Informazioni ex
art. 13, GDPR – guida scaricabile via QR – sponsor “Corsa contro la Fame”
Informazioni ex art. 13, GDPR
Identità e contatti del titolare del trattamento
Fondazione Azione Contro la Fame Italia Onlus – Via Rubens 3, 20148 Milano (MI), C.F. 97690300153, tel. 02 83626106, e-mail info@azionecontrolafame.it (di seguito: “Azione Contro la Fame” o “il Titolare”).
Fonte e finalità del trattamento:
I dati personali conferiti nel modulo sono raccolti
direttamente presso l’interessato e sono trattati per le seguenti finalità:
1.
eseguire
obblighi precontrattuali e contrattuali, e, nella fattispecie, permettere il
download della guida sulla sana alimentazione e fruire dei suoi contenuti
2.
eseguire
attività di marketing diretto con contatti promozionali, informativi e
istituzionali sui nostri progetti, eventi divulgativi e istituzionali,
iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche
3.
eseguire
attività marketing diretto con profilazione connessa al marketing diretto in
base a preferenze, interessi e comportamenti e caratteristiche personali
4.
eseguire
elaborazioni statistiche sulle richieste.
Modalità del trattamento
1.
I dati
personali sono trattati dal Titolare con modalità prevalentemente elettroniche
e sono conservati all’interno del proprio sistema gestionale. Idonee misure di
sicurezza sono osservate per prevenire la perdita o alterazione dei dati –
anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
2.
Per
l’esecuzione di attività di marketing diretto di cui ai punti 2. e 3., “Fonte e
finalità del trattamento”, il Titolare utilizza i recapiti di contatto forniti
e le modalità di contatto di cui prevalentemente si avvale. Il numero di
telefono conferito sarà utilizzato per le finalità di cui ai punti 2. e 3.,
“Fonte e finalità del trattamento” soltanto previa applicazione delle norme di
cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”,
il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo
consenso espresso direttamente ad Azione Contro la Fame per tali contatti.
3.
I contatti di
cui ai punti 2. e 3. del capitolo “Fonte e finalità del trattamento” potranno
avvenire con strumenti di comunicazione tradizionale (es.: telefono fisso o
mobile con operatore) o elettronica (es.: e-mail)
4.
Per le
finalità di cui al punto 3., “Fonte e finalità del trattamento”, miranti a
operazioni di marketing diretto con profilazione, Azione Contro la Fame
analizzerà, con procedure elettroniche, le preferenze, gli interessi e le
caratteristiche personali dell’interessato, anche attingendo da archivi messi a
disposizione di terzi. Pertanto, il Titolare eseguirà elaborazioni che
comporteranno la selezione delle informazioni archiviate sulla persona,
affinché questa sia contattata per esporre iniziative, azioni, attività e
progetti, campagne di raccolta fondi di suo interesse ed in linea con il suo
profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando
di essere disturbata da contatti non graditi
5.
Le finalità
di cui al punto 4., “Fonte e finalità del trattamento” sono perseguite con
elaborazioni elettroniche che separano le informazioni che identificano
l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con
la persona cui i dati sono riferiti non sarà più ricostruibile.
Base giuridica del trattamento
In funzione delle finalità di trattamento di cui al capitolo
“Fonte e finalità del trattamento”, le basi giuridiche sono:
1.
per le
finalità di cui al punto 1., “Fonte e finalità del trattamento”, la base
giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è
finalizzato a adempiere a obblighi precontrattuali o contrattuali di cui è
parte l’interessato. Nella fattispecie, per soddisfare la richiesta di
scaricare la guida sulla sana alimentazione
2.
per le
finalità di cui al punto 2. “Fonte e finalità del trattamento”, la base
giuridica è il “legittimo interesse”
(art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile
2014, n. 6 del Working Party 29, par. III.3.1.) di Azione Contro la Fame nel
mantenere attivo il rapporto instaurato dalla persona che, con la propria
adesione all’iniziativa, ha manifestato gradimento e condivisione delle nostre
cause a sostegno della realizzazione di programmi contro fame e malnutrizione
infantile. Il Titolare informerà, dunque, la persona sulla propria attività e,
in particolare, su quali sono i progetti che potrebbero essere finanziati con
contributi economici o sulle azioni di sensibilizzazione che si ritiene utile
far conoscere per dimostrare il proprio costante impegno nella realizzazione
della propria missione; inoltre contatterà la persona per richiedere opinioni
sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti
permetteranno alla persona di venire a conoscenza di queste opportunità e di
decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative
della persona a ricevere informazioni che riguardano temi di suo interesse e,
pertanto, di suo manifestato gradimento, avendo condiviso le cause di Azione
contro la Fame.
3.
per le
finalità di cui al punto 3., “Fonte e finalità del trattamento”, la base
giuridica è il consenso dell’interessato (art. 6, comma 1, lettera a), GDPR), o
formula analoga inequivocabile
4.
per le
finalità di cui al punto 4., “Fonte e finalità del trattamento”, la base
giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR,
considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29,
par. III.3.1.) di Azione Contro la Fame per valutare le caratteristiche delle
persone che hanno interesse per le attività istituzionali di Azione contro la
Fame e vi hanno aderito. Ciò permetterà al Titolare di analizzare anonimamente
la propensione all’adesione alle proprie iniziative e caratteristiche al fine
di migliorare, integrare o modificare le modalità e la presentazione di nuovi
progetti e iniziative.
