Privacy policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (d’ora in poi Regolamento o GDPR) per gli utenti di Channels.

Perché queste informazioni

Channels è la piattaforma con cui l’Oratorio Don Bosco gestisce le news pubblicate sui propri siti web e sui propri profili social (Facebook e Instagram). Vi accedono solo gli operatori autorizzati, con un account personale; i contenuti dei canali sono poi pubblicati sui siti collegati.

Il trattamento è effettuato nel rispetto dei principi di liceità e correttezza, in conformità alla normativa vigente. La presente informativa non vale per altri siti web eventualmente raggiungibili tramite link presenti in Channels o nei contenuti pubblicati, dei quali non siamo responsabili.

a) Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento è l’Oratorio Don Bosco, via XIII Martiri 86 – 30027 San Donà di Piave (VE).

Il Responsabile della protezione dei dati (RPD o DPO) è l’avv. Marco Bernabè, contattabile all’indirizzo dpo@salesianinordest.it o telefonicamente al 041 2030438.

b) Quali dati trattiamo e per quali finalità

Sono dati personali le informazioni che si riferiscono a una persona fisica identificata o identificabile, come il nome, l’indirizzo e-mail o l’indirizzo IP del dispositivo.

Dati degli operatori

Per ogni operatore conserviamo l’indirizzo e-mail, la password (solo in forma cifrata, non leggibile da nessuno) e i canali che è autorizzato a gestire. Questi dati servono esclusivamente per consentire l’accesso a Channels e per abilitare le funzioni previste dal suo ruolo, compreso l’eventuale recupero della password via e-mail. La base giuridica è il rapporto in essere con il Titolare (GDPR art. 6 lett. b) e il suo legittimo interesse a proteggere l’accesso alla piattaforma (art. 6 lett. f).

Contenuti pubblicati

I post (titoli, testi, immagini, tag e link) sono inseriti dagli operatori per essere pubblicati sui siti dell’Ente e sui suoi profili social. Possono contenere dati personali di terzi, ad esempio nomi o fotografie di persone che partecipano alle attività: gli operatori sono tenuti a pubblicarli solo nel rispetto delle informative e dei consensi raccolti dall’Ente per le singole attività.

Facebook e Instagram

Per pubblicare i post sulle Pagine Facebook e sui profili Instagram professionali dell’Ente e delle organizzazioni partner che condividono la propria Pagina con il Business Manager dell’Ente, e per importare i contenuti già pubblicati su quei profili Instagram, Channels usa la Graph API di Meta con i token di accesso delle Pagine, configurati dagli amministratori. Da Meta riceviamo soltanto i contenuti pubblicati da quei profili (testo, immagini, data e link dei post) e gli identificativi dei post pubblicati tramite Channels. Channels non usa Facebook Login e non raccoglie dati sugli utenti di Facebook o Instagram che visualizzano, commentano o interagiscono con i contenuti: non legge messaggi, commenti, reazioni o statistiche e non usa i dati per profilazione o pubblicità.

Dati di navigazione

I sistemi informatici che fanno funzionare Channels acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: l’indirizzo IP del dispositivo, l’indirizzo delle pagine richieste, data e ora della richiesta, il metodo usato, il codice di risposta del server e le informazioni sul browser e sul sistema operativo. Sono usati solo per controllare il corretto funzionamento del servizio e per la sua sicurezza. Channels non li registra in archivi propri: restano solo nei log tecnici del server, che sono conservati per non più di 30 giorni e poi cancellati (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Cookie

Channels non usa cookie di profilazione, né strumenti di analisi statistica o altri sistemi di tracciamento. Usa solo cookie tecnici strettamente necessari: il cookie di sessione, che mantiene l’accesso dell’operatore e protegge i moduli, e, se l’operatore sceglie «Ricordami» al login, un cookie che conserva l’accesso per un periodo limitato. Per questi cookie non è richiesto il consenso.

c) Destinatari dei dati personali

I dati sono trattati dal personale autorizzato preposto alla gestione di Channels e dei siti dell’Ente. L’applicazione e la banca dati risiedono su un server dedicato presso OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia), che opera come responsabile del trattamento ai sensi dell’art. 28 GDPR: i dati restano quindi all’interno dell’Unione europea. Il server è amministrato direttamente dal personale dell’Ente, e nessun altro soggetto vi accede per la manutenzione. I contenuti pubblicati sui social sono trasmessi a Meta Platforms Ireland Ltd., secondo le condizioni di Facebook e Instagram.

I dati degli operatori non vengono in alcun modo diffusi. I contenuti dei post, per loro natura, sono resi pubblici sui siti e sui profili social dell’Ente.

d) Periodo di conservazione

I dati dell’account di un operatore sono conservati finché l’account è attivo e vengono cancellati quando l’account viene eliminato. I contenuti dei post restano finché sono pubblicati o finché il canale ne ha bisogno, e sono cancellati quando il post viene eliminato. I token di accesso alle Pagine Facebook sono conservati in forma cifrata, finché l’account social è configurato nel canale.

e) Obbligo di conferire i dati

Il conferimento dell’indirizzo e-mail e di una password è necessario per avere un account in Channels: senza questi dati non è possibile accedere alla piattaforma.

f) Diritti dell’interessato

Puoi richiedere in ogni momento al Titolare l’accesso ai dati personali che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento, oppure opporti al trattamento (artt. 15 e ss. del Regolamento), nonché esercitare il diritto alla portabilità dei dati. La cancellazione non è consentita per i dati che devono obbligatoriamente essere conservati per legge.

Puoi revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 del Regolamento) o di adire le opportune sedi giudiziarie (art. 79) se ritieni che il trattamento dei tuoi dati avvenga in violazione del Regolamento.

g) Modalità di esercizio dei diritti e cancellazione dei dati

Puoi esercitare i tuoi diritti in qualsiasi momento con raccomandata a.r. a Oratorio Don Bosco, via XIII Martiri 86 – 30027 San Donà di Piave (VE), oppure con una e-mail a privacy.oratorio@donboscosandona.it, indicando nell’oggetto «accesso privacy».

Allo stesso modo puoi chiedere la cancellazione del tuo account, dei contenuti che ti riguardano o dei dati ricevuti tramite Facebook e Instagram: indica nella richiesta l’account o i contenuti interessati e provvederemo alla cancellazione, dandotene conferma, entro 30 giorni.

Un’organizzazione partner può revocare in qualsiasi momento l’accesso alla propria Pagina dal Business Manager di Meta. In quel caso, o su sua richiesta, cancelliamo il token di accesso della Pagina e, se lo chiede, i contenuti importati dal suo profilo Instagram.