Informativa foto-audio-video

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

Ai sensi del Regolamento UE 679/2016 (“GDPR”), il Consorzio del Giardino della Flora Appenninica fornisce di seguito l’informativa riguardante il trattamento dei dati personali effettuato per finalità di divulgazione e comunicazione istituzionale, in conformità alle previsioni statutarie ed alla Legge 7 giugno 2000 n. 150.
Non rientrano nell’ambito di previsione della presente informativa i trattamenti di dati personali effettuati da soggetti terzi rispetto al Titolare, (per finalità esclusivamente personali o meno), salvo che le riprese fotografiche, video ed audio, non siano oggetto di trattamento (contestuale o successivo) anche da parte del Consorzio.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è Consorzio del Giardino della Flora Appenninica (P. IVA: 00842220949) con sede in Piazza Stanislao Falconi, 3 – 86082 Capracotta (IS) – PEC giardino.flora.1963@pcert.postecert.it

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Titolare rende noto di aver provveduto alla nomina del Responsabile della Protezione dei Dati personali (RPD o DPO) in conformità alla previsione contenuta nell’art. 37, par. 1, lett a) del RGPD, individuando un soggetto idoneo, raggiungibile ai seguenti recapiti:

Telefono: 0865.299554 – 339.2346760
E-mail: studiolegalemascitto@gmail.com
PEC: lucia.mascitto@pecavvocatiisernia.it

I Compiti e le funzioni del Responsabile così designato, quali previste nell’articolo 39, par. 1, del RGPD, sono dettagliate nel Decreto di nomina disponibile nella sezione “Amministrazione trasparente” del Portale.
Il Responsabile è tenuto al segreto o alla riservatezza in merito all’adempimento dei propri compiti, in conformità del diritto dell’Unione o degli Stati membri; le segnalazioni pervenute al Responsabile si intendono pertanto riservate.

TIPI DI DATI OGGETTO DEL TRATTAMENTO

Il Consorzio tratterà i dati personali (come definiti dall’articolo 4 (1) del GDPR) quali verranno raccolti in occasione dell’effettuazione o dell’acquisizione di riprese fotografiche, di riprese video e registrazioni audio (e similari) e quali verranno utilizzati nell’ambito delle proprie attività di informazione e di comunicazione istituzionale.
A mero titolo esemplificativo e non esaustivo, il Consorzio tratterà le seguenti tipologie/categorie di dati personali:

dati anagrafici, identificativi e recapiti di contatto;
dati relativi a rapporti familiari, legali e commerciali;
immagini, anche non costituenti ritratto, ritratti, voce e dichiarazioni;
dati relativi alla partecipazione ad eventi pubblici (quali, a mero titolo esemplificativo, mostre, convegni, manifestazioni, sagre, festività patronali, cerimonie, …) organizzati o patrocinati dal Consorzio ovvero quelli rispetto ai quali il Consorzio abbia comunque manifestato interesse;
dati relativi alla partecipazione ad eventi ed iniziative organizzati nel contesto dell’erogazione dei servizi isituzionali del Consorzio;
dati relativi alla posizione geografica sul territorio (es., le coordinate geografiche raccolte dagli strumenti di ripresa);
dati relativi alla partecipazione alle sedute di organi istituzionali ed organismi partecipativi.

Taluni dati personali oggetto di trattamento (dai identificati e di contatto) potranno riferirsi anche alle persone fisiche che, pur non oggetto delle riprese audio e video, rivestano posizioni di responsabilità nei confronti di coloro che, invece, siano stati oggetto delle riprese (ad esempio, genitori, tutori, rappresentanti, …). In ossequio a quanto previsto dalla Legge sul diritto di autore (L. 633/1941), saranno oggetto di trattamento altresì i dati relativi all’autore delle fotografie e delle riprese audio e video.

Nel perseguimento delle finalità di divulgazione e comunicazione istituzionale, il Consorzio potrebbe trovarsi a trattare dati personali rientranti nelle categorie particolari di cui all’articolo 9 del GDPR (ad esempio, nel caso di partecipazione di un soggetto disabile ad una iniziativa organizzata sociale, …).

Il Consorzio, attraverso le riprese fotografiche, video ed audio, non tratterà i dati di cui all’articolo 10 del GDPR, ovvero quelli relativi alle condanne penali ed ai reati od a connesse misure di sicurezza.

FINALITA’ DEL TRATTAMENTO

I dati personali, comunque acquisiti dal Consorzio, saranno trattati per le seguenti finalità:

illustrare le proprie attività istituzioni ed il loro funzionamento;
favorire l’accesso ai servizi pubblici, promuovendone la conoscenza;
promuovere conoscenze allargate ed approfondite su temi di rilevante interesse pubblico e sociale;
favorire processi interni di semplificazione delle procedure e di modernizzazione degli apparati nonché
la conoscenza dell’avvio e del percorso dei procedimenti amministrativi;
promuovere l’immagine dell’Ente, nonché quella dell’Italia, in Europa e nel mondo, conferendo conoscenza e visibilità ad eventi d’importanza locale, regionale, nazionale ed internazionale;
documentazione, anche a carattere storico, dell’attività istituzionale dell’Ente;
esercizio dei diritti ed adempimento dei doveri di cui alla Legge sulla protezione del diritto di autore (Legge 633/1941) ed al Codice civile (art. 10);
gestire le procedure connesse all’esercizio dei diritti riconosciuti all’interessati dagli articoli 15 e seguenti del GDPR;
agire o resistere in giudizio (compresi quelli arbitrali) per la difesa di un diritto proprio del titolare del trattamento o dell’interessato;

I dati personali non saranno trattati per finalità commerciali o di marketing né ceduti a terzi per il perseguimento di dette finalità.

CONDIZIONI DI LICEITA’ DEL TRATTAMENTO

Ai sensi e per gli effetti di cui all’articolo 6 del GDPR, La informiamo che la base giuridica a sostegno del trattamento dei dati personali è rappresentata da:

Consenso dell’interessato al trattamento dei propri dati personali per una o più specifiche finalità (articolo 6, paragrafo 1, lett. e);
necessità di eseguire un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (articolo 6, paragrafo 1, lett. e);
necessità del perseguimento del legittimo interesse del titolare del trattamento o di terzi, con particolare riferimento alla necessità tutela dei diritti dell’amministrazione avanti l’Autorità giudiziaria od arbitrale (articolo 6, paragrafo 1, lett. f);

Il trattamento di categorie particolari di dati personali di cui all’articolo 9 del GDPR avverrà limitatamente alle seguenti ipotesi:

l”interessato abbia prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche (articolo 9, paragrafo 2, lett. a);
il trattamento riguardi dati personali resi manifestamente pubblici dall’interessato (articolo 9, paragrafo 2, lett. e);
il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali (articolo 9, paragrafo 2, lett. f);
il trattamento sia necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri (articolo 9, paragrafo 2, lett. g, in combinazione con l’articolo 2-sexies del D.Lgs. 196/2003);

FACOLTATIVITA’ E OBBLIGATORIETA’ DEL CONFERIMENTO

Il conferimento dei dati consistenti nel ritratto, nelle riprese e registrazioni audio-video della persona dell’Interessato e degli ambienti, locali, oggetti, documenti ed elaborati che vengono ripresi, anche in forma parziale e/o modificata o adattata, è facoltativo, anche in relazione al fatto che egli ha la possibilità di scegliere se essere sottoposto o meno alle riprese, e la sua mancanza comporta il venir meno della possibilità di essere intervistati, di partecipare a sondaggi e di essere ripresi e/o di utilizzare le riprese video/audio o fotografiche, mentre non pregiudica la fruizione da parte dell’Interessato dei servizi erogati dall’Ente.

Il conferimento dei dati personali richiesti dalla compilazione della modulistica in uso al Consorzio è invece obbligatorio e necessario a documentare la scelta circa la manifestazione o diniego della propria volontà di autorizzare le riprese ed il relativo utilizzo. E’ parimenti obbligatorio il conferimento dei dati relativi alle persone fisiche che, pur non oggetto delle riprese audio e video, rivestano posizioni di responsabilità nei confronti di coloro che, invece, siano stati oggetto delle riprese (ad esempio, genitori, tutori, rappresentanti, …). E’ altresì obbligatorio il conferimento dei dati relativi all’autore delle riprese fotografiche, audio e video, in quanto necessario all’adempimento degli obblighi imposti dalla Legge sul diritto di autore (L. 633/1941).

In talune circostanze (quali, ad esempio, la partecipazione ad eventi in luoghi pubblici) l’effettuazione di riprese fotografiche, audio e video, di carattere collettivo, sarà debitamente segnalata, in modo da consentire agli interessati la scelta in ordfine alla partecipazione.

Una volta che le riprese abbiano acquisito le immagini, i suoni e le dichiarazioni, il successivo trattamento potrebbe avvenire anche in assenza del consenso dell’interessato, a condizione della sussistenza di altra idonea base giudirica.

L’interessato assume su di sè la piena responsabilità delle dichiarazioni rese nel contesto delle riprese audio e video, sollevando il Consorzio da qualsiasi pretesa e/o azione, anche di terzi.

E’ fatta salvo il rispetto di:

regole deontologiche relative al trattamento dei dati personali nell’esercizio dell’attività giornalistica, come riviste con deliberazione del Garante n. 491 del 29 novembre 2018;
Statuto delle studentesse e degli studenti della scuola secondaria, di cui al D.P.R. 24 giugno 1998, n. 249;
Convenzione sui diritti dell’infanzia e dell’adolescenza, Approvata dall’Assemblea generale delle Nazioni Unite il 20 novembre1989 e ratificata dall’Italia con legge del 27 maggio 1991, n. 176;
Legge di protezione del diritto d’autore e di altri diritti connessi al suo esercizio di cui alla Legge 22 aprile 1941, n. 633;
Codice civile, articolo 10.

TRATTAMENTO

Le attività di informazione e di comunicazione si esplicano, oltre che per mezzo di programmi previsti per la comunicazione istituzionale non pubblicitaria, anche attraverso la pubblicità, le distribuzioni o vendite promozionali, le affissioni, l’organizzazione di manifestazioni e la partecipazione a rassegne specialistiche, fiere e congressi. Le attività di informazione e di comunicazione sono attuate con ogni mezzo di trasmissione idoneo ad assicurare la necessaria diffusione di messaggi, anche attraverso la strumentazione grafico-editoriale, le strutture informatiche, le funzioni di sportello, le reti civiche, le iniziative di comunicazione integrata e i sistemi telematici multimediali.

Le principali operazioni di trattamento che verranno poste in essere con riferimento ai dati personali sono la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, la consultazione, l’uso, la comunicazione e la diffusione.

Il trattamento avviene di regola all’interno delle strutture operative del Consorzio ma può avvenire altresì presso l’Interessato, in luoghi pubblici od aperti al pubblico, ovvero anche presso i soggetti esterni di cui al successivo paragrafo.

Il trattamento dei dati personali sarà effettuato sia con strumenti manuali che informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. È esclusa l’attivazione di un processo decisionale automatizzato.

COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI

I Suoi dati personali potranno essere condivisi con:

persone fisiche autorizzate dal Consorzio al trattamento di dati personali previa specifica ed apposita istruzione sulle modalità e finalità del trattamento (es. dipendenti, collaboratori e amministratori del sistema informatico);
i seguenti soggetti terzi, alcuni dei quali agiscono in qualità di responsabili del trattamento mentre altri agiscono in qualità di autonomi titolari o contitolari del trattamento:
1. giornalisti, fotografi, fotoreporter, operatori radiotelevisivi e cinematografici e similari;
2. editori, copywriter, consulenti d’immagine, consulenti in materia di comunicazione e similari;
3. fornitori di servizi tecnologici (ad es. servizi cloud), piattaforme e canali social (Facebook, Twitter, Youtube, Instagram, …) e similari;
4. comuni ed altri enti aderenti al Consorzio;
5. soggetti pubblici e privati che abbiano promosso iniziative, eventi e manifestazioni di interesse per il Consorzio;
soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità (a mero titolo esemplificativo, Autorità giudiziaria ed arbitrale, Autorità di pubblica sicurezza, Forze dell’ordine, …).

Per un elenco completo ed aggiornato dei soggetti esterni al Consorzio che trattano Suoi dati personali, inviare una richiesta al seguente indirizzo di posta elettronica: giardinocapracotta@unimol.it.

Il Consorzio garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. Il Consorzio garantisce altresì la massima attenzione nelle fasi di eventuale acquisizione dei dati personali (immagini, suoni e dichiarazioni) raccolti da soggetti terzi, anche non pofessionisti e di successivo trattamento (come, ad esempio, nel caso di pubblicazione sul sito web o sui canali social di riprese foto-video raccolte dai partecipanti ad un evento o manifestazione).

I Suoi dati personali (esclusi quelli necessari a prestare e documentare le autorizzazioni di cui alla Legge 633/1941 ovvero quelli necessari a prestare e documentare il consenso al trattamento dei dati personali) saranno oggetto di diffusione, in Italia ed all’estero, con ogni modalità tecnica ed organizzativa possibile quali, ad esempio, il portale istituzionale ed altri siti web di pertinenza del Consorzio, canali e piattaforme “social” (Facebook, Twitter, Youtube, Instagram, …), attraverso mezzi radiotelevisivi, cinematografici e fotografici ma anche mediante stampa e pubblicazione su riviste, libri, brochure e all’interno di altro materiale promozionale (striscioni, magliette, accessori, …), nonché mediante esposizione e proiezione in occasione di mostre, dibattiti, conferenze.
La diffusione potrà avvenire anche mediante utilizzo delle riprese audio e video in eventi ed opere future, anche se ad oggi, non ancora previste.

TRASFERIMENTO DEI DATI EXTRA UE

Il Consorzio non trasferisce i Suoi dati personali al di fuori dello Spazio Economico Europeo. Tuttavia, ove ciò si rendesse indispensabile, in conseguenza dello strumento o piattaforma utilizzato per le videoconferenze, nel perseguimento delle sopra descritte finalità, tale trasferimento avverrà unicamente a fronte dell’esistenza accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del GDPR) o a fronte della stipula di norme vincolanti d’impresa (“Binding Corporate Rules” o “BCR” ex art. 47 del GDPR) che garantiscano ai dati personali comunicati o traferiti, un grado di protezione adeguato.

CONSERVAZIONE DEI DATI PERSONALI

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle sopradescritte finalità e, in ogni caso, sotto l’osservanza delle norme in materia di documentazione amministrativa ed archivi degli enti pubblici (a mero titolo esemplificativo, si vedano gli articoli 822 e seguenti del Codice civile, il DPR 28.12.2000 n. 445, il D.Lgs. 22.01.2004 n. 42, il D.Lgs. 07.03.2005 n. 82). In caso di contenzioso, i dati personali saranno in ogni caso conservati sino al passaggio in giudicato della sentenza che definisca il relativo giudizio, ovvero alla definitività del provvedimento arbitrale.

Restano fermi i termini di conservazione dei dati applicati dalle piattaforme “social” (Facebook, Instagram, Youtube, …), i quali agiscano nella qualità di titolare autonomo del trattamento.

DIRITTI DELL’INTERESSATO

In qualità di Interessato, Le sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, Lei potrà:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
1. le finalità e modalità del trattamento;
2. gli estremi identificativi del Titolare e degli eventuali responsabili;
3. l’origine dei dati personali;
4. le categorie di dati personali in questione;
5. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
6. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
7. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
ottenere la rettifica dei dati personali inesatti che La riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
ottenere la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi:
1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. i dati sono trattati illecitamente;
3. ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i Suoi dati e non vi è altro fondamento giuridico che consente al Titolare l’attività di trattamento;
4. si è opposto all’attività di trattamento e non c’è un motivo legittimo prevalente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale.
  Si ricorda che il diritto alla cancellazione non è esercitabile nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il Titolare del trattamento od anche sia necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici.
ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
1. per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali che La riguardano di cui ha contestato l’esattezza;
2. in caso di trattamento illecito dei Suoi dati personali;
3. anche se i Suoi dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto alla Sua richiesta di opposizione al trattamento;
di ottenere un’attestazione che le operazioni relative alla rettifica, cancellazione e limitazione dei dati siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
ricevere i dati personali che Lei ci ha fornito o che Lei stesso ha creato – esclusi i giudizi creati dal Titolare e/o dalle persone autorizzate a trattare i dati a nome e per conto del Titolare – in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
Si ricorda che il diritto alla “portabilità” dei dati personali non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.

DIRITTO DI OPPOSIZIONE

L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano qualora esso sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.

In tal caso il Consorzio si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. In caso di trattamento a fini statistici il diritto di opposizione non è esercitabile nella misura in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

ESERCIZIO DEI DIRITTI

Le richieste di esercizio dei diritti riconosciuti all’Interessato vanno rivolte per iscritto all’indirizzo giardinocapracotta@unimol.it.

DIRITTO DI PROPORRE RECLAMO ALL’AUTORITA’ DI CONTROLLO

Ciascun Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali ovvero ad altra Autorità di controllo – competente in ragione di quanto previsto dal GDPR – nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR.

L’esercizio dei diritti dell’Interessato è gratuito.

MODIFICHE ALLA INFORMATIVA

La presente informativa viene pubblicata e mantenuta aggiornata sul sito internet del Consorzio, nella sezione “amministrazione trasparente”.

Il Consorzio si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, a propria discrezione ed in qualsiasi momento.

La persona interessata è tenuta a verificare periodicamente le eventuali modifiche.

Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della versione approvata.

FONTI NORMATIVE ED INFORMAZIONI ULTERIORI

Riportiamo per Sua comodità i collegamenti web presso i quali potrà rinvenire maggiori informazioni (anche legali) e notizie:

testo del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE);
sito web del Garante italiano della protezione dei dati;
sito web del Garante europeo della protezione dei dati (GEPD);
sito web del Comitato europeo per la protezione dei dati (EDPB);

Aggiornamento: 22/10/2022