La normativa vigente en materia de tratamiento de datos personales, definida de conformidad con las obligaciones previstas en el Reglamento UE 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como a la libre circulación de estos datos (en adelante, “Reglamento UE” o “RGPD”), contiene disposiciones destinadas a garantizar que el tratamiento de los datos personales de los interesados que, a diversos niveles, interactúan con las Entidades de PuntoCometa.org se lleve a cabo respetando sus derechos y libertades fundamentales.

PuntoCometa.org agrupa las siguientes entidades: La Cometa s.c.s., Il Manto s.c.s., Associazione Cometa, Associazione Sportiva Cometa Società Dilettantistica.

La presente Información describe, en términos generales, las finalidades y las modalidades de los tratamientos ejecutados por dichas Entidades. Cada una de ellas ha dispuesto además Informaciones específicas sobre el tratamiento de los datos personales para cada categoría de interesados que tienen relaciones con su propia organización.

FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES Y BASE JURÍDICA

El tratamiento de los datos personales de los interesados, en base a las características de su relación con las Entidades de PuntoCometa.org, tiene como finalidad los cumplimientos requeridos por la gestión de la propia relación en relación con:

• las específicas funciones, encargos, roles asignados y desempeñados por los empleados, colaboradores y voluntarios que operan en las Entidades
• las obligaciones asumidas hacia las familias y los estudiantes inscritos en las iniciativas de La Cometa s.c.s. y de Il Manto s.c.s.
• las relaciones con las familias de acogida de Associazione Cometa
• a la prestación de servicios ofrecidos a través del sitio web “www.puntocometa.org”, incluida la gestión de las donaciones
• las comunicaciones de informaciones y actualizaciones relativas a las actividades de las Entidades de PuntoCometa.org a través del sistema de boletines informativos
• la gestión de pedidos de compra (también en línea) por parte de particulares y empresas de productos y artículos creados y distribuidos por las Entidades de PuntoCometa.org,
• el cumplimiento de las obligaciones legales y contractuales,
• el cumplimiento de las obligaciones fiscales y tributarias en general,
• el cumplimiento de las obligaciones ante la Administración Pública.

En la mayoría de los casos, la base jurídica del tratamiento está constituida por el consentimiento del interesado que se adquiere mediante la suscripción de formularios personalizados.
En el caso de relaciones con la Administración Pública y para la ejecución de actividades institucionales, el tratamiento es necesario para cumplir una obligación legal a la cual está sujeto el Titular.
En el caso de relaciones con clientes y proveedores el tratamiento es necesario para la ejecución de un contrato y/o la ejecución de medidas precontractuales.
En el caso de prestación de servicios a través del sitio web, la base jurídica está constituida por el interés legítimo de los Titulares del tratamiento de las Entidades de PuntoCometa.org.

ADQUISICIÓN DE LOS DATOS Y TIPOLOGÍA DE LOS DATOS TRATADOS

Las Entidades de PuntoCometa.org adquieren los datos personales directamente de los interesados. Las categorías de datos adquiridos y tratados, en base a las características de la relación entre los varios sujetos y las Entidades, son las siguientes:

• Datos de identificación y de contacto
• Datos fiscales y bancarios
• Datos recogidos a través del sitio web (direcciones de correo electrónico, cookies, direcciones IP)
• Datos particulares (art. 9 RGPD) relativos al estado de salud, el origen racial o étnico, imágenes fotográficas y grabaciones audiovisuales, datos relativos a la afiliación sindical
• Datos particulares (art. 10 RGPD) detectables del registro judicial

NECESIDAD DE LA COMUNICACIÓN DE LOS DATOS PERSONALES

La recogida de los datos personales necesarios con el fin de cumplir con las disposiciones legales que regulan las relaciones con los interesados es de naturaleza obligatoria. La falta de comunicación de dichos datos determina la imposibilidad de establecer la relación (de trabajo, de colaboración, escolar/educativa, institucional, de información) entre las Entidades de PuntoCometa.org y el interesado.

Otros datos son en cambio facultativos y, en tal caso, la falta de su comunicación no perjudica ni limita la prestación de los servicios por parte de los Titulares.

PERÍODO DE TRATAMIENTO DE LOS DATOS PERSONALES

Los datos recogidos serán tratados durante toda la duración de la relación con los sujetos interesados, que depende de la categoría de pertenencia, y por un período adicional más allá del término de cese de la misma, precisamente:

• durante diez (10) años para prueba y documentación a efectos fiscales, tributarios y contables o para otros cumplimientos legales;
• hasta la conclusión de eventuales juicios o instrumentos alternativos de solución de controversias o litigios en caso de conflicto con el interesado.
• hasta la solicitud de cancelación de los boletines informativos en caso de revocación del consentimiento para este tratamiento particular
• en cualquier caso, transcurrido el plazo legal para la conservación de los mismos datos.

MODALIDAD DE TRATAMIENTO DE LOS DATOS PERSONALES

El tratamiento de los datos personales adquiridos se efectúa mediante instrumentos en papel e informáticos, observando todas las medidas técnicas y organizativas dispuestas por las Entidades de PuntoCometa.org para garantizar la seguridad y la confidencialidad de las informaciones. El tratamiento se efectúa según principios de corrección, licitud, transparencia, de modo que se tutelen los derechos de los interesados respetando lo previsto por el Reglamento UE.

Se informa, asimismo, que en las estructuras de La Cometa s.c.s. está activo un sistema de videovigilancia que opera según las modalidades permitidas por la normativa vigente para fines de tutela del patrimonio empresarial. El período de conservación de las imágenes videoregistradas es de 24 horas. En caso de solicitud investigativa relacionada con la actividad de las Fuerzas del Orden o con las investigaciones de la Autoridad Judicial las imágenes videoregistradas podrán conservarse por un período mayor y en cualquier caso no superior a la semana.

