Identità e contatti del titolare del trattamento

Fondazione L’Albero della Vita E.T.S.
Via Vittor Pisani 13, 20124 Milano (MI), “Fondazione” o “il Titolare”

Telefono +39 02 90751517

Email info@alberodellavita.org

Fonte e finalità del trattamento

I dati personali conferiti sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:
1. iscrizione al modulo formativo scelto e comunicazioni di servizio relative; organizzazione dell’evento
formativo
2. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali sui nostri progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche
3. eseguire elaborazioni statistiche sulle iscrizioni.

Modalità del trattamento

1. I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di Fondazione. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
2. Le attività di marketing diretto di cui al punto 2., “Fonte e finalità del trattamento” sono eseguite all’e-mail conferita in fase di adesione.
3. Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

1. per le finalità di cui al punto 1., “Fonte e finalità del trattamento”, la base giuridica è l’art. 6, comma 1,
lettera b), GDPR poiché il trattamento è finalizzato a adempiere a obblighi precontrattuali o contrattuali di
cui è parte l’interessato. Nella fattispecie, registrazione e organizzazione dell’evento formativo
2. per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse
(art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Fondazione nel mantenere attivo il rapporto instaurato dalla persona che, con la propria iscrizione, ha manifestato gradimento e condivisione delle nostre cause a sostegno dei bambini e delle famiglie. Fondazione informerà, dunque, la persona sulla propria attività e, in particolare, su quali sono i progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni che riguardano temi di suo interesse e, pertanto, di suo manifestato gradimento, poiché si è attivata con la sottoscrizione di un servizio informativo e, dunque, condividendo i nostri principi
3. per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Fondazione per valutare la consistenza delle persone che hanno interesse per le proprie attività istituzionali e vi hanno aderito. Ciò ci permetterà di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di materiale informativo e formativo.

Criteri della raccolta dei dati

Sono da considerarsi di carattere obbligatorio di conferimento i dati identificativi e di contatto, poiché in loro assenza non potrà essere evasa la richiesta di registrazione. I restanti dati possono essere conferiti
facoltativamente e in loro assenza si avrà comunque il diritto di registrarsi e partecipare all’evento formativo.
La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, il Titolare ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione dell’iscrizione all’evento formativo, permettere la partecipazione e per la sua organizzazione.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte alle attività istituzionali, all’area marketing e
comunicazione, ai sistemi informativi e di sicurezza dei dati.
2. I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”.
3. I dati saranno trattati in qualità di autonomi titolari del trattamento dai gestori delle connessioni Internet.
4. Possono essere comunicati da enti pubblici, magistratura o forze dell’ordine, in caso ciò sia imposto da
legge, regolamento o normativa comunitaria, che agiranno in qualità di autonomi titolari del trattamento.

Ambito di comunicazione e diffusione dei dati

1. Non sono comunicati a nessuna società, ente o associazione per loro trattamento aventi fini di marketing diretto o di altro genere.
2. I dati potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di controllo per loro
attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria di
Fondazione o di un terzo.
3. I dati personali non sono né saranno oggetto di diffusione.

Periodo di conservazione dei dati

1. per le finalità di cui al punto 1. “Fonte e finalità del trattamento”, i dati saranno conservati fintanto che è
attivo il servizio di formazione cui si è aderito
2. per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, i dati sono conservati per il periodo
necessario a mantenere costante il rapporto instaurato con l’interessato ed informarlo sulle nostre attività istituzionali, eventi, iniziative e progetti, campagne di raccolta di fondi, permettendo a Fondazione di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i nostri principi. Tale periodo di conservazione sarà interrotto anche nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, i dati personali sono conservati per il
periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non
sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che il Titolare avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo al Titolare del trattamento all’indirizzo postale di Via Vittor Pisani 13, 20124 Milano (MI) o all’e-mail info@alberodellavita.org si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

In alternativa puoi utilizzare il form cliccando sul bottone qua sotto:

Compila il form per esercitare i tuoi diritti

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la
Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail:
protocollo@pec.gpdp.it, utilizzando il modello reperibile a questo indirizzo.

Data Protection Officer

Il Data Protection Officer può essere contattato a dpo@alberodellavita.org per informazioni sul trattamento dei dati