Ai sensi del d.lgs. 196/2003 e del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web accessibile per via telematica al seguente indirizzo: https://www.fondazionepianostrategico.it/ e raccolti mediante ulteriori piattaforme e strumenti eventualmente utilizzati per la raccolta dei dati.
Informiamo l’utente che a seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Il trattamento può avvenire sia direttamente da parte del Titolare, sia mediante strumenti e piattaforme tecnologiche fornite da terzi, inclusi servizi in cloud (quali, a titolo esemplificativo, soluzioni appartenenti al pacchetto Google Workspace, tra cui Google Forms), utilizzati per finalità connesse all’erogazione dei servizi offerti.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati sul sito.
Identità del Titolare del Trattamento
Titolare del trattamento è FONDAZIONE PIANO STRATEGICO in persona del suo legale rappresentante p.t., con sede legale in Rimini (RN) alla Piazza Cavour n. 27 (e-mail: info@fondazionepianostrategico.it, PEC: fondazionepianostrategico@legalmail.it, Tel.:0541 704377 (di seguito anche “il Titolare”)
Responsabile della Protezione dei dati
Il Titolare del trattamento ha nominato un Responsabile della Protezione dei dati contattabile all’indirizzo: rpd@fondazionepianostrategico.it
Fonte dei dati e tipologia dei dati raccolti
- Dati forniti dall’Utente
Il Titolare raccoglie i dati personali forniti dagli utenti:
- al momento dell’invio di un messaggio utilizzando i canali di contatto e/o i form di contatto presenti sul sito e raggiungibili dalla sezione “Partecipa”;
- al momento della registrazione al servizio newsletter offerto sul sito Web. I dati raccolti dal Titolare includono il nome e l’indirizzo e-mail del soggetto;
- al momento dell’utilizzo della sezione “Collabora con noi” e/o invio del Curriculum mediante i form dedicati. I dati personali richiesti possono includere, oltre quelli anagrafici e di contatto, tutte le informazioni contenute all’interno del Curriculum Vitae, qualora l’utente dovesse inviarlo al Titolare mediante i canali predisposti.
L’invio facoltativo e volontario di messaggi agli indirizzi di contatto, nonché la compilazione e l’inoltro dei moduli presenti sul sito, comporta l’acquisizione dei dati di contatto del mittente necessari a fornire riscontro, nonché di tutti i dati personali inclusi nelle comunicazioni. contatto del mittente necessari a fornire riscontro, nonché di tutti i dati personali inclusi nelle comunicazioni.
- Dati di navigazione
Il Titolare raccoglie dati relativi all’utilizzo del sito Web da parte dell’utente.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
- Cookie e altri sistemi di tracciamento
Al fine di rendere i propri servizi il più possibile efficienti e semplici da utilizzare, questo Sito fa uso di cookie.
Pertanto, quando si visita il Sito, viene inserita una quantità minima di informazioni nel dispositivo dell’Utente, come piccoli file di testo chiamati “cookie”, che vengono salvati nella directory del browser Web dell’Utente. Esistono diversi tipi di cookie, ma sostanzialmente lo scopo principale di un cookie è quello di far funzionare più efficacemente il Sito e di abilitarne determinate funzionalità.
Per maggiori informazioni sui cookie utilizzati dal presente sito web è possibile visionare la cookie policy al seguente link.
Finalità del trattamento
A seconda del tipo di trattamento da porre in essere, il Titolare del trattamento utilizza i dati raccolti e/o forniti dall’Utente per le seguenti finalità:
- Comunicazioni con l’Interessato: fornire riscontro a eventuali comunicazioni, richieste di informazioni e/o servizi provenienti dagli utenti mediante l’invio di un messaggio utilizzando gli indirizzi e/o i form di contatto presenti sul sito;
- Invio di newsletter: inviare newsletter a carettere informativo e promozionale (es. inviti ad eventi, comunicazioni relative a nuove attività e progetti). Tale trattamento può avvenire a mezzo e-mail e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
- Rapporti con i candidati: per fornire riscontro a eventuali candidature trasmesse mediante l’apposito form presente nella sezione “Collabora con noi” o utilizzando gli indirizzi di contatto presenti sul sito;
- Partecipazione ai Progetti: consentire la partecipazione volontaria a progetti, iniziative, eventi, attività partecipative e sondaggi promossi dal Titolare, anche mediante la compilazione di moduli elettronici (es. Google Forms), nonché raccogliere informazioni, opinioni e contributi degli interessati nell’ambito delle attività istituzionali;
- Gestione del rischio: gestire e controllare i rischi, prevenire possibili frodi, insolvenze o inadempienze; prevenire e gestire possibili contenziosi, adire le vie legali in caso di necessità.
