INFORMATIE
OVER DE VERWERKING VAN PERSOONSGEGEVENS
van gebruikers die toegang hebben tot de INDY-website (https://indy.focolare.org/) voor de bescherming van persoonsgegevens overeenkomstig Verordening (EU) 2016/679
Voorwoord
Deze pagina beschrijft hoe de website wordt beheerd met betrekking tot de verwerking van persoonsgegevens van gebruikers die toegang hebben tot de website en deze raadplegen. Alleen personen die een gebruikersnaam en wachtwoord hebben kunnen toegang krijgen tot het portaal, en er zijn verschillende toegangsniveaus voorzien naargelang de functie die men bekleedt binnen de Focolarebeweging. Volgens de aangegeven regels, zullen alle verwerkingen gebaseerd zijn op de principes van correctheid, rechtmatigheid, transparantie en bescherming van de vertrouwelijkheid en rechten van gebruikers. Deze informatie wordt verstrekt over het onderwerp privacy in overeenstemming met Verordening (EU) 2016/679 (hierna te noemen de ‘Verordening’ of ‘GDPR’) aan degenen die toegang hebben gekregen tot het portaal op: https://indy.focolare.org/.
1. DE VERANTWOORDELIJKE VOOR DE VERWERKING
De ‘verantwoordelijke voor de verwerking’ – dat wil zeggen de rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt – is P.A.F.O.M., statutair gevestigd in Rocca di Papa (Rome - Italië), Via Frascati, 306.
Na raadpleging van dit platform kunnen gegevens over geïdentificeerde of identificeerbare personen worden verwerkt.
2. DE VERANTWOORDELIJKE VOOR GEGEVENSBESCHERMING
De verantwoordelijke voor de gegevensbescherming is Sergio Barbaro, advocaat, bereikbaar op het volgende adres: Verantwoordelijke Gegevensbescherming, via Frascati no. 306, Rocca di Papa (Rome-Italië), e-mail: privacy@focolare.org.
3. CATEGORIEËN EN HERKOMST VAN VERWERKTE GEGEVENS
Alle verstrekte persoonsgegevens worden op een rechtmatige, correcte en transparante manier verwerkt om de gevraagde service te kunnen leveren.
Navigatiegegevens
De computersystemen en softwareprocedures die worden gebruikt om het portaal te bedienen, verwerven bepaalde persoonsgegevens waarvan de overdracht impliciet is in het gebruik van internetcommunicatieprotocollen. Deze categorie gegevens omvat de IP-adressen die door de verbinding worden gebruikt, de adressen van de aangevraagde bronnen, het tijdstip van de aanvraag, de methode die wordt gebruikt om de aanvraag bij de server in te dienen, de grootte van het bestand dat als antwoord wordt verkregen, de numerieke code die de status van het antwoord van de server aangeeft (geslaagd, fout, enz.). Deze gegevens worden uitsluitend gebruikt voor het verkrijgen van anonieme statistische informatie over het gebruik van de website en om de goede werking ervan te controleren.
Gegevens die vrijwillig door de gebruiker zijn verstrekt
De gegevens die vrijwillig door de gebruiker zijn verstrekt, zoals naam, voornaam, e-mail, land, regio, stad, geslacht, aantekeningen, betrokkenheid bij de beweging en hoe hij/zij INDY heeft leren kennen, worden opgeslagen in de LDAP-authenticatieserver en kunnen worden ingezien door degenen die belast zijn met de bevestiging van de autorisatie.
De optionele, expliciete en vrijwillige verzending van gegevens naar de adressen die op deze website worden aangegeven, leidt tot de daaropvolgende verwerving en verwerking van de gegevens die nodig zijn om de gevraagde service aan te bieden en/of verzoeken te beantwoorden, evenals alle andere ingevoerde persoonsgegevens. De verzamelde en in databases opgeslagen persoonsgegevens worden verwerkt door medewerkers en aangestelden van de verantwoordelijke voor de verwerking en zullen niet worden verspreid of bekendgemaakt aan derden, behalve in de gevallen voorzien in wet en op de manier die door de wet is toegestaan.
De gebruiker heeft het recht om de rechten uit te oefenen waarin deze verklaring voorziet.
4. COOKIES
Er worden geen cookies van derden of profileringscookies gebruikt, maar alleen enkele technische cookies om de gevraagde service te leveren, met name sessiecookies. Het gebruik van zogenaamde sessiecookies (die niet permanent op de computer van de gebruiker worden opgeslagen en verdwijnen wanneer de browser wordt gesloten) is strikt beperkt tot de overdracht van sessie-identificatiegegevens (bestaande uit willekeurige getallen die door de server worden gegenereerd) die nodig zijn voor een veilige en efficiënte verkenning van de website. De zogenaamde sessiecookies die op deze website worden gebruikt, vermijden het gebruik van andere IT-technieken die mogelijk schadelijk zijn voor de vertrouwelijkheid van het browsen van gebruikers en maken het niet mogelijk om persoonsgegevens te verkrijgen waarmee de gebruiker kan worden geïdentificeerd.
5. DOEL, RECHTSGRONDSLAG
Persoonsgegevens worden uitsluitend verwerkt voor het verlenen van de service van INDY of om te voldoen aan wettelijke of reglementaire vereisten. In het kader van deze doeleinden kan de verwerking betrekking hebben op gegevens die noodzakelijk zijn voor het beheer van relaties, met inbegrip van gegevens die worden verstrekt bij de registratie of het gebruik van online service.
De rechtsgrondslag van de verwerking wordt gegeven door de toestemming van de gebruiker die wordt geuit via de aanvraag voor toegang tot het portaal.
6. METHODEN VAN VERWERKING
Persoonsgegevens worden verwerkt door geautomatiseerde hulpmiddelen gedurende de tijd die strikt noodzakelijk is om de doelen te bereiken waarvoor ze zijn verzameld en worden opgeslagen in een LDAP-verificatiesysteem in het hoofdkantoor van de organisatie. Er worden specifieke beveiligingsmaatregelen in acht genomen om gegevensverlies, ongeoorloofd of onjuist gebruik en ongeoorloofde toegang te voorkomen.
Als de toestemming van de gebruiker vereist is voor specifieke service, kan hij of zij worden gecontacteerd via de e-mail die de gebruiker heeft opgegeven om de regelmatige registratie te bevestigen en om periodiek het wachtwoord te wijzigen.
7. ONTVANGERS
De gegevens worden verwerkt door verantwoordelijken onder toezicht van de interne gegevensverwerkers, die specifiek door de organisatie zijn aangesteld, en kunnen onder de aandacht worden gebracht van andere externe partijen die optreden in de hoedanigheid van verantwoordelijken voor het beheer of onderhoud van elektronische instrumenten of van andere externe partijen wanneer een dergelijke communicatie wordt vereist door wet- of regelgeving of noodzakelijk is voor de uitvoering van institutionele taken en doeleinden.
8. BEWAARTERMIJN
De persoonsgegevens die in overeenstemming met deze informatie worden verzameld en verwerkt, worden door de gegevensbeheerder bewaard gedurende de periode die nodig is om de service te verlenen en in elk geval gedurende de periode die nodig is om te voldoen aan wettelijke of regelgevende vereisten.
9. RECHTEN VAN DE GEBRUIKER
De Toepasselijke Verordeningen kent gebruikers een aantal rechten toe, waaronder, maar niet beperkt tot, het recht:
(i) van toegang tot je persoonsgegevens
(ii) om rectificatie te verzoeken
(iii) om bijwerking en verwijdering te verzoeken, indien de gegevens onvolledig of onjuist zijn of in strijd met de wet zijn verzameld
(iv) te verzoeken dat de verwerking wordt beperkt tot een deel van de informatie die op hen betrekking heeft
(v) de hen betreffende informatie aan hen of aan door hen aangewezen derden te doen toekomen (zogenaamde ‘gegevensoverdraagbaarheid’)
(vi) om legitieme redenen bezwaar te maken tegen hun verwerking
(vii) hun toestemming te allen tijde in te trekken door middel van een schriftelijk verzoek zonder formaliteiten aan P.A.F.O.M. via de aangegeven contactpersonen
P.A.F.O.M. wil jou eraan herinneren dat, mocht het antwoord op jouw verzoek niet bevredigend zijn, je contact kunt opnemen en een klacht kunt indienen bij de Italiaanse Autoriteit voor Gegevensbescherming (www.garanteprivacy.it) op de wijze zoals voorzien in de Toepasselijke Regelgeving.
10. TERUGKOPPELING OP VERZOEK VAN DE GEBRUIKER EN CONTACTGEGEVENS
Het is mogelijk om contact op te nemen met P.A.F.O.M. voor elk verzoek, verduidelijking of feedback over de toepassing van de wetgeving inzake de bescherming van persoonsgegevens en voor de concrete uitoefening van de rechten van de gebruiker, zoals uiteengezet in de vorige paragraaf, ook in het geval dat het nodig wordt om de gegevens bij te werken, te wijzigen, aan te vullen, te corrigeren en/of te verwijderen, zoals voorzien in de wet of in verband met de beoordeling van de specifieke behoeften die expliciet zijn aangegeven door de gebruiker.
Om het voor de gebruiker gemakkelijker te maken zijn/haar rechten uit te oefenen en contact op te nemen met de Focolarebeweging, zijn de volgende contactgegevens beschikbaar voor het indienen van klachten: e-mailadres: privacy@focolare.org; 00040 Rocca di Papa (RM), Via Frascati, 306.
23 februari 2023