TITULAR DEL TRATAMIENTO DE LOS DATOS, RESPONSABLE DE LA PROTECCIÓN DE DATOS (DPD), RESPONSABLES DEL TRATAMIENTO Y ADMINISTRADORES DE SISTEMA

Titulares del tratamiento de los datos personales son:

La Cometa s.c.s.

Domicilio social: via Madruzza, 36 – 22100 Como
F/P. IVA 02714640139
Datos de contacto – correo electrónico: cometa.formazione@puntocometa.org – tel.: +39 031 263779

Il Manto s.c.s

Domicilio social: via Madruzza, 36 – 22100 Como
IVA 02885000139
Datos de contacto – correo electrónico: ilmanto@puntocometa.org – tel.: +39 031 520717

Associazione Cometa

Domicilio social: via Madruzza, 36 – 22100 Como
C.F. 95063390132
Datos de contacto – correo electrónico: associazione.cometa@puntocometa.org – tel.: +39 031 520717

Associazione Sportiva Cometa Società Dilettantistica

Domicilio social: via Madruzza, 36 – 22100 Como
C.F. 95072950132
Datos de contacto – correo electrónico: a.s.cometa@puntocometa.org – Tel.: +39 031 4492210

Para cualquier necesidad en materia de protección y tratamiento de los datos personales los interesados pueden dirigirse al Responsable de la Protección de Datos (DPD), Abog. Daniele Fiorelli, enviando una comunicación escrita a la dirección de correo electrónico: privacy@puntocometa.org.

Los Responsables del Tratamiento han designado a algunas empresas y profesionales liberales que, a diversos niveles, realizan tratamientos de datos personales por cuenta de las Entidades de PuntoCometa.org y que han sido formalmente designados como “Encargados del Tratamiento”. Dichas figuras profesionales apoyan a las Entidades en la gestión de la infraestructura informática, en la configuración y el mantenimiento de las aplicaciones informáticas, incluido el sitio web, y en el desempeño de actividades específicas requeridas por la normativa vigente sobre seguridad (R.S.P.P. y médico competente). La lista completa y actualizada de los Encargados del tratamiento puede solicitarse a los Responsables del Tratamiento.

PERSONAL INTERNO AUTORIZADO AL TRATAMIENTO DE LOS DATOS PERSONALES

Además de por los Encargados externos anteriormente mencionados, los datos personales son tratados por el personal interno de las organizaciones de las Entidades de PuntoCometa.org, formados y autorizados por los Responsables del tratamiento, quienes están sujetos al secreto profesional y a la máxima confidencialidad.

COMUNICACIÓN DE LOS DATOS PERSONALES

Los datos personales adquiridos pueden ser comunicados a terceros, exclusivamente por exigencias técnicas y operativas estrictamente relacionadas con las finalidades de las Entidades anteriormente enunciadas y en particular a las siguientes categorías de sujetos:

• a autoridades y administraciones públicas para los fines relacionados con el cumplimiento de obligaciones legales;
• a Entidades de Previsión social públicas y privadas a las que la transferencia de los datos resulte necesaria para el desarrollo de la actividad de las Entidades en relación con el cumplimiento de sus propias obligaciones contractuales con los interesados;
• a sujetos a los cuales la facultad de acceder a los datos personales sea reconocida por disposición legal o de normativa secundaria o comunitaria.

Los datos personales adquiridos no son objeto de difusión y no se transfieren fuera de la Unión Europea.

DERECHOS DEL INTERESADO

El Reglamento UE confiere a los interesados el ejercicio de derechos específicos, entre los cuales los de solicitar al Titular del tratamiento:

• la confirmación de que se esté o no llevando a cabo un tratamiento de datos personales y, en tal caso, de obtener el acceso (Art. 15, derecho de acceso) o de oponerse al tratamiento;
• la rectificación de los datos personales inexactos, o la integración de los datos personales incompletos (Art. 16, derecho de rectificación);
• la cancelación de los mismos datos, cuando esto no esté en contraste con la normativa vigente sobre la conservación de los mismos datos y con la necesidad de tutelar, en caso de contencioso judicial, a los profesionales y empleados que los han tratado (Art. 17, derecho al olvido);
• la limitación del tratamiento cuando concurra alguno de los supuestos previstos en el Reglamento UE (Art. 18, derecho a la limitación);
• de recibir en un formato estructurado, de uso común y legible por dispositivo automático los datos personales que usted haya proporcionado al titular y de transmitir dichos datos a otro titular del tratamiento (Art. 20, derecho a la portabilidad);
• de no ser sometido a procesos decisorios automatizados (Art. 22);
• de presentar reclamación ante la Autoridad Garante para el tratamiento de los datos personales.

En cualquier momento, dirigiéndose al Titular del tratamiento, cada sujeto tiene además el derecho de modificar o revocar el consentimiento al tratamiento de sus datos (Art. 21, derecho de oposición) sin perjudicar la licitud del tratamiento basada en el consentimiento prestado antes de la revocación y siendo en cualquier caso informado de lo indicado en el punto 3 de la presente Información.

Asimismo, cada interesado tiene derecho a presentar una reclamación ante la Autoridad de Control en caso de tratamiento ilícito o de retraso en la respuesta del Responsable del tratamiento a una solicitud que forme parte de sus derechos. La reclamación puede enviarse a la Autoridad de Control según las modalidades indicadas por la propia Autoridad en el sitio web www.garanteprivacy.it.