PREMESSA

COOPERATIVASOCIALESPERANZA2000SOCIETA'COOPERATIV AAR.L., più avanti semplicemente indicata come “SPERANZA2000” in considerazione dei diversi ambiti declinati nel proprio oggetto sociale nei quali risulta impegnata, ha condotto un’accurata ricognizione delle refluenze di queste attività sulla disciplina del trattamento dei dati personali raccolti (c.d. Privacy). Ha altresì adeguato il proprio sistema del t.d. alle prescrizioni del regolamento U.E. 2016/679e si riconoscenelcodicedeontologicoperl’advertisingcondivisoalivelloeuropeoagliattidiIAB Europe.
(https://www.iabeurope.eu/policy/iab-europe-eu-framework-for-online-behavioural-advertising).

All’esito dell’indagine condotta, l’organo amministrativo di vertice, ha ritenuto di dovere stilare questo disciplinare che rappresenta il documento finalizzato a rendere edotti tutti gli interessati, gli interlocutori, gli utenti, i visitatori, gli stakeholders, etc, delle metodiche e cautele poste in essere per la tutela dei dati personali (comuni, sensibili o giudiziari) dei quali, a vario titolo, la SPERANZA2000 può venire in possesso.
La logica che ha reso necessaria la stesura di questo documento, comporterà l’obbligo per tutti gli operatori della SPERANZA2000 di seguire le prescrizioni di questo documento. Nei confronti dei terzi, degli outsourcers e/o stakeholders, si sosterrà, per quanto possibile, la logica della condivisione delle scelte della SPERANZA2000, in modo da garantire agli interessati, la tutela dei dati più uniforme possibile.
Questodocumento,dunque,consenteachiunquelodesideri,diessereedottosullapoliticaprivacy adottata dalla SPERANZA2000 e di potere prendere cognizione dei testi delle informative in uso.
Ciò permetterà ai soggetti interessati di potere verificare, in ogni momento, se il trattamento dei dati conferiti avviene realmente in conformità alle condizioni rese note.

La struttura di questo documento, chiara e dalla facilità di navigazione, consente tra le altre cose, di:

1. Intuire che, per quanto riguarda la riservatezza dei dati personali trattati, la SPERANZA2000 opera con la stessa sensibilità e ratio, in tutti i settori economici di propria pertinenza e nei quali, ovviamente, si dia luogo a trattamento;
2. individuare senza incertezze il titolare del trattamento dei dati e le altre figure di sistema alle quali eventualmente rivolgere le proprie istanze;
3. conoscere se e quali modifiche vengano apportate ai modelli di infortiva e consenso, distinguibili attraverso il riferimento alfanumerico “Rev.N.” riportato sul documento;
4. Apprendereognialtrainformazioneutileperl’eserciziodeipropridirittialriguardo.

Qui viene riportato il collegamento al Testo della informativa consegnata agli interessati e divulgata mediante affissione nei locali sociali.

Poiché l’ente ha avviato nuove iniziative volte ad offrire all’utenza un servizio sempre più qualificato ed adeguato ai tempi,in special modo attraverso il portale internet, si rende necessario aggiornare questo documento.

DEFINIZIONI

Per la migliore intelligenza del documento, si riportano dal citato regolamento U.E. alcune definizioni.

1. «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica,psichica,economica,culturale o sociale;
2. «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altraformadimessaadisposizione,ilraffrontool'interconnessione,lalimitazione,lacancellazione o la distruzione;
3. «limitazione di trattamento»: il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro;
4. «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica;
5. «pseudonimizzazione»: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;
6. «archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;
7. «titolaredeltrattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e imezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri;
8. «responsabile del trattamento»:la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
9. «destinatario»: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
10. «terzo»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile;
11. «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
12. «violazione dei dati personali»: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati;
13. «dati genetici»:i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall'analisi di un campione biologico della persona fisica in questione;
14. «dati biometrici»:i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici;
15. «dati relativi alla salute»:i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute;
16. «impresa»: la persona fisica o giuridica, indipendentemente dalla forma giuridica rivestita, che eserciti un'attività economica, comprendente le SPERANZA2000 di persone o le associazioni che esercitano regolarmente un'attività economica.

