Privacy Policy
Questa Privacy Policy ha lo scopo di descrivere le finalità e le modalità tramite cui Fondazione Riccardo Catella, in qualità di Titolare del trattamento (“Titolare” o “Fondazione”), raccoglie e tratta i dati personali relativi all’utente (”Utente”) che interagisce con il sito web www.bam.milano.it riguardante il progetto BAM – Biblioteca degli Alberi Milano (“Sito”) e con i diversi servizi offerti dallo stesso.
Le informazioni contenute nella presente Privacy Policy sono fornite ai sensi dell’art. 13 del Regolamento UE del 27 aprile 2016 n. 679 (“Regolamento”) e del D.lgs. 196/2001 (“Codice Privacy”) s.m.i. e delle applicabili disposizioni di legge, nonché dei Provvedimenti emanati dall’Autorità Garante per la protezione dei dati personali e Linee Guida delle autorità europee.
Le informazioni circa il trattamento dei dati sono rese solo per il Sito e per il trattamento operato dalla Fondazione e non si estendono ai trattamenti operati da soggetti terzi tramite altri siti eventualmente consultabili dall’Utente tramite link. Rispetto a detti ulteriori trattamenti Fondazione non si assume alcuna responsabilità, dovendo l’Utente far riferimento alle singole Privacy Policy dei siti terzi.
- Titolare e luogo del trattamento
Il Titolare del trattamento è la Fondazione Riccardo Catella con sede in Milano (Italia), Via G. de Castillia, 28 – 20124.I dati sono prevalentemente trattati presso la sede del Titolare, all’interno del territorio dell’Unione Europea e, relativamente ai servizi affidati o offerti da terze parti, anche al di fuori dello Stato Italiano e/o al di fuori dell’Unione Europea. In caso di trasferimento dei dati in Paesi che non presentino standard di tutela equivalenti a quelli individuati dalla normativa europea, il Titolare si impegna ad adottare le misure necessarie a tale trasferimento. L’Utente ha la possibilità di conoscere i Paesi dove i dati potranno essere comunicati inoltrando una richiesta al seguente indirizzo email [email protected]
- Modalità del trattamento dei datiIl Titolare tratta i dati dell’Utente adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, nonché la divulgazione, modifica o distruzione dei dati non autorizzate. Il trattamento viene effettuato con strumenti sia manuali che informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate e limitate alle finalità indicate.
- Finalità del trattamento dei dati e base giuridica del trattamentoIl Titolare, attraverso il Sito, potrà trattare i dati dell’Utente per le finalità di erogazione dei diversi servizi offerti dal Sito e richiesti dall’Utente, ed in particolare:
- Iscrizione all’area utenti: al momento dell’iscrizione all’“Area Utenti” del Sito, all’Utente sarà chiesto di fornire un proprio indirizzo email e il sistema genera automaticamente una password, inviata per email, che può poi essere modificata dall’utente, così come di fornire il proprio nome, cognome nonché il codice fiscale, l’indirizzo di residenza, l’indirizzo di posta elettronica certificata e/o il codice destinatario ai fini della fatturazione elettronica in relazione agli eventi a pagamento. La fornitura dei dati, contrassegnati con un asterisco è necessaria ai fini della conclusione del rapporto e obbligatoria ai fini della fatturazione elettronica; pertanto un eventuale rifiuto di fornire le informazioni richieste (e contrassegnate con un asterisco) impedirà all’Utente di usufruire di specifici servizi quali:
- iscriversi all’Area Utenti e, pertanto, di prenotare la partecipazione agli eventi organizzati dalla Fondazione.
- Acquisto della BAMCARD.
- Disporre una donazione.
- Adottare e regalare una pianta.
Dopo aver effettuato l’iscrizione all’Area Utenti si potrà procedere al pagamento accedendo ai servizi di pagamento messi a disposizione dal portale Paypal, gestito autonomamente da tale società in qualità di titolare del trattamento in conformità alla proprie privacy policy, che l’Utente è invitato a consultare.;
- Iscrizione alla Membership BamFriends: al fine di iscriversi al programma di Membership BamFriends, che consente di poter usufruire di vantaggi rispetto agli eventi ed attività organizzati o sponsorizzati dalla Fondazione. L’iscrizione comporta necessariamente la creazione di un account utente. Con un piccolo contributo tutti i cittadini potranno contribuire alla gestione, manutenzione, pulizia, sicurezza del parco ed anche all’attivazione del programma. Diventando BAMFRIEND l’utente entra nella community di BAM e riceve una BAMCARD esclusivamente in formato digitale, una borsa BAM in cotone ecologico e la mappa pieghevole del parco stampata su carta tree free. L’utente avrà inoltre priorità di prenotazione, posti riservati e sconti sui biglietti degli eventi. Inoltre, la BAMCARD digitale darà diretto ad alcuni sconti negli esercizi commerciali che aderiscono all’iniziativa ed indicati sulla mappa del sito. All’Utente sarà richiesto di fornire un proprio indirizzo email, così come di inserire il proprio nome, cognome, il codice fiscale, l’indirizzo di residenza, l’indirizzo di posta elettronica certificata e/o il codice destinatario ai fini della fatturazione elettronica. L’adesione all’iniziativa comporta necessariamente la creazione di un account utente. Il conferimento dei dati, contrassegnati con un asterisco, è necessario per il perfezionarsi del rapporto e obbligatoria ai fini della fatturazione elettronica, ne consegue che l’eventuale rifiuto di fornire le informazioni richieste (quelle contrassegnate con un asterisco) impedirà all’Utente di iscriversi alla Membership BamFriends. Il pagamento dell’iscrizione al programma di Membership BamFriends, con le medesime modalità indicate alla precedente lettera a), avverrà tramite Paypal;
- Adotta una pianta: l’Utente, attraverso il Sito, potrà liberamente scegliere di adottare un fiore o un albero tramite il pagamento delle quote indicate sul Sito. Per questa finalità, all’Utente verrà chiesto di fornire un proprio indirizzo email, così come di inserire il proprio nome, cognome, il codice fiscale, l’indirizzo di residenza, il numero di Partita Iva, l’indirizzo di posta elettronica certificata e/o il codice destinatario ai fini della fatturazione elettronica. Il conferimento dei dati, contrassegnati con un asterisco, è necessario e l’eventuale rifiuto di fornire le informazioni richieste impedirà all’Utente di adottare il fiore o l’albero. Il pagamento della quota, con le medesime modalità indicate alla precedente lettera a), avverrà tramite Paypal;
- Regala una pianta: tramite il Sito l’Utente potrà anche scegliere liberamente di dedicare e regalare un fiore e/o un albero ad altre persone, che riceveranno tale dedica o regalo al proprio indirizzo di posta elettronica, come indicato dall’Utente: l’Utente, a questo riguardo, è consapevole che per poter dedicare o regalare una pianta dovrà fornire alla Fondazione, tramite il Sito, i dati personali del soggetto (o dei soggetti) a cui intende fare questo regalo, ed in particolare l’indirizzo email e il nome del destinatario. La Fondazione tratterà i dati del destinatario esclusivamente ai fini dell’invio via email della comunicazione [, come richiesto dall’Utente che attiva questo servizio. Per usufruire di questo servizio, oltre ai dati del destinatario all’Utente sarà richiesto di fornire un proprio indirizzo email, il proprio nome, cognome, il codice fiscale, l’indirizzo di residenza, il numero di Partita Iva, l’indirizzo di posta elettronica certificata e/o il codice destinatario ai fini della fatturazione elettronica. L’adesione all’iniziativa comporta necessariamente la creazione di un account utente. Il conferimento dei dati, contrassegnati con un asterisco, è necessario e l’eventuale rifiuto di fornire le informazioni richieste impedirà all’Utente di adottare il fiore o l’albero. Il pagamento della quota, con le medesime modalità indicate alla precedente lettera a), avverrà tramite Paypal;
