Condizioni

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

La presente informativa viene fornita, in adempimento alle disposizioni di cui all’art. 13 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, agli enti che intendono partecipare all’iniziativa.

Definizioni

Per “dato personale” (ex art. 4 numero 1 del Regolamento UE 2016/679) si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Per “categorie particolari di dati” (ex art. 9 numero 1 del Regolamento UE 2016/679) si intendono quei dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

Per “trattamento” (ex art. 4 numero 2 del Regolamento UE 2016/679) si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Identità dei Contitolari del trattamento

Ai sensi dell’art. 26 Regolamento 2016/679, sono Contitolari del trattamento dei dati:

Fondazione Cariplo, con sede in Milano, via Daniele Manin 23
Compagnia di San Paolo, con sede in Torino, Corso Vittorio Emanuele II 75

Base giuridica del trattamento

Quale base giuridica che rende lecito il trattamento, i Contitolari individuano:

sia l’adempimento di un obbligo di legge, per adempiere, nel caso delle fondazioni di origine bancaria, alla relativa normativa speciale che richiede, a titolo esemplificativo e non esaustivo, lo svolgimento di attività quali: l’analisi delle proposte pervenute per valutare se approvare l’eventuale erogazione di contributi; analisi generale dell’attività istituzionale, attività di monitoraggio e ricerca, attività di comunicazione volta a garantire una corretta comunicazione dei contenuti filantropici (vedi infra finalità del trattamento nn. 1,4 e 5);
sia l’adempimento di obblighi contrattuali, derivanti dalla necessità di seguire, in caso di approvazione ed erogazione di contributi, le regole di rendicontazione stabilite con i beneficiari (vedi infra finalità del trattamento nn. 2 e 3).

Dati oggetto di trattamento

I Contitolari, nell’ambito della presente iniziativa, trattano principalmente dati personali (qualificabili come dati identificativi ed anagrafici).

Finalità del trattamento

Le Finalità del trattamento cui sono destinati i dati acquisiti dalla Fondazione riguardano:

la gestione di attività di tipo istruttorio, preordinate allo svolgimento dell’attività istituzionale dei Contitolari e, in particolare, a quella di valutazione formale e di merito delle iniziative pervenute;
la gestione di attività operative, volte a garantire l’eventuale erogazione di contributi;
la gestione dei processi amministrativi, contabili e fiscali;
attività di monitoraggio, analisi e ricerca;
attività di comunicazione e promozione relativamente all’attività istituzionale.

Durata del trattamento

I dati acquisiti saranno trattati dai Contitolari per il tempo necessario a garantire il corretto espletamento delle finalità sopra richiamate, per consentire attività di approfondimento, monitoraggio e valutazione anche di lungo periodo in merito all’attività istituzionale dei Contitolari, nonché per consentire l’espletamento di eventuali obblighi di legge.

Comunicazione dei dati all’esterno della Fondazione

I dati personali acquisiti dalla Fondazione potranno essere comunicati e/o diffusi all’esterno per varie motivazioni quali:

per consentire equo accesso di informazioni nel caso di iniziative promosse in contitolarità con altri soggetti;
per consentire la realizzazione di attività di analisi, di ricerca e di monitoraggio volte ad approfondire e migliorare l’attività filantropica dei Contitolari;
per favorire la diffusione dei contenuti filantropici promossi dai Contitolari;
in adempimento ad obblighi di pubblicità recati da disposizioni normative ovvero quando ciò sia necessario per esigenze di rendicontazione dell’attività istituzionale svolta o di rappresentanza dei Contitolari o connesse alle procedure operative adottate per il perseguimento dei propri scopi istituzionali.

In particolare, i dati potranno essere resi disponibili a soggetti che svolgono attività di gestione del sistema informatico, che collaborano con i Contitolari nella fase istruttoria e di valutazione delle iniziative, ad autorità competenti e/o enti pubblici e organismi di vigilanza e controllo per l’eventuale espletamento degli obblighi di legge, a centri di ricerca, agenzie e società di comunicazione nonché ad altri soggetti che a qualunque titolo collaborano – per il raggiungimento delle finalità istituzionali – con i Contitolari.

Tali soggetti, quando opportuno, saranno formalmente nominati Responsabili esterni del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679.

L’elenco dettagliato dei soggetti esterni alla Fondazione cui sono comunicati i dati dell’interessato possono essere resi disponibili su richiesta.

Trasferimento dati personali extra-UE

Per finalità di tipo istruttorio e operativo volte a garantire una specifica attività di valutazione, per alcune specifiche iniziative, i dati personali ricevuti dalla Fondazione possono essere oggetto di trasferimento in territorio extra-UE, ai sensi dell’art. 49, comma 1, lettera b).

Diritti dell’interessato

L’interessato, in relazione ai dati personali forniti, ha la facoltà di esercitare i diritti previsti dal Regolamento UE di seguito riportati:

diritto di accesso dell’interessato [art. 15 del Regolamento UE];
diritto di rettifica [art. 16 del Regolamento UE];
diritto alla cancellazione (“diritto all’oblio”) [art. 17 del Regolamento UE];
diritto di limitazione di trattamento [art. 18 del Regolamento UE];
diritto alla portabilità dei dati [art. 20 del Regolamento UE];
diritto di opposizione [art. 21 del Regolamento UE].

L’interessato ha inoltre la facoltà di procedere, in ogni momento, alla revoca del consenso eventualmente prestato in sede di presentazione della domanda.

I suddetti diritti possono essere esercitati in forma scritta, inviando una email a privacy@fondazionecariplo.it, oppure a privacy@compagniadisanpaolo.it.

I Contitolari, in ossequio all’art. 19 del Regolamento UE, si impegnano a riferire a coloro cui sono stati comunicati i dati personali dell’interessato, eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.

L’interessato ha altresì diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Natura del conferimento dei dati

Si informa che, relativamente alle finalità di cui sopra, il conferimento dei dati personali da parte dell’interessato è obbligatorio e che un eventuale diniego comporterà l’impossibilità da parte dei Contitolari di valutare la possibile concessione di un contributo, il merito di un’iniziativa o qualunque possibile avvio di collaborazione.

Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, dipendenti della Fondazione, collaboratori, stagisti e addetti ai lavori.

Tali soggetti potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

Modifiche e aggiornamenti

Fondazione Cariplo potrebbe inoltre apportare modifiche e/o integrazioni a detta informativa anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative.