Conforme au Règlement Général sur la Protection des Données (RGPD) 2016/679
1. Introduction
Cette Politique de Confidentialité décrit comment l'Institut Pie Madri della Nigrizia - Sœurs Missionnaires Comboniennes collecte, utilise, stocke et protège vos informations personnelles lorsque vous visitez notre site web ou interagissez avec nos services.
Nous nous engageons à protéger votre vie privée et à respecter toutes les lois applicables de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.
2. Responsable du Traitement
Informations du Responsable
37129 Vérone, Italie
3. Types de Données que Nous Collectons
| Type de Donnée | Description | Finalité | Base Légale |
|---|---|---|---|
| Données d'Identification | Nom, prénom, e-mail, téléphone | Contact et communication | Consentement / Intérêt légitime |
| Données de Navigation | IP, type de navigateur, pages visitées | Analyse et amélioration du site web | Intérêt légitime |
| Données de Communication | Messages envoyés, demandes effectuées | Répondre aux demandes | Consentement |
| Données Techniques | Cookies de session, préférences du site | Fonctionnement du site web | Intérêt légitime |
3.1 Données que nous NE collectons PAS
4. Finalités du Traitement
Nous utilisons vos données personnelles aux fins suivantes :
- Communication institutionnelle : Informer sur notre mission, activités et œuvres de charité
- Réponse aux demandes : Traiter vos questions et demandes d'information
- Amélioration du service : Analyser l'utilisation du site web pour améliorer l'expérience utilisateur
- Conformité légale : Respecter les obligations légales et réglementaires applicables
- Protection des intérêts : Protéger nos droits légaux et prévenir les activités frauduleuses
5. Base Légale pour le Traitement
Nous traitons vos données personnelles sur la base des bases légales suivantes du RGPD :
- Article 6(1)(a) - Consentement : Pour les communications par e-mail
- Article 6(1)(b) - Exécution d'un contrat : Pour fournir les services demandés
- Article 6(1)(f) - Intérêt légitime : Pour l'analyse du site web et la sécurité
- Article 6(1)(c) - Obligation légale : Pour respecter les exigences légales
6. Partage des Données
6.1 Avec qui nous partageons vos données
Nous pouvons partager vos données personnelles uniquement avec :
- Prestataires de services techniques : Hébergement, maintenance web, services e-mail
- Conseillers juridiques : Quand nécessaire pour des conseils juridiques
- Autorités compétentes : Quand requis par la loi
- Autres organisations comboniennes : Pour des activités missionnaires coordonnées (uniquement avec consentement)
6.2 Transferts internationaux
Si nous transférons des données en dehors de l'Espace Économique Européen (EEE), nous nous assurons qu'il existe des garanties appropriées telles que :
- Décisions d'adéquation de la Commission Européenne
- Clauses contractuelles types approuvées par l'UE
- Certifications et codes de conduite approuvés
7. Conservation des Données
| Type de Donnée | Période de Conservation | Justification |
|---|---|---|
| Données de contact (formulaires) | 3 ans depuis le dernier contact | Réponse aux demandes et suivi |
| Données de navigation | 12 mois | Analyse statistique et améliorations |
| E-mails et communications | 5 ans ou jusqu'à révocation du consentement | Historique de communication institutionnelle |
| Données légales/contentieuses | 10 ans | Exigences légales et prescription |
8. Vos Droits sous le RGPD
Vos Droits Fondamentaux
En tant que personne concernée, vous avez les droits suivants que vous pouvez exercer à tout moment :
- Droit d'Accès (Art. 15) : Obtenir des informations sur les données que nous avons sur vous
- Droit de Rectification (Art. 16) : Corriger les données inexactes ou incomplètes
- Droit d'Effacement (Art. 17) : Demander la suppression de vos données ("droit à l'oubli")
- Droit de Limitation (Art. 18) : Restreindre le traitement dans certaines circonstances
- Droit de Portabilité (Art. 20) : Recevoir vos données dans un format structuré
- Droit d'Opposition (Art. 21) : S'opposer au traitement basé sur l'intérêt légitime
- Droits relatifs aux décisions automatisées (Art. 22) : Ne pas être soumis à des décisions basées uniquement sur un traitement automatisé
Comment exercer vos droits
Pour exercer l'un de ces droits, vous pouvez :
- Envoyer un e-mail à : [email protected]
- Écrire à notre adresse postale indiquée ci-dessus
- Utiliser notre formulaire de contact sur le site web
Délai de réponse : Nous répondrons à votre demande sans délai excessif et, en tout cas, dans un délai d'un mois.
9. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :
- L'accès non autorisé ou illégal
- La perte accidentelle, la destruction ou les dommages
- L'altération, la divulgation ou l'accès non autorisés
9.1 Mesures de sécurité mises en œuvre
- Chiffrement : Connexions HTTPS/SSL pour toutes les communications
- Contrôle d'accès : Accès limité uniquement au personnel autorisé
- Sauvegardes : Sauvegardes régulières avec chiffrement
- Mises à jour : Maintenance régulière des systèmes et logiciels
- Formation : Formation du personnel à la protection des données
10. Cookies et Technologies Similaires
Nous utilisons des cookies et technologies similaires comme décrit dans notre Politique de Cookies séparée. Les cookies nous aident à :
- Garantir le fonctionnement de base du site web
- Mémoriser vos préférences
- Analyser le trafic et l'utilisation du site (WordPress Stats)
- Améliorer l'expérience utilisateur
11. Mineurs
12. Modifications de cette Politique
Nous pouvons mettre à jour occasionnellement cette Politique de Confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. Lorsque nous apportons des modifications importantes :
- Nous mettrons à jour la date de "dernière mise à jour" en haut
- Nous notifierons via notre site web
- En cas de modifications substantielles, nous enverrons une notification par e-mail
13. Réclamations et Autorité de Contrôle
Si vous considérez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une réclamation auprès de l'autorité de supervision compétente :
Autorités de Contrôle
www.gpdp.it
www.cnil.fr
14. Contact pour les Questions de Confidentialité
Délégué à la Protection des Données (DPO)
Pour toute question relative à la protection des données ou à cette politique de confidentialité :
Objet : "Demande de Confidentialité - RGPD"
Réponse : Dans les 72 heures ouvrables
In compliance with General Data Protection Regulation (GDPR) 2016/679
1. Introduction
This Privacy Policy describes how Institut Pie Madri della Nigrizia - Comboni Missionary Sisters collects, uses, stores, and protects your personal information when you visit our website or interact with our services.
We are committed to protecting your privacy and complying with all applicable data protection laws, including the European Union's General Data Protection Regulation (GDPR).
2. Data Controller
Controller Information
37129 Verona, Italy
3. Types of Data We Collect
| Data Type | Description | Purpose | Legal Basis |
|---|---|---|---|
| Identification Data | Name, surname, email, phone | Contact and communication | Consent / Legitimate interest |
| Navigation Data | IP, browser type, pages visited | Website analysis and improvement | Legitimate interest |
| Communication Data | Messages sent, inquiries made | Respond to inquiries | Consent |
| Technical Data | Session cookies, site preferences | Website functionality | Legitimate interest |
3.1 Data we DO NOT collect
4. Purposes of Processing
We use your personal data for the following purposes:
- Institutional communication: Inform about our mission, activities, and charitable works
- Response to inquiries: Address your questions and information requests
- Service improvement: Analyze website usage to improve user experience
- Legal compliance: Comply with applicable legal and regulatory obligations
- Interest protection: Protect our legal rights and prevent fraudulent activities
5. Legal Basis for Processing
We process your personal data based on the following GDPR legal bases:
- Article 6(1)(a) - Consent: For email communications
- Article 6(1)(b) - Contract performance: To provide requested services
- Article 6(1)(f) - Legitimate interest: For website analysis and security
- Article 6(1)(c) - Legal obligation: To comply with legal requirements
6. Data Sharing
6.1 Who we share your data with
We may share your personal data only with:
- Technical service providers: Hosting, web maintenance, email services
- Legal consultants: When necessary for legal advice
- Competent authorities: When required by law
- Other Comboni organizations: For coordinated missionary activities (only with consent)
6.2 International transfers
If we transfer data outside the European Economic Area (EEA), we ensure adequate safeguards exist such as:
- European Commission adequacy decisions
- EU-approved standard contractual clauses
- Approved certifications and codes of conduct
7. Data Retention
| Data Type | Retention Period | Justification |
|---|---|---|
| Contact data (forms) | 3 years from last contact | Response to inquiries and follow-up |
| Navigation data | 12 months | Statistical analysis and improvements |
| Emails and communications | 5 years or until consent revocation | Institutional communication history |
| Legal/litigation data | 10 years | Legal requirements and statute of limitations |
8. Your Rights Under GDPR
Your Fundamental Rights
As a data subject, you have the following rights that you can exercise at any time:
- Right of Access (Art. 15): Obtain information about what data we have about you
- Right of Rectification (Art. 16): Correct inaccurate or incomplete data
- Right of Erasure (Art. 17): Request deletion of your data ("right to be forgotten")
- Right of Restriction (Art. 18): Restrict processing under certain circumstances
- Right of Portability (Art. 20): Receive your data in structured format
- Right of Objection (Art. 21): Object to processing based on legitimate interest
- Rights related to automated decisions (Art. 22): Not be subject to decisions based solely on automated processing
How to exercise your rights
To exercise any of these rights, you can:
- Send an email to: [email protected]
- Write to our postal address indicated above
- Use our contact form on the website
Response time: We will respond to your request without undue delay and, in any case, within one month.
9. Data Security
We implement appropriate technical and organizational measures to protect your personal data against:
- Unauthorized or unlawful access
- Accidental loss, destruction, or damage
- Unauthorized alteration, disclosure, or access
9.1 Security measures implemented
- Encryption: HTTPS/SSL connections for all communications
- Access control: Limited access only to authorized personnel
- Backups: Regular encrypted backups
- Updates: Regular maintenance of systems and software
- Training: Staff training in data protection
10. Cookies and Similar Technologies
We use cookies and similar technologies as described in our separate Cookie Policy. Cookies help us to:
- Ensure basic website functionality
- Remember your preferences
- Analyze traffic and site usage (WordPress Stats)
- Improve user experience
11. Minors
12. Changes to this Policy
We may update this Privacy Policy occasionally to reflect changes in our practices or for legal reasons. When we make significant changes:
- We will update the "last updated" date at the top
- We will notify through our website
- In cases of substantial changes, we will send email notification
13. Complaints and Supervisory Authority
If you believe that the processing of your personal data infringes the GDPR, you have the right to lodge a complaint with the competent supervisory authority:
Supervisory Authorities
www.gpdp.it
www.cnil.fr
14. Contact for Privacy Matters
Data Protection Officer (DPO)
For any queries related to data protection or this privacy policy:
