1. Cotitulares del tratamiento
MONASTERIO DE SANTA RITA, con domicilio social en viale Santa Rita 13, Cascia (PG) y FUNDACIÓN DE SANTA RITA DE CASCIA ONLUS, con domicilio social en viale Santa Rita, 13, 06043 Cascia (PG) Italia, Código Fiscal 93022960541 (en adelante “Cotitulares”), en persona de sus correspondientes representantes legales pro tempore, en calidad de COTITULARES DEL TRATAMIENTO de conformidad con el art. 26 del Reglamento de la UE n.º 679/2016, le informamos, de conformidad con los artículos 13 y 14 del Reglamento de la UE n.º 2016/679 (en adelante “RGPD”) de las modalidades de datos recopilados en los siguientes sitios web:
- santaritadacascia.org
- fondazione.santaritadacascia.org
- piaunione.santaritadacascia.org
- shop.santaritadacascia.org
- rosedisantarita.org
- rosa.santaritadacascia.org
- fondazionesantarita.org
Así como en otros posibles dominios temporales.
2. Finalidad y base jurídica del tratamiento
Sitio web
| Descripción del tratamiento y finalidad | Base jurídica |
|---|---|
| Recopilación de datos e información de forma exclusivamente agregada y anónima con el objetivo de comprobar el correcto funcionamiento del sitio. Esta información no está vinculada a la persona física-usuario del sitio y no permite de ninguna manera su identificación. | Art. 6 apartado 1 letra f) – Legítimo interés de los Cotitulares (estadística y funcionamiento del sitio), no hay consentimiento. |
| Posible recopilación de datos e información con el objetivo de proteger la seguridad del sitio (filtros antispam, cortafuegos, antivirus) y de los usuarios y para prevenir o desenmascarar fraudes o abusos que dañen el sitio web. Los datos se registran automáticamente y pueden incluir también datos personales (dirección IP) que podrían ser utilizados, de conformidad con la legislación vigente en materia, para bloquear los intentos de dañar el propio sitio o de provocar daños a otros usuarios, así como actividades perjudiciales o que constituyan un delito. Dichos datos no se utilizarán jamás para la identificación el usuario ni para la elaboración de perfiles de usuario y se eliminan periódicamente. | Art. 6 apartado 1 letra f) – Legítimo interés de los Cotitulares (estadística y funcionamiento del sitio), no hay consentimiento. A |
| Recopilación de datos con fines de análisis y elaboración de información relacionada con el usuario, sus preferencias, costumbres, elecciones de consumo y/o experiencias de navegación. Dicha actividad se efectúa también mediante el uso de tecnologías como las cookies (propias o de terceros). La recopilación de los datos mediante el uso de cookies se realiza mediante consentimiento expreso a través del correspondiente banner, o mediante el uso o la consulta del sitio, como comportamiento concluyente. | Art. 6 apartado 1 letra a) – Consentimiento del interesado |
Suministro del servicio
| Descripción del tratamiento y finalidad | Base jurídica |
|---|---|
| Con el objetivo de poder proporcionar el servicio solicitado y/o recibir donaciones, los Cotitulares recopilan datos personales, de contacto y de pago de las personas que rellenan los formularios de los sitios web institucionales: – módulos de donación a Monasterio y Fundación; – módulo de donación a Pía Unión Primaria; – módulo de donación a Alveare; – módulos de solicitud y/o para la misa ordinaria, misa gregoriana, misa perpetua, intenciones de oración; – módulo de solicitud y/o donación de la revista “De las abejas a las rosas”; – módulo de solicitud para grupos de peregrinaje; – módulos de inscripción al boletín de noticias; – módulo contactos; – módulo legados testamentarios; – módulo “Únete a nosotros” Pía Unión Primaria; – solicitud revista “De las abejas a las rosas”; – módulo de donación y solicitud estampa de santo y/o plantita física; – módulo de recopilación de datos para descargar la “rosa virtual personalizada”. Se recopilan y tratan también los datos comunicados por el interesado que efectúa una donación offline al número de cuenta que aparece en el sitio. | Art. 6 apartado 1 letra b) – Aplicación medidas contractuales y precontractuales para finalidades vinculadas a la petición del usuario Art. 9 apartado 2 letra d) – Tratamiento efectuado, en el ámbito de sus legítimas actividades y con las correspondientes garantías, por una fundación, asociación u otro organismo sin ánimo de lucro que persigue finalidades religiosas – |
