(Versione di pubblicazione. I segnaposto […] vanno
sostituiti con i dati reali della parrocchia prima del go-live, e
l'informativa va validata da DPO/responsabile diocesi.)
1. Titolare del trattamento
Parrocchia [nome completo]
Sede: [indirizzo]
Codice fiscale: [CF parrocchia]
Email contatto: parrocchiadicogoleto@libero.it
PEC: [pec parrocchia]
DPO: [nome o "non designato"]
2. Finalità del trattamento
- Gestire l'iscrizione al campo estivo parrocchiale (anno [AnnoCampo], sede Cesana).
- Verificare l'avvenuto pagamento dell'acconto.
- Comunicare conferme, modifiche o cancellazioni alla famiglia.
- Garantire la sicurezza e la salute del minore durante il campo (gestione di allergie, intolleranze, terapie in corso).
- Adempiere a obblighi documentali della parrocchia.
3. Base giuridica
Punti a–c, e: esecuzione di un contratto tra parrocchia e famiglia (art. 6.1.b GDPR).
Punto d: consenso esplicito del genitore/tutore al trattamento di dati sanitari del minore (art. 9.2.a GDPR).
4. Categorie di dati raccolti
- Anagrafici minore: nome, cognome, data di nascita, classe frequentata, età.
- Anagrafici e contatti del genitore/tutore: nome, cognome, email, telefono.
- Recapito del minore: numero di telefono (facoltativo).
- Documenti: scheda sanitaria Regione Piemonte, manleva firmata, ricevuta del bonifico (può contenere IBAN del genitore).
- Dati sanitari del minore (categoria speciale ex art. 9 GDPR): allergie, intolleranze, terapie farmacologiche in corso, indicazioni mediche.
- Logistica: uso del pullman (andata e ritorno / solo andata / solo ritorno / nessuno).
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, conservati su servizi GDPR-compliant con hosting in Unione Europea:
- Form online e file caricati: Tally (sede legale e hosting in Unione Europea).
- Anagrafica e stato dell'iscrizione: Google Workspace (Sheet, Drive, Apps Script, Gmail) con regione dati EU.
L'accesso ai dati è limitato al responsabile delle iscrizioni della parrocchia, autenticato con account dedicato e autenticazione a due fattori.
6. Comunicazione e trasferimento dei dati
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati a:
- Personale educativo del campo, per le sole informazioni sanitarie necessarie alla cura e alla sicurezza del minore.
- Soggetti pubblici (ASL, autorità sanitarie, autorità giudiziaria) nei casi previsti dalla legge.
I dati non sono trasferiti al di fuori dell'Unione Europea.
7. Periodo di conservazione
I dati sono conservati per il tempo necessario allo svolgimento del campo e per [N] mesi successivi, per gestione di eventuali contestazioni o richieste documentali, dopo i quali sono cancellati in modo automatico dai sistemi della parrocchia.
8. Diritti dell'interessato
In qualsiasi momento il genitore/tutore può:
- Accedere ai dati propri e del minore.
- Richiederne la rettifica o la cancellazione.
- Limitare od opporsi al trattamento.
- Richiedere la portabilità dei dati.
- Revocare il consenso al trattamento dei dati sanitari (con effetto ex nunc).
Per esercitare questi diritti scrivere a parrocchiadicogoleto@libero.it.
In caso di mancata risposta o di trattamento illegittimo, è possibile proporre reclamo al Garante per la Protezione dei Dati Personali: www.gpdp.it.
9. Conseguenze del mancato conferimento
Il mancato conferimento dei dati richiesti, o la revoca del consenso sui dati sanitari, comporta l'impossibilità di iscrivere il minore al campo, in quanto sono informazioni indispensabili per la sua sicurezza durante il soggiorno.
10. Aggiornamenti
La presente informativa può essere aggiornata. La versione vigente è sempre disponibile alla pagina: https://iscrizioni.parrocchiacogoleto.it/privacy.html.
Versione: [data] — Approvata da: [nome responsabile / DPO]