INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE

In adempimento alle disposizioni di cui all’art. 13 del Regolamento UE 2016/679 (nel seguito “Regolamento UE”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, la presente informativa viene fornita a coloro che sono interessati a iscriversi alla newsletter inerente alle attività filantropiche svolte da Fondazione Cariplo.

Nota. La presente informativa si considera integrativa di quanto indicato all’interno dell’informativa ai visitatori del sito Web www.fondazionecariplo.it, disponibile al seguente link. 
 

Definizioni 

• Per “dato personale” (ex art. 4, n. 1, del Regolamento UE) si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Per "trattamento" (ex art. 4, n. 2, del Regolamento UE) si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Identità del Titolare del trattamento e Data Protection Officer

Ai sensi dell’art. 4, n. 7, del Regolamento UE, Fondazione Cariplo, con sede in Milano, via Daniele Manin 23, è il Titolare del trattamento dei dati (nel seguito anche solo “Fondazione”).  
Fondazione Cariplo ha nominato un Responsabile per la Protezione dei Dati (Data Protection Officer o DPO), contattabile all’indirizzo e-mail privacy@fondazionecariplo.it.

Dati oggetto di trattamento 

Per il perseguimento delle finalità di seguito indicate, la Fondazione, a seconda dei casi e qualora necessario, tratterà dati personali appartenenti alle seguenti categorie: 

• Dati obbligatori: nome, cognome, indirizzo e-mail, comune e provincia di residenza (dati personali comuni);
• Dati non obbligatori: organizzazione, aree di interesse - in quest’ultimo caso, si precisa che, qualora non vengano espressi uno o più specifici interessi, verrà registrato un interesse per ognuna delle aree indicate (dati personali comuni). 

Finalità del trattamento e periodo di conservazione

Le finalità del trattamento per le quali si procede alla raccolta di dati personali riguardano:

1. Svolgimento di attività di comunicazione e promozione relativa all’attività istituzionale della Fondazione, quali la trasmissione di notizie, informazioni, inviti, pubblicazioni, comunicazioni istituzionali e newsletter mediante l’invio di e-mail. Il presente servizio è attivato dall’utente attraverso la registrazione alla newsletter tramite la compilazione dell’apposito form. La scelta delle tematiche contenutistiche da ricevere è svolta dall’utente attraverso la selezione di una o più aree di interesse. L’interessato mantiene la facoltà di poter cambiare in qualsiasi momento le preferenze espresse qualora lo ritenga opportuno.I dati oggetto di trattamento ai sensi della predetta finalità saranno conservati per 24 mesi dall’ultima azione compiuta dall’utente sulla newsletter (ad esempio l’apertura di una e-mail ricevuta).
2. Svolgimento di attività di analisi e ricerca statistica. I dati oggetto di trattamento ai sensi della predetta finalità saranno conservati per 12 mesi dalla raccolta, dopodiché saranno trasformati in forma aggregata per lo svolgimento di ulteriori analisi statistiche. 

Base giuridica del trattamento 

Nell’ambito delle finalità sopra descritte, il trattamento dei dati trova la propria base giuridica:

• Relativamente alla finalità di cui alla lettera a), nell’acquisizione del consenso da parte dell’interessato (art. 6, par. 1 lett. a), del Regolamento UE);
• Relativamente alla finalità di cui alla lettera b), nel legittimo interesse della Fondazione, alla quale l’interessato si può opporre fin da subito. 

Comunicazione dei dati all’esterno della Fondazione

I dati acquisiti dalla Fondazione, nell’ambito delle finalità di cui sopra, potranno essere comunicati e/o diffusi all’esterno per varie motivazioni: in particolare, i dati potranno essere resi disponibili a soggetti che svolgono attività di gestione del sistema informatico della Fondazione, autorità competenti e/o enti pubblici e organismi di vigilanza e controllo per l’eventuale espletamento degli obblighi di legge, agenzie e società di comunicazione, nonché ad altri soggetti che a qualunque titolo collaborano - per il raggiungimento delle finalità di cui sopra - con la Fondazione.
L’elenco completo e aggiornato dei Titolari autonomi del trattamento, dei Responsabili del Trattamento incaricati dalla Fondazione e dei Destinatari a qualsiasi titolo dei dati (ex art. 4, n. 9, del Regolamento UE), è reso disponibile presso gli uffici della Fondazione stessa.

Trasferimento dati personali extra-UE

La Fondazione potrà trasferire i dati personali verso soggetti terzi quali Titolari autonomi del Trattamento o verso Responsabili del Trattamento per consentire lo svolgimento delle attività elencate nella presente Informativa. Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile (ad esempio, gli Stati Uniti d’America), o in ogni caso un livello adeguato di tutela dei dati personali, Fondazione Cariplo garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard - Standard Contractual Clauses - approvate dalla Commissione Europea), salvo il caso in cui la Fondazione possa fare riferimento a qualsiasi altra base giuridica per il trasferimento di tali informazioni.
In particolare, i dati relativi all’iscrizione alla newsletter potranno essere trasferiti a Rocket Science Group LLC, con sede in Ponce de Leon Ave NE Suite 5000 Atlanta, Georgia, USA, al fine di permettere l’invio di comunicazioni via e-mail. Il trattamento dei dati personali effettuato da questa società è descritto all’interno del Data Processing Addendum (in inglese) disponibile al seguente link. 
In ogni caso, l’interessato potrà sempre richiedere maggiori informazioni in merito al trasferimento dei propri dati personali, scrivendo all’indirizzo e-mail privacy@fondazionecariplo.it
I dati personali non saranno diffusi, pertanto non saranno messi a disposizione di soggetti indeterminati.

Diritti dell’interessato

L’interessato, in relazione ai dati personali forniti, ha la facoltà di esercitare in ogni momento e in base a quanto previsto dal Regolamento UE i diritti previsti da quest’ultimo e di seguito riportati:

• Diritto di revoca del consenso [art. 7, par. 3, del Regolamento UE] (diritto di revocare il consenso prestato. Nota: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca);
• Diritto di accesso dell’interessato [art. 15 del Regolamento UE] (diritto di ottenere la conferma dell’esistenza o meno dei dati personali a lui relativi e la loro copia in forma intelligibile);
• Diritto di rettifica [art. 16 del Regolamento UE] (diritto alla rettifica dei dati personali inesatti che lo riguardano);
• Diritto alla cancellazione (“diritto all’oblio”) [art. 17 del Regolamento UE] (diritto alla cancellazione dei propri dati);
• Diritto di limitazione di trattamento [art. 18 del Regolamento UE] (diritto di ottenere la limitazione del trattamento, ad esempio, in caso di contestazione dell’esattezza dei dati o in caso di trattamenti illeciti);
• Diritto alla portabilità dei dati [art. 20 del Regolamento UE] (diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti alla Fondazione e diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte della Fondazione qualora il trattamento sia eseguito sulla base di un contratto e sia effettuato con mezzi automatizzati);
• Diritto di opposizione [art. 21 del Regolamento UE] (diritto di opposizione al trattamento dei propri dati personali);
• Diritto di non essere sottoposto a processi decisionali automatizzati [art. 22 del Regolamento UE] (diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

I suddetti diritti possono essere esercitati in forma scritta, inviando una e-mail a privacy@fondazionecariplo.it. Al medesimo contatto potranno essere richieste in ogni momento maggiori informazioni in merito al trattamento dei dati personali. Si precisa anche che l’esercizio dei propri diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.
Fondazione Cariplo si impegna a rispondere alle richieste entro il termine di un mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di 3 mesi. In ogni caso, la Fondazione provvederà a spiegare il motivo dell’attesa entro un mese dalla richiesta.
L’esito della richiesta verrà fornito per iscritto (a richiesta dell’interessato) o su formato elettronico (e, in questo caso, gratuitamente). La Fondazione specifica che potrà essere richiesto all’interessato un eventuale contributo qualora le sue domande risultino manifestamente infondate, eccessive o ripetitive: a tal proposito Fondazione Cariplo terrà traccia delle richieste.
Fondazione Cariplo, in ossequio all’art. 19 del Regolamento UE, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile.
Ulteriori informazioni in merito ai diritti e come esercitarli sono forniti sul sito della Fondazione al seguente link. 

Diritto di proporre reclamo (art. 77 del Regolamento UE)

L’interessato, qualora ritenga che i propri diritti siano stati compromessi o lesi, o che il trattamento dei propri dati sia contrario alla normativa in vigore, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità indicate dalla medesima al seguente link.

Natura del conferimento dei dati 

Si informa che, relativamente alle finalità di trattamento di cui sopra, il conferimento dei dati da parte dell’interessato è facoltativo, ma l’eventuale mancato conferimento comporterebbe per la Fondazione l’impossibilità di procedere alla trasmissione di newsletter relative alle attività filantropiche svolte dalla Fondazione medesima. 

Modalità del trattamento 

I dati personali verranno trattati in modalità informatizzate e telematiche e saranno inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, dipendenti della Fondazione, collaboratori, stagisti e addetti ai lavori appositamente incaricati. 
Tali soggetti potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione, anche automatizzata, nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

Modifiche e aggiornamenti 

Fondazione Cariplo potrebbe apportare modifiche e/o integrazioni alla presente informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. In tali casi, la nuova versione della presente informativa sarà comunicata quanto prima con una modalità tale da raggiungere il più velocemente possibile gli interessati. 

RICHIESTA DI CONSENSO AI SENSI DELL’ART. 7 DEL REGOLAMENTO UE 2016/679

Al momento dell’iscrizione, l’interessato ha la possibilità di esprimere il proprio consenso in modo specifico per le finalità sopra descritte – ove richiesto.