La presente informativa descrive le modalità con cui MYTHOS Società Cooperativa Sociale tratta i dati personali delle persone fisiche in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana vigente in materia di protezione dei dati personali, inclusi il D.lgs. 196/2003 ("Codice Privacy"), così come modificato dal D.lgs. 101/2018.
Titolare del trattamento
MYTHOS Società Cooperativa Sociale
Sede legale: Via Pietro Castellino, 152, 80131 Napoli (NA)
Telefono: +39 081 229 6722
Email: Segreteria@socialmythos.com
Il Titolare del trattamento è responsabile delle decisioni in merito alle finalità e alle modalità del trattamento dei dati personali. Eventuali richieste relative alla presente informativa o all’esercizio dei diritti degli interessati possono essere rivolte direttamente al Titolare ai recapiti sopra indicati.
Qualora la cooperativa dovesse nominare un Responsabile della Protezione dei Dati (RPD/DPO), i relativi recapiti saranno resi disponibili e aggiornati sul sito.
In relazione alle diverse finalità perseguite, MYTHOS Società Cooperativa Sociale può trattare le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, eventuale indirizzo postale e altri dati utili per identificare la persona e comunicare con essa.
- Dati relativi al rapporto con la cooperativa: informazioni sulle richieste ricevute, sui servizi sociali e ambientali attivati, sui progetti a cui l’interessato partecipa o ha partecipato.
- Dati forniti tramite form online: dati inseriti nei moduli presenti sul sito (ad es. form di contatto, richieste di collaborazione o di attivazione dei servizi, candidature), nonché eventuali messaggi liberamente redatti dall’interessato.
- Dati di navigazione: dati tecnici generati dalla consultazione del sito (ad es. indirizzi IP, orari di accesso, pagine visitate, parametri relativi al dispositivo e al browser utilizzato), raccolti in forma automatizzata dai sistemi informatici e dai software di funzionamento del sito.
- Dati per comunicazioni informative: dati di contatto utilizzati per l’invio di newsletter o aggiornamenti su attività, progetti, iniziative solidali e campagne di raccolta fondi, laddove l’interessato abbia espresso il proprio consenso.
Per le informazioni dettagliate sui cookie e su tecnologie similari utilizzate dal sito (es. cookie tecnici, funzionali, di profilazione o di terze parti) si rinvia alla specifica Cookie Policy disponibile sul sito.
I dati personali sono trattati da MYTHOS Società Cooperativa Sociale per le seguenti finalità e in base alle corrispondenti basi giuridiche:
- Gestione delle richieste di informazioni e di contatto
Per rispondere a domande, richieste di chiarimenti, segnalazioni o richieste di supporto ricevute tramite telefono, email o form online.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e interesse legittimo del Titolare a gestire in modo efficace le proprie relazioni. - Erogazione dei servizi della cooperativa
Per valutare, attivare e gestire interventi e servizi sociali e ambientali offerti dalla cooperativa, nonché per gestire il relativo rapporto (ad es. organizzazione delle attività, rendicontazione, comunicazioni operative).
Base giuridica: esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso.
- Adempimento di obblighi di legge
Per assolvere agli obblighi previsti da normative nazionali e comunitarie, nonché da regolamenti o ordini dell’Autorità (es. obblighi contabili, fiscali, in materia di lavoro e sicurezza sociale).
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare.
- Tutela dei diritti del Titolare
Per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, ad esempio in caso di contenzioso o recupero crediti.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti.
- Invio di comunicazioni informative e promozionali (newsletter)
Per inviare aggiornamenti su attività, progetti, iniziative solidali, campagne di raccolta fondi, eventi e opportunità di collaborazione, anche attraverso newsletter periodiche.
Base giuridica: consenso dell’interessato, liberamente espresso e sempre revocabile senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
- Gestione del sito e sicurezza informatica
Per garantire il corretto funzionamento del sito, la sicurezza delle infrastrutture, la prevenzione e l’individuazione di abusi o attività fraudolente.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi e alla continuità dei servizi.
I dati personali sono trattati da MYTHOS Società Cooperativa Sociale nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Modalità del trattamento
Il trattamento avviene mediante strumenti prevalentemente informatici e telematici e, se necessario, anche con supporti cartacei. Le operazioni di trattamento sono effettuate da personale autorizzato e adeguatamente istruito, secondo procedure interne che mirano a limitare il trattamento ai dati strettamente necessari al perseguimento delle finalità indicate.
Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui, a titolo esemplificativo:
- sistemi di autenticazione e autorizzazione per l’accesso ai dati;
- procedure di backup e di ripristino dei dati;
- utilizzo di strumenti di protezione (es. firewall, sistemi antivirus e antintrusione);
- limitazione degli accessi ai soli soggetti autorizzati e formazione del personale sui principi di riservatezza e protezione dei dati;
- valutazione periodica delle misure adottate e aggiornamento in funzione dell’evoluzione tecnologica e normativa.
Non sono effettuati processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici significativi per l’interessato, salvo diversa e specifica informativa resa in relazione a particolari trattamenti.
I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
- Personale e collaboratori della cooperativa: dipendenti, collaboratori e volontari appositamente autorizzati e istruiti, che agiscono sulla base di specifiche istruzioni del Titolare.
- Fornitori di servizi e consulenti esterni: soggetti che forniscono servizi di natura tecnica, informatica, organizzativa, gestionale o professionale (es. fornitori di servizi IT e hosting, provider email, consulenti legali, fiscali, del lavoro), nominati se del caso Responsabili del trattamento ai sensi dell’art. 28 GDPR.
- Enti pubblici e autorità competenti: soggetti ai quali la comunicazione sia dovuta in forza di obblighi di legge, regolamenti o ordini dell’Autorità.
I dati personali non sono in linea di principio oggetto di diffusione indiscriminata (ad es. pubblicazione su siti internet o social network accessibili a chiunque), salvo il caso in cui ciò sia espressamente previsto dalla natura del servizio richiesto e previo specifico consenso dell’interessato, ove necessario.
Trasferimenti di dati verso Paesi terzi
Di norma, il Titolare non effettua trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE). Qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto delle condizioni di cui agli artt. 44 e ss. GDPR, adottando le adeguate garanzie (es. decisioni di adeguatezza della Commissione europea, clausole contrattuali standard) e informando gli interessati nei modi di legge.
I dati personali sono conservati da MYTHOS Società Cooperativa Sociale per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione.
In particolare, a titolo indicativo:
- Dati relativi alle richieste di contatto e informazioni: conservati per il tempo necessario a gestire correttamente la richiesta e per un periodo successivo non superiore a quello ragionevolmente necessario a documentare l’attività svolta e a tutelare i diritti del Titolare.
- Dati relativi ai servizi erogati e ai rapporti contrattuali: conservati per tutta la durata del rapporto e, successivamente, per il tempo previsto dalla normativa civile, fiscale e contabile (di regola fino a 10 anni dalla cessazione del rapporto, salvo diversi termini di legge).
- Dati trattati per finalità di invio di newsletter e comunicazioni informative: conservati fino alla revoca del consenso da parte dell’interessato o alla richiesta di cancellazione, fermo restando controlli periodici sulla persistenza dell’interesse a ricevere tali comunicazioni.
- Dati di navigazione: conservati per periodi di tempo limitati, di norma pochi mesi, salvo il caso di necessità di ulteriore conservazione in relazione a violazioni di sicurezza o a richieste dell’Autorità.
Al termine dei periodi di conservazione sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile, oppure conservati in forma archiviata con accesso limitato qualora sussistano obblighi di legge o legittime esigenze di tutela del Titolare.
In qualità di interessato, la persona fisica i cui dati sono trattati da MYTHOS Società Cooperativa Sociale può esercitare, nei casi e con i limiti previsti dal GDPR, i seguenti diritti:
- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ricevere informazioni sul trattamento e una copia dei dati.
- Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati personali inesatti o l’integrazione dei dati incompleti.
- Diritto alla cancellazione (art. 17 GDPR, "diritto all’oblio"): ottenere la cancellazione dei dati personali che la riguardano, quando ricorrono i presupposti previsti dalla normativa (ad es. dati non più necessari rispetto alle finalità, revoca del consenso, trattamento illecito).
