Informativa sul trattamento dei dati personali
ex artt. 13-14 Regolamento UE 2016/679
Gentile Utente,
la Fondazione Luca Salvadori con la presente comunicazione fornisce le informazioni relative al trattamento dei dati personali da Lei rilasciati in occasione della fruizione del sito (di seguito denominato “Sito”).
Titolare del trattamento
Il Titolare del trattamento è la Fondazione Luca Salvadori, con sede legale in Corso Europa, 13 – Milano (MI), P. IVA 14340450965, C.F. 98002480154 (di seguito denominato “Titolare” o “Fondazione”).
Finalità del trattamento, tipologia dei dati trattati e base giuridica
N. | Finalità | Tipologie di dati trattati | Base giuridica |
1 | Creazione e gestione account degli utenti sul Sito | Dati comuni (nome, cognome, indirizzo e-mail e password) | Esecuzione misure precontrattuali o contrattuali (art. 6(1) lett. b) GDPR) |
2 | Gestione dell’acquisto dei prodotti sul Sito, inclusa la partecipazione a specifiche aste per l’acquisto di taluni prodotti, e attività connesse all’acquisto medesimo | Dati comuni (dati anagrafici, dati di contatto). Non saranno trattati dati relativi ai pagamenti. Al riguardo, si invita l’interessato a prendere visione delle privacy policy dei provider dei pagamenti coinvolti. | Esecuzione misure precontrattuali o contrattuali (art. 6(1) lett. b) GDPR) |
3 | Gestione delle donazioni effettuate dagli utenti a favore della Fondazione | Dati comuni (dati anagrafici, dati di contatto, dati relativi alla donazione effettuata). Non saranno trattati dati relativi ai pagamenti. Al riguardo, si invita l’interessato a prendere visione delle privacy policy dei provider dei pagamenti coinvolti. | Esecuzione misure precontrattuali o contrattuali (art. 6(1) lett. b) GDPR) |
4 | Gestione delle richieste di contatto tramite il relativo form presente sul Sito. | Dati comuni (dati anagrafici, dati di contatto). Nel campo libero del form di contatto potrebbero essere presenti categorie di dati particolari. Vi preghiamo di evitare l’inserimento di qualsivoglia dato giudiziario, ex art. 10 GDPR. Ove presenti, saranno cancellati e/o non presi in considerazione. | Esecuzione misure precontrattuali o contrattuali (art. 6(1) lett. b) GDPR) Consenso esplicito dell’interessato per il trattamento dei dati particolari (art. 9(2) lett. a) GDPR) |
5 | Analisi e valutazione dei casi eventualmente segnalati dagli utenti mediante il form di contatto, incluso il ricontatto del segnalante, anche mediante il Comitato Tecnico Scientifico facente parte della Fondazione. | Dati comuni (dati anagrafici, dati di contatto ed eventuale caso descritto). Nella descrizione del caso potrebbero essere presenti categorie di dati particolari. Vi preghiamo di evitare l’inserimento di qualsivoglia dato giudiziario, ex art. 10 GDPR. Ove presenti, saranno cancellati e/o non utilizzati ai fini della valutazione del caso. | Esecuzione misure precontrattuali o contrattuali (art. 6(1) lett. b) GDPR) Consenso esplicito dell’interessato per il trattamento dei dati particolari (art. 9(2) lett. a) GDPR) |
6 | A seguito della valutazione positiva del caso eventualmente segnalato dall’utente tramite il form di contatto, anche mediante il Comitato Tecnico Scientifico facente parte della Fondazione, trasmissione del caso medesimo a uno o più membri del Comitato Tecnico Scientifico per la gestione dello stesso, in qualità di titolari autonomi del trattamento. | Dati comuni (dati anagrafici, dati di contatto e caso descritto). Nella descrizione del caso potrebbero essere presenti categorie di dati particolari | Consenso esplicito dell’interessato (artt. 6(1) lett. a) e 9(2) lett. a GDPR). |
7 | Invio di e-mail contenenti informazioni di natura commerciale e promozionale relative al Titolare e ai suoi servizi, tramite newsletter e mailing list (Marketing) | Dati comuni (nome, cognome, indirizzo e-mail) | Consenso dell’interessato (art. 6(1) lett. a) GDPR) |
8 | Invio di e-mail contenenti informazioni di natura commerciale e promozionale relative a prodotti e servizi analoghi a quelli già acquistati dall’utente sul Sito (Soft Spam) | Dati comuni (nome, cognome, indirizzo e-mail) | Legittimo interesse del Titolare a perseguire tale finalità – art. 6(1) lett. f) GDPR e art. 130 c. 4 D. Lgs. 196/2003 |
9 | Controllare il corretto funzionamento del Sito e ottimizzarne la qualità, migliorare la qualità del servizio offerto e garantire la sicurezza delle reti | Dati comuni (dati di navigazione quali l’indirizzo IP e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente) | Legittimo interesse del Titolare a perseguire tale finalità (art. 6(1) lett. f) GDPR) |
10 | Adempiere agli obblighi di legge relativi alle attività in oggetto. | Dati comuni | Adempimento di un obbligo di legge (art. 6(1) lett. c) GDPR) |
11 | Difendere i diritti del Titolare in sede giudiziale, stragiudiziale o dinanzi a un’Autorità | Dati comuni e particolari | Legittimo interesse del Titolare a tutelare i propri diritti (artt. 6(1) lett. f) e 9(2) lett. f) GDPR) |
Il Titolare potrebbe raccogliere i dati dell’interessato da parte di un soggetto terzo nel caso in cui, in occasione della segnalazione di un caso (v. finalità 4 sopra riportata), il segnalante sia un soggetto diverso da quello oggetto della segnalazione. In tal caso, il segnalante deve avere ottenuto l’autorizzazione da parte dell’interessato alla sottoposizione del caso al Titolare. Il Titolare provvederà, ai sensi dell’articolo 14 GDPR, a fornire all’interessato la presente informativa.
