COMUNICAZIONI E MODALITÀ TRASPARENTI PER L’ESERCIZIO DEI DIRITTI DELL’INTERESSATO
L’utente è invitato a leggere attentamente le seguenti informazioni sulla privacy in ottemperanza agli artt. 12, 13 e 14 (nel caso si tratti di dati personali non ottenuti presso l’interessato ma da altre fonti) del Regolamento Generale Europeo sulla Protezione dei dati (GDPR), e successive modifiche ed integrazioni per comprendere appieno su quali basi vengono raccolti i dati personali, come vengono utilizzati e conservati e a chi sono divulgati, in particolare relativamente a:
 
• Dati di navigazione
• Cookie
• Dati forniti volontariamente dall’utente utilizzando il sito web
• Dati per invio di newsletter
• Dati necessari per la gestione dei rapporti con i membri del Sovrano Ordine di Malta e le sue entità territoriali nei diversi paesi del mondo. 

CHI SIAMO
Questa comunicazione viene resa disponibile nella sua qualità di Titolare del trattamento dal Sovrano Militare Ordine Ospedaliero di San Giovanni di Gerusalemme di Rodi e di Malta – Gran Magistero (di seguito anche Sovrano Ordine di Malta).
 
CONDIVISIONE DELLE INFORMAZIONI
Il Sovrano Ordine di Malta ha un legittimo interesse a condividere i dati personali di dipendenti, collaboratori, volontari e membri dell’Ordine con altre entità dell’Ordine stesso [Gran Priorati, Sottopriorati, Associazioni Nazionali, Missioni diplomatiche, fondazioni], anche includendoli in database centralizzati: i dati personali potranno essere accessibili dalle organizzazioni facenti parte dell’Ordine e dai soggetti da queste autorizzati al trattamento dei dati, nel rispetto dei reciproci accordi di trattamento dei dati.
Il Sovrano Ordine di Malta potrebbe anche trasferire i dati personali a fornitori e terzi che svolgono alcuni servizi per suo conto, sempre nel rispetto degli accordi di trattamento dei dati e, nel caso, sulla base del consenso dell’utente. I dati saranno condivisi e resi accessibili a tali fornitori esterni di servizi solo nella misura necessaria a soddisfare le finalità di cui alla presente informativa. Le categorie di soggetti esterni di cui il Sovrano Ordine di Malta si potrebbe avvalere per svolgere parte della sua attività sono i seguenti:
 
• Società che svolgono servizi bancari;
• Società immobiliari
• Società e/o consulenti esterni per lo svolgimento di attività strumentali (raccolta informazioni economiche e finanziarie, gestione dei sistemi informativi, gestione della sicurezza informatica, gestione delle pratiche assicurative, gestione e tutela del credito);
• Società e/o consulenti esterni per l’assolvimento di norme di legge (studi commercialisti, notai, avvocati, consulenti del lavoro); 
L’utente può richiedere l’elenco dei fornitori e dei responsabili del trattamento a cui è possibile siano trasferiti i dati personali attualmente utilizzati dall’Ordine.
 
DIRITTI PREVISTI DALLA LEGGE
La legge garantisce una serie di diritti relativi ai propri dati personali. Il Sovrano Ordine di Malta si impegna a proteggere i dati personali e a rispettare le leggi in materia di privacy dei dati di volta in volta in vigore. Maggiori informazioni e suggerimenti sui diritti possono essere ottenute dall’Autorità nazionale competente per la tutela dei dati personali. (https://www.garanteprivacy.it/home/diritti/cosa-e-il-diritto-alla-protez...)
In ogni momento, l’interessato potrà esercitare il diritto di:
 
• chiedere la conferma dell’esistenza o meno di propri dati personali;
• ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• ottenere la rettifica e la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• opporsi al trattamento in qualsiasi momento;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
• proporre un reclamo all’Autorità Garante per la protezione dei dati Italiana. 
Per maggiori informazioni su come esercitare i diritti, contattare:
Sovrano Militare Ordine Ospedaliero di San Giovanni di Gerusalemme di Rodi e di Malta – Gran Magistero, Palazzo Magistrale, Via Condotti, 68, 00187 Roma – Italia.
Il Sovrano Ordine di Malta ha nominato un Responsabile della Protezione dei dati che può essere contattato all’indirizzo email: dpo@orderofmalta.int
 
QUALI DATI PERSONALI VENGONO RACCOLTI E COME SONO UTILIZZATI?

4.1 Che cosa sono i dati personali?
I dati personali sono quelle informazioni che, direttamente o indirettamente, permettono di identificare l’utente come persona fisica. Per “direttamente” si intende, per esempio il nome, il cognome e l’indirizzo; per “indirettamente” si intende quando i dati vengono trattati insieme ad altre informazioni.

4.2. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Finalità e base giuridica del trattamento
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito (legittimi interessi del Titolare).
Periodo di conservazione
I dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento
I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.

4.3 Cookie
L’Ordine raccoglie i cookie dal dispositivo mobile quando l’utente utilizza l’applicazione, o visita il sito web associato. La politica dell’Ordine sui cookie è disponibile nel sito web in uno spazio informativo dedicato. Per maggiori informazioni consultare https://www.orderofmalta.int/it/cookie-policy/

4.4 Dati forniti volontariamente dall’utente utilizzando il sito web
L’invio facoltativo, esplicito e volontario dell’utente in relazione a:
• Invio di posta elettronica e/o ordinaria inviata ai dati di contatto contenuti negli indirizzi sul sito web;
• Invio di candidature spontanee utilizzando gli indirizzi indicati su questo sito;può comportare la successiva acquisizione e utilizzo di dati personali per dare corso alle finalità necessarie.
I dati personali saranno comunque conservati con tempistiche compatibili con la finalità della raccolta.

4.5 Dati per invio di newsletter
Il sito web utilizza una piattaforma di terze parti per l’adesione alla mailing list ed alla diffusione della email Newsletter. I dati personali vengono conservati tutti direttamente sui server della terza parte, che adempie gli oneri del GDRP secondo indicazioni dagli stessi comunicate: https://kb.mailchimp.com/accounts/management/about-the-general-data-prot...

Finalità e base giuridica del trattamento

Invio di informazioni sulle iniziative e le comunicazioni dell’Ordine. La base giuridica è costituita dall’interesse legittimo ed in alcuni casi dal consenso.
Periodo di conservazione
Conservati per tempi compatibili con le finalità di raccolta e/o fino alla revoca del consenso. Una volta revocato il consenso, il Titolare cesserà l’utilizzo dei dati per tali finalità, ma potrà conservarli al fine di tutelarsi da possibili responsabilità basate su tali trattamenti.
Conferimento
Per il consenso: espresso e facoltativo (es. inserendo il proprio nominativo e l’indirizzo email sul sito web nell’apposito campo oppure acquisendolo con modulistica cartacea).
 
4.6 Dati necessari per la gestione dei rapporti con i membri dell’Ordine
 
Finalità e base giuridica del trattamento
Finalità amministrative e organizzative inerenti le elaborazioni contabili necessarie per l’esecuzione delle pratiche relative ai membri dell’Ordine. La base giuridica è costituita dall’adesione quale membro dell’Ordine e dai legittimi interessi del Titolare.
Periodo di conservazione
Tempistiche compatibili con obblighi normativi e in linea con le finalità del trattamento.
Conferimento
Obbligatorio per l’adesione quale membro dell’Ordine.
 
COMUNICAZIONE DATI PERSONALI NEI PAESI EXTRA UE
Per le finalità di cui sopra, alcuni dati potrebbero essere comunicati a destinatari siti fuori dallo Spazio Economico EU. L’Ordine assicura che il trattamento dei dati personali da parte di questi destinatari avviene nel rispetto della normativa applicabile. Invero, i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, Standard Contractual Clauses approvate dalla Commissione Europea, adesione al Privacy Shield. I soggetti cui saranno comunicati i dati potranno essere nominati Responsabili del Trattamento.
 
FONDAMENTI GIURIDICI PER L’UTILIZZO DELLE INFORMAZIONI DELL’UTENTE
In determinate circostanze, possono essere elaborati i dati personali dopo aver ottenuto il consenso dall’utente in modo da poter inviare comunicazioni sulle attività dell’Ordine. Nella maggior parte dei casi, è nel legittimo interesse dell’Ordine raccogliere e utilizzare i dati personali, come sopra descritto in “Quali dati personali vengono raccolti e come sono utilizzati”, in modo da comprendere meglio le esigenze degli utenti. Il legittimo interesse dell’Ordine consiste nel mantenere attivo il rapporto volontariamente instaurato con l’utente.
Il trattamento dei dati personali avviene mediante strumenti manuali o informatici adottando logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
 
RICHIESTE AL SOVRANO ORDINE DI MALTA
Il Sovrano Ordine di Malta è tenuto per legge a dare seguito alle richieste e fornire informazioni gratuitamente, tranne nel caso in cui le richieste siano manifestamente infondate o eccessive (specialmente a causa della loro natura ripetitiva). In questo caso l’Ordine potrebbe addebitare un costo ragionevole (tenendo conto dei costi amministrativi necessari per fornire le informazioni o le comunicazioni, o per intraprendere l’azione richiesta), o rifiutarsi di dare seguito alla richiesta.
Si prega di ponderare in modo responsabile la richiesta prima di inoltrarla. L’Ordine risponderà non appena possibile. Generalmente ciò avviene entro un mese dalla ricezione della richiesta, qualora dovesse richiedere più tempo, l’Ordine contatterà l’utente e lo informerà.
 
MODIFICHE
La presente Informativa è in vigore dal 19 giugno 2018. Il Sovrano Ordine di Malta si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. L’Ordine invita l’Interessato a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione dell’Informativa in modo da essere sempre aggiornato sui Dati Personali raccolti e sull’uso che ne fa l’Ordine.