Informativa ai sensi del Regolamento Europeo 679/16 in materia di protezione dei dati personali e del Decreto Generale della CEI del 24 maggio 2018 “Disposizioni per la tutela del diritto alla buona fama e alla riservatezza dei dati relativi alle persone dei fedeli, degli enti ecclesiastici e delle aggregazioni locali”.

L’Istituto Centrale per il Sostentamento del Clero (I.C.S.C.) con sede legale in 00165 Roma Via Aurelia 796 nonché l’Istituto Diocesano di competenza in qualità di Titolari del trattamento, sono tenuti ai sensi del Regolamento Europeo in materia di protezione dei dati personali 679/16 (di seguito, per brevità, il “Regolamento”) e del Decreto Generale della CEI del 24 maggio 2018 “Disposizioni per la tutela del diritto alla buona fama e alla riservatezza dei dati relativi alle persone dei fedeli, degli enti ecclesiastici e delle aggregazioni locali”, a fornire alcune informazioni in merito al trattamento dei dati personali del sacerdote (di seguito: i “Dati”) effettuato in connessione con l’assistenza obbligatoria o altro incarico ricevuto. Quale nostro assistito Lei riveste la qualità di fornitore di Dati e pertanto di “interessato”, cioè di persona alla quale si riferiscono i Dati oggetto della presente informativa da proteggersi ai sensi del Regolamento.

1. Fonte di acquisizione dei Dati

a) I dati personali relativi all’interessato vengono di regola raccolti dal titolare direttamente dallo stesso o dall’Istituto Diocesano di competenza.
b) L’esecuzione dell’assistenza obbligatoria o di altri incarichi può comportare la raccolta di dati anche presso terzi, generalmente in rapporti con l’interessato e nel caso specifico da altri enti ecclesiastici e dalla CEI.

2. Finalità del trattamento dei Dati

I Dati sono trattati dall’Istituto Centrale per il Sostentamento del Clero (I.C.S.C.) e dall’Istituto Diocesano di competenza nell’ambito della normale attività di cui all’assistenza obbligatoria o altro incarico affidato con le seguenti finalità: servizi a favore dei sacerdoti della Chiesa Cattolica con funzioni anche previdenziali ed assistenziali. In particolare i suoi dati verranno trattati (esemplificamente ma non esaurientemente) per la gestione della dichiarazione dei redditi, posizione INPS, sostituzione d’imposta, integrazioni retributive, retribuzione, cedolini, polizze assicurative, supporto informatico, statistiche e reportistica. Si precisa che con riguardo al trattamento di Dati effettuato da I.C.S.C. e dall’Istituto Diocesano di competenza ai sensi del Regolamento, non è richiesto il consenso dell’interessato, in quanto trattasi di trattamento necessario per l’esecuzione di obblighi derivanti dalla legge, da un regolamento o dalla normativa europea.

3. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui alla presente informativa, sopra specificate, ai seguenti soggetti: a dipendenti e collaboratori del Titolare o altri enti ecclesiastici, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

4. Natura del conferimento dei Dati e conseguenze dell’eventuale rifiuto

Il conferimento dei Dati a I.C.S.C. e all’Istituto Diocesano di competenza è, di regola, facoltativo. Il conferimento può essere obbligatorio solo nei casi espressamente previsti da norme di legge o regolamenti. L’eventuale rifiuto di conferire i Dati che devono essere forniti in base ad uno specifico obbligo di legge che gravi su I.C.S.C. o sull’Istituto Diocesano di competenza può rendere difficoltoso o, in alcuni casi impossibile, lo svolgimento dell’incarico conferito dall’interessato: conseguentemente, per ovviare a tale carenza di Dati, I.C.S.C. e l’Istituto Diocesano di competenza si vedrebbero costretti a non dare esecuzione all’assistenza obbligatoria, con ogni conseguenza a carico dell’interessato. Inoltre, l’eventuale rifiuto di conferire a I.C.S.C. e all’Istituto Diocesano di competenza Dati strettamente funzionali all’esecuzione dell’assistenza obbligatoria può rendere difficile o impossibile dare esecuzione a tale assistenza obbligatoria, con ogni conseguenza a carico dell’interessato.

5. Luogo di trattamento dei Dati

I Dati verranno trattati presso gli uffici dell’Istituto Centrale per il Sostentamento del Clero (I.C.S.C.) con sede legale in 00165 Roma Via Aurelia 796 e presso l’Istituto Diocesano di competenza e verranno conservati presso gli stessi o in luoghi controllati da I.C.S.C. per il tempo prescritto dalle norme civilistiche e fiscali, con la diligenza necessaria ad assicurare la protezione e la riservatezza dei Dati. In alternativa potranno essere trattati e conservati presso altri enti ecclesiastici (a mero titolo esemplificativo presso CEI), anche ubicati all’estero, incaricati della gestione di processi e procedure adottate nell’ambito degli Istituti della Chiesa Cattolica. I dati personali sono ubicati e conservati presso i server del Titolare, che si trovano fisicamente all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche nei territori fuori all’Unione Europea. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati nei territori extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

6. Durata del trattamento dei dati

I Dati saranno trattati da I.C.S.C. e dall’Istituto Diocesano di competenza per tutta la durata dell’assistenza obbligatoria ed anche successivamente alla loro eventuale risoluzione per l’espletamento di tutti gli adempimenti professionali e di legge. Il Titolare tratterà i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e comunque non oltre 10 anni dalla cessazione del rapporto per le finalità del servizio o del rapporto stesso e non oltre 2 anni dalla raccolta dei dati se raccolti per le finalità di marketing. Il trattamento dei dati personali può essere effettuato anche oltre il tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati in caso di trattamento degli stessi ai fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici.

7. Comunicazione dei Dati

L’I.C.S.C. e l’Istituto Diocesano di competenza, nell’ambito della normale attività o esecuzione di altri incarichi, comunicano i Dati alle seguenti categorie di soggetti:

a) enti esterni, anche privati, che svolgono attività di vigilanza sull’attività dell’interessato
b) altre società e studi professionali, anche ubicati all’estero, con i quali venga intrattenuto un rapporto contrattuale di collaborazione o di corrispondenza, anche per effetto dell’esistenza di collegamenti con gli stessi con mezzi telematici, informatici e di corrispondenza per lo svolgimento degli incarichi professionali,
c) società ed enti esterni e professionisti di fiducia di I.C.S.C. e dell’Istituto Diocesano di competenza che svolgono attività funzionali all’esecuzione dell’assistenza obbligatoria o di altro incarico conferitoci,
d) enti ecclesiastici (ad esempio CEI), anche ubicati all’estero, incaricati della gestione di processi e procedure adottate nell’ambito della Chiesa Cattolica,

8. Diritti dell’interessato

L’interessato gode dei diritti di cui all’art. 15 del Regolamento e precisamente il diritto di:

1) ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2) ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1 del Regolamento;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato Italiano, di responsabili o incaricati;
3) ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4) opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 del Regolamento (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

9. Titolare

Titolare del trattamento è Istituto Centrale per il Sostentamento del Clero (I.C.S.C.) con sede legale in 00165 Roma Via Aurelia 796 nonché l’Istituto Diocesano di competenza.