oltre al titolare del trattamento – saranno esclusivamente soggetti autorizzati a ricevere dati personali in base alle disposizioni di legge;
• i vostri dati personali saranno conservati per un periodo di 10 anni;
• hai il diritto di richiedere al titolare del trattamento l’accesso ai tuoi dati personali, la loro rettifica o la limitazione del trattamento;
• i dati personali possono essere trattati, anche mediante profilazione;
• lei ha il diritto di presentare un reclamo presso un’autorità di controllo.