Informazioni sui dati personali (art. 13 Reg. EU 2016/679)

ai sensi dell’art. 13 del GDPR (regolamento UE 2016/679), si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l’utente delle caratteristiche e modalità del trattamento dei dati:

a) Identità e dati di contatto

Si informa che il “Titolare” del trattamento è: FONDAZIONE OLTRE LE PAROLE onlus, con sede legale in via D’Avalos 66, 65126 Pescara (cf 91136310686); legale rappresentante pro tempore: Victoriano Lemme; dati di contatto: tel. 085 422 3717, mail privacy@fondazioneoltreleparole.it.

b) Finalità del trattamento, base giuridica e legittimo interesse

La FONDAZIONE OLTRE LE PAROLE onlus raccoglie i dati personali adeguati, anche particolari, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati, il titolare ha specifici obblighi nei confronti degli interessati e di seguito si indicano le finalità del trattamento:

1) finalità connesse con l’invio di materiale informativo (invio di newsletter, comunicazioni periodiche su attività attinenti a progetti o servizi erogati da FONDAZIONE OLTRE LE PAROLE Onlus e/o campagne di sensibilizzazione).

La base giuridica del trattamento è il Suo consenso e, pertanto, è lecito ex art. 6, c. 1, lett. a) GDPR.

c) Destinatari ed eventuali categorie di destinatari dei dati personali

I dati sono trattati all’interno dell’ente da soggetti autorizzati del trattamento dei dati sotto la responsabilità del Titolare per le finalità sopra riportate.

I dati potranno essere comunicati alle seguenti categorie di destinatari: nessun soggetto che non sia collaboratore della onlus; tutti i dati non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione.

d) Trasferimento dati a paese terzo

Il Titolare non trasferirà di dati presso un paese terzo o ad un’organizzazione internazionale. La Onlus potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Dropbox e Zoom. Le società proprietarie di detti servizi hanno adottato SCCs (Standard Contractual Clauses, ovverosia clausole contrattuali standard) conformi alla clausole contrattuali tipo definite dall’UE.

e) Periodo di conservazione dei dati

I dati sono conservati per il periodo necessario per il raggiungimento delle finalità per le quali sono stati raccolti e comunque per un periodo pari a 5 anni, salvo Suo esercizio del diritto all’oblio.

f) Diritti sui dati

Si precisa che, in riferimento ai Suoi dati personali, può esercitare i seguenti diritti:

diritto di accesso ai suoi dati personali (ovverosia di chiedere conferma del trattamento ed indicazioni sulle modalità di trattamento); diritto di ottenere la rettifica (se i dati sono erronei o incompleti) o la cancellazione degli stessi o la limitazione del trattamento che la riguardano; 2. diritto di opporsi al trattamento; 3. diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico), così come disciplinato dall’art. 20 del GDPR.

g) Reclamo

Si informa l’interessato che ha diritto di proporre reclamo all’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it)

h) Conferimento dei dati

Il conferimento dei Suoi dati non è obbligatorio e può revocare in ogni momento detto consenso.

i) Finalità diversa del trattamento

Laddove il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

l) Profilazione

Il titolare non utilizza processi automatizzati finalizzati alla profilazione.

m) Modalità.

Il trattamento sarà effettuato con le seguenti modalità: su schede manuali, realizzate anche con l’ausilio di mezzi elettronici, conservate in luoghi chiusi la cui chiave è detenuta dal Legale Rappr.te p.t. e dagli incaricati; in maniera informatizzata su PC adeguatamente protetti contri i rischi informatici (password, firewall, antivirus). Il trattamento potrà essere realizzato anche in cloud su piattaforme che garantiscono la tutela della riservatezza conformemente alla normativa europea. Il trattamento potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati, sempre per il perseguimento delle finalità dichiara