INFORMAZIONI AGLI INTERESSATI SULLA PROTEZIONE DEI DATI PERSONALI
Gentile Utente,
le presenti informazioni sono rese in conformità alla normativa in materia di protezione dei dati personali (Regolamento UE n. 679/2016 GDPR, D.Lgs. n. 196/2003 e succ. mod. e Provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali GPDP) al fine di illustrare le modalità di trattamento e protezione dei dati dei dati personali, sulla base dei principi di: correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza.
1. IDENTITA’ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei Dati Personali è la Fondazione Maria Teresa Lavazza – Ente Filantropico (di seguito “Fondazione” e/o “Titolare del trattamento” e/o “Titolare” e/o “Ente” e/o “Ente filantropico”) C.F. 97615520018, con sede legale in Torino – Via Bologna, 32, indirizzo email per informazioni legate alla privacy o per esercitare diritti degli Interessati come previsto dal GDPR: privacy@fondazionemariateresalavazza.org
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI – DPO
Il Titolare del trattamento dei Dati Personali, Fondazione Maria Teresa Lavazza – Ente filantropico, ha provveduto a designare il Responsabile della Protezione dei Dati (DPO), raggiungibile al dato di contatto, indirizzo email: rpd@fondazionemariateresalavazza.org, a supporto e presidio della protezione dei dati personali (GDPR/Privacy).
3. LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO
Il trattamento dei Suoi dati personali perseguirà le seguenti finalità:
La finalità dell’agevole navigazione e/o visualizzazione delle pagine del sito internet, ovvero, la a fruizione di eventuali servizi, la cui base giuridica è la necessità di esecuzione del contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, oltre alla corretta gestione degli adempimenti imposti dalle normative vigenti (es. gestione dei file di log), la cui base giuridica è la necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento.
ACQUISTI
La finalità del trattamento di mantenere aggiornati i propri Clienti che hanno acquistato, in maniera proficua ed efficace, comunicando attraverso email, telefono, sistemi di messaggistica (es. WhatsApp, Telegram e Signal) e posta cartacea, sulla base giuridica del legittimo interesse dell’Ente bilanciato in modo da non prevalere sui diritti e sulle libertà fondamentali dell’interessato, operando un adeguato bilanciamento. l’Interessato è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole, inviando una comunicazione all’indirizzo: privacy@fondazionemariateresalavazza.org oppure informando, via email, al DPO Responsabile Protezione Dati: email: rpd@fondazionemariateresalavazza.org
COMUNICAZIONE
La finalità di comunicare, la finalità di comunicare, attraverso email, telefono, sistemi di messaggistica (es. WhatsApp, Telegram e Signal) e posta cartacea, in maniera proficua ed efficace mantenendo aggiornati i propri Interessati, sulla base del legittimo interesse dell’Ente bilanciato in modo da non prevalere sui diritti e sulle libertà fondamentali dell’interessato, operando un adeguato bilanciamento. l’Interessato è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole, inviando una comunicazione all’indirizzo: privacy@fondazionemariateresalavazza.org oppure informando, via email, al DPO Responsabile Protezione Dati: email: rpd@fondazionemariateresalavazza.org
DONAZIONE
FINALITA’ DEL TRATTAMENTO: per la corretta e completa gestione dell’attività relativa alle Donazioni per l’esercizio degli adempimenti necessari ai fini dell’espletamento degli obblighi imposti dalle normative vigenti per la corretta gestione dell’Ente filantropico.
La comunicazione dei dati è obbligatoria: senza di essi non sarà possibile procedere all’instaurazione del rapporto.
BASI GIURIDICHE PER I DATI PERSONALI: è basata sull’esecuzione di misure precontrattuali od obblighi contrattuali, ed è necessaria per l’instaurazione del rapporto e per poter adempiere al mandato e con riguardo agli adempimenti legali, fiscali e tributari, il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Con riguardo alle eventuali categorie di dati personali, il trattamento è effettuato, nell’ambito delle legittime attività e con adeguate garanzie, da una Fondazione o altro organismo senza scopo di lucro che persegua finalità filosofiche.
LOTTERIA
FINALITA’ DEL TRATTAMENTO: per la corretta e completa gestione dell’attività di Lotteria e del rapporto tra la Fondazione e il partecipante alla Lotteria per l’esercizio degli adempimenti necessari ai fini dell’espletamento degli obblighi imposti dalle normative vigenti per la corretta gestione dell’Ente filantropico.
La comunicazione dei dati è obbligatoria: senza di essi non sarà possibile procedere all’instaurazione del rapporto.
BASI GIURIDICHE PER I DATI PERSONALI: è basata sull’esecuzione di misure precontrattuali od obblighi contrattuali, ed è necessaria per l’instaurazione del rapporto e per poter adempiere al mandato e con riguardo agli adempimenti legali, fiscali e tributari, il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
4. TRATTAMENTO BASATO SU CATEGORIE PARTICOLARI DI DATI PERSONALI
I dati conferiti per il corretto espletamento dell’attività prestata potranno essere anche di natura particolare, ovvero dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della personale.
5. CATEGORIE DEI DESTINATARI, DIFFUSIONE E COMUNICAZIONE DEI DATI PERSONALI
I Dati non saranno diffusi saranno comunicati a soggetti che svolgono per conto del Titolare del trattamento compiti di natura tecnica od organizzativa, funzionali per la fornitura del servizio richiesto. Le categorie di destinatari dei dati personali sono: enti del terzo settore (associazioni, fondazioni e altri enti senza scopo di lucro), professionisti, agenzie di comunicazione e marketing, società di gestione di hardware e/o software che svolgono attività in outsourcing per conto del Titolare la cui attività sia connessa, strumentale o di supporto a quella del Titolare del trattamento. La comunicazione dei dati è obbligatoria per consentire l’erogazione dei servizi, quindi, il mancato parziale o inesatto conferimento dei dati non permetterà l’instaurazione del rapporto contrattuale con la conseguente impossibilità di fornire il servizio richiesto.
6. DATI PERSONALI TRATTATI NELLA NAVIGAZIONE
I sistemi informatici preposti al funzionamento di questo Sito acquisiscono alcuni dati di navigazione quali: in questa categoria di dati rientrano gli “indirizzi IP”, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, etc. etc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente, vengono utilizzati al solo fine di ricavare informazioni di tipo statistico (aggregati e anonimi) e per controllare il corretto funzionamento del sito, ovvero, utilizzati per ricavare informazioni di tipo statistico (aggregati e anonimi). Dati di navigazione Internet (tra cui i dati derivanti dall’utilizzo delle icone social e pulsanti di login social – per es. Facebook, Instagram, LinkedIn, etc. etc.) raccolti tramite i cookie installati nel dispositivo informatico (per maggiori informazioni consulti la Cookie Policy)
7. PERIODO DI CONSERVAZIONE DEI DATI E CRITERI UTILIZZATI PER LA SUA DETERMINAZIONE
Nel rispetto dei principi di proporzionalità e necessità, i dati personali saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali gli stessi sono trattati, ossia tenendo in considerazione: la necessità di continuare a conservare i dati personali raccolti per offrire i servizi concordati con l’Interessato, così come descritto nelle finalità sopraindicate e l’esistenza di specifici obblighi normativi o contrattuali che rendono necessario il trattamento e la conservazione dei dati per determinati periodi di tempo. I dati personali saranno trattati per un periodo di tempo non superiore a quello necessario per conseguire gli scopi, ovvero, alla gestione dei rapporti contrattuali; alla cessazione dei quali, i dati stessi saranno conservati adottando un processo di minimizzazione del trattamento fino alla scadenza del termine quinquennale o decennale connesso ad obblighi di legge ed ai termini di prescrizione (5 o 10 anni), adottando misure tecniche ed organizzative per garantire che i dati non siano ulteriormente consultabili, se non per esigenze connesse all’esercizio di un diritto in sede giudiziaria per ulteriori cinque o dieci anni, decorsi i quali i dati verranno cancellati, salvo che intervengano ulteriori fatti che giustifichino la loro conservazione per un periodo più esteso.
Maggiori informazioni sulla conservazione dei dati del sito internet sono reperibili nella Cookie Policy.
8. DIRITTI DELL’INTERESSATO E DIRITTO DI PROPORRE RECLAMO ALL’AUTORITA’ DI CONTROLLO
In qualità di Interessato potrà, in qualsiasi momento, inviando una comunicazione al Titolare del Trattamento, all’indirizzo email: privacy@fondazionemariateresalavazza.org e/o al RPD/DPO rpd@fondazionemariateresalavazza.org, esercitare i diritti di:
• revoca del consenso, qualora prestato;
• accesso ai dati personali;
• rettifica dei dati personali;
• cancellazione (c.d. diritto all’oblio) dei dati personali;
• limitazione del trattamento dei dati personali;
• opposizione al trattamento dei dati personali;
• a non essere sottoposti ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione;
• portabilità dei dati personali;
• proposizione del reclamo al Garante per la Protezione dei Dati Personali GPDP e/o ad altra Autorità di controllo competente, qualora ritenga che i Suoi diritti siano stati violati dal Titolare e/o da un terzo (Autorità Garante per la protezione dei dati personali www.garanteprivacy.it).
Potrà anche scrivere nell’eventualità voglia ricevere ulteriori chiarimenti in merito al trattamento e alla protezione dei dati personali.
9. MODALITÀ DEL TRATTAMENTO DEI DATI
I Suoi Dati Personali saranno trattati in conformità alle prescrizioni della vigente normativa sulla protezione dei dati personali, sia con l’ausilio di mezzi elettronici ed automatizzati sia con modalità manuali, con logiche strettamente correlate alle finalità del trattamento, mediante i data base, le piattaforme elettroniche gestite da Fondazione o dai Responsabili del trattamento. I Suoi Dati saranno trattati con modalità atte a garantirne la massima sicurezza e riservatezza e solo ad opera di persone istruite ed autorizzate al loro trattamento. Il Titolare adotta misure tecniche ed organizzative adeguate a garantire un livello di sicurezza adeguato al rischio dei trattamenti.
10. LUOGO DEL TRATTAMENTO
I dati personali rilasciati dagli interessati potranno essere trattati presso la sede del Titolare del trattamento e presso i soggetti autorizzati Responsabili del trattamento dei dati in Italia e in Europa.