Criteri della raccolta dei dati
Sono da considerarsi di carattere obbligatorio tutti i dati
richiesti dal modulo, poiché in loro assenza non potrà essere permesso di
scaricare la guida informativa sulla sana alimentazione. La necessità di
richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto
delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla
progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”),
che impongono di valutare previamente le misure tecniche e organizzative
adeguate, volte ad attuare in modo efficace i principi di protezione dei dati,
quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie
al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli
interessati. Inoltre, Azione Contro la Fame ha messo in atto misure tecniche e
organizzative adeguate a garantire che siano trattati, per impostazione
predefinita, solo i dati personali necessari per consentire all’interessato di
eseguire l’azione desiderata.
Responsabili del trattamento, persone autorizzate al
trattamento dei dati, autonomi titolari del trattamento
1.
Le persone autorizzate
al trattamento sono preposte al servizio donatori e progetti, alle attività
istituzionali, ai sistemi informativi e di sicurezza dei dati.
2.
I dati
saranno trattati anche dai responsabili del trattamento preposti a servizi
connessi alle finalità di cui ai punti 2., 3., e 4., “Fonte e finalità del
trattamento”.
3.
I dati
saranno anche trattati dai gestori delle connessioni Internet, in qualità di
autonomi titolari del trattamento.
4.
Possono
essere comunicati a enti pubblici, magistratura o forze dell’ordine, in caso
ciò sia imposto da legge, regolamento o normativa comunitaria, che agiranno in
qualità di autonomi titolari del trattamento.
Ambito di comunicazione e diffusione dei dati
1.
I dati non
sono comunicati ad altre associazioni, né società né enti per loro finalità di
marketing diretto o profilazione.
2.
I dati
potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di
controllo per loro attività istituzionali, su loro espressa richiesta o per far
valere o difendere un diritto in sede giudiziaria del Titolare o di un terzo.
Periodo di conservazione dei dati
In funzione delle finalità di trattamento dei dati, il
criterio del periodo di conservazione determinato dal Titolare è il seguente:
1.
per le
finalità di cui al punto 1. “Fonte e finalità del trattamento”, il periodo
della conservazione dei dati è determinato in base al periodo temporale
necessario per l’accesso e il download della guida informativa sulla sana
alimentazione
2.
per le
finalità di cui al punto 2. “Fonte e finalità del trattamento”, i dati sono
conservati per il periodo necessario a mantenere costante il rapporto
instaurato con la persona ed informarlo sulle nostre attività istituzionali,
eventi, iniziative e progetti, campagne di raccolta di fondi a sostegno della
nostra missione a favore della realizzazione di progetti contro la fame e
malnutrizione infantile, permettendo ad Azione Contro la Fame di proseguire,
legittimamente, la propria attività benefica fintanto che si ritiene che l’interesato
condivida i nostri principi. Tale periodo di conservazione sarà interrotto nel
momento si manifesta la volontà di non ricevere ulteriori informazioni da
Azione Contro la Fame, comunicandolo con le modalità di cui al capitolo
“Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”. Azione contro la
Fame adotterà le appropriate misure tecniche e organizzative per non contattare
più la persona
3.
per le
finalità di cui al punto 3., “Fonte e finalità del trattamento”, i dati sono
conservati fintanto che il profilo della persona è in linea con i contatti
personalizzati creati attraverso l’incrocio delle informazioni a nostra
disposizione (di archivi propri e di terzi) e, dunque, fintanto che Azione
contro la Fame ritiene siano di interesse perché ne rispecchiano le
caratteristiche e i comportamenti e sono, dunque, di suo specifico gradimento.
La conservazione verrà meno se si manifesta opposizione in qualsiasi momento al
trattamento dei dati personali effettuato per la profilazione connessa al marketing
diretto (si veda “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”).
Azione Contro la Fame adotterà le appropriate misure tecniche e organizzative
per non contattare più l’interessato
4.
per le
finalità di cui al punto 4., “Fonte e finalità del trattamento”, i dati
personali conservati per il periodo necessario alla loro trasformazione in
forma anonima. Dopo tale periodo, i dati identificativi non sono più
individuabili e non riconducono alla persona e, dunque, non più soggetti alle
prescrizioni del GDPR.
Dopo i periodi di conservazione qui spiegati, i dati saranno
anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da
autorità di controllo, forze dell’ordine e magistratura.
Luogo del trattamento e trasferimento dei dati in Paesi
extra-UE
Il trattamento avviene su server di proprietà del Titolare
e/o di società terze incaricate e debitamente nominate quali responsabili del
trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso
che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire il
trattamento in Paesi extra-UE. In questo caso, il titolare assicura sin d’ora
che il trasferimento dei dati avverrà in conformità alle disposizioni di legge
applicabili (artt. 45, 46, 47 e 49, GDPR).
Diritti degli interessati ai sensi degli artt.15-22, GDPR
Scrivendo al Titolare del trattamento all’indirizzo postale
di Via Bernardino Telesio 13, 20145 Milano (MI) o all’e-mail privacy@azionecontrolafame.it
si possono esercitare i diritti di: accesso, rettifica, cancellazione,
limitazione del trattamento, portabilità dei dati, opposizione al trattamento
per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni
istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi
alla profilazione connessa al marketing diretto. In qualsiasi momento, si può
richiedere l’elenco completo e aggiornato dei responsabili del trattamento e
dei terzi cui i dati saranno comunicati.
Reclamo all’Autorità di Controllo
L’interessato ha il diritto di proporre reclamo presso
l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati
Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il
modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.
Data Protection Officer
Il Data Protection Officer può essere contattato all’e-mail dpoacf@azionecontrolafame.it per
informazioni sul trattamento dei dati.