- Dona a BAM: l’Utente attraverso il Sito potrà scegliere di fare una donazione economica per contribuire al progetto BAM – Biblioteca degli Alberi Milano, fornendo un proprio indirizzo email, nome, cognome, codice fiscale, indirizzo di residenza, numero di Partita Iva, indirizzo di posta elettronica certificata e/o codice destinatario ai fini della fatturazione elettronica. L’adesione all’iniziativa comporta necessariamente la creazione di un account utente. Il conferimento dei dati, contrassegnati con un asterisco, è necessario e l’eventuale rifiuto di fornire le informazioni richieste impedirà all’Utente di adottare il fiore o l’albero. Il pagamento della quota, con le medesime modalità indicate alla precedente lettera a), avverrà tramite Paypal;
Con riguardo alle finalità sopra elencate, la base giuridica del trattamento dei dati è rappresentata dall’esecuzione del servizio espressamente richiesto dall’Utente. - Iscrizione alla Newsletter, al fine di essere sempre informato sulle attività e iniziative della Fondazione attraverso l’invio di inviti ad eventi organizzati dalla Fondazione o di cui Fondazione è sponsor o co-sponsor, inviti a manifestazioni, a partecipare a sondaggi e ricerche di mercato etc. L’iscrizione alla Newsletter avverrà tramite l’inserimento dei dati di contatto dell’Utente, vale a dire un indirizzo di posta elettronica e l’indicazione del nome e cognome dell’Utente stesso che desidera aderire al servizio informativo.
La base giuridica di questo trattamento è costituito dal consenso dell’Utente che verrà richiesto in calce al modulo di registrazione alla Newsletter e potrà essere revocato in qualsiasi momento cliccando sull’apposito link di “unsubscribe” posto in calce alle comunicazioni trasmesse via email. In questo modo l’Utente ha la possibilità di rifiutare ulteriori invii. Il consenso è facoltativo, il mancato conferimento precluderà all’Utente la possibilità di ricevere le newsletter della Fondazione, lasciando naturalmente impregiudicata la possibilità di usufruire delle funzionalità del Sito o di continuare a godere di altri servizi richiesti dall’Utente. - Perseguimento dei legittimi interessi della Fondazione e/o di terzi (es. società del gruppo Coima): i dati dell’Utente, ad esempio, potranno essere utilizzati ai fini del perseguimento del diritto di difesa in giudizio, corretta fatturazione e imputazione dei pagamenti, gestione dei reclami e del contenzioso, l’eventuale recupero dei crediti giudiziale e stragiudiziale, la prevenzione di frodi e/o di attività illecite;
- Statistiche ed analisi: i dati aggregati relativi all’Utente, che non consentono di identificarlo direttamente, potranno essere utilizzati per lo svolgimento di analisi statistiche, per migliorare l’assistenza tecnica, per manutenzione evolutiva della piattaforma e dei servizi del Sito offerti agli Utenti, per lo sviluppo dei contenuti del Sito, per correggere e sviluppare le tecniche di ricerca e analisi.
La base giuridica del trattamento per le finalità di cui sopra è l’interesse legittimo della Fondazione e/o di terzi (es. società del gruppo Coima), che secondo le valutazioni del Titolare non prevalgono sui diritti e le libertà fondamentali dell’Utente e che rappresentano la base giuridica del trattamento. - Finalità connesse all’esecuzione di obblighi di legge, regolamenti, normative nazionali e comunitarie nonché derivanti da disposizioni impartite da autorità a ciò legittimate dalla legge. Per questo trattamento la base giuridica è rappresentata da un obbligo richiesto dalla applicabile normativa.
- Finalità di Marketing: nel momento in cui l’Utente ha aderito ad uno dei servizi offerti da Fondazione e sopra illustrati [ad eccezione delle finalità di cui alla lett. f, g, h ed i)], i dati dell’Utente potranno essere utilizzati dalla Fondazione per l’invio – tramite posta elettronica ed all’indirizzo e-mail fornito dall’Utente al momento dell’adesione al Servizio – di newsletter aventi ad oggetto iniziative e/o servizi della Fondazione, simili a quelli di cui al presente Sito, come previsto dall’art. 130.4 del Codice Privacy. A tal riguardo, il consenso dell’Utente al trattamento dei propri dati personali non è necessario (cd. meccanismo di “opt-out”), ma l’Utente stesso può in qualsiasi momento opporsi a tale trattamento, cliccando sull’apposito link di “unsubscribe” posto in calce alle comunicazioni che di volta in volta sono trasmesse via email oppure rivolgendosi a Fondazione ai contatti riportati in calce;
3.1 Iscrizione al Programma Volontari di BAM
Attraverso il Sito, compilando l’apposito modulo elettronico reperibile alla sezione “Volontariato”, l’Utente oltre ai servizi e alle finalità sopra elencate potrà anche scegliere di fornire i propri dati personali, come di seguito indicati, per iscriversi al Programma Volontari di BAM organizzato dalla Fondazione e candidarsi per svolgere attività di volontariato nel contesto del progetto BAM.In particolare, tramite il modulo di iscrizione al Programma, all’Utente sarà richiesto di inserire dati e informazioni personali: gran parte delle informazioni trattate sono obbligatorie e necessarie per instaurare ed eseguire correttamente il rapporto di volontariato tra l’Utente e la Fondazione (es. anagrafica, indirizzo di residenza, informazioni di contatto, etc.). In relazione a tali dati, la base giuridica del trattamento è l’esecuzione e la corretta gestione del rapporto di volontariato con la Fondazione, nonché l’adempimento di obblighi previsti dalla legge e dalle normative applicabili.
Altre informazioni, invece, sono comunque strumentali e connesse alla gestione dello stesso rapporto di volontariato (es. ultima professione – utile per inserire l’Utente nel contesto che gli è più familiare – conoscenze linguistiche – importanti per valutare un eventuale attività a contatto con contesti internazionali, pensionato o disoccupato – per favorire ed agevolare l’impiego di persone desiderose di mettere a beneficio di un progetto la propria risorsa tempo, disponibilità di giorni e fasce orarie, tipologia di volontariato desiderata, indicazione di eventuali mansioni che il volontario non può svolgere. La base giuridica del trattamento di tali dati è il legittimo interesse della Fondazione, oltre che del volontario stesso, per permettere alla Fondazione di promuovere l’inclusione sociale e agevolare il collocamento del volontario presso mansioni in linea con le sue aspettative e capacità anche attraverso una apposita formazione che sarà modulata in base alle conoscenze e competenze di ciascuno.
Per l’esecuzione delle finalità sopra elencate, salvo quanto di seguito indicato, il trattamento dei dati è necessario e il mancato conferimento degli stessi comporterà l’impossibilità di iscriversi al Programma di Volontariato BAM e far parte delle relative attività.
Infine, alcune informazioni sono del tutto discrezionali e volontarie da parte dell’Utente (es. informazioni su come ha conosciuto il Programma di Volontariato BAM, le motivazioni dell’iscrizione) che potrà scegliere di non fornirle senza che ciò abbia alcuna conseguenza sull’iscrizione al Programma.
In ogni caso, nel contesto dell’iscrizione al Programma di Volontariato BAM, si prega l’Utente di non fornire alcun dato personale di tipo “sensibile” o “particolare – questi ultimi come indicati all’art. 9 del Regolamento – che la Fondazione non ha necessità di raccogliere per gestire la richiesta di iscrizione al Programma di Volontariato BAM. Tra essi, per esempio, le convinzioni politiche quali l’adesione a sindacati o partiti politici, lo stato di salute, l’appartenenza ad organizzazioni religiose, la vita sessuale, etc.. In ogni caso, eventuali dati sensibili o particolari forniti spontaneamente dall’Utente alla Fondazione, non necessari ai sensi di quanto stabilito dalle disposizioni di legge o regolamentari applicabili o per le finalità di cui all’art. 9 del Regolamento, non saranno trattati dalla stessa nel contesto dell’iscrizione.
- Iscrizione all’area utenti: al momento dell’iscrizione all’“Area Utenti” del Sito, all’Utente sarà chiesto di fornire un proprio indirizzo email e il sistema genera automaticamente una password, inviata per email, che può poi essere modificata dall’utente, così come di fornire il proprio nome, cognome nonché il codice fiscale, l’indirizzo di residenza, l’indirizzo di posta elettronica certificata e/o il codice destinatario ai fini della fatturazione elettronica in relazione agli eventi a pagamento. La fornitura dei dati, contrassegnati con un asterisco è necessaria ai fini della conclusione del rapporto e obbligatoria ai fini della fatturazione elettronica; pertanto un eventuale rifiuto di fornire le informazioni richieste (e contrassegnate con un asterisco) impedirà all’Utente di usufruire di specifici servizi quali:
- Categorie di dati oggetto di trattamento
Il Titolare riceve e raccoglie, tramite il Sito, informazioni relative all’Utente che visita le pagine del Sito e che usufruisce dei servizi disponibili sul medesimo. In particolare, la Fondazione acquisisce e tratta le seguenti informazioni.
4.1 Dati raccolti tramite la navigazione e tramite cookie
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:- ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
In secondo luogo, in relazione alla raccolta di dati dell’Utente attraverso cookie e tecnologie simili, si prega di visitare la Cookie Policy.
4.2 Dati forniti volontariamente dall’Utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Fondazione, i messaggi privati inviati dagli Utenti ai profili/pagine istituzionali sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l’inoltro dei moduli presenti sul Sito di Fondazione (per l’iscrizione alla Newsletter), comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.Qualora fosse necessario, specifiche informative verranno pubblicate nelle pagine del Sito predisposte per l’erogazione di determinati servizi.
- Comunicazione dei dati a terzi
I dati forniti dall’Utente nonché quelli raccolti dal Sito nell’ambito dei relativi servizi (es. indirizzo IP) non saranno diffusi e potranno essere comunicati, esclusivamente per le finalità e modalità sopra illustrate, alle categorie di soggetti di seguito indicate:- collaboratori, consulenti o liberi professionisti di cui la Fondazione si avvale per lo svolgimento di compiti di natura tecnica o organizzativa (quali ad esempio i fornitori di servizi IT), o con cui la Fondazione collabora, ai fini della erogazione e funzionamento dei propri servizi, anche informativi o formativi (es. formazione dei volontari);
- persone, società o studi professionali che prestino attività di assistenza e consulenza alla Fondazione, con particolare ma non esclusivo riferimento alle questioni in materia contabile, amministrativa, legale, tributaria e finanziaria;
- società ed enti collegati o sottoposti a comune controllo con la Fondazione (es. società del gruppo Coima), per finalità amministrativo-contabili, organizzative, di controllo interno, etc.
soggetti a cui la facoltà di accedere e/o ricevere i dati sia legittimata da disposizione di legge, regolamenti, ordini delle autorità competenti.
- I soggetti appartenenti alle categorie sopra indicate utilizzeranno i dati in qualità di autonomi titolari del trattamento ai sensi di legge o quali Responsabili del trattamento di dati regolarmente nominati dalla Fondazione. I dati, potranno inoltre essere saranno portati a conoscenza di nostro personale che li tratterà in qualità di incaricato del trattamento.L’elenco dei soggetti a cui i dati sono o possono essere comunicati può essere richiesto alla Fondazione rivolgendosi ai recapiti indicati nella sezione “Diritti degli Utenti e Contatti”.
-
Conservazione dei dati
I dati sono trattati per il tempo necessario allo svolgimento delle attività indicate al precedente paragrafo 3, dopodiché saranno conservati nel rispetto dei termini di prescrizione ordinaria individuati dal Codice Civile o da specifiche disposizioni di legge, per finalità di tipo amministrativo e/o per far valere o difendere un diritto un diritto o un interesse legittimo, e gli stessi verranno cancellati al venir meno degli scopi per i quali sono stati raccolti.I dati relativi all’iscrizione alla Newsletter saranno conservati sino all’unscribe mentre i dati forniti volontariamente dall’Utente nel contesto delle informazioni richieste alla Fondazione tramite il canale “Contatti” saranno conservati sino al riscontro fornito all’Utente. Infine, i dati potranno essere conservati per periodi di tempo più lunghi rispetto ai tempi individuati nel presente paragrafo per soli fini di analisi e statistica, realizzati in modalità anonima ed aggregata.
- Diritti dell’Utente e contatti
L’Utente può esercitare, nei casi espressamente previsti dalla legge e ove applicabili, i diritti previsti dal Regolamento. In particolare, l’Utente ha il diritto di chiedere:- la conferma che sia in corso il trattamento dei suoi dati personali e, in tal caso, di chiedere al titolare del trattamento l’accesso alle informazioni relative al trattamento medesimo (es. finalità, categorie di dati trattati, destinatari o categorie di destinatari dei dati, il periodo di conservazione, etc.);
- la rettifica dei dati inesatti o incompleti;
- al titolare del trattamento la cancellazione dei dati (es. se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti, in caso di revoca del consenso su cui si basa il trattamento, etc.)
- la limitazione del trattamento (es. in caso di contestazione da parte dell’Utente sull’esattezza dei dati; se il trattamento è illecito e lo stesso si oppone alla cancellazione dei dati personali; se i dati sono necessari per l’esercizio o la difesa in giudizio di un diritto dell’Utente, anche qualora il titolare non ne abbia più bisogno; in caso di esercizio del diritto di opposizione, per il tempo necessario alla verifica della sussistenza dei motivi legittimi).
- in un formato di uso comune e leggibile da dispositivo automatico (es. pdf) i dati personali che lo riguardano e di trasmetterli ad altro titolare, o di ottenere la trasmissione diretta da un titolare all’altro, se tecnicamente fattibile (c.d. portabilità dei dati).
L’Utente ha, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano.
Tali diritti sono esercitabili direttamente inviando una comunicazione al seguente indirizzo email: [email protected]
Infine, qualora l’Utente ritenga che il trattamento dei dati personali a lui riferito effettuato attraverso il Sito avvenga in violazione di quanto previsto dal Regolamento e dalla applicabile normativa in materia di protezione dei dati personali, l’Utente ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it ), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
- Modifiche alla Privacy e Cookie PolicyIl Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone avviso mediante pubblicazione sul Sito.
Invitiamo l’Utente a verificare sul Sito tali aggiornamenti.Qualora i cambiamenti fossero particolarmente significativi e/o impattino in maniera elevata sui diritti dell’Utente, la Fondazione potrà comunicarli all’Utente anche tramite una diversa modalità (per esempio l’invio di una email).
FONDAZIONE RICCARDO CATELLA – INFORMATIVA PRIVACY
La presente informativa fornisce una descrizione dei trattamenti dei dati personali degli utenti che decidono di avvalersi dei servizi offerti da Fondazione Riccardo Catella (“FRC”) attraverso la applicazione Portanuova Milano di titolarità di COIMA SGR (“App”).
Come specificato in dettaglio nell’informativa fornita da COIMA SGR (“Coima”), la App offre agli utenti numerose funzionalità, tra cui la possibilità di usufruire di servizi messi a disposizione all’utente da parte di diversi soggetti, come FRC, che agiscono per la corretta erogazione dei servizi richiesti espressamente dall’utente, in qualità di autonomi titolari del trattamento.
Pertanto, ai sensi del Regolamento (UE) 2016/679 (il “GDPR”) e delle disposizioni normative nazionali e/o comunitarie applicabili in materia (congiuntamente, “Normativa Privacy”) FRC è tenuta a fornire una specifica informativa in relazione ai dati personali dalla stessa trattati in occasione dell’adesione da parte dell’Utente ai servizi offerti tramite l’App.
I. Dati di contatto
Il Titolare del trattamento descritto dalla presente informativa è Fondazione Riccardo Catella con sede in Milano (Italia), Via G. de Castillia, 28. Eventuali richieste in merito al trattamento dei propri dati personali possono essere rivolte alla sede legale oppure via e-mail all’indirizzo [email protected].
II. Finalità del trattamento e base giuridica del trattamento
L’erogazione dei diversi servizi offerti da FRC tramite l’App (“Servizi”) comporta il trattamento di dati personali dell’utente che vi aderisce, per le seguenti Finalità.
- Adesione ai servizi offerti da FRC: una volta che l’utente seleziona il servizio di prenotazione ombrellone, FRC acquisisce tramite l’App i seguenti dati personali: (i) dati anagrafici (nome e cognome dell’utente); (ii) dati di contatto (indirizzo email); (iii) dati inerenti la prenotazione (fascia oraria, ombrellone etc.); (iv) membership Bamfriend, per beneficiare di alcuni vantaggi attribuiti agli utenti BAM.
Il trattamento dei dati personali per le finalità illustrate è necessario per l’esecuzione dei servizi richiesti dall’utente (art. 6.1. b) GDPR). Pertanto, il loro mancato conferimento comporterà l’impossibilità di erogare il Servizio richiesto o di non usufruire dei benefici concessi. - Comunicazioni sui servizi/iniziative BAM offerte da FRC: nel momento in cui l’utente aderisca ad uno dei servizi BAM offerti da FRC, i dati dell’utente potranno essere utilizzati, qualora l’utente stesso non si opponga, per l’invio tramite e-mail all’indirizzo fornito dall’Utente al momento dell’adesione all’iniziativa di comunicazioni periodiche aventi ad oggetto informazioni su iniziative e/o servizi BAM offerti da FRC simili a quelli cui ha aderito. A tal riguardo, il consenso dell’Utente al trattamento dei propri dati personali non è necessario (cd. meccanismo di “opt-out”), come previsto dall’art. 130.4 del Codice Privacy, ma l’Utente stesso può in qualsiasi momento opporsi a tale trattamento, sia in sede di conferma della prenotazione del servizio scelto, che avviene tramite email, che successivamente cliccando sull’apposito link di “unsubscribe” posto in calce alle comunicazioni che di volta in volta sono trasmesse oppure rivolgendosi a Fondazione a [email protected].
La base giuridica di questo trattamento è costituita dall’interesse legittimo di FRC che non prevalgono sui diritti e le libertà fondamentali dell’utente. - Esecuzione di obblighi di legge, regolamenti, normative nazionali e comunitarie nonché derivanti da disposizioni impartite da autorità a ciò legittimate dalla legge.
Per questo trattamento la base giuridica è rappresentata da un obbligo richiesto dalla applicabile normativa.
III. Periodo di conservazione dei dati personali trattati
I dati personali degli utenti sono conservati presso la sede di FRC e presso i database dei fornitori di servizi IT, che operano quali responsabili per conto del Titolare.
I dati necessari per adempiere agli obblighi legali e per le obbligazioni legate all’esecuzione dei Servizi richiesti saranno conservati per il tempo strettamente necessario al perseguimento di tali finalità e, comunque nel rispetto dei termini di prescrizione ordinaria individuati dal Codice Civile o da specifiche disposizioni di legge, per finalità di tipo amministrativo e/o per far valere o difendere un diritto un diritto o un interesse legittimo, e gli stessi verranno cancellati al venir meno degli scopi per i quali sono stati raccolti.,. I dati trattati per l’invio di comunicazioni informative saranno conservati sino a quando l’utente non manifesterà la propria opposizione a detto trattamento.
IV. Natura obbligatoria o necessaria del conferimento dei dati e conseguenze di un eventuale rifiuto
A seconda della finalità, la comunicazione dei dati personali costituisce un obbligo legale, contrattuale o un requisito necessario per la conclusione del contratto. In altre parole, fatti salvi i trattamenti che richiedono il consenso dell’utente – e che, in sua assenza, non vengono posti in essere – i dati richiesti sono necessari per rendere il Servizio richiesto dall’utente, in loro assenza, potrebbe non essere possibile utilizzarla.