AMBITI DI RACCOLTA

La SPERANZA2000 raccoglie direttamente o indirettamente i dati dei propri dipendenti e collaboratori, dei clienti, dei propri fornitori, dei propri outsourcers e stakeholders; lo fa sia mediante supporti cartacei che digitali, predisponendo a tale riguardo gli idonei moduli o form.
La raccolta, nel proprio interesse, può avvenire anche per il tramite di soggetti terzi, a ciò espressamente delegati.

DATI RACCOLTI

I dati raccolti e sottoposti a trattamento sono classificabili come dati personali comuni, sensibili, sensibilissimi ed, occasionalmente, giudiziari.
Sono oggetto di trattamento quindi, tutti i dati ed in genere le informazioni, che possono incontrovertibilmente, essere associate ad una persona; la sfera della riservatezza dell’interessato va dunque adeguatamente protetta.
Laddove sarà possibile, i dati conferiti saranno trattati in forma anonima, evitando così il riferimento ad alcuno.
Se i dati dell’interessato non saranno stati raccolti direttamente presso di lui, il titolare dovrà rendergli tutte le informazioni di cui all’art.14 del Reg. U.E. 2016/679 con particolare indicazione della fonte dalla quale sono stati acquisiti i dati.
Con specifico riferimento all’uso dell’applicativo software“CRB”, il legittimo interesse del titolare comporta la necessità di rilevare statisticamente le prestazioni domiciliari rese agli utenti, utilizzando dispositivi personali mobili, affidati ai collaboratori. Il dato rilevato in occasione della prestazione domiciliare, contribuisce a formare la base dei dati necessari per la rendicontazione ai soggetti pubblici con i quali la SPERANZA2000 ha strutturato rapporti di convenzione. Gli utenti partecipano del processo di raccolta dei dati statistici in questione.
Con specifico riferimento al servizio chiamato “Miodottore”, la SPERANZA2000 lavora in partnership con Docplanner Italy S.r.l. con sede in Roma, Piazzale delle Belle Arti 2,p. IVA e codice Fiscale 09244850963, per offrire servizi medici integrati agli utenti; sul sito del partner (https://www.miodottore.it) è consultabile la sua privacy policy. Per il consenso informato a Speranza 2000, vale quanto infra specificato.
Per rendere più agevole la comunicazione con gli utenti, la SPERANZA2000 si avvale di social network noti come “whatsapp” e “Facebook” riferibili al gruppo Meta che sul proprio portale (www.meta.com) declina i propri principi in tema di privacy policy.

CONSENSO

In tutti i casi nei quali il conferimento dei dati è reso obbligatorio dalla legge (ed il rifiuto impedisce l’erogazione del servizio richiesto), il consenso non viene richiesto.
In tutti gli altri casi si procede ad acquisizione dei dati solo per via esplicita autorizzazione (consenso) dell’interessato.
Il consenso viene manifestato dall’interessato solo dopo l’illustrazione dei contenuti dell’informativa prescritta dalla legge; gli si consegna sempre una copia. Il testo dell’informativa viene affisso nei locali di accesso al pubblico e divulgato sul web, anche in diverse lingue straniere, qualora necessario.
Se la raccolta dei dati avviene attraverso il web, la manifestazione del consenso è espressa e non presunta, ed è consequenziale alla lettura e presa visione della informativa pubblicata.
Se i dati da raccogliere sono riferiti a persona minorenne o sottoposta ad altra forma di legale rappresentanza, il relativo consenso deve essere manifestato dai genitori o da chi esercita la parentale rappresentanza oppure dal legale rappresentante.
Si porrà particolare attenzione anche alla concessione del consenso per quegli ambiti nei quali avvenga la divulgazione di immagini degli interessati.
Se il consenso viene richiesto per il trattamento dei dati connesso all’erogazione di servizi della SPERANZA2000 dell’informazione, nel caso di minori d’età si applicheranno le prescrizioni di cui all’articolo 8 del reg. UE 2016/679.