Base giuridica del trattamento
In riferimento alle finalità indicate nel precedente paragrafo, la base giuridica delle stesse è, relativamente al punto:
- Comunicazioni con l’Interessato: la necessità di dare esecuzione a un contratto di cui l’interessato è parte o a misure precontrattuali adottate su richiesta dello stesso;
- Invio di newsletter: il consenso espresso dall’interessato;
- Rapporti con i candidati: la necessità di dare esecuzione a un contratto di cui l’interessato è parte o a misure precontrattuali adottate su richiesta dello stesso. Il trattamento delle categorie particolari di dati personali, qualora siano presenti all’interno del Curriculum Vitae dell’Interessato, è effettuato se necessario per adempiere a specifici obblighi di legge, in particolare ai fini dell’instaurazione del rapporto di lavoro (art. 88 del Regolamento UE 2016/679), nonché per garantire le pari opportunità nel lavoro (cfr.aut. gen Garante per la protezione dei dati personali n. 1/2016).
- Partecipazione ai Progetti: il consenso libero, specifico e informato dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento; qualora nell’ambito delle medesime attività siano conferiti dati appartenenti a categorie particolari, il trattamento è effettuato altresì sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) del Regolamento;
- Gestione del rischio: la necessità di perseguire il legittimo interesse del titolare del trattamento (in particolare con riguardo alla prevenzione di frodi e insolvenze).
Destinatari dei dati
I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare in quanto operanti sotto l’autorità del titolare del trattamento. Sulla base dei ruoli e delle mansioni lavorative espletate, tali lavoratori sono stati legittimati a trattare i dati personali, tenuto conto delle rispettive competenze e in conformità alle istruzioni ad essi impartite dal Titolare.
Il Titolare ha incaricato dei fornitori di servizi terzi in relazione al funzionamento del sito Web, quali fornitori di servizi di hosting, fornitori di servizi di manutenzione IT, nonché fornitori di servizi che consentono l’integrazione nel sito Web di altre funzioni che l’utente può usare a sua discrezione.
A tali fornitori di servizi, designati in qualità di Responsabili del trattamento, vengono forniti solo i dati personali necessari per erogare i corrispettivi servizi e non è loro concesso di usare o divulgare i dati personali degli interessati per altri scopi, senza previa autorizzazione dell’interessato.
Infine, i dati potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
Utilizzo della piattaforma Google Forms (Google Workspace)
Per la raccolta delle iscrizioni agli eventi e la gestione delle relative informazioni, il Titolare si avvale della piattaforma Google Forms, parte del Google Workspace, fornito da Google LLC.
I dati personali conferiti mediante i moduli elettronici sono trattati dal Titolare per finalità connesse all’organizzazione e gestione degli eventi, mediante strumenti informatici idonei a garantirne la sicurezza e la riservatezza.
Con riferimento ai trattamenti effettuati tramite Google Workspace, si precisa che Google LLC opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 per i dati trattati per conto del Titolare (c.d. Customer Data), sulla base del Data Processing Addendum (DPA) disponibile all’indirizzo https://cloud.google.com/terms/data-processing-addendum, che disciplina le modalità del trattamento, le misure di sicurezza e gli obblighi delle parti.
In particolare, Google tratta i dati personali esclusivamente sulla base delle istruzioni documentate del Titolare, anche attraverso la configurazione e l’utilizzo dei servizi da parte di quest’ultimo.
