INFORMACIJE O OBDELAVI OSEBNIH PODATKOV
Uvod
Na tej strani je opisano, kako spletno mesto upravlja obdelavo osebnih podatkov uporabnikov, ki dostopajo do spletnih strani in jih uporabljajo. Do portala lahko dostopajo samo akreditirane osebe prek uporabniškega imena in gesla, obstajajo pa različne ravni dostopa glede na nalogo, ki jo ima uporabnik znotraj Gibanja fokolarov. V skladu z navedenimi določili bo vsa obdelava temeljila na načelih pravilnosti, zakonitosti, preglednosti in varstva zaupnosti in pravic uporabnikov. Gre za politiko zasebnosti, ki je v skladu z Uredbo (EU) 2016/679 (v nadaljevanju "Uredba" ali "GDPR") zagotovljena tistim, ki so bili akreditirani na portalu na naslovu: https://indy.focolare.org/.
1. UPRAVLJAVEC PODATKOV
»Upravljalec« njihove obdelave, tj. pravna oseba, ki določa namene in sredstva obdelave osebnih podatkov, je P.A.F.O.M s sedežem v Rocca di Papa (Rim - Italija), Via Frascati, 306.
Na podlagi obiskovanja platforme se lahko obdelujejo podatki, ki se nanašajo na identificirane ali določljive osebe
2. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV
Pooblaščena oseba za varstvo podatkov (DPO) je odvetnik Sergio Barbaro, dosegljiv na naslednjem naslovu: Protezione dei dati personali, via Frascati št. 306, Rocca di Papa (Rim-Italija), e-pošta: privacy@focolare.org.
3. KATEGORIJE IN IZVOR OBDELANIH PODATKOV
Vsi posredovani osebni podatki bodo obdelani zakonito, pošteno in pregledno za zagotavljanje zahtevanih storitev.
Podatki o brskanju
Računalniški sistemi in programski postopki, ki se uporabljajo za delovanje portala, pridobijo nekatere osebne podatke, katerih prenos je implicitno povezan z uporabo internetnih komunikacijskih protokolov. Ta kategorija podatkov vključuje naslove IP, ki jih uporablja povezava, naslove zahtevanih virov, čas zahteve, metodo, uporabljeno za predložitev zahteve strežniku, velikost datoteke, pridobljene v odgovoru, številčno kodo, ki označuje stanje odgovora, ki ga je dal strežnik (uspešen, napaka itd.). Ti podatki se uporabljajo izključno za pridobivanje anonimnih statističnih informacij o uporabi spletnega mesta in za preverjanje njegovega pravilnega delovanja.
Podatki, ki jih uporabnik posreduje prostovoljno
Podatki, ki jih uporabnik prostovoljno posreduje, kot so ime, priimek, e-pošta, država, regija, mesto, spol, opombe, angažiranost v pravni osebi Gibanja in kako je izvedel za Indy, so shranjeni v strežniku za preverjanje pristnosti LDAP in si jih lahko ogledajo osebe, odgovorne za potrditev pooblastila.
Neobvezno, izrecno in prostovoljno pošiljanje podatkov na naslove, navedene na tej spletni strani, vključuje naknadno pridobivanje in obdelavo podatkov, ki so potrebni za ponudbo zahtevane storitve in/ali odgovor na zahteve, kot tudi vseh drugih morebitnih vnesenih osebnih podatkov. Osebne podatke, zbrane in shranjene v bazah podatkov, bodo obdelovali zaposleni in osebe, ki jih imenuje upravljavec, in se ne bodo razširjali ali posredovali tretjim osebam, razen v primerih, ki jih določa zakon in na način, ki ga dovoljuje zakon.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico uveljavljati pravice, določene v tej politiki.
4. PIŠKOTKI
Ne uporabljajo se piškotki tretjih oseb ali piškotki za profiliranje, temveč le nekateri tehnični piškotki za zagotavljanje zahtevanih storitev, zlasti sejni piškotki. Uporaba tako imenovanih sejnih piškotkov (ki niso trajno shranjeni na uporabnikovem računalniku in izginejo, ko je brskalnik zaprt) je strogo omejena na prenos identifikatorjev seje (sestavljenih iz naključnih številk, ki jih ustvari strežnik) in so potrebni za varno in učinkovito raziskovanje spletnega mesta. Tako imenovani sejni piškotki, ki se uporabljajo na tem spletnem mestu, se izogibajo uporabi drugih računalniških tehnik, ki bi lahko škodovale zaupnosti brskanja uporabnikov in ne omogočajo pridobivanja osebnih podatkov, ki bi identificirali uporabnika.
5. NAMEN, PRAVNA PODLAGA
Osebni podatki se obdelujejo izključno za zagotavljanje storitev Indy ali za izpolnjevanje obveznosti, ki jih zahteva zakon ali predpis. V okviru teh namenov se lahko obdelava nanaša na podatke, potrebne za upravljanje odnosov, vključno s podatki, ki so bili posredovani ob registraciji ali uporabi spletnih storitev.
Pravna podlaga za obdelavo je soglasje uporabnika, izraženo z zahtevo za akreditacijo na portalu.
6. NAČIN OBDELAVE
Osebni podatki se obdelujejo z avtomatiziranimi orodji za čas, ki je nujno potreben za doseganje namenov, za katere so bili zbrani, in se shranjujejo v sistemu za preverjanje pristnosti LDAP, ki se nahaja na sedežu pravne osebe. Upoštevajo se posebni varnostni ukrepi za preprečevanje izgube podatkov, nezakonite ali nepravilne uporabe in nepooblaščenega dostopa.
Zaradi soglasja, ki ga je izrazil uporabnik, je ‒ kjer je to potrebno za določene storitve ‒ možno, da se obrnemo nanj preko elektronske pošte, ki jo je navedel za potrditev redne registracije in za periodično spremembo gesla.
7. NASLOVLJENCI
Podatke bodo obdelovale odgovorne osebe pod nadzorom notranjih odgovornih za obdelavo podatkov, ki jih posebej imenuje pravna oseba, in se lahko o njih seznanijo druge zunanje stranke, ki delujejo kot operaterji pri upravljanju ali vzdrževanju elektronskih orodij, ali druge zunanje stranke, kadar komunikacijo predvideva zakon ali predpis ali je potrebna za opravljanje institucionalnih nalog in namenov.
8. OBDOBJE HRAMBE
Osebne podatke, zbrane in obdelane v skladu s to politiko, bo upravljavec podatkov hranil za obdobje, ki je potrebno za zagotavljanje storitve, v vsakem primeru pa za čas, ki je potreben za izpolnitev vseh obveznosti, predpisanih z zakonom ali predpisom.
9. PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI
Veljavna zakonodaja uporabnikom podeljuje številne pravice, med drugim pravico:
(i) za dostop do svojih osebnih podatkov
(ii) zahtevati popravek
(iii) zahtevati posodobitev in izbris, če so podatki nepopolni, nepravilni ali zbrani v nasprotju z zakonom
(iv) zahtevati, da se obdelava omeji na del informacij, ki se nanašajo nanje
(v) za posredovanje informacij njim ali tretjim osebam, ki jih navedejo (tako imenovana »prenosljivost podatkov«)
(vi) ugovarjati njihovi obdelavi iz zakonitih razlogov
(vii) kadar koli preklicati svoje soglasje s pisno zahtevo, ki je brez formalnosti naslovljena na P.A.F.O.M. na navedene kontakte.
P.A.F.O.M. opozarja, da se lahko uporabnik, kadar odgovor na zahteve ne šteje za zadovoljiv, obrne in vloži pritožbo pri Organu za varstvo osebnih podatkov (www.garanteprivacy.it) na način, ki ga določa veljavna zakonodaja.
10. ZAGOTAVLJANJE POVRATNIH INFORMACIJ NA ZAHTEVE IN KONTAKTNE PODATKE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI
Zato se je mogoče obrniti na P.A.F.O.M. za kakršno koli zahtevo, pojasnilo ali povratne informacije o uporabi zakonodaje o varstvu osebnih podatkov in za konkretno uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, kar je bolje navedeno v prejšnjem odstavku, tudi v primeru, da je potrebno podatke posodobiti, spremeniti, dopolniti, popraviti in/ali izbrisati, kot to zahteva zakonodaja ali v zvezi z oceno posebnih potreb, ki jih posameznik, na katerega se nanašajo osebni podatki, izrecno predvidi.
Da bi zainteresirani stranki olajšali uveljavljanje njenih pravic in interakcijo z Gibanjem fokolarov, so v ta namen v primeru pritožb na voljo naslednji kontaktni podatki: elektronski naslov: privacy@focolare.org; 00040 Rocca di Papa (RM), Via Frascati, 306.
23 February 2023