Il consenso potrà essere revocato in ogni momento. I trattamenti effettuati fino a quel momento dal titolare sulla base del consenso rimarranno comunque legittimi.
La SPERANZA2000 si impegna a non attivare pratiche commerciali i cui effetti giuridici siano esclusivamente il frutto di trattamento automatizzato dei dati, come può avvenire nel caso della profilazione.
Sarà tuttavia possibile che l’interessato, debitamente informato, rilasci esplicito consenso al trattamento automatizzato dei suoi dati personali oppure lo renda perché simile procedura è necessaria per la definizione di un contratto o avvenga in base a specifici obblighi di legge.A tutela e salvaguardia delle ragioni dell’interessato, costui comunque potrà opporsi alla decisione scaturita dal trattamento automatizzato dei dati o richiedere l’intervento umano rispetto alla decisione stessa.
Nel caso di attività finalizzate al direct marketing all’interessato dovrà essere sempre garantito il diritto di opporsi alla profilazione.

Grazie all’introduzione del cosiddetto «diritto all’oblio», gli interessati potranno ottenere la cancellazione dei propri dati personali anche on line da parte del titolare del trattamento qualora ricorrano le seguenti condizioni previste dal Regolamento UE 2016/679:

• A) se i dati sono trattati solo sulla base del consenso;
• B) se i dati non sono più necessari per gli scopi rispetto ai quali sono stati raccolti;
• C) se i dati sono trattati illecitamente;
• D) se l’interessato si oppone legittimamente al loro trattamento.

In questi casi, la SPERANZA2000 in qualità di titolare del trattamento che ha pubblicato i dati, ha l’obbligo di comunicare la richiesta di cancellazione a chiunque li stia trattando ,nei limiti di quanto tecnicamente possibile.
Il “diritto all’oblio” potrà essere limitato oltre che per garantire l’esercizio della libertà di espressione o il diritto alla difesa in sede giudiziaria o per tutelare un interesse generale anche nel caso in cui i dati, resi anonimi, siano necessari per la ricerca storica o per finalità statistiche o scientifiche.

FINALITA’

Le finalità per le quali vengono raccolti i dati sono le seguenti:

• A) POSIZIONEEDARCHIVIO
• B) PREDISPOZIONEPIANODICUREEDATTIVITA’FISIOTERAPEUTICHE
• C) REFERTAZIONEMEDICA
• D) RENDICONTAZIONEMENSILEASP
• E) ADEMPIMENTIFISCALIECONTABILI
• F) SICUREZZA/MONITORAGGIOACCESSI
• G) STATISTICADELLEPRESTAZIONI
• H) RILEVAMENTODATIDINAVIGAZIONE

MODALITA’DEL TRATTAMENTO

I dati vengono trattati in modalità mista, con prevalente ricorso alla modalità digitale, specie per quanto inerisce il web.. Non è escluso il trattamento automatizzato; in questo caso vale quanto sopra precisato circa la manifestazione del consenso e la sua revoca.
Nell’ambito del trattamento mediante strumenti elettronici, la SPERANZA2000 fa ricorso alle più moderne tecnologie disponibili. Sarà data dovuta informazione del luogo di residenza dei server sui quali i dati sono conservati, nonché dei providers incaricati di attività correlate.
Gli interessati saranno informati se i loro dati verranno trasmessi al di fuori dell’Ue e con quali garanzie.
Si rinvia a quanto specificamente disposto per il sito web, il rapporto con i social network sel’uso di application per dispositivi mobili.
La SPERANZA2000 provvederà ad individuare le figure professionali coinvolte nel trattamento dei dati ed i singoli profili di competenza e responsabilità.

DURATA

La durata del trattamento dei dati è commisurata alla tipologia del servizio richiesto ed ottenuto dall’interessato. Venuto meno il motivo dell’interesse, la SPERANZA2000 procederà alla cancellazione dei dati . Se i dati fossero stati comunicati a soggetti terzi coinvolti nel processo di trattamento, se tecnicamente possibile e senza sforzo sproporzionato, la SPERANZA2000 inoltrerà loro specifica richiesta di cancellazione ed, a richiesta dell’interessato, gliene darà informazione.

