Informativa sulla privacy

Titolare del trattamento e contatti

Duhovna skupnost Oriš - energij narave
Trg Prešernove brigade 8, 4000 Kranj, Slovenia
info@orisa.si

Per domande sulla privacy e per esercitare i Suoi diritti, ci scriva all’indirizzo e-mail o all’indirizzo postale indicati. Telefono: +386 41 810221.

Dati, finalità e basi giuridiche

• Richieste di informazioni e accordi: nome, recapiti e contenuto del messaggio per rispondere e organizzare il contatto richiesto. Quando si tratta di misure precontrattuali adottate su Sua richiesta o dell’esecuzione del servizio concordato, la base giuridica è l’articolo 6(1)(b) GDPR. Per l’altra corrispondenza ordinaria, la base giuridica è l’articolo 6(1)(f) GDPR: il legittimo interesse a rispondere alle domande ricevute e a gestire la comunicazione.
• Iscrizioni e svolgimento delle attività: recapiti, attività scelta e dati organizzativi necessari, sulla base dell’articolo 6(1)(b) GDPR, quando sono necessari per la partecipazione concordata. Ai dati soggetti a particolare tutela si applicano anche le regole della sezione seguente.
• Newsletter: se si iscrive espressamente alle comunicazioni, il Suo indirizzo e-mail viene utilizzato a tale scopo sulla base del consenso ai sensi dell’articolo 6(1)(a) GDPR. Una richiesta di informazioni, una visita al sito o l’iscrizione a un evento non costituiscono un’iscrizione alla newsletter. Può revocare il consenso tramite e-mail o utilizzando l’opzione di disiscrizione presente nel messaggio.
• Funzionamento e sicurezza: i dati tecnici, quali l’indirizzo IP, l’ora della richiesta e le informazioni sul browser, possono essere trattati nei registri del servizio di hosting e degli strumenti di sicurezza per garantire il funzionamento, correggere gli errori e prevenire gli abusi. La base giuridica è l’articolo 6(1)(f) GDPR: il legittimo interesse a mantenere un sito web sicuro e funzionante.
• Registri obbligatori: quando un determinato servizio comporta un obbligo di legge di tenuta di registri commerciali o contabili, i dati pertinenti vengono trattati per adempiere a tale obbligo sulla base dell’articolo 6(1)(c) GDPR.

Il conferimento dei dati di contatto è facoltativo, ma senza un recapito non possiamo rispondere. In assenza dei dati necessari per l’attività richiesta o per un obbligo di legge, potrebbe non essere possibile dare esecuzione a quanto concordato. Al momento della raccolta per ciascuna attività devono essere chiaramente indicati i dati obbligatori e le conseguenze del loro mancato conferimento. Il consenso alla newsletter non è una condizione per usufruire del servizio.

Dati sulle convinzioni religiose e altri dati soggetti a particolare tutela

La partecipazione ad attività religiose, l’appartenenza alla comunità o il contenuto di un messaggio possono rivelare convinzioni religiose o filosofiche. Questi dati e i dati relativi alla salute beneficiano di una tutela aggiuntiva ai sensi dell’articolo 9 GDPR. Un contratto o un legittimo interesse non sono di per sé sufficienti per il loro trattamento: occorrono una base giuridica ai sensi dell’articolo 6 e un’eccezione applicabile ai sensi dell’articolo 9(2), ad esempio il consenso esplicito per una finalità determinata.

Non invii dati sanitari, fotografie personali, date di nascita o dati di familiari in una normale richiesta di informazioni. Quando una determinata attività richiede dati aggiuntivi, la finalità, i dati necessari, i destinatari, la conservazione e le basi giuridiche sono oggetto di un’informativa separata al momento della raccolta. Lo stesso vale per eventuali fotografie, registrazioni e pubblicazioni. L’invio di un messaggio, la visita al sito o il consenso ai cookie non costituiscono di per sé un consenso esplicito per queste finalità.

Per le attività legittime di una comunità religiosa senza scopo di lucro, l’articolo 9(2)(d) GDPR può essere applicato solo quando ne ricorrono i presupposti e sono previste adeguate garanzie per i membri, gli ex membri o le persone che hanno contatti regolari con la comunità in relazione alle sue finalità. Questa eccezione non consente la comunicazione dei dati al di fuori della comunità senza il consenso degli interessati e non costituisce una base generale per tutti i visitatori o per i trasferimenti all’estero.

