Informativa donatori

Informativa per il trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016

Premessa

Il Regolamento UE 679/2016 (di seguito, per brevità, “GDPR”) ha la finalità di garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato con particolare riferimento alla riservatezza e alla identità personale e al diritto alla protezione dei dati. Il Regolamento intende per “trattamento” qualunque “operazione o complesso di operazioni, svolte con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.

Titolare del trattamento

Ai sensi ed agli effetti del GDPR, Fondazione Paideia Ente Filantropico, con sede legale in 10131 Torino, via Moncalvo n.1, C.F. e P.IVA 97552690014, in qualità di titolare del trattamento (di seguito, per brevità, la “Fondazione” o “Titolare”), La informa che i Suoi dati personali (“Dati”) saranno trattati per le finalità sotto riportate.

Finalità e base giuridica del trattamento:

1. per la gestione della/e Sua/e donazione/i e per le operazioni a ciò strumentali, ai sensi dell’art. 6.1, lett. b) e c) del GDPR;
2. qualora Lei compili il form disponibile alla sezione “Dona ora” sul sito web https://fondazionepaideia.it/ e/o doni tramite i canali tradizionali messi a disposizione dal Titolare (ad esempio tramite bollettino postale) e/o doni tramite piattaforme e/o canali messi a disposizione da terze parti, in considerazione dell’interesse che Lei ha manifestato nei confronti del Titolare, per l’invio di comunicazioni, anche mirate e personalizzate al fine di garantire contenuti pertinenti e di evitare contatti non graditi, inerenti alle iniziative e alle attività organizzate dalla Fondazione per perseguire il suo scopo di offrire un aiuto concreto a bambini e famiglie che si trovano a vivere in situazioni di difficoltà (tramite sistemi automatizzati – e-mail, sms, mms – e/o telefonate o posta cartacea). ll trattamento si basa sull’interesse legittimo di Fondazione – ai sensi dell’art. 6.1, lett. f) del GDPR – nel mantenere attivo il rapporto con Lei, per favorire il Suo coinvolgimento nelle iniziative di Fondazione e per informarLa tempestivamente sulle necessità più urgenti dei progetti in fase di avvio o di sviluppo. Tale trattamento si fonda altresì sulla base giuridica di cui all’art. 130, comma 4, del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, che consente l’invio di e-mail per la promozione di iniziative e attività analoghe a quelle per cui Lei ha già manifestato interesse, fermo restando il Suo diritto di opporsi in qualsiasi momento a tali comunicazioni;
3. per finalità di analisi interna dei Dati e loro rielaborazione ai fini della verifica del raggiungimento di determinati risultati, nonché per l’anonimizzazione di tali Dati per poi consentire a terzi di conservare tali informazioni in forma aggregata per finalità di analisi comparativa e valutazione dell’andamento nel tempo del settore di riferimento. Tale trattamento si fonda sul legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, come interpretato dal Considerando 47 del GDPR e dalle Linee guida 1/2024 sul trattamento dei dati personali adottate dall’European Data Protection Board (“EDPB”) e dal Garante per la protezione dei dati
   personali (“GDPD”). Tale trattamento è finalizzato a supportare il miglioramento continuo delle attività di raccolta fondi, a rafforzare i processi di governance e di rendicontazione e a promuovere pratiche di confronto e crescita a beneficio dell’ente e del perseguimento delle sue finalità istituzionali.

Natura del conferimento e conseguenze di un eventuale rifiuto

Il conferimento dei Dati per la finalità di cui al precedente punto 1 ha natura obbligatoria, essendo strettamente funzionale per il Titolare a dare esecuzione ad un contratto di cui l’interessato è parte. Un Suo eventuale rifiuto a tale trattamento, pertanto, comporterebbe l’oggettiva impossibilità per il Titolare di accogliere la Sua richiesta di effettuare la donazione e adempiere ai relativi obblighi previsti dalla legge. Il conferimento dei Dati per la finalità di cui al precedente punto 2, invece, è facoltativo, tuttavia, un Suo rifiuto non permetterà al Titolare di tenerLa aggiornata sulle proprie iniziative, progetti e attività.
Per il trattamento dei dati in base ad un legittimo interesse del Titolare, Lei può presentare una opposizione, nelle forme e con le modalità meglio descritte al successivo paragrafo sui “Diritti dell’interessato”.

