Em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) 2016/679 e Lei Geral de Proteção de Dados (LGPD)
1. Introdução
Esta Política de Privacidade descreve como o Instituto Pie Madri della Nigrizia - Irmãs Missionárias Combonianas coleta, usa, armazena e protege suas informações pessoais quando você visita nosso site ou interage com nossos serviços.
Estamos comprometidos em proteger sua privacidade e cumprir todas as leis aplicáveis de proteção de dados, incluindo o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia e a Lei Geral de Proteção de Dados (LGPD) do Brasil.
2. Controlador de Dados
Informações do Controlador
37129 Verona, Itália
3. Tipos de Dados que Coletamos
| Tipo de Dado | Descrição | Finalidade | Base Legal |
|---|---|---|---|
| Dados de Identificação | Nome, sobrenome, e-mail, telefone | Contato e comunicação | Consentimento / Interesse legítimo |
| Dados de Navegação | IP, tipo de navegador, páginas visitadas | Análise e melhoria do site | Interesse legítimo |
| Dados de Comunicação | Mensagens enviadas, consultas realizadas | Responder às consultas | Consentimento |
| Dados Técnicos | Cookies de sessão, preferências do site | Funcionamento do site | Interesse legítimo |
3.1 Dados que NÃO coletamos
4. Finalidades do Tratamento
Utilizamos seus dados pessoais para os seguintes propósitos:
- Comunicação institucional: Informar sobre nossa missão, atividades e obras de caridade
- Resposta às consultas: Atender suas perguntas e solicitações de informação
- Melhoria do serviço: Analisar o uso do site para melhorar a experiência do usuário
- Cumprimento legal: Cumprir obrigações legais e regulamentares aplicáveis
- Proteção de interesses: Proteger nossos direitos legais e prevenir atividades fraudulentas
5. Base Legal para o Tratamento
Processamos seus dados pessoais com base nas seguintes bases legais do GDPR e LGPD:
- Artigo 6(1)(a) GDPR / Art. 7º, I LGPD - Consentimento: Para comunicações por e-mail
- Artigo 6(1)(b) GDPR / Art. 7º, V LGPD - Execução de contrato: Para fornecer serviços solicitados
- Artigo 6(1)(f) GDPR / Art. 7º, IX LGPD - Interesse legítimo: Para análise do site e segurança
- Artigo 6(1)(c) GDPR / Art. 7º, II LGPD - Obrigação legal: Para cumprir requisitos legais
6. Compartilhamento de Dados
6.1 Com quem compartilhamos seus dados
Podemos compartilhar seus dados pessoais apenas com:
- Provedores de serviços técnicos: Hospedagem, manutenção web, serviços de e-mail
- Consultores legais: Quando necessário para consultoria jurídica
- Autoridades competentes: Quando exigido por lei
- Outras organizações combonianas: Para atividades missionárias coordenadas (apenas com consentimento)
6.2 Transferências internacionais
Se transferirmos dados para fora do Espaço Econômico Europeu (EEE) ou Brasil, garantimos que existam salvaguardas adequadas como:
- Decisões de adequação da Comissão Europeia ou ANPD
- Cláusulas contratuais padrão aprovadas pela UE
- Certificações e códigos de conduta aprovados
7. Retenção de Dados
| Tipo de Dado | Período de Retenção | Justificativa |
|---|---|---|
| Dados de contato (formulários) | 3 anos desde o último contato | Resposta às consultas e acompanhamento |
| Dados de navegação | 12 meses | Análise estatística e melhorias |
| E-mails e comunicações | 5 anos ou até revogação do consentimento | Histórico de comunicação institucional |
| Dados legais/contenciosos | 10 anos | Requisitos legais e prescrição |
8. Seus Direitos sob GDPR e LGPD
Seus Direitos Fundamentais
Como titular de dados, você tem os seguintes direitos que pode exercer a qualquer momento:
- Direito de Acesso (Art. 15 GDPR / Art. 18 LGPD): Obter informações sobre quais dados temos sobre você
- Direito de Retificação (Art. 16 GDPR / Art. 18 LGPD): Corrigir dados imprecisos ou incompletos
- Direito de Eliminação (Art. 17 GDPR / Art. 18 LGPD): Solicitar a exclusão de seus dados ("direito ao esquecimento")
- Direito de Limitação (Art. 18 GDPR / Art. 18 LGPD): Restringir o processamento em certas circunstâncias
- Direito de Portabilidade (Art. 20 GDPR / Art. 18 LGPD): Receber seus dados em formato estruturado
- Direito de Oposição (Art. 21 GDPR / Art. 18 LGPD): Opor-se ao processamento baseado em interesse legítimo
- Direitos relacionados a decisões automatizadas: Não estar sujeito a decisões baseadas unicamente em processamento automatizado
Como exercer seus direitos
Para exercer qualquer um desses direitos, você pode:
- Enviar um e-mail para: [email protected]
- Escrever para nosso endereço postal indicado acima
- Usar nosso formulário de contato no site
Prazo de resposta: Responderemos à sua solicitação sem demora indevida e, em qualquer caso, dentro de um mês.
