Informativa privacy
**INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI**
**Concorso diocesano "[Nome del concorso]" – Natale [anno]**
*ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Decreto generale CEI "Disposizioni per la tutela del diritto alla buona fama e alla riservatezza" del 24 maggio 2018*
**1. Titolare del trattamento**
Il titolare è la Diocesi di Ventimiglia - San Remo, con sede in Via Carlo Pisacane 2 in Sanremo, nella persona del Vescovo pro tempore, legale rappresentante. Contatti: curia@diocesiventimiglia.it. Il concorso è organizzato dalla Curia Diocesana.
**2. Quali dati trattiamo**
- *Partecipanti:* nome e cognome o denominazione del gruppo (parrocchia, scuola, associazione, famiglia), parrocchia di appartenenza, recapiti (email e telefono), fotografie e descrizione del presepe.
- *Partecipanti minorenni:* gli stessi dati, oltre ai dati del genitore o del tutore che firma l'iscrizione.
- *Votanti:* indirizzo email o numero di telefono usati per la verifica del voto, data e ora del voto, indirizzo IP e dati tecnici di navigazione.
Non chiediamo dati relativi alla salute né altri dati particolari. L'appartenenza a una parrocchia è trattata solo per l'organizzazione del concorso.
**3. Perché li trattiamo e su quale base**
a) *Gestire l'iscrizione, il concorso e la premiazione.* La base è l'esecuzione del rapporto nato con l'adesione al regolamento (art. 6.1.b GDPR).
b) *Pubblicare le foto dei presepi e il nome del partecipante o del gruppo* sul sito diocesano, sulla pagina di votazione, sui canali social e sulla newsletter diocesana, e in eventuali comunicati stampa sui vincitori. La base è il consenso (art. 6.1.a GDPR), che si può revocare in ogni momento.
c) *Garantire la regolarità del voto* (un voto per persona, prevenzione di voti automatici o multipli). La base è il legittimo interesse del titolare a uno svolgimento corretto (art. 6.1.f GDPR).
d) *Adempiere a eventuali obblighi di legge.* La base è l'art. 6.1.c GDPR.
**4. Fotografie e persone ritratte**
Chiediamo di inviare foto del solo presepe, senza persone riconoscibili. Se nelle immagini compaiono persone, il partecipante dichiara di avere il loro consenso. Per i minori serve il consenso di chi esercita la responsabilità genitoriale. Le foto con persone riconoscibili prive di consenso non saranno pubblicate.
**5. Minori**
Per i partecipanti con meno di 14 anni, iscrizione e consensi sono firmati da un genitore o dal tutore (art. 2-quinquies del d.lgs. 196/2003). Per i gruppi di minori (catechismo, scuole) firma il responsabile del gruppo, che dichiara di aver raccolto i consensi delle famiglie.
**6. Conferimento dei dati**
I dati del punto 3 a) sono necessari: senza di essi non è possibile partecipare. Il consenso alla pubblicazione è facoltativo, ma senza di esso il presepe non può essere esposto al voto online. Per votare è necessario fornire il recapito di verifica.
**7. Come trattiamo i dati e chi li vede**
I dati sono trattati con strumenti elettronici e cartacei da incaricati della Curia e da volontari autorizzati, tenuti alla riservatezza. La piattaforma di voto è gestita da [nome del fornitore], nominato responsabile del trattamento (art. 28 GDPR). L'elenco aggiornato dei responsabili si può chiedere al titolare. I dati dei votanti non sono pubblicati né comunicati a terzi. Pubblichiamo solo il numero di voti ricevuti da ogni presepe.
**8. Trasferimenti fuori dall'Unione europea**
I dati non sono trasferiti fuori dall'Unione europea.
**9. Per quanto tempo li conserviamo**
- I dati dei votanti sono cancellati entro [30] giorni dalla proclamazione dei vincitori.
- I dati di iscrizione sono conservati per [12 mesi] dalla fine del concorso, poi cancellati, salvo obblighi di legge.
- Le foto e i nomi pubblicati con il consenso possono restare nell'archivio storico delle iniziative diocesane, fino alla revoca del consenso.
**10. I tuoi diritti**
Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato portabile, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso senza che questo tocchi la liceità di quanto fatto prima. Per farlo scrivi a [email]. Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali ([www.garanteprivacy.it](https://www.garanteprivacy.it)).
**Concorso diocesano "[Nome del concorso]" – Natale [anno]**
*ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Decreto generale CEI "Disposizioni per la tutela del diritto alla buona fama e alla riservatezza" del 24 maggio 2018*
**1. Titolare del trattamento**
Il titolare è la Diocesi di Ventimiglia - San Remo, con sede in Via Carlo Pisacane 2 in Sanremo, nella persona del Vescovo pro tempore, legale rappresentante. Contatti: curia@diocesiventimiglia.it. Il concorso è organizzato dalla Curia Diocesana.
**2. Quali dati trattiamo**
- *Partecipanti:* nome e cognome o denominazione del gruppo (parrocchia, scuola, associazione, famiglia), parrocchia di appartenenza, recapiti (email e telefono), fotografie e descrizione del presepe.
- *Partecipanti minorenni:* gli stessi dati, oltre ai dati del genitore o del tutore che firma l'iscrizione.
- *Votanti:* indirizzo email o numero di telefono usati per la verifica del voto, data e ora del voto, indirizzo IP e dati tecnici di navigazione.
Non chiediamo dati relativi alla salute né altri dati particolari. L'appartenenza a una parrocchia è trattata solo per l'organizzazione del concorso.
**3. Perché li trattiamo e su quale base**
a) *Gestire l'iscrizione, il concorso e la premiazione.* La base è l'esecuzione del rapporto nato con l'adesione al regolamento (art. 6.1.b GDPR).
b) *Pubblicare le foto dei presepi e il nome del partecipante o del gruppo* sul sito diocesano, sulla pagina di votazione, sui canali social e sulla newsletter diocesana, e in eventuali comunicati stampa sui vincitori. La base è il consenso (art. 6.1.a GDPR), che si può revocare in ogni momento.
c) *Garantire la regolarità del voto* (un voto per persona, prevenzione di voti automatici o multipli). La base è il legittimo interesse del titolare a uno svolgimento corretto (art. 6.1.f GDPR).
d) *Adempiere a eventuali obblighi di legge.* La base è l'art. 6.1.c GDPR.
**4. Fotografie e persone ritratte**
Chiediamo di inviare foto del solo presepe, senza persone riconoscibili. Se nelle immagini compaiono persone, il partecipante dichiara di avere il loro consenso. Per i minori serve il consenso di chi esercita la responsabilità genitoriale. Le foto con persone riconoscibili prive di consenso non saranno pubblicate.
**5. Minori**
Per i partecipanti con meno di 14 anni, iscrizione e consensi sono firmati da un genitore o dal tutore (art. 2-quinquies del d.lgs. 196/2003). Per i gruppi di minori (catechismo, scuole) firma il responsabile del gruppo, che dichiara di aver raccolto i consensi delle famiglie.
**6. Conferimento dei dati**
I dati del punto 3 a) sono necessari: senza di essi non è possibile partecipare. Il consenso alla pubblicazione è facoltativo, ma senza di esso il presepe non può essere esposto al voto online. Per votare è necessario fornire il recapito di verifica.
**7. Come trattiamo i dati e chi li vede**
I dati sono trattati con strumenti elettronici e cartacei da incaricati della Curia e da volontari autorizzati, tenuti alla riservatezza. La piattaforma di voto è gestita da [nome del fornitore], nominato responsabile del trattamento (art. 28 GDPR). L'elenco aggiornato dei responsabili si può chiedere al titolare. I dati dei votanti non sono pubblicati né comunicati a terzi. Pubblichiamo solo il numero di voti ricevuti da ogni presepe.
**8. Trasferimenti fuori dall'Unione europea**
I dati non sono trasferiti fuori dall'Unione europea.
**9. Per quanto tempo li conserviamo**
- I dati dei votanti sono cancellati entro [30] giorni dalla proclamazione dei vincitori.
- I dati di iscrizione sono conservati per [12 mesi] dalla fine del concorso, poi cancellati, salvo obblighi di legge.
- Le foto e i nomi pubblicati con il consenso possono restare nell'archivio storico delle iniziative diocesane, fino alla revoca del consenso.
**10. I tuoi diritti**
Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato portabile, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso senza che questo tocchi la liceità di quanto fatto prima. Per farlo scrivi a [email]. Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali ([www.garanteprivacy.it](https://www.garanteprivacy.it)).