ARCHE’ Cooperativa Sociale onlus, con sede a Castel Goffredo (Mn), in via Accademia n°11, codice fiscale e partita i.v.a. 01896190202, nella persona del rappresentante legale, in qualità di titolare del trattamento dei dati, informa gli utenti, ai sensi e per gli effetti dell’art. 13 del Regolamento UE n. 679 del 2016 e successive modifiche ed integrazioni, che i dati richiesti o ottenuti da loro o da altri soggetti sono trattati in modo lecito e secondo correttezza e sono necessari per la corretta realizzazione di tutte le attività che svolge.

Alcune di queste attività sono svolte in forza di un titolo, chiamato base giuridica, che rende lecito il trattamento e che – volta per volta – può essere il capitolato di una gara di appalto, una concessione, una convenzione, un accordo di programma, un accreditamento, un affidamento o una determina di giunta comunale o regionale e così via.

La Cooperativa indicherà in maniera precisa quale sia questa base giuridica e gli enti pubblici che fungono da stazioni appaltanti nei moduli di adesione al servizio sottoscritti dall’interessato o da chi lo rappresenta legalmente o nella carta dei servizi consegnata all’utente.

Se le informazioni sono pubblicate sul sito istituzionale, l’interessato ne viene opportunamente reso edotto al momento della raccolta dei dati e, a sua richiesta, gliene viene fornita una copia cartacea.

La cooperativa e l’ente pubblico di riferimento per ciascun servizio possono essere rispettivamente titolare o contitolare del trattamento; in tal caso chiariscono i rispettivi ruoli nel trattamento dei dati mediante la stipulazione di un accordo interno. L’accordo interno prevede specificamente chi debba fornire le informazioni sul trattamento dei dati.

Quando la Cooperativa non è titolare o contitolare, ma è responsabile del trattamento per designazione dell’ente pubblico, le informazioni sono fornite da quest’ultimo per espressa previsione del regolamento europeo.

La Cooperativa gestisce anche servizi privati, in questo caso raccoglie direttamente i dati dall’interessato ai sensi dell’articolo 13 del regolamento europeo e gli fornisce le informazioni sul loro trattamento.

Le informazioni sono rese ai sensi solo dell’articolo 14 se i dati sono forniti da soggetti diversi dall’interessato, come nel caso in cui siano raccolti dall’ente pubblico, che li trasmette poi alla Cooperativa.

Se la Cooperativa tratta dati ottenuti sia dall’interessato sia da altri soggetti, fornisce le informazioni ai sensi di entrambe tali norme.

Essa, nello svolgimento della propria attività istituzionale, tratta anche dati che rientrano nelle categorie particolari indicate nell’articolo 9 del regolamento, per esempio quelli sulla salute, tradizionalmente conosciuti come sensibili, oppure relativi a condanne in sede penale o a reati. Anche di questi dati l’uso è necessario e avviene senza che sia stato chiesto il consenso perché rientrano tra quelli il cui trattamento è lecito perché svolto in forza di un contratto o di una previsione legislativa o per il perseguimento di un interesse pubblico.

I dati trattati possono venire a conoscenza di alcuni soggetti ai quali devono essere comunicati per legge (per esempio ATS, tribunali, Regione o Provincia, soggetti finanziatori, servizi sociali, tutela minori e altri enti pubblici che ne hanno titolo). Inoltre possono venire a conoscenza dei dati degli interessati, oltre ai dipendenti della Cooperativa, che sono stati autorizzati e hanno ricevuto le istruzioni sul trattamento, anche alcuni soggetti esterni, definiti responsabili del trattamento, tutti individuati per iscritto e a loro volta opportunamente istruiti, quali educatori, medici, psicologi, logopedisti, psicomotricisti, ostetrica, psichiatri, neuropsichiatri e così via.

I dati degli interessati non saranno trasferiti in paesi terzi rispetto all’unione europea.

La Cooperativa conferma di aver analizzato i rischi che ricadono sui diritti e sulle libertà degli interessati e di avere adottato tutte le più idonee misure adeguate al rischio valutato a tutela dei dati trattati.

Inoltre essa non incide nella sfera giuridica dell’interessato mediante processi decisionali automatizzati.

L’interessato, in relazione ai suoi dati e ai trattamenti eseguiti, può chiedere di esercitare, se ciò non sia in contrasto con le previsioni legislative o gli accordi contrattuali, questi diritti:

• accesso ai dati (articolo 15);
• rettifica o aggiornamento dei dati (articolo 16);
• cancellazione dei dati (articolo 17);
• limitazione del trattamento (articolo 18);
• portabilità dei dati (articolo 20);
• opposizione al trattamento (articolo 21).

Qualora costituisca la base giuridica del trattamento, per esempio per la pubblicazione di fotografie e di video, egli può sempre revocare il consenso prestato (articolo 7, § 3).

Per l’esercizio di tali diritti l’interessato può rivolgersi al responsabile protezione dati, reperibile presso la sede e ai dati di contatto della Cooperativa.

Qualora l’interessato ritenga che non gli sia stato correttamente consentito l’esercizio dei suoi diritti o ne sia avvenuta una violazione, può presentare un reclamo al garante della protezione dei dati (articolo 77) utilizzando il modulo reperibile sul sito www.garanteprivacy.it.

Tutti i dati degli interessati alla cessazione del servizio saranno cancellati ovvero pseudonimizzati, a meno che non ne sia prevista la conservazione in forza di specifiche previsioni legislative o dell’ente pubblico di riferimento.