Resta inteso che eventuali dati tecnici, di utilizzo e diagnostici trattati da Google al di fuori del perimetro dei Customer Data possono essere trattati dalla stessa in qualità di autonomo Titolare, secondo quanto previsto dalla propria documentazione contrattuale e informativa.
I dati personali possono essere trattati mediante infrastrutture distribuite a livello globale, con possibilità di elaborazione in qualsiasi Paese in cui Google LLC o i suoi sub-responsabili dispongano di strutture operative, nel rispetto degli artt. 44 e ss. del GDPR. Tali trasferimenti avvengono sulla base di garanzie adeguate, tra cui le Clausole Contrattuali Standard (SCC) integrate nel DPA, nonché eventuali ulteriori meccanismi di trasferimento e misure supplementari adottate dal fornitore.
Trasferimento dei dati
Il Titolare del trattamento non effettua trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali al di fuori dei casi in cui ciò sia necessario per l’utilizzo di servizi e infrastrutture informatiche impiegate per l’erogazione delle attività, inclusi servizi basati su piattaforme cloud.
In tali ipotesi, i dati personali possono essere trattati anche in Paesi situati al di fuori dello Spazio Economico Europeo, anche mediante fornitori di servizi tecnologici quali Google LLC (Google Workspace), che possono operare tramite infrastrutture distribuite a livello globale.
Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. del Regolamento (UE) 2016/679, sulla base di adeguate garanzie, tra cui le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea e integrate negli accordi contrattuali con i fornitori, nonché eventuali ulteriori misure tecniche e organizzative idonee a garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto nell’Unione europea.
Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.
I dati raccolti al momento dell’utilizzo del form della sezione “Collabora con noi” e/o invio del Curriculum saranno conservati per il tempo necessario ad adempiere alle finalità indicate e, comunque, per un periodo non superiore a 12 mesi dal ricevimento dei dati.
I dati forniti per finalità di promozione e trasmissione di newsletter saranno conservati per 24 mesi, salvo revoca del consenso prestato.
I dati personali raccolti nell’ambito della partecipazione a progetti, iniziative, eventi e sondaggi, anche mediante la compilazione di moduli elettronici (es. Google Forms), saranno conservati per tutta la durata del progetto o dell’iniziativa cui si riferiscono e, successivamente, per un periodo non superiore a 24 mesi dalla loro conclusione, salvo ulteriore conservazione nei limiti previsti dalla normativa vigente o previo ulteriore consenso dell’interessato.
In caso di eventuale contenzioso, i dati raccolti saranno conservati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Occorre inoltre aggiungere che, nel caso in cui un utente fornisca al Titolare dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio a essa strettamente connesso, la Fondazione non potrà essere considerato titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
Diritti dell’interessato
In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
- chiedere al Titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi (art. 15 del GDPR); la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 del GDPR); la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR);
- richiedere e ottenere dal Titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali – art. 20 del GDPR);
- opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano (art. 21 del GDPR);
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità (art. 7, par. 3, del GDPR).
L’apposita istanza è presentata contattando il Titolare tramite PEC all’indirizzo: fondazionepianostrategico@legalmail.it, e-mail all’indirizzo: info@fondazionepianostrategico.it o lettera raccomandata a/r all’indirizzo: Piazza Cavour n. 27 – 47921 Rimini (RN). In alternativa. È possibile contattare il Responsabile della Protezione dei dati all’indirizzo: rpd@fondazionepianostrategico.it
L’interessato, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione di quanto previsto dal Regolamento, può proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it), come previsto dall’art. 77 del GDPR, o adire le opportune sedi giudiziarie (art. 79 del GDPR).teprivacy.it), come previsto dall’art. 77 del GDPR, o adire le opportune sedi giudiziarie (art. 79 del GDPR).
Rifiuto al conferimento dei dati
Nel caso in cui l’Interessato non fornisca i suoi dati identificati come necessari ai fini dell’esecuzione della prestazione richiesta, il Titolare non potrà dar seguito ai trattamenti legati alla gestione della predetta prestazione, né agli adempimenti che da essa dipendono.
Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche.