Linee guida per la protezione dei dati a tre ponti

I. NOME E INDIRIZZO DELLA PERSONA RESPONSABILE

II. INDIRIZZO DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

III. INFORMAZIONI GENERALI SUL TRATTAMENTO DEI DATI

IV. REGISTRAZIONE

Descrizione e ambito del trattamento
dei dati Collaboriamo con la società Udo Iriohn - IT Dienstleistungen (www.laufzeiterfassung.de) nell'ambito di un rapporto di trattamento dei dati per conto terzi. Le iscrizioni che ci pervengono in formato cartaceo vengono da noi trasferite tramite e-mail alla società Udo Iriohn - IT Dienstleistungen in un foglio Excel (crittografato) per l'inserimento dei dati.

Nel corso della procedura di registrazione vengono raccolti i seguenti dati:

nome, cognome, associazione, indirizzo, luogo di residenza, numero di telefono, indirizzo e-mail, sesso e anno di nascita.

Nel corso della procedura di registrazione viene richiesto il consenso del/della partecipante al trattamento di tali dati.

Base giuridica per il trattamento dei dati nell'ambito della registrazione
La base giuridica per il trattamento dei dati è l'art. 6, comma 1, lett. b del GDPR.
Finalità del trattamento dei dati
Con l'iscrizione si instaura un rapporto contrattuale con il titolare del trattamento. I dati raccolti sono necessari per l'adempimento di tale contratto. La raccolta di questi dati può essere prescritta dalla legge (ad es. norme fiscali), derivare da disposizioni contrattuali (ad es. dati relativi al partner contrattuale) o essere necessaria per la corretta esecuzione del contratto (ad esempio il sesso per l'assegnazione alle classi di partenza).
Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò vale per i dati raccolti durante la procedura di registrazione ai fini dell'adempimento di un contratto o dell'esecuzione di misure precontrattuali, nel momento in cui i dati non sono più necessari per l'esecuzione del contratto. Anche dopo la conclusione del contratto può sussistere la necessità di conservare i dati personali del partner contrattuale al fine di adempiere agli obblighi contrattuali o legali.
Possibilità di opposizione e cancellazione
In qualità di partecipante, avete la possibilità di annullare la registrazione in qualsiasi momento. Potete far modificare in qualsiasi momento i dati memorizzati che vi riguardano. Se i dati sono necessari per l'adempimento di un contratto o per l'esecuzione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo nella misura in cui non vi siano obblighi contrattuali o legali che si oppongano alla cancellazione.

V. RACCOLTA E PUBBLICAZIONE DEI DATI TEMPORALI

VI. ESECUZIONE DEL PAGAMENTO

VII. DIRITTI DELL'INTERESSATO

Se vengono trattati dati personali che La riguardano, Lei è un interessato ai sensi del GDPR e Le spettano i seguenti diritti nei confronti del titolare del trattamento (Città di Magonza):

Diritto
di accesso Potete chiedere al titolare del trattamento la conferma dell'esistenza o meno di un trattamento dei dati personali che vi riguardano. In caso affermativo, potete chiedere al titolare del trattamento le seguenti informazioni:
(1) le finalità del trattamento dei dati personali;
(2) le categorie di dati personali oggetto del trattamento;
(3) i destinatari o le categorie di destinatari ai quali i dati personali che la riguardano sono stati o saranno comunicati;
(4) la durata prevista della conservazione dei dati personali che la riguardano o, qualora non sia possibile fornire indicazioni concrete al riguardo, i criteri per la determinazione della durata della conservazione;
(5) l’esistenza del diritto di rettifica o cancellazione dei dati personali che la riguardano, del diritto alla limitazione del trattamento da parte del titolare del trattamento o del diritto di opporsi a tale trattamento;
(6) l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
(7) tutte le informazioni disponibili sull’origine dei dati, qualora i dati personali non siano stati raccolti presso l’interessato;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22, commi 1 e 4, del GDPR e – almeno in questi casi – informazioni significative sulla logica utilizzata, nonché sulla portata e sulle conseguenze previste di tale trattamento per l'interessato.

Lei ha il diritto di chiedere conferma del trasferimento dei dati personali che la riguardano verso un paese terzo o un'organizzazione internazionale. In tale contesto, può chiedere di essere informato sulle garanzie adeguate ai sensi dell'art. 46 del GDPR in relazione al trasferimento.
Diritto di rettifica
Lei ha il diritto di ottenere dal titolare del trattamento la rettifica e/o l'integrazione dei dati personali che La riguardano, qualora siano inesatti o incompleti. Il titolare del trattamento provvederà alla rettifica senza indugio.
Diritto alla limitazione del trattamento
Alle seguenti condizioni, l'utente può richiedere la limitazione del trattamento dei dati personali che lo riguardano:
(1) se contestate l'esattezza dei dati personali che vi riguardano per un periodo che consenta al titolare del trattamento di verificarne l'esattezza;
(2) se il trattamento è illecito e voi vi opponete alla cancellazione dei dati personali e chiedete invece la limitazione del loro utilizzo;
(3) il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l’utente ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure
(4) l’utente si è opposto al trattamento ai sensi dell’art. 21, comma 1, del GDPR e non è ancora stato determinato se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’utente.

Se il trattamento dei dati personali che la riguardano è stato limitato, tali dati – ad eccezione della loro conservazione – possono essere trattati solo con il suo consenso o per far valere, esercitare o difendere un diritto in sede giudiziaria o per proteggere i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. Se il trattamento è stato limitato in base alle condizioni di cui sopra, il responsabile del trattamento vi informerà prima di revocare la limitazione.
Diritto alla cancellazione
a) Obbligo di cancellazione
L'utente può chiedere al titolare del trattamento la cancellazione immediata dei dati personali che lo riguardano e il titolare del trattamento è tenuto a cancellare immediatamente tali dati, qualora sussista una delle seguenti ragioni:
(1) I dati personali che la riguardano non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
(2) Lei revoca il consenso su cui si basava il trattamento ai sensi dell’art. 6, comma 1, lett. a) o dell’art. 9, comma 2, lett. a) del GDPR e manca un’altra base giuridica per il trattamento.
(3) Lei si oppone al trattamento ai sensi dell’art. 21, comma 1 del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure Lei si oppone al trattamento ai sensi dell’art. 21, comma 2 del GDPR.
(4) I dati personali che la riguardano sono stati trattati in modo illecito.
(5) La cancellazione dei dati personali che la riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o dal diritto degli Stati membri a cui è soggetto il titolare del trattamento.
(6) I dati personali che la riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'art. 8, comma 1, del GDPR.

b) Informazione a terzi
Se il titolare del trattamento ha reso pubblici i dati personali che la riguardano ed è tenuto alla loro cancellazione ai sensi dell’art. 17, comma 1, del GDPR, adotta misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di implementazione, per informare i responsabili del trattamento che trattano i dati personali del fatto che Lei, in qualità di interessato, ha chiesto loro la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali.

c) Eccezioni
Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario
(1) per l'esercizio del diritto alla libertà di espressione e di informazione;
(2) per adempiere a un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il titolare del trattamento, o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9, comma 2, lettere h) e i), nonché dell'art. 9, comma 3, del GDPR;
(4) per finalità di archiviazione di interesse pubblico, di ricerca scientifica o storica o per finalità statistiche ai sensi dell'art. 89, comma 1, del GDPR, nella misura in cui il diritto di cui alla lettera a) renderebbe impossibile o comprometterebbe gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
(5) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto all'informazione
Se avete esercitato il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, quest'ultimo è tenuto a comunicare tale rettifica, cancellazione o limitazione del trattamento a tutti i destinatari ai quali sono stati comunicati i dati personali che vi riguardano, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato. Lei ha il diritto di essere informato dal titolare del trattamento in merito a tali destinatari.
Diritto alla portabilità dei dati
Lei ha il diritto di ricevere i dati personali che La riguardano, che Lei ha fornito al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione che
(1) il trattamento si basi su un consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR o dell'art. 9, paragrafo 2, lettera a) del GDPR o su un contratto ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR e
(2) il trattamento avvenga mediante procedure automatizzate.
Nell’esercizio di tale diritto, avete inoltre il diritto di ottenere che i dati personali che vi riguardano siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Diritto di
opposizione Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato ai sensi dell’art. 6, comma 1, lett. e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il titolare del trattamento non tratterà più i dati personali che la riguardano, a meno che non possa dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui suoi interessi, diritti e libertà, oppure il trattamento serva a far valere, esercitare o difendere diritti legali.
Se i dati personali che la riguardano vengono trattati per finalità di marketing diretto, lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale marketing diretto.

Se si oppone al trattamento per finalità di marketing diretto, i dati personali che la riguardano non saranno più trattati per tali finalità. In relazione all’utilizzo dei servizi della società dell’informazione, indipendentemente dalla direttiva 2002/58/CE, ha la possibilità di esercitare il suo diritto di opposizione mediante
procedure automatizzate che utilizzano specifiche tecniche.
Diritto di revoca del consenso al
trattamento dei dati Lei ha il diritto di revocare in qualsiasi momento il Suo consenso al trattamento dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
Decisioni automatizzate in casi specifici, compresa la profilazione
L'utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che lo penalizzi in modo analogo. Ciò non si applica se la decisione
(1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’utente e il titolare del trattamento,
(2) è autorizzata da atti legislativi dell’Unione o degli Stati membri a cui il titolare del trattamento è soggetto e tali atti legislativi prevedono misure adeguate per tutelare i diritti e le libertà dell’utente nonché i suoi interessi legittimi, oppure
(3) è basata sul consenso esplicito dell’utente.
Tuttavia, tali decisioni non possono basarsi su categorie particolari di dati personali ai sensi dell'articolo 9, paragrafo 1, del GDPR, a meno che non si applichi l'articolo 9, paragrafo 2, lettera a) o g) del GDPR e siano state adottate misure adeguate per la tutela dei diritti e delle libertà nonché dei Suoi interessi legittimi.
Per quanto riguarda i casi di cui ai punti (1) e (3), il titolare del trattamento adotta misure adeguate per tutelare i diritti e le libertà nonché i vostri interessi legittimi, tra cui almeno il diritto di ottenere l'intervento di una persona da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Diritto di presentare un reclamo a un'autorità di controllo
Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede, lavora o nel luogo della presunta violazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR.
L'autorità di controllo presso la quale è stato presentato il reclamo informa il reclamante dello stato e dei risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 del GDPR:

Il Garante regionale per la protezione dei dati e la libertà di informazione della Renania-Palatinato

Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Magonza

Telefono: 06131 208-2449
Fax: 06131 208-2497
www.datenschutz.rlp.de
E-mail: poststelledatenschutz.rlpde

Linee guida sulla protezione dei dati per il Mainzer Drei-Brücken-Lauf

I. NOME E INDIRIZZO DELLA PERSONA RESPONSABILE

II. INDIRIZZO DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

III. INFORMAZIONI GENERALI SUL TRATTAMENTO DEI DATI

IV. REGISTRAZIONE

V. RACCOLTA E PUBBLICAZIONE DEI DATI TEMPORALI

VI. ESECUZIONE DEL PAGAMENTO

VII. DIRITTI DELL'INTERESSATO

VIII. DIRITTI D'IMMAGINE

Accesso rapido

Servizio urbano

Spiegazioni e note