TRATTAMENTO DEI DATI PERSONALI
Riferimenti Legali
La normativa di riferimento per il trattamento
dei dati personali è rappresentata dal D. Lgs. 196/2003, così come modificato
dal D. Lgs. 101/2018, e dal Regolamento 2016/679 UE, salvo successive modifiche
ed integrazioni.
Titolare
del trattamento dei dati e Responsabile della protezione dei dati
Il Titolare del
trattamento è l’Ente Parco Nazionale Arcipelago Toscano
(PNAT) con Sede in località Enfola CAP 57037 Portoferraio (LI) Italia T.
+390565919411 Fax: +390565919428 e-mail parco@islepark.it. Il Responsabile
della protezione dei dati (RPD o DPO) è stato individuato in Gesta S.r.l.,
nella persona del Dott. Renato Goretta, Via Fontevivo, n.21/m CAP 19125 La
Spezia Italia T. +390187564442 e-mail goretta@gestaconsulenza.it.
Finalità,
base giuridica e durata del trattamento
Le finalità di utilizzo dei dati sono: finalità
istituzionali; finalità contrattuali; erogazione di servizi; realizzazione di
servizi fotografici e video, attività informative, promozionali, formative e di
comunicazione da parte del PNAT; divulgazione di immagini e video su carta
stampata, giornali on line, sito
aziendale, social network, social Media; tutela legale e oneri di Legge.
I dati raccolti saranno trattati per il periodo
di tempo necessario per il conseguimento delle suindicate finalità e il
rispetto delle norme e dei termini previsti per Legge.
Le basi giuridiche per il trattamento, ai sensi
dell’art. 6 del Regolamento 2016/679 UE, sono:
1) per il trattamento dei dati dell’interessato
e/o di soggetto sottoposto alla patria potestà o alla tutela del sottoscrivente:
adempimento di obblighi precontrattuali e contrattuali e/o esecuzione di
compiti istituzionali attribuiti al PNAT per Legge;
2) per i dati necessari per trattamenti,
protezione del patrimonio dell’Ente e comunicazioni imposti per Legge:
l’adempimento di obblighi di Legge cui è soggetto il Titolare del trattamento;
3) per l’utilizzo dei dati per finalità di
comunicazione: il legittimo interesse del Titolare del trattamento;
4) per il trattamento delle immagini: il
consenso.
Categorie
particolari di dati personali
Ai sensi degli Articoli 9 e 10 del GDPR,
potrebbero essere conferiti dati qualificabili come “categorie particolari di
dati personali” e cioè quei dati che rivelano “l'origine razziale o etnica, le opinioni politiche, le convinzioni
religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati
biometrici intesi a identificare in modo univoco una persona fisica, dati
relativi alla salute o alla vita sessuale o all’orientamento sessuale della
persona” e dati giudiziari. Tali categorie di dati potranno essere trattate
dal Titolare solo previo libero e specifico consenso dei partecipanti e/o dei genitori/soggetti
esercenti la patria potestà/tutori dei partecipanti, manifestato in forma
scritta in calce alla presente informativa. Le immagini dei partecipanti e le
copie dei documenti d’identità appartengono a tali categorie di dati.
Destinatari
Informiamo che i dati personali conferiti saranno
trattati da coloro che agiscono direttamente sotto l’autorità del Titolare del
trattamento (es. personale amministrativo, tecnici, ecc.) e altri destinatari.
Le immagini potrebbero essere acquisite e/o trasmesse ad opera di soggetti
terzi (fotografi, fornitori, stampa, siti web, canali istituzionali, forze di
polizia). Il Titolare, nell’erogazione delle prestazioni istituzionalmente e
contrattualmente previste, potrebbe, infatti, avvalersi di altri
Enti/Professionisti/Associazioni/Società a cui delegare, totalmente o
parzialmente, l’erogazione dei servizi offerti e delle attività di acquisizione
di dati e la loro divulgazione, entro i limiti e per le finalità sopra descritti.
Gli interessati possono chiedere a PNAT informazioni in merito ai destinatari
autorizzati a trattare i dati, mediante richiesta scritta che verrà evasa in
giorni 30. Le immagini acquisite e/o trattate su richiesta delle Forze di
Polizia e dall’Autorità Giudiziaria sono trattate dal PNAT, entro limiti
normativamente definiti, sulla base delle vigenti norme di Legge e senza
necessità di autorizzazione preventiva da parte dell’interessato.
Modalità
di trattamento
Il trattamento da parte del Titolare viene svolto
in forma automatizzata e/o manuale, conformemente ai principi di liceità,
limitazione delle finalità e minimizzazione dei dati, ex Art 5 GDPR. Il trattamento si svolge presso la sede legale del
Titolare e/o presso tutti i luoghi nella sua disponibilità giuridica.
Trasferimento
di dati all’estero
I dati conferiti potrebbero anche essere
trasferiti in altri Stati membri dell’Unione Europea o in Paesi terzi, non
appartenenti all’Unione Europea, per le finalità suindicate e in ragione della
medesima base giuridica. Viene considerato trasferimento di dati anche il mero
salvataggio informatico di dati personali su server situati in territorio straniero.
Diritti
dell’interessato
La presente
autorizzazione non consente l'uso delle immagini in contesti che pregiudichino
la dignità personale ed il decoro dei soggetti ripresi e, comunque, per uso e/o
fini diversi da quelli sopra indicati.
In ogni momento, l’Interessato potrà esercitare,
ai sensi degli Articoli dal 15 al 22 del GDPR, il diritto di:
a) chiedere al titolare del trattamento l’accesso
ai dati personali, ottenere indicazioni circa le finalità del trattamento, le
categorie dei dati personali, i destinatari o le categorie di destinatari a cui
i dati personali sono stati o saranno comunicati e, quando possibile, il
periodo di conservazione;
b) chiedere la rettifica o la cancellazione degli
stessi e la limitazione del trattamento;
c) esercitare il diritto alla portabilità dei
dati, opporsi al trattamento, opporsi ad un processo decisionale automatizzato
relativo alle persone fisiche, compresa la profilazione;
d) revocare il consenso in qualsiasi momento
senza pregiudicare la liceità del trattamento basata sul consenso prestato
prima della revoca;
e) proporre reclamo all’Autorità Garante per la Protezione
dei Dati personali (garante@gdpr.it o protocollo@pec.gdpr.it).
L’Interessato potrà esercitare i suoi diritti con
richiesta scritta inviata al suindicato Titolare del trattamento. PNAT avrà 30
giorni di tempo per fornire una risposta. Siamo a disposizione per eventuali
chiarimenti sul trattamento dei dati personali.