Per quanto tempo vengono conservati i dati

Il periodo di conservazione dipende dalla finalità e dai seguenti criteri:

• la corrispondenza viene conservata fino alla conclusione della gestione della richiesta di informazioni e, successivamente, solo nella misura e per il tempo necessari a un ulteriore obbligo concordato o all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria;
• i dati di iscrizione vengono conservati fino allo svolgimento dell’attività e alla conclusione delle relative operazioni organizzative, tenendo conto di eventuali registri obbligatori;
• i dati contrattuali e contabili vengono conservati per il periodo richiesto dall’obbligo di legge applicabile o fino alla scadenza del periodo in cui sono necessari per una specifica pretesa giuridica;
• i dati della newsletter vengono conservati fino alla revoca del consenso o alla cessazione dell’invio; la prova minima del consenso o della disiscrizione viene conservata solo per il tempo necessario a documentarli o a rispettare la disiscrizione;
• i registri tecnici vengono conservati per il tempo necessario ad accertare errori, eventi di sicurezza e abusi; i dati relativi a un incidente specifico vengono conservati fino alla sua risoluzione e alla conclusione di eventuali procedimenti.

Una volta venute meno la finalità e le relative obbligazioni, i dati devono essere cancellati o anonimizzati. Le copie di sicurezza sono destinate al ripristino del sistema e la loro conservazione è limitata dalla finalità di ripristino e dal ciclo di sostituzione delle copie. Può richiedere informazioni dettagliate sulla conservazione dei Suoi dati ai recapiti sopra indicati.

Destinatari e servizi esterni

A seconda del servizio utilizzato, possono accedere ai dati, nella misura necessaria, le persone che gestiscono la richiesta di informazioni o organizzano l’attività, nonché i fornitori di servizi di hosting, posta elettronica, manutenzione tecnica, sicurezza e copie di sicurezza. Per i servizi aggiuntivi richiesti possono essere coinvolti anche fornitori di servizi di videoconferenza, newsletter, pagamento e contabilità. I dati vengono comunicati alle autorità competenti quando sussiste una base giuridica.

Il ruolo del fornitore esterno dipende dal servizio. Un responsabile del trattamento può trattare i dati secondo le istruzioni del titolare del trattamento nell’ambito di un accordo ai sensi dell’articolo 28 GDPR; un fornitore che opera come titolare autonomo per finalità proprie illustra il trattamento nella propria informativa. Può richiedere informazioni sui destinatari dei Suoi dati all’indirizzo e-mail sopra indicato.

Google Calendar e sostegno tramite Ko-fi

Google Calendar incorporato è bloccato per impostazione predefinita e viene caricato solo dopo la Sua scelta per questa finalità. Al caricamento, Google riceve l’indirizzo IP e dati tecnici; l’utilizzo può comportare i suoi cookie e un trattamento al di fuori del SEE. Il consenso per il calendario non si estende alla newsletter, all’adesione alla comunità o ad altre finalità.

Il pulsante di sostegno è un semplice collegamento a Ko-fi. Il relativo script esterno non viene caricato quando si visita questa pagina. Seguendo il collegamento si lascia questo sito; al trattamento sul sito esterno si applicano le regole del relativo fornitore.

Trattamento al di fuori dello Spazio economico europeo

L’utilizzo di servizi esterni può comportare il trattamento dei dati o l’accesso agli stessi al di fuori dello Spazio economico europeo (SEE). Oltre alla base giuridica del trattamento, a tale trasferimento si applicano le condizioni del capo V GDPR: una decisione di adeguatezza, garanzie adeguate oppure, solo quando ne ricorrono i presupposti, una delle deroghe previste dall’articolo 49. La scelta generale relativa ai cookie non costituisce un’autorizzazione a tutti i trasferimenti internazionali.

Prima della raccolta dei dati per un servizio che comporti un trasferimento di questo tipo, le informazioni sul servizio devono specificare il destinatario, il paese, la finalità e la base utilizzata per il trasferimento. Può richiedere informazioni sulle garanzie e sulle modalità per ottenerne una copia ai recapiti sopra indicati. Quando si ricorre al consenso esplicito ai sensi dell’articolo 49(1)(a), l’interessato deve ricevere, prima di prestarlo, anche informazioni sui rischi derivanti dall’assenza di una decisione di adeguatezza e di garanzie adeguate.