| Accediendo al sitio https://shop.santaritadacascia.org/ se pueden comprar los productos “Fatto per amore” (Hecho con amor) para apoyar las obras de caridad del Monasterio. Tratamos sus datos de contacto como nombre, apellidos, dirección de correo electrónico y sus datos de pago como código IBAN/datos de la tarjeta de crédito/débito, dirección de facturación y de envío. | Art. 6 apartado 1 letra b) – Aplicación medidas contractuales y precontractuales para finalidades vinculadas a la petición del usuario |
Comunicaciones y boletín de noticias
| Descripción del tratamiento y finalidad | Base jurídica |
|---|---|
| Los Cotitulares podrán utilizar los datos personales y de contacto introducidos en los formularios anteriormente mencionados para llevar a cabo actividades de recaudación de fondos mediante la elaboración de perfiles del usuario y el posterior envío de boletines de noticias y comunicaciones personalizadas, como se explica mejor en el punto 5 de la nota informativa. | Art. 6 apartado 1 letra f) – Legítimo interés de los Cotitulares (marketing directo o soft spam) con derecho de opt-out |
| Recopilación de datos personales (por ejemplo, nombre, apellidos, correo electrónico, información de tipo religioso y/o sanitario) comunicados por el interesado mediante el envío espontáneo de correo electrónico a los contactos de Monasterio y Fundación. | Art. 6 apartado 1 letra a) – Consentimiento del interesado mediante comportamiento concluyente inequívoco Art. 6 apartado 1 letra f) – Legítimo interés de los Cotitulares (marketing directo o soft spam) con derecho de opt-out para el interesado Art. 9 apartado 2 letra d) – Tratamiento efectuado, en el ámbito de sus legítimas actividades y con las correspondientes garantías, por una fundación, asociación u otro organismo sin ánimo de lucro que persigue finalidades religiosas. |
| La Fundación podrá enviarle comunicaciones y/o material informativo por correo ordinario sobre la campaña para la donación del 5×1000 y/o sobre otras campañas relacionadas con sus propios fines sociales, siempre y cuando sus contactos sean públicos en la lista de los contratantes. | Art. 130 apart. 3-bis del Decreto Legislativo n.º 196 de 2003 modificado por el Decreto Legislativo n.º 101 de 2018. |
Imágenes
| Descripción del tratamiento y finalidad | Base jurídica |
|---|---|
| Publicación en el sitio web de material fotográfico y audio-visual de las personas que participan en las actividades y en la vida de la Fundación y del Monasterio con fines de promoción de las actividades ONLUS (Organización Sin Ánimo de Lucro). | Art. 6 apartado 1 letra a) – Consentimiento del interesado. Art. 9 apartado 2 letra a) – Consentimiento del interesado (para imágenes que podrían desvelar la orientación religiosa del interesado) Art. 9 apartado 2 letra d) – Tratamiento efectuado, en el ámbito de sus legítimas actividades y con las correspondientes garantías, por una fundación, asociación u otro organismo sin ánimo de lucro que persigue finalidades religiosas. En el caso de imágenes en las que aparezcan menores, se requiere el consentimiento de los padres o de los tutores legales. – |
Difusión de intenciones de oración y nombres
| Descripción del tratamiento y finalidad | Base jurídica |
| Difusión en el sitio web y/o en las páginas de las redes sociales de los Cotitulares durante la trasmisión de misas y/u otros eventos en streaming de las intenciones de oración y de los nombres de las personas que lo solicitan. | Art. 6 apartado 1 letra a) – Consentimiento del interesado; Art. 9 apartado 2 letra a) – Consentimiento del interesado (para las intenciones de oración asociadas a nombres que podrían revelar la orientación religiosa del interesado); Art. 9 apartado 2 letra d) – Tratamiento efectuado, en el ámbito de sus legítimas actividades y con las correspondientes garantías, por una fundación, asociación u otro organismo sin ánimo de lucro que persigue finalidades religiosas. |
