Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento Europeo 2016/679 (“GDPR”)
Gentile utente,
questa informativa ti viene fornita non solo per adempiere agli obblighi imposti dalle Leggi in materia di protezione dei dati personali – ovvero, Regolamento UE 2016/679 (in seguito “GDPR”), D.Lgs 196/2003, così come aggiornato dal D. Lgs 101/2018 (in seguito “Codice privacy”) e i provvedimenti rilevanti dell’Autorità Garante per la protezione dei dati personali – ma anche perché la Andrea Pezzi Foundation ETS (in seguito anche “APF” o la “Fondazione”) crede che la tutela dei dati personali sia un valore fondamentale della propria attività e desidera fornire ogni informazione che possa aiutarti a tutelare la tua riservatezza e a controllare l’utilizzo che viene fatto dei dati personali quando navighi sul sito andreapezzifoundation.org (in seguito il “Sito”).
I dati personali sono le informazioni riguardanti una persona fisica identificata o identificabile definita “interessato” (in seguito anche “Utente”), quali ad esempio i dati anagrafici, i dati di navigazione, le informazioni relative alle condizioni economiche, lo stato di salute, lo stile di vita, e così via.
Per facilitare il tuo accesso alle informazioni relative al trattamento dei dati personali, la presente informativa è divisa nelle diverse sezioni che raccolgono dati personali presenti sul Sito, in modo che l’Utente possa cercare facilmente quali siano i trattamenti effettuati quando naviga su ogni singola sezione del Sito.
Titolare del trattamento
Titolare del trattamento, e cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali al quale ci si può rivolgere per esercitare i diritti riconosciuti dal GDPR, è la Fondazione Andrea Pezzi Foundation ETS, con sede legale in Via Fratelli Ruffini 10, 20123 Milano, C.F./P.IVA: 12821020968.
Il Titolare del trattamento può essere contattato inoltrando una e-mail all’indirizzo privacy@andreapezzifoundation.org oppure inoltrando una comunicazione a mezzo posta all’indirizzo del Titolare, avendo cura di specificare il motivo della richiesta.
Fonti e categorie di dati trattate, natura del conferimento dei dati e modalità di trattamento
I dati personali oggetto di trattamento sono raccolti principalmente presso l’Utente, nel momento in cui quest’ultimo naviga sul Sito o usufruisce dei servizi messi a disposizione da questo. La presente informativa analizza i dati personali trattati nelle diverse sezioni del Sito e regolamenta esclusivamente le attività di trattamento di dati personali effettuate sul Sito e non anche per eventuali altri siti web ai quali l’Utente può essere rinviato. I dati raccolti dal Sito sono trattati prevalentemente in modalità elettronica tramite software e procedure informatiche idonee a garantire le misure di sicurezza tecniche ed informatiche (come ad esempio l’implementazione del protocollo di trasmissione https per il trasferimento delle informazioni immesse all’interno del Sito).
Dati di navigazione
Tipi di dati e natura del conferimento
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (come ad esempio, il nome e il tipo di device che si collega al Sito). Il conferimento di tali dati non ha natura obbligatoria; nel momento in cui l’Utente decida di non conferire tali dati non navigare sul Sito e non potrà accedere alle funzionalità messe a disposizione dallo stesso.
Finalità di trattamento
(i) Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, per migliorare la qualità dei servizi offerti ed ottimizzare la funzionalità del Sito.
(ii) Questi dati sono trattati in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e delle informazioni che vi transitano.
Base giuridica
Art. 6 (1) (f) GDPR – Legittimo interesse del titolare del trattamento al mantenimento in sicurezza del Sito e che lo stesso non sia utilizzato secondo modalità lesive di diritti altrui o quale canale per la commissione di illeciti o eventuali frodi (cfr. considerando 47 del GDPR).
Periodo di conservazione
I dati personali di cui alla presente sezione sono conservati fino a 6 mesi dalla raccolta, salvo eventuale opposizione da parte dell’interessato esercitabile in ogni momento con le modalità indicati alla sezione “Diritti dell’interessato” della presente informativa.
