Informativa privacy

1. Chi tratta i dati

Il titolare del trattamento è PUBBLICA ASSISTENZA CROCE VERDE BOGLIASCO, con sede in Via Inferiore Angelo Vaglio 2, 16031 Bogliasco (GE), codice fiscale 83008790103.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scriverci o chiamarci:

• email: segreteria@croceverdebogliasco.it
• telefono: 010 3472394

2. Visita del sito

Per far funzionare il sito e proteggerlo da abusi, il server può registrare dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Non li usiamo per identificare i visitatori e li cancelliamo periodicamente. La base giuridica è il nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).

Il sito usa solo cookie tecnici e nessuno strumento di profilazione o di statistica di terze parti: i dettagli sono nella pagina sui cookie. I caratteri tipografici sono ospitati sul nostro sito. La mappa della pagina Contatti (dati di OpenStreetMap forniti da OpenFreeMap) si carica solo se scegli di aprirla.

3. Richieste di trasporto

Con il modulo «Richiedi un trasporto» raccogliamo i dati di chi fa la richiesta (nome e cognome, telefono, email, per chi è il trasporto) e della persona da trasportare (cognome, nome, data e luogo di nascita, di cosa ha bisogno, ad esempio carrozzina, barella, ossigeno o accompagnatore, se serve il ritorno, motivo della visita, destinazione con giorno e ora, luogo di partenza, note). Ti chiediamo anche se c'è la richiesta ASL (impegnativa del medico) e, se scegli di allegarla, la sua foto o scansione. Li usiamo solo per organizzare il trasporto, ricontattarti e comunicarti l'orario di partenza.

• Base giuridica: la tua richiesta (art. 6, par. 1, lett. b GDPR) e, per le informazioni sulla salute (le necessità indicate e la richiesta ASL allegata), il consenso esplicito che dai con il modulo (art. 9, par. 2, lett. a GDPR). Data e luogo di nascita servono a identificare con certezza la persona trasportata. Nelle note non scrivere diagnosi: bastano le informazioni utili al trasporto.
• La richiesta ASL allegata può contenere dati sanitari: la vedono solo le persone incaricate di organizzare i trasporti, ogni accesso resta registrato e la trasmettiamo all'ASL solo quando serve per autorizzare o rendicontare un trasporto a carico del Servizio sanitario. Allegarla è facoltativo: puoi anche consegnarla all'equipaggio il giorno del trasporto.
• Se la richiesta riguarda un'altra persona, chi la invia dichiara di averla informata e di agire con il suo accordo; la informiamo comunque al momento del servizio.
• Conservazione: le richieste e gli allegati si cancellano in automatico un anno dopo la data del trasporto.

4. Candidature come volontario

Con il modulo «Diventa volontario» raccogliamo nome, contatti, data di nascita, comune, disponibilità e quanto scegli di raccontarci. Li usiamo per valutare la candidatura, contattarti e organizzare il colloquio e la formazione.

• Base giuridica: la tua richiesta di aderire all'associazione (art. 6, par. 1, lett. b GDPR).
• Conservazione: se diventi volontario valgono le regole del punto 5; se la candidatura non viene accolta, i dati si cancellano dopo 2 anni.

5. Volontari e soci

Trattiamo dati anagrafici e di contatto, codice fiscale, foto per il tesserino, contatto di emergenza, qualifiche, corsi frequentati, documenti con scadenza (es. patente), turni, presenze in sede (entrata e uscita timbrate con il QR della sede, senza geolocalizzazione né dati biometrici) e ore di servizio, taglie delle divise e dotazioni consegnate; per i soci anche quote e dati del libro soci.

Finalità e basi giuridiche:

• gestire il rapporto associativo e l'attività di volontariato (turni, formazione, dotazioni, comunicazioni interne): art. 6, par. 1, lett. b GDPR;
• adempiere agli obblighi di legge, come la tenuta del registro dei volontari e dei libri sociali e l'assicurazione dei volontari previsti dal Codice del Terzo Settore (D.Lgs. 117/2017), e gli obblighi fiscali: art. 6, par. 1, lett. c GDPR;
• garantire sicurezza e riconoscibilità durante il servizio, ad esempio con il QR del tesserino: chi lo inquadra vede solo nome, foto, ruolo e se la persona è in servizio (legittimo interesse, art. 6, par. 1, lett. f GDPR);
• con il tuo consenso, facoltativo e revocabile in ogni momento dal tuo profilo: comparire nella rubrica interna dei colleghi e l'uso della tua immagine in foto e video dell'associazione (art. 6, par. 1, lett. a GDPR).

Ogni persona vede i dati dei colleghi solo per quanto serve al proprio compito: ad esempio chi organizza i turni vede nome, contatti e qualifiche, non codice fiscale, residenza o dati sanitari. I nomi e le cariche dei componenti degli organi sociali sono pubblicati sul sito.

Conservazione: per tutta la durata del rapporto e, dopo l'uscita dall'associazione, per 10 anni, per gli obblighi di legge sui registri e per tutelare l'associazione e i volontari; poi i dati personali vengono cancellati e restano solo numeri anonimi per le statistiche.

6. Dati sulla salute

Trattiamo dati sulla salute solo quando servono e con regole più strette:

• per i volontari, solo l'esito della visita di idoneità al servizio (idoneo, idoneo con limitazioni, non idoneo) e il giudizio rilasciato dal medico, mai diagnosi o referti. Base giuridica: art. 9, par. 2, lett. d GDPR (attività di un'organizzazione senza scopo di lucro verso i propri aderenti, con garanzie adeguate e senza comunicazione all'esterno), nel rispetto delle prescrizioni del Garante (provvedimento n. 146/2019);
• per dipendenti e Servizio Civile, vedi il punto 7;
• per le richieste di trasporto, vedi il punto 3.

Questi dati li vedono solo le persone incaricate con un permesso specifico e non vengono comunicati all'esterno se non quando lo prevede la legge.

7. Dipendenti e operatori del Servizio Civile

Trattiamo i dati necessari al rapporto di lavoro o di servizio civile: anagrafica, contratto, turnazione e chiamate nelle settimane di jolly, presenze, ferie e permessi, formazione obbligatoria sulla sicurezza e il giudizio di idoneità del medico competente. Per i dipendenti le presenze si registrano inquadrando un QR al terminale della sede: senza geolocalizzazione e senza dati biometrici; per il Servizio Civile il registro presenze si tiene sul modulo cartaceo firmato dall'OLP. Per la malattia registriamo solo i giorni e il numero di protocollo del certificato, non la diagnosi.

• Basi giuridiche: contratto (art. 6, par. 1, lett. b GDPR), obblighi di legge in materia di lavoro, previdenza e sicurezza (D.Lgs. 81/2008) (art. 6, par. 1, lett. c e art. 9, par. 2, lett. b GDPR).
• Conservazione: per i tempi previsti dalle norme sul lavoro, fiscali e previdenziali; poi i dati vengono cancellati.

8. Corsi di formazione

Per i corsi, anche quelli aperti ai cittadini, trattiamo nome, contatti, data di nascita, presenze ed esito dell'esame, per organizzare il corso e rilasciare l'attestato (art. 6, par. 1, lett. b GDPR). Li conserviamo per il tempo necessario a dimostrare la formazione svolta e a rilasciare duplicati degli attestati.

9. Foto, video e profili social

Sui nostri profili social (ad esempio Facebook e Instagram) e nel materiale informativo pubblichiamo foto e video delle attività. Le persone riconoscibili compaiono solo se hanno dato il consenso all'uso dell'immagine (art. 6, par. 1, lett. a GDPR), che si può revocare in qualsiasi momento scrivendo alla segreteria: la foto viene rimossa dai nostri profili, senza effetti su quanto già condiviso da altri. Non pubblichiamo mai immagini di pazienti o persone soccorse, né dati sulla salute. I minorenni compaiono solo con il consenso di chi esercita la responsabilità genitoriale.

I profili sono gestiti da persone incaricate per iscritto dall'associazione. Le piattaforme social trattano i contenuti pubblicati e i dati di chi interagisce come titolari autonomi, secondo le loro informative, e possono conservarli anche fuori dall'Unione europea con le garanzie previste dal GDPR (art. 46). Se ci scrivi tramite un profilo social, usiamo il messaggio solo per risponderti.

10. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono riceverli, solo per quanto necessario:

• i volontari e il personale incaricati, ciascuno per il proprio compito e con istruzioni scritte;
• la compagnia che assicura i volontari, come previsto dalla legge;
• enti pubblici quando la legge lo richiede (ad esempio il Registro unico nazionale del Terzo Settore, enti previdenziali e fiscali) ed enti con cui svolgiamo i servizi, come il sistema di emergenza 118;
• consulenti dell'associazione (ad esempio commercialista e consulente del lavoro), tenuti alla riservatezza;
• i fornitori dei servizi informatici (ospitalità del gestionale e del sito, posta elettronica), nominati responsabili del trattamento (art. 28 GDPR).

I dati del gestionale sono conservati nell'Unione europea e non vengono trasferiti fuori dall'Unione. Fanno eccezione solo i contenuti che pubblichiamo sui profili social, descritti al punto 9.

11. Come proteggiamo i dati

• accesso al gestionale con account personale e password robusta, blocco dopo troppi tentativi sbagliati;
• permessi per ruolo: ognuno vede solo i dati che servono al proprio compito;
• registro di accessi e modifiche, che non si può cancellare dal programma;
• copie di sicurezza cifrate e cancellazione automatica o guidata dei dati scaduti.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

12. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli o completarli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR). Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già svolti. Ti rispondiamo entro un mese.

Volontari e personale possono vedere e scaricare i propri dati anche dal proprio profilo nel gestionale. Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Fornire i dati richiesti nei moduli è necessario per rispondere alla tua richiesta o per gestire il rapporto con l'associazione; i consensi facoltativi (rubrica, immagine) non sono necessari e il loro rifiuto non ha conseguenze.