3. Consentimiento y consecuencias de la negativa
Para los datos recopilados a través del sitio web: el otorgamiento del consentimiento se produce a través del banner correspondiente o, en caso de que el banner se ignore, a través del uso o la consulta del sitio, como comportamiento concluyente inequívoco. Con el uso o la consulta del sitio los visitantes y los usuarios aprueban esta nota informativa sobre la privacidad y consienten el tratamiento de sus datos personales en relación a las modalidades y a las finalidades que se describen a continuación, incluida la posible comunicación a terceros si es necesaria para el abastecimiento de un servicio. La aportación de los datos y, por tanto, el consentimiento para su recopilación y tratamiento es opcional; el usuario puede negar el consentimiento y revocar en cualquier momento un consentimiento previamente otorgado (a través del banner situado al final de la página o las configuraciones del navegador para las cookies). Sin embargo, negar el consentimiento puede implicar la imposibilidad de proporcionar algunos servicios y la experiencia de navegación en el sitio se vería afectada.
Suministro del servicio: la recopilación de datos para el suministro de los servicios solicitados a través de los correspondientes módulos tiene como base jurídica la ejecución de una relación precontractual y/o contractual con los Cotitulares, para finalidades vinculadas a la petición del interesado (donaciones, petición de servicios, etc.) El tratamiento de posibles datos que puedan revelar la orientación religiosa o un dato sanitario del interesado se tratan con arreglo al art. 9, apartado 2, letra d), ya que dichos datos son tratados por una fundación, asociación o cualquier otro organismo sin ánimo de lucro que persigue finalidades religiosas. Por tanto, para dichas finalidades no se necesita un consentimiento previo, a no ser que se vayan a comunicar y difundir al exterior. En concreto, los datos relacionados con la intención de oración, así como el nombre y los apellidos del interesado, podrán publicarse y/o difundirse durante eventos en streaming organizados por los Cotitulares, previa obtención del consentimiento del interesado.
Comunicaciones y boletines de noticias: la inscripción al boletín de noticias y/o a grupos a los que se destina el envío de material vinculado a la promoción de las actividades de Monasterio y Fundación tiene como base jurídica el legítimo interés de los Cotitulares (marketing directo o soft spam), con derecho de opt-out para el interesado. Para ejercer dicho derecho el interesado podrá enviar un correo electrónico a [email protected] comunicando que no quiere seguir recibiendo las comunicaciones en objeto.
Imágenes: la publicación en el sitio web de material fotográfico y/o audio-visual de las personas que participan en las actividades y en la vida de la Fundación y del Monasterio se produce con un consentimiento específico emitido por las propias personas con los correspondientes módulos, que suelen distribuirse en los eventos organizados por los Cotitulares. La publicación de imágenes en las que aparecen menores se produce sólo si hay un consentimiento específico de los padres o de los tutores legales. Le informamos de que el consentimiento es siempre revocable y no perjudica la legalidad del tratamiento efectuado antes de la revocación. Se recuerda que la publicación de dichas imágenes tiene como finalidad exclusiva la promoción de las actividades ONLUS (Organización sin Ánimo de Lucro) de Fundación y Monasterio.
Intenciones de oración y nombres: la publicación en el sitio web y/o en las páginas de las redes sociales de los Cotitulares durante la trasmisión de misas y/u otros eventos en streaming de intenciones de oración y los nombres de las personas que lo solicitan se produce mediante consentimientos específicos y distintos expresados por el interesado a través de los correspondientes módulos de recopilación de datos que aparecen en los sitios web de los Cotitulares. Le informamos de que el consentimiento es siempre revocable y no perjudica la legalidad del tratamiento efectuado antes de la revocación.
