PRIVACY POLICY di Dhora srl impresa sociale e dei Contitolari al trattamento dei dati personali

INFORMATIVA PER I VISITATORI E I CLIENTI (ART.13 GDPR 679/16)

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 679/2016 – “Regolamento europeo sulla protezione dei dati personali”, alle persone che entrano in contatto, richiedono informazioni, eseguono una transazione relativa a visite, corsi, seminari, esperienze quali meditazioni o celebrazioni e spettacoli all’interno dei Templi dell’Umanità e/o pertinenze esterne, con Dhora Impresa sociale srl, o con uno dei soggetti di seguito indicati come contitolare di trattamento (art. 26 GDPR), o con uno dei soggetti che hanno designato Dhora srl impresa sociale responsabile del trattamento (art. 28 GDPR).

Identità dei Contitolari del trattamento

I contitolari del trattamento aventi finalità più oltre indicate sono:

  • Aps Vajne, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO), insieme a:
  • Aps Talej net, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
  • Associazione Damanhur Alchemy School, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
  • Associazione Templi dell’Umanità, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO);
  • Selet srl, in persona del suo legale rappresentante pro tempore, con sede in Via Baldissero, 21 a Vidracco (TO),
  • gli Enti indicati all’indirizzo www.damanhur.org/it/privacy.

In base all’accordo interno, stipulato tra i Contitolari di trattamento ai sensi dell’art. 26 GDPR, spetta a ogni Contitolare in sede di primo contatto con l’interessato, fornire direttamente o per il tramite di Dhora srl impresa sociale o altro Ente contitolare, una informativa sul trattamento dei dati personali, quindi a clienti, potenziali clienti, beneficiari, utenti, soci, volontari, ospiti, visitatori, giornalisti.

Dhora srl impresa sociale coordina gli adempimenti per il trattamento dei dati personali di cui è contitolare, in quanto dotata delle risorse umane, tecnologiche e organizzative come impresa sociale che gestisce più unità operative eterogenee fra di loro.

Dhora srl impresa sociale è stata altresì designata in qualità di responsabile del trattamento, ai sensi art. 28 GDPR, dai seguenti titolari autonomi di trattamento indicati all’indirizzo www.damanhur.org/it/privacy. Il trattamento per il quale Dhora srl impresa sociale è stata designata in qualità di responsabile è il medesimo trattamento effettuato in qualità di contitolare.

Inoltre, un ulteriore trattamento affidato a Dhora srl impresa sociale nella sua qualità di responsabile è la fornitura dell’informativa sul trattamento dei dati personali agli interessati dei singoli titolari autonomi di trattamento.

A Dhora srl impresa sociale compete infine il riscontro agli interessati in caso di esercizio dei diritti.

I Contitolari garantiscono la sicurezza, la riservatezza e la protezione dei dati personali di sono in possesso, in qualsiasi fase del processo di trattamento degli stessi.

Identità del Responsabile della Protezione dei Dati

È stato designato il Responsabile della Protezione dei Dati, nella persona del Dott. Enrico Gamberini, domiciliato per questa funzione c/o la sede di Dhora srl impresa sociale di Via Baldissero, 21 a Vidracco (TO).

Fonte dei dati

I dati personali trattati sono quelli forniti dall’interessato in occasione di:

  • visite presso le sedi o telefonate;
  • interazioni attraverso i siti internet, comprese iscrizioni a newsletter;
  • richieste di informazioni di persona ai front-office o anche via mail e social;
  • precedenti transazioni;
  • presso il sito internet, il punto vendita, social o front-office di uno qualsiasi dei soggetti elencati su http://www.damanhur.org/it/privacy, o attraverso un sito internet ad essi riconducibile.

Finalità del trattamento

I dati personali degli interessati possono essere trattati da Dhora Impresa sociale srl, dai Contitolari elencati su http://www.damanhur.org/it/privacy e dai titolari autonomi di trattamento che hanno designato Dhora Impresa sociale srl in qualità di responsabile del trattamento, elencati su http://www.damanhur.org/it/privacy, per perseguire le seguenti finalità:

  1. adempimenti fiscali, gestione organizzativa e adempimenti burocratici dei servizi e delle prestazioni richieste;
  2. gestione trattative e rapporti precontrattuali;
  3. gestione degli acquisti on-line;
  4. gestione reclami;
  5. identificazione e convalida dell'età legale per gli acquisti on-line;

Nel caso in cui non usufruisca di servizi a pagamento o acquisti beni, la finalità del trattamento sarà:

  1. il controllo degli accessi e/o la rilevazione della permanenza c/o le nostre sedi o c/o i luoghi dove Dhora srl impresa sociale o altro Contitolare avrà organizzato o gestisce eventi;
  2. l’individuazione dei presenti per la gestione delle situazioni di emergenza.
  3. inoltrare, da parte dei Contitolari, a coloro che hanno manifestato interesse verso i prodotti, i servizi, le attività e le iniziative proposte da uno qualsiasi dei soggetti in precedenza identificati, comunicazioni di vario genere e con diversi mezzi di comunicazione (telefono, telefono cellulare, email, whatsapp, telegram, altri social network, siti internet, ecc), anche attraverso l’invio di bollettini, brochure, depliant, newsletter, ecc, anche a scopo promozionale e nel caso non sia avvenuta alcuna transazione commerciale, con il consenso esplicito dell’interessato.

Infine, sempre con il consenso dell’interessato, si annoverano tra le finalità quella di inviare materiale promozionale selezionato e invitare ad eventi mirati, sulla base degli interessi espressi dall’interessato stesso.

Base giuridica

La base giuridica che legittima il trattamento è:

  • esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, per le finalità di cui ai punti 1), 2), 3);
  • perseguimento del legittimo interesse di Dhora Impresa sociale srl, dei Contitolari, dei titolari autonomi di trattamento che hanno designato Dhora Impresa sociale srl in qualità di responsabile esterno di trattamento, per le finalità di cui al punto 4) e 6);
  • un obbligo di Legge per le finalità di cui al punto 5) e 7);
  • consenso degli interessati, formulato attraverso la libera e consapevole scelta esplicita delle impostazioni privacy sui siti o social utilizzati e sui moduli cartacei, per le finalità di cui al punto 8) a Dhora Impresa sociale srl, a uno dei Contitolari, ai titolari autonomi di trattamento che hanno designato Dhora Impresa sociale srl in qualità di responsabile esterno di trattamento.

Destinatari dei dati

I dati personali trattati dal Contitolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze del Contitolare e ad alcuni soggetti esterni che con essi collaborano. Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione degli acquisti o di altre richieste o di prestazioni di servizio relativi alla transazione o al rapporto contrattuale con il Contitolare, debbano fornire beni e/o eseguire prestazioni o servizi. Infine, potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni lavoratori sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Contitolare.

Trasferimento dei dati

Ove il Contitolare del trattamento trasferisca i dati personali in paesi terzi o a organizzazioni internazionali, nell’ambito delle finalità sopra indicate, ti sarà comunicato se esista o meno una decisione di adeguatezza della Commissione UE. Il Contitolare si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

Conservazione dei dati

Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale, ovvero solo per l’eventuale perseguimento di legittimi interessi.

Diritti dell’interessato

Con riferimento agli artt. 15 – diritto di accesso, 16 - diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 – diritto di opposizione, 22 - diritto di opposizione al processo decisionale automatizzato del GDPR 679/16, l’interessato esercita i suoi diritti scrivendo al Titolare del trattamento all’indirizzo sopra riportato, oppure inviando una email a dpo@dhora.it, specificando l’oggetto della sua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

Revoca del consenso

Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato scrivendo all’indirizzo mail dpo@dhora.it. Tuttavia, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato (il rapporto di fornitura) o all’evasione di sue richieste.

Proposizione di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Rifiuto al conferimento dei dati

I clienti persone fisiche non possono rifiutarsi di conferire al Contitolare i dati personali necessari per ottemperare le norme di legge che regolamentano le transazioni commerciali e la fiscalità. Il conferimento di ulteriori loro dati personali potrebbe essere necessario per migliorare la qualità e l’efficienza della transazione. Pertanto, il rifiuto al conferimento dei dati necessari per legge impedirà l’evasione degli ordini; mentre il mancato conferimento dei dati ulteriori potrà compromettere in tutto o in parte l’evasione di altre richieste e la qualità e l’efficienza della transazione stessa.

Le persone che operano in nome e per conto dei clienti persone giuridiche possono rifiutarsi di conferire al Contitolare i loro dati personali. Il conferimento dei dati personali è però necessario per una corretta ed efficiente gestione del rapporto contrattuale. Pertanto, un eventuale rifiuto al conferimento potrà compromettere in tutto o in parte il rapporto contrattuale stesso.

Processi decisionali automatizzati

Il Titolare può effettuare trattamenti che consistono in processi decisionali automatizzati sui dati dei clienti persone fisiche, o delle persone fisiche che operano in nome e per conto dei clienti persone giuridiche, con la finalità di inviare materiale selezionato e invitare ad eventi mirati. Dove ciò avviene, la base giuridica è il consenso esplicito dell’interessato.