Newsletter
Tipi di dati e natura del conferimento
All’interno della homepage del Sito è presente un box che reindirizza l’Utente verso la pagina tramite la quale quest’ultimo può inoltrare richiesta di iscrizione alla newsletter relativa alle iniziative organizzate dalla Fondazione e alle attività effettuate da quest’ultima (come ad esempio eventi ed iniziative) . Tale sezione raccoglie le seguenti tipologie di dati:
- Indirizzo email;
Il conferimento dei dati in tale area ha natura facoltativa. Qualora l’Utente decida di non conferire tali dati, non sarà possibile inoltrare la richiesta di iscrizione alla newsletter di APF, che si troverà dunque impossibilitata a dare opportuno corso a tale richiesta dell’Utente.
Finalità di trattamento
Iscrizione alla newsletter della Fondazione.
Base giuridica
Art. 6 (1) (a) GDPR
Consenso dell’Utente a seguito dell’inserimento all’interno dello specifico box del proprio indirizzo email. Tale consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto primo della revoca, seguendo le istruzioni riportate all’interno della sezione “Diritti dell’interessato”
Periodo di conservazione
Fino alla revoca del consenso espresso da parte dell’Utente.
Tipi di dati e natura del conferimento
Il Sito ospita un’area contatti tramite la quale l’Utente può inoltrare specifiche richieste alla Fondazione.
Tale sezione raccoglie le seguenti tipologie di dati:
- nome;
- cognome;
- ruolo;
- indirizzo email;
- indirizzo (inclusi città e provincia);
- recapito telefonico;
- messaggio dell’Utente.
La Fondazione non può effettuare alcun tipo di controllo in relazione alle informazioni inserite all’interno del campo “Messaggio”.
APF prega gli Utenti di non inserire informazioni dalle quali, anche indirettamente, si possa avere conoscenza di dati appartenenti a categorie particolari di cui all’articolo 9 del GDPR. Qualora vengano inseriti tali tipi di dati, APF non terrà in considerazione tali informazioni nei riscontri formulati e procederà ad eliminare tali dati in modalità sicure che non ne consentano il recupero. Il conferimento dei dati in tale area ha natura facoltativa. I campi che occorre procedere a compilare obbligatoriamente al fine di inoltrare correttamente la richiesta sono contrassegnati dal simbolo “*”. Qualora l’Utente decida di non conferire tali dati, lo stesso non potrà inoltrare richieste di informazioni ad APF che si troverà dunque impossibilitata a dare opportuno riscontro.
Finalità di trattamento
(i) Dare riscontro alle richieste di informazioni formulate dagli Utenti.
(ii) Ai fini di difesa e tutela in giudizio del Titolare.
Base giuridica
Art. 6 (1) (b) GDPR – il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Art. 6 (1) (f) GDPR – Legittimo interesse del titolare del trattamento per accertare, esercitare o difendere un diritto in sede giudiziaria.
Periodo di conservazione
Per tutto il tempo necessario a dare riscontro alle richieste formulate dagli Utenti e fino alla prescrizione dei diritti e delle azioni giudiziarie, in modo da gestire eventuali successive richieste o contenziosi tra le parti.
Il Sito installa diverse tipologie di Cookie.
La cookie policy con il dettaglio delle informazioni trattate tramite tali strumenti è descritta più in basso.
Soggetti minori
Il presente Sito non è destinato a soggetti minori. Tali soggetti non devono conferire dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. Pertanto, la Fondazione invita tutti coloro che esercitano la responsabilità genitoriale su minori ad informare gli stessi sull’utilizzo sicuro e responsabile di Internet e del Web.
Eventuali destinatari o eventuali categorie di destinatari dei dati personali e trasferimento di dati personali in un Paese terzo o fuori dallo Spazio Economico Europeo (SEE).
Ai dati potranno accedere esclusivamente soggetti autorizzati debitamente istruiti (anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza) ai sensi degli artt. 29 GDPR (a titolo esemplificativo: personale che collabora con la Fondazione e che si occupa della gestione delle newsletter). Ai dati potranno ulteriormente accedere, in qualità di titolari autonomi del trattamento o di responsabili ai sensi dell’art. 28 GDPR, fornitori, professionisti e consulenti incaricati dal Titolare.
In particolare, a titolo non esaustivo, potranno accedere ai dati:
· soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione della Fondazione (ivi compresi gli account di posta elettronica);
· società che supportano la Fondazione nell’amministrazione del Sito (ad es. il provider di servizi Internet) o per fornire i servizi che l’Utente richiede;
· Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su esplicita richiesta;
Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo email all’indirizzo [•], avendo cura di specificare il motivo della richiesta.
La Fondazione garantisce che i dati personali non saranno mai diffusi. I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE). In questi casi, la Fondazione garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati e che deve in ogni caso garantire che i dati personali dell’utente siano sottoposti allo stesso livello di protezione garantito dalla Fondazione).
Diritti dell’interessato
L’esercizio dei diritti indicati nella presente sezione non è soggetto ad alcun vincolo di forma ed è gratuito, salvo per richieste manifestamente infondate o eccessive, ai sensi dell’art. 12 (5) del GDPR.
In relazione ai trattamenti descritti nella presente informativa ed ai sensi del GDPR, l’Utente può esercitare i seguenti diritti:
− diritto di accesso ai propri dati personali ed a tutte le informazioni di cui all’art. 15 del GDPR,
− diritto di rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti,
− diritto di cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dalla Fondazione e salvo che sussista un motivo legittimo prevalente per procedere al trattamento;
− diritto alla limitazione del trattamento ove ricorra una delle ipotesi di cui all’art. 18 del GDPR.
− diritto di opporsi al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto
− diritto di revocare il consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’Interessato ha inoltre diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (Home ) o all’Autorità Garante dello Stato dell’UE in cui l’Interessato risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione, in relazione a un trattamento che consideri non conforme.
Per tutte queste richieste, l’Utente si può rivolgere al Titolare inoltrando una comunicazione a mezzo posta tradizionale all’indirizzo Via Fratelli Ruffini 10, 20123 Milano o tramite email all’indirizzo privacy@andreapezzifoundation.org.
Consenso
La presente informativa prevede alcuni trattamenti per i quali è necessario il consenso dell’Utente. Tale consenso potrà essere espresso tramite l’apposizione di specifici flag in appositi box presenti in calce ai form del sito tramite i quali vengono raccolti i dati personali degli Utenti oppure tramite una espressa azione positiva dell’Utente.
Modifiche alla presente informativa
Qualora si renda necessario, le modifiche apportate alla presente informativa saranno notificate all’Utente tramite comunicazione a mezzo posta elettronica
Dichiarazione cookie
La presente Cookie Policy è resa da Andrea Pezzi Foundation ETS (in seguito anche “APF” o la “Fondazione”) con sede legale in Via Fratelli Ruffini 10, 20123 Milano, C.F./P.IVA: 12821020968 in qualità di Titolare del trattamento dei dati di navigazione sul sito web andreapezzifoundation.org (in seguito il “Sito”) ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 (in seguito “GDPR”) e 122 del D. Lgs n.196/2003, come aggiornato dal D. Lgs 101/2018 (in seguito “Codice Privacy”) tenuto conto del (i) Provvedimento dell’Autorità Garante dell’8 Maggio 2014 “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014) e (ii) delle ultime indicazioni fornite dall’Autorità Garante per la protezione dei dati personali in aggiornamento dei provvedimenti del 2014 e 2015, che recepiscono le indicazioni fornite dal Comitato che riunisce i Garanti europei (EDPB) nelle Linee guida del 4 maggio 2020.
Banner Cookies mostrato all’Utente al primo accesso
Quando l’Utente accede per la prima volta al Sito viene visualizzato uno specifico banner tramite il quale l’Utente può visionare il dettaglio dei cookies installati dal sito e scegliere quale tipologia di Cookies desidera che vengano installati dal Sito, tramite la semplice apposizione del simbolo di spunta. Tale tipo di scelta non coinvolge mai i c.d. “cookies necessari” e cioè i cookies che consentono esclusivamente il funzionamento tecnico del Sito, ma esclusivamente i cookies di marketing e profilazione. L’Utente può modificare in ogni momento la scelta effettuata senza alcun pregiudizio per i trattamenti effettuati prima di tale modifica.
Cosa sono e a cosa servono i “cookie”?
