NOTA INFORMATIVA EX ART. 13 REG: (UE) 679/2016 (REGOLAMENTO GENERALE EUROPEO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI)
Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento è la Fondazione per la Sussidiarietà, con sede in Milano, Via Legnone 4, tel. +39 02 38236508, e-mail: fondazione@sussidiarieta.net
Il Titolare ha nominato il Responsabile per la Protezione dei Dati contattabile all’indirizzo di posta elettronica dpo@sussidiarieta.net al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR.
Trattamento dei dati personali
I dati personali saranno trattati nel rispetto delle modalità indicate nell'art. 5 del Reg. (UE) 679/2016, il quale prevede, tra l'altro, che i dati stessi siano trattati in modo lecito, corretto e trasparente, raccolti per finalità determinate, esplicite e legittime; adeguati, pertinenti e limitati a quanto necessario per le finalità per le quali sono trattati, esatti e aggiornati, conservati in forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione mediante misure tecniche organizzative adeguate da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Finalità del trattamento
I dati personali saranno trattati esclusivamente nell’ambito dello svolgimento delle attività istituzionali della Fondazione per la finalità di:
a) assicurare la partecipazione degli interessati alle iniziative promosse dalla Fondazione e la fruizione da parte degli interessati dei servizi erogati dalla Fondazione;
b) gestire i rapporti instaurati dagli interessati con la Fondazione;
c) esaminare richieste degli interessati e rispondervi;
d) aggiornare gli interessati sulle iniziative della Fondazione anche attraverso l’invio di materiali informativi.
Il conferimento dei dati di cui si richiede l’inserimento negli appositi spazi evidenziati nei moduli di adesione alle iniziative e servizi della Fondazione è sempre volontario.
Qualora il modulo evidenzi lo spazio come “campo obbligatorio” si tratta di dati la cui acquisizione è finalizzata a erogare i servizi o a migliorarne la qualità in relazione alla tipologia del destinatario e il loro conferimento è necessario per potere fruire del servizio richiesto.
Diversamente, il conferimento del dato è facoltativo e il mancato conferimento non ha conseguenze sulla fruizione del servizi.
Base giuridica del trattamento
I dati personali trattati per le finalità di cui ai punti delle lettere a) e b) e c) sono trattati per rispondere a richieste di partecipazione a corsi ed eventi oppure di invio di informazioni o di materiali all’Interessato. In relazione a tali finalità, non è necessario acquisire un consenso specifico in quanto tali trattamenti sono necessari per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (base giuridica esecuzione di misure precontrattuali Art. 6 (1) (b) GDPR.
Per i dati trattati per le finalità espresse al punto d) ovvero invio di newsletter o comunicazioni relative a prodotti o servizi offerti dalla Fondazione analoghi a quelli per i quali l’interessato ha mostrato interesse (c.d. soft-spam) non è richiesto il consenso in quanto tale trattamento è necessario per il raggiungimento dell’interesse legittimo della Fondazione a mantenere gli interessati aggiornati in relazione a iniziative e materiali messi a disposizione dalla Fondazione simili a quelli richiesti (base giuridica: legittimo interesse art. 6 (1) (f) e considerando 47 GDPR, art 130 (4) D.Lgs 196/2003).
L’interessato ha facoltà in ogni momento e gratuitamente di opporsi a tale trattamento, seguendo le modalità indicate all’interno della successiva sezione “Diritti dell’interessato” o cliccando sul tasto “Unsubscribe” presente all’interno di ogni comunicazione inoltrata all’interessato (es. nella newsletter).
Inoltre, in caso di controversie o abusi rilevati sul proprio sito web, la Fondazione potrà trattare i dati del caso, per far valere o difendere un diritto in sede giudiziaria e per la gestione del contenzioso.
La base giuridica di tale trattamento è il legittimo interesse della Fondazione a vedere tutelati i propri diritti o quelli di terzi.
Destinatari o categorie di destinatari dei dati personali e trasferimento di dati personali in un Paese terzo o fuori dallo Spazio Economico Europeo (SEE).
Ai dati potranno accedere esclusivamente soggetti autorizzati debitamente istruiti (anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza) ai sensi degli artt. 29 GDPR e 2quaterdecies del Codice per la protezione dei dati personali (a titolo esemplificativo: personale dipendente della Fondazione che si occupa della gestione amministrativa ed organizzativa).
Ai dati potranno ulteriormente accedere, in qualità di titolari autonomi del trattamento o di responsabili ai sensi dell’art. 28 GDPR, professionisti e consulenti incaricati dal titolare, amministrazioni pubbliche per l'adempimento di obblighi di legge, istituti bancari, nonché soggetti che svolgono servizi accessori per la miglior gestione dell’instaurazione ed esecuzione della prestazione professionale richiesta.
I dati non saranno diffusi e non verranno trasferiti ad un paese terzo (o sito al di fuori dallo Spazio Economico Europeo) o a un'organizzazione internazionale. Qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, la Fondazione garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come, ad esempio, la stipula di clausole contrattuali standard con il soggetto che riceverà i dati).
Periodo di conservazione dei dati
I dati comuni personali raccolti all’atto della registrazione dell’Interessato verranno conservati fino alla richiesta di cancellazione da parte dell’interessato, o fino a che il Titolare a sua discrezione continui a svolgere l’attività per cui sono stati raccolti.
Alcune tipologie di dati personali prevedono la conservazione nel rispetto degli obblighi civilistici e fiscali (ad esempio obbligo civilistico di conservare le scritture contabili e ulteriore corrispondenza aziendale per 10 anni) e per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. I dati potranno essere conservati anche dopo la cessazione del rapporto ordinario per l’espletamento di tutti gli adempimenti connessi o derivanti dal rapporto stesso (ad esempio in relazione all’eventuale gestione del contenzioso instaurato con l’interessato).
I dati utilizzati per l’invio di comunicazioni legate al soft spam saranno utilizzati fino all’esercizio del diritto di opposizione dell’interessato.
La conservazione potrà avvenire mediante:
• memorizzazione all’interno dei sistemi hardware o software CRM del titolare del trattamento o di suoi responsabili.
Diritti dell'interessato
L’interessato gode di numerosi diritti, qui di seguito elencati:
• ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR;
• ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano;
• ottenere la cancellazione dei dati personali che la riguardano laddove questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, ovvero laddove ricorrano a ulteriori condizioni di cui all’art. 17 del GDPR e sempre che non ricorrano le condizioni di cui all’art. 17, paragrafo 3;
• ottenere dal titolare la limitazione del trattamento quando: a) l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento risulti illecito ma l’interessato stesso si opponga alla cancellazione e chieda invece l’applicazione di misure di limitazione oppure chieda che il trattamento degli stessi avvenga per l’accertamento o difesa di un suo diritto in sede giudiziaria;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano; nel caso dell’esercizio di tale diritto sarà sua facoltà chiedere che il titolare del trattamento trasmetta i suddetti dati direttamente ad un altro responsabile del trattamento;
• opporsi al trattamento che si basi su un processo decisionale automatizzato relativo a persona fisica, ove questo includa anche la profilazione;
Per tutte queste richieste e per opporsi all’invio delle comunicazioni relative a prodotti o servizi analoghi a quelli oggetto di acquisto, l’interessato potrà utilizzare l’account di posta elettronica del titolare del trattamento dpo@sussidiarieta.net.
In relazione ad un trattamento che l’interessato ritenga non conforme alla normativa, è possibile proporre reclamo alla competente autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa l’interessato può proporre reclamo presso l’Autorità Garante della Protezione dei Dati dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.
Milano, 16 ottobre 2024