9. Segurança dos Dados
Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra:
- Acesso não autorizado ou ilegal
- Perda acidental, destruição ou danos
- Alteração, divulgação ou acesso não autorizados
9.1 Medidas de segurança implementadas
- Criptografia: Conexões HTTPS/SSL para todas as comunicações
- Controle de acesso: Acesso limitado apenas ao pessoal autorizado
- Backups: Backups regulares com criptografia
- Atualizações: Manutenção regular de sistemas e software
- Treinamento: Capacitação da equipe em proteção de dados
10. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares conforme descrito em nossa Política de Cookies separada. Os cookies nos ajudam a:
- Garantir o funcionamento básico do site
- Lembrar suas preferências
- Analisar o tráfego e uso do site (WordPress Stats)
- Melhorar a experiência do usuário
11. Menores de Idade
12. Mudanças nesta Política
Podemos atualizar ocasionalmente esta Política de Privacidade para refletir mudanças em nossas práticas ou por razões legais. Quando fizermos mudanças significativas:
- Atualizaremos a data de "última atualização" no topo
- Notificaremos através de nosso site
- Em casos de mudanças substanciais, enviaremos notificação por e-mail
13. Reclamações e Autoridade de Controle
Se você considerar que o tratamento de seus dados pessoais infringe o GDPR ou LGPD, tem direito a apresentar uma reclamação à autoridade de supervisão competente:
Autoridades de Controle
www.gpdp.it
www.gov.br/anpd
14. Contato para Questões de Privacidade
Encarregado de Proteção de Dados (DPO)
Para qualquer consulta relacionada à proteção de dados ou esta política de privacidade:
Assunto: "Consulta de Privacidade - GDPR/LGPD"
Resposta: Dentro de 72 horas úteis
In compliance with General Data Protection Regulation (GDPR) 2016/679 and Lei Geral de Proteção de Dados (LGPD)
1. Introduction
This Privacy Policy describes how Instituto Pie Madri della Nigrizia - Comboni Missionary Sisters collects, uses, stores, and protects your personal information when you visit our website or interact with our services.
We are committed to protecting your privacy and complying with all applicable data protection laws, including the European Union's General Data Protection Regulation (GDPR) and Brazil's Lei Geral de Proteção de Dados (LGPD).
2. Data Controller
Controller Information
37129 Verona, Italy
3. Types of Data We Collect
| Data Type | Description | Purpose | Legal Basis |
|---|---|---|---|
| Identification Data | Name, surname, email, phone | Contact and communication | Consent / Legitimate interest |
| Navigation Data | IP, browser type, pages visited | Website analysis and improvement | Legitimate interest |
| Communication Data | Messages sent, inquiries made | Respond to inquiries | Consent |
| Technical Data | Session cookies, site preferences | Website functionality | Legitimate interest |
3.1 Data we DO NOT collect
4. Purposes of Processing
We use your personal data for the following purposes:
- Institutional communication: Inform about our mission, activities, and charitable works
- Response to inquiries: Address your questions and information requests
- Service improvement: Analyze website usage to improve user experience
- Legal compliance: Comply with applicable legal and regulatory obligations
- Interest protection: Protect our legal rights and prevent fraudulent activities
5. Legal Basis for Processing
We process your personal data based on the following GDPR and LGPD legal bases:
- Article 6(1)(a) GDPR / Art. 7º, I LGPD - Consent: For email communications
- Article 6(1)(b) GDPR / Art. 7º, V LGPD - Contract performance: To provide requested services
- Article 6(1)(f) GDPR / Art. 7º, IX LGPD - Legitimate interest: For website analysis and security
- Article 6(1)(c) GDPR / Art. 7º, II LGPD - Legal obligation: To comply with legal requirements
6. Data Sharing
6.1 Who we share your data with
We may share your personal data only with:
- Technical service providers: Hosting, web maintenance, email services
- Legal consultants: When necessary for legal advice
- Competent authorities: When required by law
- Other Comboni organizations: For coordinated missionary activities (only with consent)
6.2 International transfers
If we transfer data outside the European Economic Area (EEA) or Brazil, we ensure adequate safeguards exist such as:
- European Commission or ANPD adequacy decisions
- EU-approved standard contractual clauses
- Approved certifications and codes of conduct
7. Data Retention
| Data Type | Retention Period | Justification |
|---|---|---|
| Contact data (forms) | 3 years from last contact | Response to inquiries and follow-up |
| Navigation data | 12 months | Statistical analysis and improvements |
| Emails and communications | 5 years or until consent revocation | Institutional communication history |
| Legal/litigation data | 10 years | Legal requirements and statute of limitations |
8. Your Rights Under GDPR and LGPD
Your Fundamental Rights
As a data subject, you have the following rights that you can exercise at any time:
- Right of Access (Art. 15 GDPR / Art. 18 LGPD): Obtain information about what data we have about you
- Right of Rectification (Art. 16 GDPR / Art. 18 LGPD): Correct inaccurate or incomplete data
- Right of Erasure (Art. 17 GDPR / Art. 18 LGPD): Request deletion of your data ("right to be forgotten")
- Right of Restriction (Art. 18 GDPR / Art. 18 LGPD): Restrict processing under certain circumstances
- Right of Portability (Art. 20 GDPR / Art. 18 LGPD): Receive your data in structured format
- Right of Objection (Art. 21 GDPR / Art. 18 LGPD): Object to processing based on legitimate interest
- Rights related to automated decisions: Not be subject to decisions based solely on automated processing
How to exercise your rights
To exercise any of these rights, you can:
- Send an email to: [email protected]
- Write to our postal address indicated above
- Use our contact form on the website
Response time: We will respond to your request without undue delay and, in any case, within one month.
9. Data Security
We implement appropriate technical and organizational measures to protect your personal data against:
- Unauthorized or unlawful access
- Accidental loss, destruction, or damage
- Unauthorized alteration, disclosure, or access
9.1 Security measures implemented
- Encryption: HTTPS/SSL connections for all communications
- Access control: Limited access only to authorized personnel
- Backups: Regular encrypted backups
- Updates: Regular maintenance of systems and software
- Training: Staff training in data protection
10. Cookies and Similar Technologies
We use cookies and similar technologies as described in our separate Cookie Policy. Cookies help us to:
- Ensure basic website functionality
- Remember your preferences
- Analyze traffic and site usage (WordPress Stats)
- Improve user experience
11. Minors
12. Changes to this Policy
We may update this Privacy Policy occasionally to reflect changes in our practices or for legal reasons. When we make significant changes:
- We will update the "last updated" date at the top
- We will notify through our website
- In cases of substantial changes, we will send email notification
13. Complaints and Supervisory Authority
If you believe that the processing of your personal data infringes the GDPR or LGPD, you have the right to lodge a complaint with the competent supervisory authority:
Supervisory Authorities
www.gpdp.it
www.gov.br/anpd
14. Contact for Privacy Matters
Data Protection Officer (DPO)
For any queries related to data protection or this privacy policy:
