Informativa sulla Privacy e sulla Protezione dei Dati Personali
L’«Associazione Ellenica per il Sostegno Psicosociale, la Riabilitazione e l’Assistenza Comunitaria» (Società Civile Non Profit) attribuisce priorità e si impegna alla protezione dei dati personali, in conformità con il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e la Legge 4624/2019.
La presente Informativa sulla Privacy riguarda in particolare i dati personali raccolti tramite i moduli di contatto e i moduli di manifestazione di interesse alla collaborazione/assunzione presenti sul nostro sito web.
1. Il nostro impegno per il GDPR
L’Organizzazione ha adottato, con apposita delibera del proprio Consiglio di Amministrazione, una politica completa di protezione dei dati personali, che disciplina tutte le sue attività e non soltanto il funzionamento di questo sito web. In tale contesto, l’Organizzazione ha adottato, tra l’altro, le seguenti misure di conformità al GDPR:
- Nomina di un Responsabile della protezione dei dati (DPO) per tutte le sue attività.
- Tenuta di un Registro delle attività di trattamento (art. 30 GDPR) per tutte le categorie di dati che tratta (ad es. dati degli ospiti/beneficiari, dati del personale, dati dei visitatori del sito web).
- Attuazione di adeguate misure tecniche e organizzative di sicurezza (art. 32 GDPR) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.
- Definizione di procedure interne per la gestione e la notifica di eventuali violazioni dei dati (artt. 33-34 GDPR).
- Informazione e sensibilizzazione del proprio personale sui temi della protezione dei dati personali.
- Rispetto dei principi generali del trattamento di cui all’art. 5 GDPR (liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza) in ogni operazione di trattamento dei dati che effettua, sia che riguardi i beneficiari e gli ospiti delle sue strutture, i suoi dipendenti e collaboratori, o i visitatori del suo sito web.
La presente Informativa sulla Privacy costituisce la parte pubblica e specifica di tale politica complessiva, in particolare per quanto riguarda i dati che Lei trasmette attraverso i moduli del nostro sito web.
2. Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è l’Organizzazione, con i dati sopra indicati, debitamente rappresentata.
3. Quali dati raccogliamo
Attraverso il modulo di contatto raccogliamo: nome e cognome, numero di telefono di contatto (facoltativo), indirizzo e-mail e il contenuto del Suo messaggio.
Attraverso il modulo di manifestazione di interesse alla collaborazione/assunzione raccogliamo: nome e cognome, recapiti (telefono, e-mail), specialità, titoli di studio e dettagli sull’esperienza professionale, così come Lei stesso/a li dichiara nel modulo.
Non raccogliamo categorie particolari di dati (ad es. dati sanitari) attraverso i suddetti moduli, a meno che non sia Lei stesso/a a scegliere di includerli nel testo libero del Suo messaggio.
4. Finalità e base giuridica del trattamento
I dati che ci invia tramite il modulo di contatto sono trattati allo scopo di rispondere alla Sua richiesta o domanda, sulla base giuridica del Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei fornisce spuntando l’apposito campo di accettazione al momento dell’invio del modulo.
I dati che ci invia tramite il modulo di manifestazione di interesse alla collaborazione/assunzione sono trattati allo scopo di valutare il Suo interesse a collaborare con l’Organizzazione, sulla base giuridica del Suo consenso e dell’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. a) e b) GDPR).
5. Chi ha accesso ai Suoi dati
L’accesso ai dati che Lei trasmette è consentito esclusivamente al personale competente dell’Organizzazione, nell’ambito delle proprie mansioni, e ai fornitori di assistenza tecnica del sito web con cui collaboriamo (ad es. hosting, gestione dei moduli), che agiscono in qualità di responsabili del trattamento e sono vincolati da corrispondenti obblighi contrattuali di riservatezza e sicurezza. I Suoi dati non vengono trasferiti a terzi per finalità commerciali o pubblicitarie.
6. Periodo di conservazione
I dati raccolti tramite i moduli del sito web sono conservati soltanto per il tempo necessario a soddisfare la finalità per cui sono stati trasmessi (rispondere alla Sua richiesta o valutare l’interesse alla collaborazione) e vengono poi cancellati in modo sicuro, salvo che un altro obbligo di legge richieda un diverso periodo di conservazione.
7. I Suoi diritti
In relazione ai Suoi dati personali ha il diritto di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, nonché il diritto di opposizione al trattamento. Ha inoltre il diritto di revocare il Suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato sulla base di esso.
Per esercitare i suddetti diritti può contattarci all’indirizzo e-mail: psyhologia@psyhologia.gr.
8. Responsabile della protezione dei dati (DPO)
L’Organizzazione ha nominato un Responsabile della protezione dei dati (DPO), che Lei può contattare per qualsiasi questione relativa al trattamento dei Suoi dati personali, all’indirizzo e-mail: psyhologia@psyhologia.gr.
9. Diritto di proporre reclamo
Se ritiene che la protezione dei Suoi dati personali sia in qualche modo compromessa, conserva il diritto di proporre reclamo all’Autorità ellenica per la protezione dei dati (HDPA), Viale Kifissias 1-3, CAP 11523, Atene, www.dpa.gr.
10. Sicurezza dei dati
L’Organizzazione adotta adeguate misure tecniche e organizzative per proteggere i dati che tratta da distruzione, perdita, alterazione, divulgazione o accesso accidentali o illeciti. Le misure indicative applicate dall’Organizzazione comprendono: backup crittografati su servizi cloud sicuri all’interno dell’Unione Europea, una rigorosa politica delle password, accesso ai dati su più livelli riservato al solo personale autorizzato, impegni di riservatezza sottoscritti da tutto il personale, formazione periodica sui temi della protezione dei dati, nonché una procedura consolidata per la gestione di qualsiasi violazione dei dati, con notifica all’Autorità ellenica per la protezione dei dati entro 72 ore ove richiesto (artt. 32-34 GDPR).
11. Modifiche alla presente Informativa
L’Organizzazione si riserva il diritto di modificare la presente Informativa sulla Privacy ogni qualvolta lo ritenga necessario, informandone di conseguenza questa pagina.