Upplýsingar um vinnslu persónuupplýsinga (GDPR – ESB Reg. 679/2016)
Upplýsingar sem tengjast notkun á vafrakökum (ákvæði persónuverndarábyrgðar 229/2014)
Fyrir lögbundna starfsemi sína, InformaGiovani ETS safnar og vinnur úr gögnum félagsmanna sinna og þeirra sem óska eftir að fá upplýsingar.
Hvaða gögn vinnum við og hvers vegna?
- Fyrir félagsmenn: persónuupplýsingar, póstföng og netföng, hvers kyns gögn sem tengjast heilsufari. Þær síðarnefndu miða eingöngu að því að koma í veg fyrir og stjórna neyðartilvikum sem upp kunna að koma á meðan starfsemi samtakanna stendur. Gögnin eru nauðsynleg til að senda erindi um starfsemi félagsins og til þátttöku í því.
- fyrir utanfélagsmenn: netfangið og, ef það er gefið upp að mati hagsmunaaðila, nafn og búsetusvæði. Gögnin eru eingöngu notuð til að senda tölvupóst um starfsemi félagsins og fyrir upplýsinga- og fréttabréfaþjónustu. Misbrestur á að veita gögn gerir það ómögulegt að nota fréttabréfaþjónustuna;
- fyrir notendur þjálfunargáttarinnar á netinu www.elearning-informagiovani.net, öll gögn sem notandinn gefur sjálfur við skráningu sem nemandi. Gögnin eru nauðsynleg fyrir aðgang að síðunni sjálfri sem og, þegar um er að ræða námskeið sem styrkt eru af Evrópusambandinu eða öðrum opinberum aðilum, í þeim tilgangi að tilkynna um framvindu starfseminnar. Netfangið er notað til að senda fréttabréfið með venjulegri starfsemi InformaGiovani ETS. Ítalski skattakóði er aðeins nauðsynlegur fyrir blaðamenn sem skráðir eru í viðkomandi fagskrá, fyrir lögboðna þjálfunarstarfsemi.
Hvernig vinnum við gögn?
Gögnin eru geymd á staðnum (á tölvum þar sem aðgangur er varinn með lykilorði og/eða líffræðilegum tölfræðikerfum) á dulkóðuðu formi. Þær eru einnig geymdar fjarstýrt á netþjónum tiltekinna þjónustuveitenda sem taldar eru upp hér að neðan.
- Fyrir félagsmenn: Gögnin eru geymd á netþjóni e-vet vettvangsins (www.e-vet.org) þar sem þátttöku í sjálfboðaliðastarfi er stýrt og félagaskrá er stjórnað.
- fyrir alla, félagsmenn og aðra, netfangið (og, ef viðkomandi aðili gefur upp, búsetusvæði og símanúmer) er vistað á Brevo pallinum (https://www.brevo.com/legal/privacypolicy) fyrir stjórnun fréttabréfaþjónustunnar;
- fyrir notendur gáttarinnar elearning-informagiovani.net, á netþjónum Amazon UK fyrirtækis.
- Tvö öryggisafrit af gögnunum (bæði meðlimir og ekki meðlimir) eru geymd á dulkóðuðu sniði með núllaðgangi á netþjónum fyrirtækisins Pcloud í Lúxemborg (www.pcloud.com/gdpr) og fyrirtækisins Proton AG í Sviss (proton.me/legal/privacy)
Gögn félagsmanna, ef þeir taka þátt í starfsemi samtakanna, geta verið sendar til þriðju aðila, stofnana, samstarfsaðila, þegar gengið hefur verið úr skugga um að þeir hafi tekið upp persónuverndaraðferðir og kerfi sem fullnægja gildandi lögum.
Atferlismæling fréttabréfs
Gögnin sem safnað er sjálfkrafa með því að senda fréttabréfið eru leiðsögugögn. Þrátt fyrir að þessum gögnum sé ekki safnað til að tengjast auðkenni notandans gætu þau óbeint, með vinnslu og tengingu við gögn sem ábyrgðaraðili safnað, leyft auðkenningu þeirra. Einkum:
- IP-tölu
- vafra og leiðsögutæki
Eftir að fréttabréfið hefur verið sent gerir vettvangurinn sem notaður er mögulegt að greina opnun skilaboða og smelli sem gerðar eru í fréttabréfinu sjálfu, ásamt upplýsingum um IP tölu og vafra/tæki sem notað er. Söfnun þessara gagna er nauðsynleg til að virka óbein endurnýjunarkerfi meðferðarinnar (sjá atriðið Lengd samþykkis) og óaðskiljanlegur hluti af rekstri sendivettvangsins.
Við upplýsum þig um að afhending umbeðinna gagna er skylda til að félagsmenn geti tekið þátt í starfsemi félagsins og ef synjun um afhendingu þeirra gæti leitt til þátttöku að hluta eða ekki.
Ábyrgðaraðili er löglegur fulltrúi til bráðabirgða InformaGiovani ETS, með skráða skrifstofu í Palermo, um Mico Geraci 35 – Palermo – [netvarið]
Persónuverndarstofa
Ábyrgðaraðili gagna er herra Pietro Galluccio ([netvarið])
Nýting réttinda.
Gagnaeigendur geta nálgast gögnin hvenær sem er og nýtt sér þau réttindi sem gildandi lög kveða á um með því að hafa samband við okkur með bréfi eða tölvupósti. InformaGiovani ETS á heimilisfanginu [netvarið].
Sérstaklega er hægt að nýta eftirfarandi réttindi:
- flytjanleiki (að þekkja gögnin og taka á móti þeim á læsilegu og auðskiljanlegu sniði);
- breyting að öllu leyti eða að hluta;
- uppsögn.
- Hægt er að nýta réttinn til að kvarta eða tilkynna misnotkun með því að hafa samband við persónuverndarábyrgðaraðila ([netvarið] (eða Persónuverndarstofnunin, P.za Montecitorio 121, 00186 Róm)
Það er tiltekið að í því tiltekna tilviki InformaGiovani ETS, fyrir félagsmenn er ekki hægt að nýta réttinn til að gleymast, þar sem gögnin sem veitt eru varðandi aðild verða að geyma í 5 ár í þeim tilgangi að flytja til opinberra yfirvalda sem kunna að krefjast þeirra í lagalegum tilgangi (til dæmis sannprófun á formlegum kröfum um útboð og keppnir eða sannprófun á samræmi við reglur gegn mafíu). Hættir félagsmenn geta enn óskað eftir því að verða teknir af póstlista vegna frétta af félagsstarfi.
Engu að síður, InformaGiovani ETS birtir ekki opinberlega, jafnvel að hluta, gögn félagsmanna sinna, né önnur gögn sem hún hefur undir höndum.
Skuldbindingar starfsmanna, sjálfboðaliða og starfsnema InformaGiovani ETS
Allt starfsfólk, allir sjálfboðaliðar og allir starfsmenn félagsins sem vegna þarfa sem tengjast framkvæmd starfsemi félagsins gætu orðið varir við viðkvæm gögn annarra félagsmanna og/eða styrkþega starfseminnar, þurfa að skrifa undir. fyrirfram ákvæði um þagnarskyldu og skuldbindingu um að farið sé að ákvæðum þessarar stefnu til að vernda friðhelgi einkalífs og persónuupplýsinga.
Tímalengd samþykkis
Samþykki fyrir gagnavinnslu, að undanskildu því sem tilgreint er hér að ofan fyrir varðveislu meðlimagagna, telst gilt þar til notandinn afskráir sig, með hlekknum í hverjum tölvupósti, eða allt að 24 mánuðum frá síðustu samskiptum sem vísað er til hefur vísbendingar um samskipti (smelltu, opnun, svar).
Fyrir upplýsingar um notkun á vafrakökum (ákvæði persónuverndarábyrgðar 229/2014) smelltu hér