Modalità di trattamento dei dati e categorie di soggetti a cui potranno essere comunicati

Il trattamento dei Suoi Dati avverrà mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra evidenziate e, comunque, da soggetti autorizzati all’assolvimento di tali compiti, opportunamente edotti dei vincoli imposti dal GDPR, dotati di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato. In particolare, i Suoi Dati potranno essere comunicati, nei limiti strettamente necessari per le finalità perseguite, a dipendenti, collaboratori, professionisti e società eventualmente incaricati di specifici trattamenti, a studi di commercialisti e consulenti preposti alla tenuta della contabilità, a banche, a enti/associazioni terze con cui la Fondazione collabora, oltre che all’Autorità giudiziaria e a soggetti che possono accedere ai Vostri dati in forza di disposizioni di legge o di normativa secondaria o comunitaria. Per la finalità di analisi delle donazioni e di elaborazione statistica dei Dati a fini comparativi di cui al precedente punto 3, i Dati potranno essere trattati anche da soggetti terzi che operano in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR, formalmente nominati dal Titolare e vincolati da specifici obblighi contrattuali in materia di protezione dei dati personali. Tali soggetti svolgono attività di supporto tecnico e analitico, inclusa l’elaborazione dei Dati in forma aggregata e la loro anonimizzazione, esclusivamente per conto del Titolare e nel rispetto delle istruzioni impartite dallo stesso.
Il Titolare si impegna ad effettuare il trattamento dei Suoi Dati nell’osservanza di quanto previsto dal GDPR, nonché dalla normativa nazionale vigente in materia di privacy oltre che a trattare i dati in modo lecito e secondo correttezza, raccogliendo e registrando gli stessi per scopi determinati, espliciti e legittimi, avendo cura di verificare che gli stessi siano pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati.

Durata del trattamento e conservazione dei dati personali

I Suoi Dati saranno trattati e conservati, anche con strumenti automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, dopodiché verranno conservati solo in adempimento ai relativi obblighi di legge e/o per finalità di natura difensiva. In particolare, il trattamento dei Dati per l’invio di comunicazioni inerenti alle iniziative e alle attività organizzate dalla Fondazione, nonché per l’analisi delle donazioni e l’elaborazione statistica dei Dati a fini comparativi e di efficientamento dell’ente , finalizzati al perseguimento delle attività di interesse istituzionale, saranno conservati per un periodo di 36 mesi dalla data dell’ultima donazione effettuata, sia tramite canali online sia tramite canali tradizionali.

Data Protection Officer – DPO

Il Titolare rende noto di aver designato, ai sensi dell’art. 37 GDPR, il proprio Data Protection Officer (DPO), contattabile a seguente indirizzo e-mail: rpd@fondazionepaideia.it.

Diritti dell’interessato

In base all’art. 15 e ss. del GDPR, Lei ha il diritto, in qualsiasi momento e gratuitamente, di richiedere informazioni in merito all’esistenza del trattamento dei Suoi Dati, del periodo di conservazione degli stessi, di ottenerne una copia, di rettificarli, di integrarli o di aggiornarli e/o di cancellarli. Lei ha altresì il diritto di opporsi al trattamento dei Suoi Dati, di ottenere la limitazione del trattamento dei Suoi Dati, il blocco degli stessi e di riceverne copia su un formato di uso comune e leggibile da dispositivo automatico.
Per fare valere i Suoi diritti invii una richiesta scritta al DPO, indicando in oggetto “Privacy – esercizio dei diritti Privacy”, al seguente indirizzo e-mail: rpd@fondazionepaideia.it.
Qualora ritenga che siano stati violati i diritti a Lei conferiti dalla Legge, da parte del Titolare e/o di un terzo, Lei ha il diritto di proporre reclamo al Garante per la protezione dei Dati Personali e/o ad altra autorità di controllo competente.