INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

La presente informativa viene fornita, in adempimento alle disposizioni di cui all’art. 13 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, a coloro che sono interessati a ricevere notizie, informazioni, inviti, pubblicazioni, comunicazioni istituzionali e newsletter inerenti alla attività filantropica svolta dalla Fondazione Cariplo. 

Definizioni 

Per “dato personale” (ex art. 4 numero 1 del Regolamento UE 2016/679) si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. 

Per “categorie particolari di dati” (ex art. 9 numero 1 del Regolamento UE 2016/679) si intendono quei dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. 

Per "trattamento" (ex art. 4 numero 2 del Regolamento UE 2016/679) si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 

Identità del Titolare del trattamento 

Ai sensi dell’art. 24 Regolamento UE 2016/679, la Fondazione Cariplo, con sede in Milano, via Daniele Manin 23, è il Titolare del trattamento dei dati.   

Dati oggetto di trattamento 

La Fondazione Cariplo, nell’ambito della propria attività istituzionale, tratta i dati personali forniti dagli interessati - quali quelli identificativi - necessari e utili al raggiungimento delle finalità sotto riportate.  

Finalità del trattamento 

Le finalità del trattamento per le quali si procede alla raccolta di dati personali riguardano:  

  • a) lo svolgimento di attività di comunicazione e promozione relativa all’attività istituzionale della Fondazione, quali la trasmissione di notizie, informazioni, inviti, pubblicazioni, comunicazioni istituzionali e newsletter mediante l’invio di e-mail. Il presente servizio è attivato dall’utente attraverso la registrazione alla newsletter tramite la compilazione dell’apposito form. La scelta delle tematiche contenutistiche da ricevere è parimenti svolta dall’utente attraverso la selezione di una o più aree di interesse; inoltre attraverso l’indicazione facoltativa del comune o della provincia di riferimento l’utente potrà scegliere di ricevere solo le notizie riferite all’area geografica indicata. L’interessato mantiene la facoltà di poter cambiare in qualsiasi momento le preferenze espresse qualora lo ritenga opportuno. 
  • b) lo svolgimento di attività di analisi e ricerca statistica.
  • c) lo svolgimento di attività di comunicazione e promozione relativa all’attività istituzionale della Fondazione attraverso una esperienza personalizzata via social, per mezzo del tool “pubblico personalizzato” di Facebook attraverso il quale, Facebook, a fronte della comunicazione da parte del Titolare di dati come email o numero di cellulare degli interessati,  è in gradorealizzare una corrispondenza con i profili registrati sul social network, cui inviare notizie e informazioni sulle attività promozionali della Fondazione Cariplo. 

Base giuridica del trattamento 

La base giuridica dei trattamenti, per quanto riguarda le finalità sopra indicate, si può ricercare nel legittimo interesse del titolaresub b); nel consenso reso dall’interessato esplicitamente per la finalità sub c), e tramite atto positivo inequivocabile consistente nella spontanea compilazione del form apposito per la finalità a).  

Durata del trattamento 

I dati acquisiti saranno trattati dalla Fondazione fino a 24 mesi dall’acquisizione del consenso Limitatamente alla finalità sub b) i dati acquisiti, dopo 12 mesi saranno trasformati in forma aggregata per lo svolgimento di analisi statistiche.   

Diritti dell’interessato 

L’interessato, in relazione ai dati personali forniti, ha la facoltà di esercitare i diritti previsti dal Regolamento UE di seguito riportati: 

  • diritto di accesso dell’interessato [art. 15 del Regolamento UE] ]( la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia) ; 
  • diritto di rettifica [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano) ; 
  • diritto alla cancellazione (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati); 
  • diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’interessato [art. 18 del Regolamento UE]; 
  • diritto alla portabilità dei dati [art. 20 del Regolamento UE] l’interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo; 
  • diritto di opposizione [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali) 
  • diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato). 

L’interessato ha inoltre la facoltà di procedere, in ogni momento, alla revoca del consenso eventualmente prestato. 
I suddetti diritti possono essere esercitati in forma scritta, inviando una email a privacy@fondazionecariplo.it
Fondazione Cariplo, in ossequio all’art. 19 del Regolamento UE, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile.
Ulteriori informazioni in merito ai diritti e come esercitarli sono forniti sul sito della fondazione, www.fondazionecariplo.it 

Diritto di proporre reclamo (art.13 par. 2 (d) del GDPR) 

L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità indicate dalla stessa Autorità al seguente indirizzo internet:http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 

Natura del conferimento dei dati 

Il consenso al trattamento dei dati personali per la finalità sopra indicata è libero ma necessario per consentire alla Fondazione Cariplo di procedere alla trasmissione di notizie, informazioni, inviti, pubblicazioni, comunicazioni istituzionali e newsletter relativi alla attività filantropica svolta dalla Fondazione Cariplo. L’eventuale rifiuto comporterà l’impossibilità da parte del Titolare di dare seguito alle suddette finalità. 

Comunicazione dei dati all’esterno della Fondazione 

I dati personali acquisiti dalla Fondazione potranno essere comunicati e/o diffusi all’esterno per varie motivazioni; in particolare, idati potranno essere resi disponibili a soggetti che svolgono attività di gestione del sistema informatico della Fondazione, autorità competenti e/o enti pubblici e organismi di vigilanza e controllo per l’eventuale espletamento degli obblighi di legge, agenzie e società di comunicazione, altri soggetti che a qualunque titolo collaborano - per il raggiungimento delle finalità istituzionali - con la Fondazione, nonché a Facebook Ireland Limited quale responsabile esterno e a Facebook Inc. quale suberesponsabile. L’elenco completo ed aggiornato dei Titolari, Responsabili, Destinatari (ex art. 4.9 del GDPR), è reso disponibile presso gli uffici del Titolare o sul sito internet nella sessione dedicata. 

Modalità del trattamento 

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, dipendenti della Fondazione, collaboratori, stagisti e addetti ai lavori. Tali soggetti potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate. 

Trasferimento di dati a paese terzo extra-UE 

I dati personali potranno essere trasferiti in paesi extra-UE in virtù di accordi contrattuali intercorrenti tra il Titolare e FacebookIreland Limited. In particolare, il titolare ha acconsentito alla trasmissione di dati da parte di Facebook Ireland Limited alla consociata Facebook Inc  in USA che è ritenuto paese adeguato limitatamente al trasferimento di dati verso imprese che aderiscono al framework privacy shield UE-USA , tra le quali figura Facebook Inc.  

Modifiche e aggiornamenti 

Fondazione Cariplo potrebbe inoltre apportare modifiche e/o integrazioni a detta informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. 

RICHIESTA DI CONSENSO AI SENSI DELL’ART. 7 DEL REGOLAMENTO UE 2016/679

Cliccando sul pulsante "Iscriviti" all'interno del form di iscrizione alla newsletter il soggetto presta il proprio consenso al trattamento dei propri dati personali secondo le finalità sopra dettagliatamente descritte.