Informazioni specifiche per le cerimonie in Nigeria

Per concordare una cerimonia in Nigeria possono essere necessari l’indirizzo e-mail, il nome e cognome, la data di nascita, il nome e cognome da nubile della madre e una fotografia personale. Questi dati non sono una condizione per una normale visita al sito o per una richiesta di informazioni e non devono essere inviati tramite il contatto generale.

Prima di tale raccolta o comunicazione dei dati in Nigeria, un’informativa separata relativa alla cerimonia specifica deve indicare il destinatario, la finalità, i dati necessari, la base giuridica, la condizione applicabile ai dati soggetti a particolare tutela, la conservazione e le condizioni del trasferimento internazionale. Quando sono coinvolti dati di altre persone, occorre rispettare anche i loro diritti e gli obblighi di informazione nei loro confronti. Questa informativa e il consenso ai cookie non costituiscono un consenso a tale trasferimento. Il consenso esplicito al trasferimento ai sensi dell’articolo 49(1)(a) richiede anche informazioni preventive sui rischi derivanti dall’assenza di una decisione di adeguatezza e di garanzie adeguate; non è una soluzione generale per i trasferimenti regolari.

Cookie e impostazioni di privacy

Il sito web utilizza funzioni tecniche necessarie e i sistemi di archiviazione localStorage e sessionStorage. L’elenco dettagliato, le finalità e la durata sono indicati nella politica sui cookie. Per il conteggio di base delle visualizzazioni è installato Statify, che non utilizza cookie di tracciamento né un fornitore esterno di analisi. Ciò non esclude i registri tecnici del servizio di hosting e degli strumenti di sicurezza.

Per i contenuti esterni facoltativi, quando disponibili, può esprimere e modificare la Sua scelta tramite il pulsante «Impostazioni di privacy». Proseguire la navigazione, scorrere la pagina o chiudere l’avviso non costituisce consenso. Il rifiuto non impedisce l’accesso ai contenuti di base. La revoca interrompe i successivi caricamenti dei contenuti incorporati facoltativi; i cookie di altri domini già memorizzati devono essere rimossi nelle impostazioni del browser.

I Suoi diritti

Alle condizioni previste dal GDPR, può richiedere l’accesso ai Suoi dati e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità in caso di trattamento automatizzato basato sul consenso o su un contratto. Può opporsi al trattamento basato sul legittimo interesse per motivi connessi alla Sua situazione particolare; può opporsi in qualsiasi momento al marketing diretto. La cancellazione non è incondizionata, in particolare in presenza di un obbligo di legge applicabile o quando i dati siano necessari per pretese giuridiche. Quando ricorrono le condizioni dell’articolo 22 GDPR, ha inoltre diritto alla protezione da decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

Può revocare il consenso in qualsiasi momento tramite l’indirizzo e-mail sopra indicato e, per i contenuti facoltativi online, anche nelle impostazioni di privacy. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per presentare una richiesta, fornisca informazioni sufficienti a identificare la questione; in caso di ragionevole dubbio, possono essere richieste informazioni aggiuntive proporzionate per verificare l’identità.

La richiesta deve ricevere risposta senza ingiustificato ritardo e, al più tardi, entro un mese. In ragione della complessità o del numero delle richieste, il termine può essere prorogato al massimo di altri due mesi; la proroga e i relativi motivi devono esserLe comunicati entro il primo mese. Se la richiesta non viene accolta, entro un mese deve ricevere le motivazioni e le informazioni sulla possibilità di presentare reclamo e di ricorrere alla tutela giurisdizionale. L’esercizio dei diritti è di norma gratuito.

Reclami e modifiche all'informativa

Può presentare reclamo al Commissario per l’informazione della Repubblica di Slovenia, Dunajska cesta 22, 1000 Ljubljana, Slovenia; gp.ip@ip-rs.si; +386 1 230 97 30, oppure a un’altra autorità di controllo competente, in particolare in funzione della residenza abituale, del luogo di lavoro o della presunta violazione.

Su questa pagina è pubblicata la versione vigente dell’informativa. Le modifiche alla finalità del trattamento o altre informazioni essenziali devono essere comunicate all’interessato prima dell’inizio di tale trattamento.