INFORMATIVA PRIVACY PER RICHIESTE DI CONTATTO

ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

TITOLARE DEL TRATTAMENTO

1. Finalità e Base Giuridica del Trattamento

I dati personali forniti volontariamente dall’utente attraverso i form di contatto o tramite l’invio di messaggi di posta elettronica agli indirizzi della Fondazione sono trattati per la seguente finalità:

Rispondere alle richieste di informazioni e gestire le comunicazioni con gli utenti.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), in quanto il trattamento è necessario per fornire riscontro alle richieste formulate.

2. Tipologia di Dati Trattati

Per il perseguimento delle finalità sopra indicate, la Fondazione tratta i seguenti dati personali comuni:

• Nome e cognome;
• Indirizzo email (necessario per la risposta);
• Numero di telefono (se fornito facoltativamente dall’utente);
• Oggetto e contenuto del messaggio;
• Eventuali altri dati personali conferiti volontariamente dall’utente nel testo della comunicazione.

3. Modalità di Trattamento

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato (es. tramite client di posta elettronica, software CRM).

Il trattamento è svolto da personale appositamente autorizzato e istruito, nel rispetto di adeguate misure tecniche e organizzative di sicurezza volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

4. Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

In particolare, i dati relativi alle richieste di contatto saranno conservati per un periodo non superiore a 2 anni dalla ricezione della richiesta o fino alla completa definizione della stessa, salvo l’eventuale instaurazione di successivi rapporti contrattuali o obblighi di legge che richiedano tempi di conservazione diversi. Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati.

5. Destinatari dei Dati

I dati personali potranno essere resi accessibili a:

• Dipendenti e collaboratori del Titolare nella loro qualità di soggetti autorizzati al trattamento;
• Soggetti terzi che svolgono attività in outsourcing per conto del Titolare (es. fornitori di servizi di gestione e manutenzione del sito web, provider di posta elettronica, fornitori di software gestionali), nella loro qualità di Responsabili del Trattamento.

I dati non saranno oggetto di diffusione né comunicati a terzi, salvo specifiche necessità legate alla gestione della richiesta o obblighi di legge.

6. Diritti dell’Interessato

In qualità di interessato, Lei ha il diritto di chiedere al Titolare l’esercizio dei diritti previsti dagli artt. 15 e ss. del GDPR, ed in particolare:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza dei dati e riceverne copia;
• Diritto di rettifica (art. 16 GDPR): ottenere l’aggiornamento o la correzione dei dati;
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti (“diritto all’oblio”);
• Diritto di limitazione (art. 18 GDPR): limitare il trattamento in determinate circostanze;
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato;
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi;
• Diritto di revoca (art. 7 GDPR): revocare il consenso in qualsiasi momento (qualora il trattamento si basi sul consenso).

Le richieste per l’esercizio dei diritti potranno essere trasmesse:
– via Email all’indirizzo: palmieri@fondazionepensierosolido.it
– via Posta all’indirizzo: Via G. Carducci, 32 – 20123 Milano (MI)

7. Diritto di Reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Contatti Autorità Garante:
Sito web: www.garanteprivacy.it

8. Natura del Conferimento

Il conferimento dei dati per le finalità indicate è necessario per permettere al Titolare di evadere le richieste pervenute. Il mancato conferimento dei dati contrassegnati come obbligatori comporterà l’impossibilità di ottenere le informazioni richieste o di ricevere risposta.

9. Trasferimento Dati Extra-UE e Processi Automatizzati

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Non è previsto il trasferimento dei dati verso Paesi extra-UE. Non vengono utilizzati processi decisionali automatizzati, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4 del GDPR.