COMUNICAZIONE, DIFFUSIONE DEI DATI

I dati raccolti saranno/potranno essere oggetto di comunicazione ai soggetti esterni verso i quali obblighi legali impongono la comunicazione. Ogni altra forma di comunicazione o diffusione potrà avvenire solo con il consenso dell’interessato.
Particolare attenzione è stata posta nella protezione dei dati che vengono diffusi mediante il sito web o i social networks mediante i quali la SPERANZA2000 divulga o condivide le proprie azioni. Per questi specifici ambiti, come si evince dalle relative informative, viene espressamente precisato che rendersi partecipi di talune attività o richiedere taluni servizi alla SPERANZA2000 comporta visibilità ad un numero potenzialmente infinito di persone.
Pur essendo l’effetto, identico a quello ottenibile mediante apertura di un profilo individuale su social network, la diffusione operata dalla SPERANZA2000, comporta l’assunzione dell’obbligo di prestare maggiore attenzione e sensibilità alle istanze degli interessati.
Pertanto l’esercizio dei diritti di cui agli artt. 12 e 13 del Reg. 679/2016 e all’art. 13 del D. Lgs.vo 196/2003 così come modificato ed integrato, con specifica richiesta di cessazione del trattamento di dati oggetto di cessione a terzi e/o condivisione su piattaforme virtuali, obbligherà il titolare ad attivare ogni strumento utile per l’inibitoria presso i terzi. Si richiama per quanto riferibile, quanto sopra precisato circa l’esercizio del cosiddetto “Diritto all’oblio” .
Laddove possibile sarà data idonea pubblicità alle informative dei soggetti terzi coinvolti nel processo di trattamento dei dati.

PORTABILITA’ DEI DATI

Se ricorrono le condizioni specificate nell’art. 20 del Reg. U.E. 2016/679, l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

TITOLARE- CONTITOLARE

Il titolare del trattamento è identificato in SPERANZA 2000 SPERANZA2000 così come domiciliata presso la sua sede legale individuata nell’informativa e pubblicata presso il registro degli enti del terzo settore. Ove si evidenziasse il concorso nel trattamento dei dati tra più soggetti giuridici, se potranno essere qualificati come “CONTITOLARI”sarà richiesta all’interessato, nuovamente, la manifestazione del consenso previo rilascio delle informative relative.

RESPONSABILE

E’ la figura di sistema alla quale rivolgersi per ottenere le informazioni relative ai propri dati personali ed alla quale richiedere l’eventuale cessazione del trattamento e la distruzione dei dati.
In linea con i dichiarati principi di semplicità e chiarezza, la SPERANZA2000 ha deciso di nominare un solo responsabile per il T.D., individuato nella persona del Direttore Sanitario pro-tempore domiciliato presso la sede della SPERANZA2000 sita in via P.pe di Pantelleria n. 25. Al predetto potranno essere indirizzate tutte le istanze relative, anche via email, all’indirizzo amministrazione@speranza2000.com
Ogni variazione del nominativo sopra indicato, sarà reso noto mediante aggiornamento del presente documento.

CESSIONE/COMUNICAZIONE/TRASFERIMENTO ALL’ESTERO

La SPERANZA2000 garantisce, inoltre, che i dati raccolti e trattati non sono venduti o consultati da terzi dietro compenso. Viceversa, potrà essere operato l’incrocio dei dati personali trattati con quelli analoghi, provenienti da terzi, (ai quali evidentemente l’interessato li abbia conferiti in altro contesto) per finalità migliorative del marketing condotto nei confronti dell’interessato

PROFILI WEB

La SPERANZA2000della informazione e comunicazione ha reso importante l’essere connessi con la rete virtuale (“WWW”) attraverso portali, siti web, dispositivi di connessione mobile et similia. Questa sezione del documento affronta le tematiche relative.

SITOWEB

Il sito web realizzato dalla SPERANZA2000 è stato ottimizzato per la immediata fruizione dell’utenza ; risulta intuitivo sia per l’offerta che per la domanda di beni e servizi. Nell’apposita sezione relativa ai contatti sono presenti idonei form per la manifestazione del consenso al trattamento dei dati che si stanno per conferire. Il consenso viene espressamente manifestato solo dopo che l’interessato conferma di avere letto e preso visione della informativa mediante digitazione di apposito flag . In caso di rifiuto del consenso, il percorso è bloccato ed il servizio non è erogato.

DISPOSITIVI MOBILI

La SPERANZA2000 ha pensato di fare cosa gradita ai Suoi clienti, realizzando delle applications coerenti con i propri obiettivi istituzionali. Per alcuni specifici contesti l’utilizzo di idonea app, corrisponde a specifico interesse del titolare. La particolare natura di questi prodotti informatici, delle piattaforme sulle quali sono resi operativi e la circostanza non irrilevante che il processo del trattamento dei dati, come opportunamente rilevato dal Garante della Privacy italiano,sfugge al diretto controllo di colui che appare come “titolare”, rendono necessaria l’articolazione di ulteriori contenuti di questa sezione del documento.

SOCIAL MEDIA

E’ questa una realtà dal duplice aspetto per quello che inerisce al presente documento.
Attraverso il sito web istituzionale, si può accedere alla maggior parte dei comuni social operanti in rete in questo momento (Facebook, Linkedin, Instagram, Google +). L’accesso è operato dal singolo interessato, con il proprio profilo personale, e non è controllato dalla SPERANZA2000 poiché si propone al cliente solo un legame informatico (link) al sito/portale di riferimento. Quindi chi pubblica, attraverso il proprio profilo, foto/video il cui contenuto sia anche indirettamente riconducibile alla SPERANZA2000, lo fa sotto la propria responsabilità, assumendone le relative conseguenze.
L’accesso ai social networks della SPERANZA2000, per implementare il profilo ivi appositamente creato, è invece, sotto il pieno controllo della SPERANZA2000 stessa. La SPERANZA2000 pubblica eventi, programmi, iniziative e raccoglie sottoscrizioni ed adesioni e commenti e, ovviamente, pubblica immagini.
Sotto il primo profilo delle adesioni e dei commenti (profili e c.d. post), il personale incaricato della supervisione dei profili aperti nei social networks ha ricevuto precise direttive; intervienequindibloccandocommentiedesternazioniinopportunedegliinternautierimuovendoimmagini lesive dell’altruiriservatezzaedonorabilitàecomunquelesivedellaimmaginedella SPERANZA2000. Nei casi più gravi segnala il fatto al titolare affinché valuti la necessità di ricorrere ad ampia tutela con l’ausilio delle autorità di Polizia o di Giustizia.
Per quanto riguarda la gestione delle immagini, la SPERANZA2000 pubblica sui social networks quelle che raccoglie all’interno delle proprie strutture o dei propri clienti e per le quali gli interessati hanno comunque manifestato il consenso al trattamento, previa debita informazione. La pubblicazione non è comunque indiscriminata ma, facendo uso delle opportune tecniche, avviene sempre in linea con le politiche contenute in questo documento, specie nell’interesse dei minori d’età e degli infanti. In qualsiasi momento, a seguito di motivata segnalazione l’immagine potenzialmente lesiva sarà rimossa dal social indicato.

MESSAGGI, COOKIES, SPAM, SPYWARE E SIMILI

Utilizzare le tecnologie dell’informazione e della comunicazione, nelle varie forme possibili, comporta il rischio di essere destinatario di messaggi non sempre graditi, dai nomi tecnici più o meno familiari (spam, spyware, cookies, web beacon esimili) spesso per finalità pubblicitarie. La SPERANZA2000 non fa ricorso a spam, spyware, troyan e similie e, per quanto possibile, contiene l’uso dei cookies e dei web beacon per finalità commerciali. Ovviamente non risponde di analoghe pratiche poste in essere da partners o operatori terzi.

INFORMAZIONI

La SPERANZA2000 titolare del trattamento adotta misure appropriate per fornire all'interessato tutte le informazioni di cui agli articoli 13 e 14 del Reg. U.E. 2016/679 e le comunicazioni di cui agli articolida 15a 22 e all'articolo 34 dello stesso regolamento relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le informazioni sono fornite per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici. Se richiesto dall'interessato, le informazioni possono essere fornite oralmente, purché sia comprovata con altri mezzi l'identità dell'interessato.

DIRITTIDELL’INTERESSATO

La SPERANZA2000 garantisce all’interessato il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano,l'accesso ai dati personali e alle seguenti informazioni: a)le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
La SPERANZA2000 altresì garantisce all'interessato il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, l'integrazione dei dati personali, il diritto alla cancellazione (c.d.«diritto all'oblio») dei dati per sonali chelo riguardano senza ingiustificato ritardo se: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b)l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c)l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento; f)i dati personali sono stati raccolti relativamente all'offerta di servizi della SPERANZA2000 dell'informazione di cui all'articolo 8, paragrafo 1. 2.

La SPERANZA2000,ancora, garantisce all’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.