- Diritto alla limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla legge (ad es. contestazione dell’esattezza dei dati, opposizione al trattamento, trattamento illecito per cui l’interessato si oppone alla cancellazione).
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e trasmetterli a un altro titolare, ove tecnicamente fattibile e alle condizioni previste dalla norma.
- Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare; in tal caso, quest’ultimo si asterrà dal trattare ulteriormente i dati, salvo che dimostri motivi legittimi cogenti per procedere al trattamento. L’interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
- Diritto di revocare il consenso: qualora il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
- Diritto di proporre reclamo all’Autorità di controllo (art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali, o ad altra Autorità di controllo competente nello Spazio Economico Europeo, qualora ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati.
Per esercitare i diritti sopra descritti o per ottenere qualsiasi chiarimento in merito al trattamento dei propri dati personali, l’interessato può contattare MYTHOS Società Cooperativa Sociale ai seguenti recapiti:
Indirizzo postale
MYTHOS Società Cooperativa Sociale
Via Pietro Castellino, 152, 80131 Napoli (NA)
Email
Segreteria@socialmythos.com
Nella richiesta è opportuno indicare chiaramente il diritto che si intende esercitare e fornire un recapito per ricevere il riscontro. Il Titolare potrebbe richiedere informazioni aggiuntive, nella misura strettamente necessaria, per verificare l’identità del richiedente e prevenire accessi non autorizzati ai dati personali.
Il Titolare si impegna a dare riscontro alle richieste nei tempi previsti dal GDPR (di norma entro un mese, prorogabile in caso di particolare complessità), informando l’interessato dei motivi di un eventuale ritardo. L’esercizio dei diritti è in linea di principio gratuito; il Titolare potrà richiedere un contributo spese solo in caso di richieste manifestamente infondate o eccessive, come previsto dalla normativa.
Oltre a quanto sopra indicato in via generale, si segnalano i seguenti trattamenti specifici connessi all’utilizzo del sito, del blog e dello shop solidale di MYTHOS Società Cooperativa Sociale.
Utilizzo del sito e form online
La semplice navigazione sul sito comporta il trattamento di dati di navigazione e log tecnici necessari al funzionamento delle pagine web e al mantenimento della sicurezza delle infrastrutture. L’invio facoltativo, esplicito e volontario di messaggi attraverso i form presenti sul sito comporta l’acquisizione dei dati di contatto indicati dall’utente e di ogni altra informazione inserita nel messaggio, utilizzati esclusivamente per gestire la richiesta e fornire un riscontro.
Iscrizione alla newsletter e comunicazioni informative
L’iscrizione alla newsletter o a elenchi di contatti per comunicazioni informative su progetti, iniziative, campagne di raccolta fondi ed eventi solidali avviene su base volontaria e previo specifico consenso. In ogni comunicazione viene riportato un link o una modalità semplice e immediata per revocare il consenso e disiscriversi.
Interazioni con il blog
Qualora il sito consenta di pubblicare commenti o contributi, vengono trattati i dati necessari all’identificazione dell’autore (ad es. nome, indirizzo email o pseudonimo) e i contenuti inseriti. I commenti possono essere soggetti a moderazione, nel rispetto di principi di correttezza, rispetto reciproco e tutela delle persone coinvolte.
Acquisti o donazioni tramite lo shop solidale
In caso di utilizzo dello shop per l’acquisto di prodotti o servizi solidali o per effettuare donazioni, vengono trattati i dati necessari alla gestione dell’ordine (dati anagrafici e di contatto, indirizzo di spedizione, dati relativi al pagamento, eventuale fatturazione). Il trattamento avviene per finalità connesse all’esecuzione del contratto e all’adempimento di obblighi di legge. Alcuni dati possono essere comunicati a soggetti terzi che operano quali autonomi titolari o responsabili del trattamento, come fornitori di servizi di pagamento elettronico, istituti di credito o corrieri incaricati della consegna.
Cookie e strumenti di tracciamento
Per le informazioni dettagliate sui cookie utilizzati dal sito (inclusi eventuali cookie analytics o di terze parti) e sulle modalità per gestire le preferenze, si rinvia alla specifica Cookie Policy pubblicata sul sito, che costituisce parte integrante della presente informativa.