I cookie sono informazioni (piccole stringhe di testo) immesse nel browser dell’utente quando viene visitato il Sito. Svolgono diverse e importanti funzioni nell’ambito della rete (esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc.). Nel corso della navigazione l’utente potrebbe ricevere sul suo terminale anche cookie di siti diversi (c.d. cookies di “terze parti”), impostati direttamente da gestori di detti siti web e utilizzati per le finalità e secondo le modalità da questi definiti.
Tipologia ed elenco di cookie utilizzati dal presente sito
Esistono diversi tipi di cookie che contengono informazioni differenti e svolgono funzioni diverse (es. esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di preferenze per l’invio di messaggi pubblicitari mirati, etc). Ogni cookie, a sua volta, contiene diversi dati (es. il nome del server da cui proviene, un identificatore numerico, etc.). Tali dati possono rimanere nel dispositivo dell’utente per diversi periodi di tempo – una sessione del browser, qualche ora, diversi giorni o per periodi più lunghi.
Cookie tecnici necessari alla navigazione: Cookie che servono a effettuare la navigazione o a fornire un servizio richiesto dall’utente. Non vengono utilizzati per scopi ulteriori. I cookie tecnici sono necessari per il corretto funzionamento del sito. Senza il ricorso a tali cookie, alcune operazioni non potrebbero essere compiute o sarebbero più complesse e/o meno sicure. Pertanto, i cookie tecnici risultano indispensabili. I cookie tecnici non richiedono il consenso dell’utente, in quanto sono necessari per il corretto funzionamento del sito.
Cookie analitici di terze parti utilizzati come cookie tecnici: I cookie analitici di terze parti possono essere assimilati ai cookie tecnici soltanto se utilizzati a fini di ottimizzazione del sito dal titolare del sito stesso, per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. Quando sono utilizzati come cookie tecnici e quando sono adottate misure di anonimizzazione prescritte dal Garante, i cookie analitici sono necessari per permettere al titolare del sito di migliorare il funzionamento dello stesso e l’esperienza dell’utente sul sito. Non è necessario il consenso dell’utente, in quanto il Titolare ha attivato la funzione di anonimizzazione dell’indirizzo IP e utilizza i dati in forma aggregata.
Cookie di profilazione: Cookie utilizzati per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono essere trasmessi al terminale dell’utente messaggi pubblicitari in linea con le preferenze manifestate dall’utente nella sua navigazione online.
I cookie di profilazione non sono strettamente necessari per il buon funzionamento del sito e, pertanto, l’utente può decidere se installare tali cookie o meno. Per l’installazione dei cookie di profilazione è necessario il consenso dell’utente, che può essere manifestato oppure revocato dall’utente.
Il sito installa le seguenti tipologie di cookie :
| Nome Cookie | Tipologia Cookie | Finalità del trattamento del cookie | Consenso necessario per l’installazione |
|---|---|---|---|
Modalità del trattamento
Il trattamento è effettuato con strumenti automatizzati dal Titolare. Non viene effettuata alcuna diffusione o comunicazione.
Disabilitazione dei cookie
Ciascun browser presenta procedure diverse per la gestione delle modalità di disabilitazione dei cookies.
Di seguito riportiamo i link ai quali è possibile trovare le istruzioni per i browser più diffusi:
| Apple Safari | Cancellare i cookie in Safari sul Mac |
|---|
| Apple Safari | Cancellare i cookie in Safari sul Mac |
|---|---|
| Google Chrome | Attivare o disattivare i cookie – Computer – Guida di Account Google |
| Microsoft Edge | Eliminare i cookie in Microsoft Edge – Supporto tecnico Microsoft |
| Opera | Web preferences |
| Mozilla Firefox | Bloccare i cookie | Supporto a Firefox |
Siti di terze parti
I siti di terze parti a cui è possibile accedere tramite questo sito web non sono coperti dalla presente informativa. La Fondazione declina ogni responsabilità in merito ad essi. Le categorie di cookie utilizzate e il tipo di trattamento di dati personali da parte di queste aziende sono regolati in conformità all’informativa rese da queste aziende.
Privacy Policy
Per le ulteriori informazioni sui trattamenti di dati personali raccolti nel presente sito effettuati dal Titolare o per consultare la sezione relativa ai diritti dell’interessato, è possibile consultare la Privacy Policy del sito web disponibile qui.