Informazioni ex art. 13, GDPR
Identità e contatti del Titolare del trattamento:
Fondazione L’Albero della Vita Onlus – Via Vittor Pisani 13, 20124 Milano (MI) – (“Fondazione” o “il Titolare”), tel.02
90751517, e-mail info@alberodellavita.org.
Fonte e finalità del trattamento
I dati personali conferiti sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:
1. iscrizione al modulo formativo scelto e comunicazioni di servizio relative; organizzazione dell’evento
formativo
2. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali sui nostri progetti,
eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche
3. eseguire elaborazioni statistiche sulle iscrizioni.
Modalità del trattamento
1. I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del
sistema gestionale di Fondazione. Idonee misure di sicurezza sono osservate per prevenire la perdita o
alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
2. Le attività di marketing diretto di cui al punto 2., “Fonte e finalità del trattamento” sono eseguite all’e-mail
conferita in fase di adesione.
3. Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche
che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi:
l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.
Base giuridica del trattamento
1. per le finalità di cui al punto 1., “Fonte e finalità del trattamento”, la base giuridica è l’art. 6, comma 1,
lettera b), GDPR poiché il trattamento è finalizzato a adempiere a obblighi precontrattuali o contrattuali di
cui è parte l’interessato. Nella fattispecie, registrazione e organizzazione dell’evento formativo
2. per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse
(art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party
29, par. III.3.1.) di Fondazione nel mantenere attivo il rapporto instaurato dalla persona che, con la propria
iscrizione, ha manifestato gradimento e condivisione delle nostre cause a sostegno dei bambini e delle
famiglie. Fondazione informerà, dunque, la persona sulla propria attività e, in particolare, su quali sono i
progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si
ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria
missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in
sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità
e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere
informazioni che riguardano temi di suo interesse e, pertanto, di suo manifestato gradimento, poiché si è
attivata con la sottoscrizione di un servizio informativo e, dunque, condividendo i nostri principi
3. per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse
(art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party
29, par. III.3.1.) di Fondazione per valutare la consistenza delle persone che hanno interesse per le proprie
attività istituzionali e vi hanno aderito. Ciò ci permetterà di migliorare, integrare o modificare le modalità e
la presentazione di nuove forme di materiale informativo e formativo.
Criteri della raccolta dei dati
Sono da considerarsi di carattere obbligatorio di conferimento i dati identificativi e di contatto, poiché in loro
assenza non potrà essere evasa la richiesta di registrazione. I restanti dati possono essere conferiti
facoltativamente e in loro assenza si avrà comunque il diritto di registrarsi e partecipare all’evento formativo.
La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui
all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data
Protection by design and by default”), che impongono di valutare previamente le misure tecniche e
organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la
minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e
tutelare i diritti degli interessati. Inoltre, il Titolare ha messo in atto misure tecniche e organizzative adeguate a
Pag. 2 di 3
garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione
dell’iscrizione all’evento formativo, permettere la partecipazione e per la sua organizzazione.
Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento
1. Le persone autorizzate al trattamento sono preposte alle attività istituzionali, all’area marketing e
comunicazione, ai sistemi informativi e di sicurezza dei dati.
2. I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai
punti 2., 3., “Fonte e finalità del trattamento”.
3. I dati saranno trattati in qualità di autonomi titolari del trattamento dai gestori delle connessioni Internet.
4. Possono essere comunicati da enti pubblici, magistratura o forze dell’ordine, in caso ciò sia imposto da
legge, regolamento o normativa comunitaria, che agiranno in qualità di autonomi titolari del trattamento.
Ambito di comunicazione e diffusione dei dati
1. Non sono comunicati a nessuna società, ente o associazione per loro trattamento aventi fini di marketing
diretto o di altro genere.
2. I dati potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di controllo per loro
attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria di
Fondazione o di un terzo.
3. I dati personali non sono né saranno oggetto di diffusione.
Periodo di conservazione dei dati
1. per le finalità di cui al punto 1. “Fonte e finalità del trattamento”, i dati saranno conservati fintanto che è
attivo il servizio di formazione cui si è aderito
2. per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, i dati sono conservati per il periodo
necessario a mantenere costante il rapporto instaurato con l’interessato ed informarlo sulle nostre attività
istituzionali, eventi, iniziative e progetti, campagne di raccolta di fondi, permettendo a Fondazione di
proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i nostri principi.
Tale periodo di conservazione sarà interrotto anche nel momento in cui si manifesta la volontà di non
ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai
sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, i dati personali sono conservati per il
periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non
sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.
Luogo del trattamento e trasferimento dei dati in Paesi extra-UE
Il trattamento avviene su server di proprietà del Titolare e/o di società terze incaricate e debitamente nominate
quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si
rendesse necessario, che il Titolare avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si
assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47
e 49, GDPR).
Diritti degli interessati ai sensi degli artt.15-22, GDPR
Scrivendo al Titolare del trattamento all’indirizzo postale di Via Vittor Pisani 13, 20124 Milano (MI) o all’e-mail
info@alberodellavita.org si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del
trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di
marketing e informazioni istituzionali. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato
dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.
Reclamo all’Autorità di Controllo
L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la
Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail:
Pag. 3 di 3
protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo
https://www.garanteprivacy.it/web/guest/home/docweb/-/docwebdisplay/docweb/4535524&zx=e0yn0riezmmw.
Data Protection Officer
Il Data Protection Officer può essere contattato a dpo@alberodellavita.org per informazioni sul trattamento dei
dati