Informazioni da fornire ex art. 13, GDPR
Identità e contatti del titolare del trattamento
Fondazione Azione contro la Fame Italia Onlus – Via Bernardino Telesio 13, 20145 Milano (MI), C.F. 97690300153, tel. ___________, e-mail _____@_____ (di seguito: “Azione contro la Fame” o “il Titolare”).
Fonte e finalità del trattamento:
I dati personali conferiti nel modulo di iscrizione al webinar sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:
- eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, gestire l’iscrizione e svolgere attività strumentali all’organizzazione dello stesso
- eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali sui nostri progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche
- eseguire elaborazioni statistiche sulle partecipazioni al webinar.
Modalità del trattamento
- I dati personali sono trattati dal Titolare con modalità prevalentemente elettroniche e sono conservati all’interno del proprio sistema gestionale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
- I contatti di cui al punto 2. “Fonte e finalità del trattamento” saranno eseguiti tramite e-mail.
- Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.
Base giuridica del trattamento
- per le finalità di cui al punto 1. “Fonte e finalità del trattamento”, la base giuridica è il l’adempimento di obblighi assunti verso l’interessato (art. 6, comma 1, lettera b), GDPR), poiché il trattamento è finalizzato a rispondere alla richiesta di partecipazione al webinar, tramite gestione ed organizzazione
- per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Azione contro la Fame nel mantenere attivo il rapporto instaurato dalla persona che, partecipando al webinar, ha manifestato condivisione ai principi di sostegno della realizzazione di programmi contro fame e malnutrizione infantile. Il Titolare informerà, dunque, la persona sulla propria attività e, in particolare, su quali sono i progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni che riguardano temi di suo interesse e, pertanto, di suo manifestato gradimento, poiché con la partecipazione al webinar ha inteso condividere le cause di Azione contro la Fame. Inoltre, altra base giuridica rispetto al trattamento dell’indirizzo e-mail per fini promozionali è rappresentato dall’art. 130, comma 4, d. lgs 196/2003 come modificato dal d. lgs 101/2018 che ammette di inviare e-mail promozionali agli interessati che hanno conferito l’e-mail a condizione che non si siano opposti sin da subito o all’atto del ricevimento dell’e-mail promozionale a messaggi di tale tenore. L’eventuale numero di telefono conferito facoltativamente sarà utilizzato previo riscontro con il Registro Pubblico delle Opposizioni: se iscritto la persona non sarà contattata salvo consenso prestato direttamente ad Azione contro la Fame
- per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Azione contro la Fame per valutare la consistenza delle persone che hanno partecipato al webinar. Ciò permetterà al Titolare di analizzare anonimamente la propensione alla partecipazione a formule di formazione ed informazioni che vertono su temi della propria attività istituzionale, consentendo anche la proposta di iniziative analoghe.
Criteri della raccolta dei dati
L’utente è libero di rilasciare i propri dati personali, ma in assenza delle informazioni di identificazione e di contatto (es.: e-mail) non sarà possibile la registrazione al webinar di interesse.
La necessità di ritenere obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, Azione contro la Fame ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per consentire alla persona di registrarsi e partecipare al webinar di interesse.
Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento
- Le persone autorizzate al trattamento preposti a: attività istituzionali e progetti statutari, marketing e raccolta fondi, sistemi informativi e di sicurezza dei dati.
- Potrebbero essere comunicati a forze dell’ordine, autorità di controllo e magistratura (autonomi titolari del trattamento) su loro espressa richiesta o se imposto da legge o regolamento.
- Potrebbero essere messi a disposizione di responsabili del trattamento per l’elaborazione delle statistiche di partecipazione, nonché per le attività di marketing di cui al punto 2., “”Fonte e finalità del trattamento”.
Ambito di comunicazione e di diffusione dei dati
- I dati saranno comunicati a terzi, in particolare enti pubblici, organismi istituzionali, magistratura o forze dell’ordine, in caso ciò sia imposto da legge, regolamento o normativa comunitaria o laddove gli organi di controllo e giudiziari o di polizia ne impongano al Titolare la comunicazione o laddove il Titolare debba esercitare, far valere o difendere un proprio diritto o di un terzo nelle sedi competenti.
- I dati non saranno comunicati ad altre organizzazioni, società o enti per loro fini di marketing con o senza profilazione.
- I dati non sono e non saranno diffusi, fatto salvo il consenso espresso dall’interessato.
Periodo di conservazione dei dati
In funzione delle finalità di trattamento dei dati, il periodo di conservazione determinato dal Titolare è il seguente:
- per le finalità di cui al punto 1. “Fonte e finalità del trattamento”, il periodo della conservazione dei dati è determinato in base al periodo necessario per la registrazione dei dati in archivio e l’erogazione del webinar, nonché attività strumentali al medesimo (es.: comunicazioni di variazioni rispetto a temi e modalità di partecipazione o date di fruizione)
- per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, il periodo della conservazione dei dati è stabilito in funzione della supposta permanenza dell’interesse del partecipante a aderire a eventi analoghi a quello cui ha prestato interesse o a ricevere informazioni su iniziative, progetti, eventi, servizi del Titolare. Tale periodo sarà ridotto nel caso in cui il partecipante eserciti il diritto di opposizione nei modi illustrati al capitolo “Diritti degli interessati ai sensi degli artt.15-22, GDPR”: qualsiasi attività di tale tenore sarà sospesa
- per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, i dati personali conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.
Dopo i periodi di conservazione qui spiegati, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.
Luogo del trattamento e trasferimento dei dati in Paesi extra-UE
Il trattamento, ivi compresa la conservazione, dei dati personali avvengono su server di proprietà del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire il trattamento, ivi compresa la conservazione, in Paesi extra-UE. In questo caso il titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).
Diritti degli interessati ai sensi degli artt.15-22, GDPR
Scrivendo al Titolare del trattamento all’indirizzo postale di Via Bernardino Telesio 13, 20145 Milano (MI) o all’e-mail privacy@azionecontrolafame.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati saranno comunicati.
Reclamo all’Autorità di Controllo
Si ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.
Data Protection Officer
Il Data Protection Officer può essere contattato all’e-mail dpoacf@azionecontrolafame.it per informazioni sul trattamento dei dati.
