Le seguenti norme sulla privacy – da intendersi rese anche quale informativa ai sensi dell’art. 13 del Regolamento europeo 2016/679 “General Data Protection Regulation” – hanno lo scopo di descrivere le procedure di raccolta e utilizzo dei dati personali attraverso questo sito internet e sono rivolte agli utenti ed ai fruitori dei servizi web, accessibili per via telematica a partire dall’indirizzo www.fondazioneendisu.it corrispondente alla pagina iniziale del sito ufficiale della Fondazione ENDISU.

Titolare del trattamento dati

Titolare del trattamento dei dati è Fondazione ENDISU, con sede legale in Italia, Milano, Via Melchiorre Gioia n. 8, in persona del proprio Legale Rappresentante (di seguito il “Titolare” o la “Fondazione”).

E’ stato designato il Data Protection Officer, nella persona del Dott. Cosimo Calabrese.

Il Titolare potrà essere contattato, per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR, al seguente indirizzo di posta elettronica: direzione@fondazioneendisu.it.

Finalità del trattamento

Il Titolare tratta i dati personali comunicati dall’interessato tramite il sito internet, al fine di:

  1. riscontrare le richieste avanzate dall’interessato, erogare i servizi richiesti. In conformità all’art. 6 del GDPR, la base giuridica del trattamento è l’adempimento delle prestazioni e dei servizi richiesti dall’utente (let. b).
  2. adempiere un obbligo legale al quale è soggetto il Titolare del trattamento; adempiere agli obblighi derivanti dalla legge, da regolamenti, dalla normativa nazionale e comunitaria o da un ordine dell’Autorità. In conformità all’art. 6 del GDPR, la base giuridica del trattamento è l’adempimento di un obbligo legale (let. c)).
  3. Informare gli interessati di future iniziative ed eventi, nell’ambito delle attività promosse dalla Fondazione ENDISU. In conformità all’art. 6 del GDPR, la base giuridica del trattamento è l’interesse legittimo del Titolare del trattamento (let. f)).

Oltre a questi dati, liberamente immessi dall’utente sul sito, potrebbero essere trattati anche dati di navigazione, raccolti a seguito dell’utilizzo dei nostri servizi da parte dell’utente e, in particolare:

  • informazioni sul dispositivo con cui l’utente si connette;
  • informazioni specifiche del dispositivo (ad esempio il tipo di dispositivo, informazioni sulla rete mobile);
  • informazioni sui log. Durante l’utilizzo da parte dell’utente dei nostri servizi o la visualizzazione di contenuti forniti dal Titolare, potremmo raccogliere e memorizzare automaticamente alcune informazioni nei log del server. Queste informazioni potrebbero comprendere: dati sulla modalità di utilizzo del nostro servizio, come le query di ricerca; informazioni sui dati della connessione a internet quali indirizzo IP e tutti i dati ad esso collegati; informazioni sugli eventi del dispositivo quali attività di sistema, impostazioni hardware, tipo di browser e lingua, data e ora delle richieste e degli URL di riferimento; cookie che potrebbero identificare in modo univoco il browser o l’account dell’utente.

La Fondazione potrebbe utilizzare diverse tecnologie per raccogliere e memorizzare informazioni quando viene visitato il Sito e/o utilizzato un servizio, che potrebbero prevedere l’invio di uno o più cookie o identificatori anonimi al dispositivo dell’utente.

Oggetto e tipologia del trattamento dati effettuato

Il Titolare tratta i dati personali, esclusivamente di natura non sensibile, quali: nome e cognome, indirizzo di posta elettronica, Ente di appartenenza, ruolo ricoperto nell’Ente.
I dati sono comunicati dall’interessato tramite il sito internet nelle aree, tramite posta elettronica ovvero con la compilazione di appositi form.
Il trattamento dei dati per le finalità esposte ha luogo con modalità automatizzate, su supporto elettronico, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne appositamente emanate.
Il Titolare si impegna a non rivelare i dati a persone non autorizzate, né ad usarli per scopi diversi da quelli sopra indicati. Tali dati potranno essere esibiti soltanto su richiesta delle autorità per legge autorizzate.
I dati vengono trattati ed archiviati presso la Fondazione ENDISU, sede operativa di Milano (Italia), Via Necchi n. 9.

Natura del conferimento dei dati e conseguenze del consenso al trattamento

Tutti i dati trasmessi dall’interessato sono indispensabili per l’erogazione dei servizi richiesti. Si devono, pertanto, intendere come obbligatori i dati di identificazione personale dell’utente ed il suo l’indirizzo di posta elettronica, in quanto strettamente connessi alla natura dei servizi richiesti.
Ne consegue che anche il consenso al trattamento è obbligatorio e l’eventuale rifiuto metterebbe il Titolare del trattamento nelle condizioni di non poter dare esecuzione alle prestazioni ed ai servizi richiesti.
E’ altresì obbligatorio il trattamento per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento, di cui al punto b).

Comunicazione e trasferimento dei dati

I dati potranno essere comunicati a soggetti pubblici e privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, eventuali società informatiche ed altri) nei cui confronti la comunicazione sia necessaria per il perseguimento delle finalità della Fondazione, di finalità contrattuali, amministrative, contabili, nonché per garantire agli interessati l’utilizzo e la fruizione del sito web.

I dati potranno essere comunicati altresì ad altri soggetti, quando la comunicazione sia prevista o imposta dalla legge.

I dati personali sono trattati all’interno del territorio dell’Unione Europea.

Durata del trattamento

I dati personali saranno trattati per il tempo necessario a conseguire gli scopi per i quali sono stati raccolti. Si evidenzia in particolare che i dati di navigazione verranno cancellati entro 2 anni dalla loro elaborazione.

In ogni caso è fatto salvo un periodo di conservazione superiore, ove richiesto da norme di legge o regolamento.

Diritti degli interessati

Ai sensi degli artt. 13, 15-22 del GDPR, l’interessato ha il diritto, in particolare:

  • di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
  • di ottenere l’accesso ai dati e alle seguenti informazioni (finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione);
  • di ottenere la rettifica o integrazione dei dati personali inesatti che lo riguardano;
  • di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dall’art. 17 GDPR;
  • di revocare il proprio consenso al trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • di ottenere che i dati personali che lo riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi previsti dall’art. 18 GDPR;
  • di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che lo riguardano trattati con mezzi automatizzati, se essi sono trattati in forza di contratto o sulla base del suo consenso.

Per qualsiasi richiesta o comunicazione, ovvero per esercitare i Suoi diritti, può contattare il Titolare del trattamento inviando una e-mail: direzione@fondazioneendisu.it.