4. Modalidad de tratamiento de los datos personales
El tratamiento de los datos se realiza con el uso de instrumentos y procedimientos idóneos para garantizar la seguridad y la privacidad y se puede efectuar a través de nuestro sitio web y a través de herramientas electrónicas, a veces incluso con la ayuda de material impreso. Además de los Cotitulares, en algunos casos, también podrían tener acceso a los datos otras personas implicadas en la organización del sitio web (personal administrativo, comercial, administradores del sistema, etc.) o personas externas (como proveedores de servicios, técnicos de terceros, proveedores de hosting, empresas informáticas, agencias de comunicación, etc.) designados, en los casos previstos por la normativa, como Responsables del Tratamiento por parte de los Cotitulares. La lista actualizada de los Responsables está disponible en las sedes de los Cotitulares y podrá solicitarse escribiendo a la siguiente dirección de correo electrónico [email protected]
5. Elaboración de perfiles
Se informa que los Cotitulares desarrollan actividades de elaboración de perfiles vinculados a las actividades de recaudación de fondos y promoción de las actividades ONLUS (Organización sin Ánimo de Lucro). Los donantes y/o las personas que solicitan los servicios de Fundación y Monasterio (rellenando los formularios que hay en los sitios web de Monasterio y Fundación) se introducen en las correspondientes bases de datos que utilizamos para mejorar la experiencia del donante (por ejemplo, envío de comunicaciones personalizadas, información sobre eventos, envío de felicitaciones en tu día y cumpleaños, boletines de noticias, etc.). Teniendo en cuenta las modalidades y las finalidades perseguidas, se observa que dicha actividad no produce efectos jurídicos de competencia de los interesados, no incide de forma significativa sobre su persona ni puede decirse que se basa por completo en el tratamiento automatizado de los datos. Por tanto, no se aplica el art. 22 del Reglamento de la UE n.º 679/2016. En cualquier caso, se especifica que las actividades de elaboración de perfiles efectuadas pueden ser justificadas por el legítimo interés de los Cotitulares, tal y como se especifica en las “Directrices sobre decisiones automatizadas de personas físicas y elaboración de perfiles a efectos del Reglamento 2016/679” emitidas con el WP29 del 06/02/2018.
6. Periodo de conservación de los datos
Datos recopilados a través del sitio web: los datos recopilados a través del sitio web durante su funcionamiento se conservan por el periodo de tiempo estrictamente necesario para desarrollar las actividades especificadas. Al finalizar dicho periodo los datos se eliminarán o pasarán a ser anónimos, a no ser que subsistan otras finalidades y por ello se conserven. Los Cotitulares no tienen ningún control sobre las cookies que están completamente gestionadas por terceros y no tienen acceso a la información recopilada a través de ellas. Para más información sobre la conservación de los datos recopilados mediante cookies consúltese la política de cookies.
Datos introducidos en los formularios del sitio web: podrán conservarse en función de las necesidades empresariales, incluso hasta que se produzca la petición de cancelación por parte del interesado. Los datos se conservarán adoptando todas las medidas necesarias para evitar la conservación de forma indeterminada y favorecer el ejercicio de los derechos que le corresponden al interesado.
Suministro del servicio: los datos recopilados para el suministro del servicio solicitado, recibir donaciones, así como para la venta de los productos “Fatto con amore” (Hecho con amor), podrán ser conservados durante 10 años desde el momento de la recopilación (véase art. 220 del código civil).
Imágenes: podrán conservarse en función de las necesidades empresariales o hasta la revocación del consentimiento y/o la petición de cancelación por parte del interesado. Los datos se conservarán adoptando todas las medidas necesarias para evitar la conservación de forma indeterminada y favorecer el ejercicio de los derechos que le corresponden al interesado.
Publicación de intenciones de oración y nombres: los datos recopilados podrán conservarse por el periodo de tiempo estrictamente necesario para la publicación de los mismos en streaming y, en caso de grabación del evento, se guardarán durante el tiempo que la grabación del evento esté disponible en la plataforma. En caso de petición de cancelación por parte del interesado se podrán seguir conservando los datos relacionados con el legítimo interés de los Cotitulares.
7. Transferencia de datos hacia países/organizaciones que no partenecen a la UE
Le informamos de que no transferimos datos fuera de la Unión Europea. En cualquier caso, se acuerda que los Cotitulares, en caso de que fuese necesario, podrán transferir los datos a países que no pertenezcan a la Unión Europea. En tal caso, los Cotitulares garantizan desde este momento que la transferencia de datos fuera de la Unión Europea se realizará de conformidad con las disposiciones legales aplicables estipulando, si es necesario, acuerdos que garanticen un nivel de protección adecuado y/o adoptando las cláusulas contractuales estándar previstas por la Comisión Europea y/o las normas vinculantes de empresa.
8. Acceso y comunicación de los datos
Los empleados y colaboradores de los Cotitulares podrán tener acceso a sus datos en calidad de encargados del tratamiento y/o administradores del sistema, así como terceros u otras personas (a título indicativo: estudios profesionales, asesores, software house que proporcionan los sistemas de gestión, instituciones de crédito, aseguradoras, etc.) que desarrollan actividades de outsourcing por cuenta de los Cotitulares en calidad de responsables externos del tratamiento. La lista actualizada de las personas autorizadas al tratamiento y de los responsables externos está disponible en la sede de los Cotitulares. Los Cotitulares podrán comunicar sus datos a la Administración Pública, a los Organismos de Vigilancia y/o a las Autoridades Judiciales, así como a todas aquellas personas a las que se les tengan que comunicar de forma obligatoria o necesaria por ley. Sus datos no serán difundidos, salvo las posibles imágenes publicadas en el sitio web con su consentimiento previo.
9. Origen de los datos comunicados para el envío de obsequios por correo ordinario
Es posible que sus datos personales (nombre, apellidos, dirección) no los haya proporcionado usted directamente a los Cotitulares. De hecho, los Cotitulares, en sus propios sitios web institucionales permiten a las personas que efectúan las donaciones que indiquen un tercero a quien enviar como obsequio una plantita de Santa Rita. Por tanto, los Cotitulares solo podrían tratar sus datos personales para el servicio de envío del obsequio (base jurídica del art. 6 letra b) ejecución de medidas contractuales frente al donante). Una vez realizado el envío, sus datos personales (nombre, apellidos, dirección) se eliminarán inmediatamente de la base de datos de los Cotitulares. Le informamos de que dicha nota informativa se aplica también a sus datos personales en las partes relacionadas con los apartados n.º 1, 4, 7, 8, 11, 12, 13.
10. Origen de los datos tratados para la promoción de los fines de la Fundación Santa Rita de Cascia Onlus en caso de que no se hayan obtenido a través del interesado
a) Es posible que sus datos personales (nombre, apellidos, razón social, dirección) no los haya proporcionado usted directamente a la Fundación Santa Rita de Cascia Onlus, sino que hayan sido adquiridos por una sociedad que se encarga de seleccionar y crear listas de contactos de las listas públicas de los contratantes, previa valoración de la necesidad de proceder a la consulta del registro público de las personas que se oponen. La fundación podrá enviarle comunicaciones y/o material informativo por correo ordinario para promover sus propios fines sociales. La base jurídica de dicho tratamiento de datos personales consiste en el art. 130 apartado 3-bis del Decreto Legislativo n.º 196 de 2003 modificado por el Decreto Legislativo n.º 101 de 2018. Sus datos se conservarán durante el tiempo que sea necesario para conseguir las finalidades de la fundación, salvo que se ejerza el derecho de oposición. Le informamos de que dicha nota informativa se aplica también a sus datos personales en las partes relacionadas con los apartados n.º 1, 4, 7, 8, 11, 12, 13.
b) Como alternativa, es posible que sus datos personales nos los haya comunicado un amigo o familiar suyo, tras su participación en el evento de las Rosas de Santa Rita, para invitarle a participar en la próxima edición del evento. Con tal fin, la fundación podrá ponerse en contacto con usted para presentar el evento de plaza “Rosas de Santa Rita” que cada año, en el mes de mayo, reúne a más de 700 voluntarios de toda Italia. La base jurídica del tratamiento consiste en el consentimiento que usted ha otorgado a través de su amigo o familiar. Sus datos se conservarán durante el tiempo que sea necesario para conseguir las finalidades de la fundación, salvo que se ejerza el derecho de oposición. El consentimiento es revocable en cualquier momento, enviando un correo electrónico a la siguiente dirección: [email protected] Le informamos de que dicha nota informativa se aplica también a sus datos personales en las partes relacionadas con los apartados n.º. 1, 4, 7, 8, 11, 12.
11. Modalidad de tratamiento
El tratamiento de sus datos personales se realiza a través de las operaciones indicadas en el art. 4 n.º 2) del RGPD, y son: recopilación, registro, organización, estructuración, conservación, adaptación o cambio, extracción, consulta, uso, comunicación mediante transmisión, cotejo o interconexión, limitación, cancelación y destrucción de los datos. Sus datos personales se someten al tratamiento tanto en soporte físico como electrónico. El tratamiento lo llevan a cabo encargados y colaboradores en el ámbito de las respectivas funciones y siguiendo las instrucciones recibidas, solo y exclusivamente para la obtención de las finalidades específicas y respetando estrictamente los principios de privacidad y seguridad requeridos por las normas aplicables.
12. Derechos del interesado
De conformidad con los artículos del 15 al 22 del Reglamento de la UE n.º 679 de 2016, al Interesado se le confiere la posibilidad de ejercer derechos específicos. En concreto, el Interesado tiene derecho a: a) obtener la confirmación de la existencia de tratamientos de datos personales que le incumben y, en tal caso, el acceso a dichos datos; b) obtener la rectificación de los datos personales que sean inexactos y la integración de los datos personales incompletos; c) obtener la cancelación de los datos personales que le incumben, en los casos en los que esté permitido por el Reglamento; d) la limitación del tratamiento, en los supuestos previstos en el Reglamento; e) obtener la confirmación, para los destinatarios a los que se les hayan transmitido los datos personales, de las peticiones de rectificación/cancelación de los datos personales y de limitación del tratamiento solicitadas por el Interesado, salvo que sea imposible o implique un esfuerzo descomunal; f) recibir, en un formato estructurado, de uso común y legible con un dispositivo automático, los datos personales proporcionados a los Cotitulares o transmitidos a otro titular del tratamiento, todo esto en cualquier momento, incluso una vez que se hayan cesado las relaciones entabladas con los Cotitulares; g) oponerse en cualquier momento, por motivos relacionados con su situación personal, al tratamiento de los datos personales que le incumben de conformidad con el artículo 6, apartado 1, letra e) o f), incluida la elaboración del perfil sobre la base de dichas disposiciones. En caso de que los datos personales se traten para finalidades de marketing directo, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales efectuado para dichas finalidades, incluida la elaboración del perfil en la medida en que esté vinculada a dicho marketing directo; h) no someterse a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración del perfil, que produzca efectos jurídicos que lo incumban o que incida de forma análoga significativamente en su persona; i) presentar una queja a una autoridad de control de conformidad con el art. 77 del Reglamento de la UE n.º 679 de 2016.
Las peticiones mencionadas en los puntos anteriores tendrán que enviarse por correo electrónico a la dirección de los Cotitulares del tratamiento: [email protected]
13. Actualizaciones
Política de privacidad actualizada a fecha de 28/06/2021.