V. Categorie di destinatari e trasferimento dati extra SEE
I dati forniti direttamente dall’utente nonché quelli comunicati dall’App (es. dati anagrafici, dati di contatto) non saranno diffusi e potranno essere comunicati, esclusivamente per le finalità e modalità sopra illustrate, alle categorie di soggetti di seguito indicate:
- collaboratori, consulenti o liberi professionisti di cui la Fondazione si avvale per lo svolgimento di compiti di natura tecnica o organizzativa (quali ad esempio i fornitori di servizi IT), o con cui FRC collabora, ai fini della erogazione e funzionamento dei propri servizi, anche informativi;
- persone, società o studi professionali che prestino attività di assistenza e consulenza a FRC, con particolare ma non esclusivo riferimento alle questioni in materia contabile, amministrativa, legale, tributaria e finanziaria;
- società ed enti collegati o sottoposti a comune controllo con FRC, per finalità amministrativo-contabili, organizzative, di controllo interno, etc.
- soggetti a cui la facoltà di accedere e/o ricevere i dati sia legittimata da disposizione di legge, regolamenti, ordini delle autorità competenti
I soggetti appartenenti alle categorie sopra indicate utilizzeranno i dati in qualità di autonomi titolari del trattamento ai sensi di legge o quali Responsabili del trattamento di dati regolarmente nominati da FRC. I dati, potranno inoltre essere saranno portati a conoscenza di nostro personale che li tratterà in qualità di incaricato del trattamento. L’elenco dei soggetti a cui i dati sono o possono essere comunicati può essere richiesto alla Fondazione rivolgendosi ai recapiti indicati.
I dati degli utenti non vengono trasferiti al di fuori dello Spazio Economico Europeo (“SEE”).
VI. I diritti degli utenti
L’Utente può esercitare, nei casi espressamente previsti dalla legge e ove applicabili, i diritti previsti dal Regolamento. In particolare, l’Utente ha il diritto di chiedere:
- la conferma che sia in corso il trattamento dei suoi dati personali e, in tal caso, di chiedere al titolare del trattamento l’accesso alle informazioni relative al trattamento medesimo (es. finalità, categorie di dati trattati, destinatari o categorie di destinatari dei dati, il periodo di conservazione, etc.);
- la rettifica dei dati inesatti o incompleti;
- al titolare del trattamento la cancellazione dei dati (es. se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti, in caso di revoca del consenso su cui si basa il trattamento, etc.)
- la limitazione del trattamento (es. in caso di contestazione da parte dell’Utente sull’esattezza dei dati; se il trattamento è illecito e lo stesso si oppone alla cancellazione dei dati personali; se i dati sono necessari per l’esercizio o la difesa in giudizio di un diritto dell’Utente, anche qualora il titolare non ne abbia più bisogno; in caso di esercizio del diritto di opposizione, per il tempo necessario alla verifica della sussistenza dei motivi legittimi).
- in un formato di uso comune e leggibile da dispositivo automatico (es. pdf) i dati personali che lo riguardano e di trasmetterli ad altro titolare, o di ottenere la trasmissione diretta da un titolare all’altro, se tecnicamente fattibile (c.d. portabilità dei dati).
L’Utente ha, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano.
Tali diritti sono esercitabili direttamente inviando una comunicazione al seguente indirizzo e-mail: [email protected]
Infine, qualora l’Utente ritenga che il trattamento dei dati personali a lui riferito effettuato attraverso il Sito avvenga in violazione di quanto previsto dal Regolamento e dalla applicabile normativa in materia di protezione dei dati personali, l’Utente ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it ), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
VII. Modifiche e aggiornamenti dell’informativa
La presente informativa è aggiornata al 7 giugno 2021. In caso si rendessero necessari aggiornamenti, verranno resi disponibili in App all’attenzione degli utenti.