Conseguenze del mancato conferimento dei dati personali
Il conferimento dei dati personali è necessario per le finalità nn. 1-4. Il mancato conferimento non permetterà al Titolare di fornire il servizio richiesto.
Il conferimento dei dati personali per le finalità basate sul consenso è facoltativo. Tuttavia, in assenza di tale conferimento, il Titolare non sarà in grado di fornire il relativo servizio.
Periodo di conservazione dei dati
I dati saranno conservati per il tempo strettamente necessario al raggiungimento della specifica finalità.
I dati trattati per le finalità n.1-3 saranno conservati in ottemperanza ai relativi obblighi di legge e sino allo scadere dei relativi termini di prescrizione per la tutela dei diritti del Titolare, comunque non oltre 10 anni dalla raccolta.
I casi sottoposti dall’utenza e non valutati positivamente dalla Fondazione saranno conservati per 12 mesi dal momento della raccolta. Quelli valutati positivamente, invece, saranno conservati per 5 anni dal momento della raccolta
I dati trattati per finalità di marketing saranno conservati per un massimo di due anni dalla raccolta del consenso. In generale, i dati trattati saranno conservati in ottemperanza ai relativi obblighi di legge e sino allo scadere dei relativi termini di prescrizione per la tutela dei diritti del Titolare.
Categorie di destinatari dei dati e trasferimenti verso Paesi terzi
I suoi dati personali potranno essere comunicati, oltre a soggetti interni debitamente autorizzati al trattamento, anche a soggetti terzi necessari per l’erogazione dei servizi oggetto del Sito, inclusi i provider tecnologici e dei pagamenti, o facenti parte del Comitato Tecnico Scientifico per la valutazione del caso sottoposto dall’utenza, debitamente nominati responsabili del trattamento, ove necessario.
I Suoi dati potranno essere trasferiti in un Paese terzo al di fuori dell’Unione Europea. Ciò potrà avvenire solo ed esclusivamente sulla base di una decisione di adeguatezza, ai sensi dell’articolo 45 GDPR, o sulla base di una delle garanzie previste dagli articoli 46 e seguenti del GDPR.
Diritti dell’Interessato
Il Titolare la informa che Lei ha diritto, nei limiti prescritti dal Regolamento, di:
- ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati personali trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
- ottenere la rettifica o l’integrazione dei dati personali inesatti (c.d. diritto di rettifica);
- ottenere la cancellazione dei dati personali (c.d. diritto di cancellazione) nei seguenti casi: (i) i dati personali non siano più necessari per le finalità per le quali sono stati raccolti; (ii) Lei abbia revocato il consenso al trattamento dei dati personali; (iii) Lei si sia opposto al trattamento dei dati personali, nel caso in cui essi non siano trattati per un legittimo interesse del Titolare; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei dati personali da parte del Titolare è lecita qualora sia necessaria per consentire allo stesso di adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria;
- ottenere che i dati personali siano solo conservati senza che di essi sia fatto altro uso (c.d. diritto di limitazione) nei seguenti casi: (i) Lei contesti l’esattezza dei dati personali, per il periodo necessario a consentire al Titolare di verificare l’esattezza di tali dati personali; (ii) il trattamento dei dati personali sia illecito e Lei si opponga, comunque, alla cancellazione dei dati personali da parte del Titolare; (iii) i dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) Lei si sia opposto al trattamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare al trattamento, rispetto ai suoi;
- presentare opposizione in qualsiasi momento al trattamento dei dati personali, in particolare per le finalità di marketing (soft-spam) (c.d. diritto di opposizione);
- ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali, qualora essi siano trattati in forza di un contratto o sulla base del suo consenso, e/o chiedere che i dati personali siano trasmessi ad altro titolare del trattamento, se fattibile (c.d. diritto alla portabilità);
- revocare il consenso in qualsiasi momento ai trattamenti per i quali è richiesto. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
I suddetti diritti potranno essere esercitati previa richiesta in tal senso da fare pervenire all’indirizzo di posta elettronica dedicato privacy@fondazionelucasalvadori.com o scrivendo tramite posta ordinaria ai contatti sopra indicati.
Diritto di reclamo: qualora l’interessato ritenga che il trattamento dei dati personali avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie, come previsto dall’art. art. 79 del Regolamento.