INFORMATIVA PRIVACY

Regolamento europeo per la protezione dei dati personali 679/2016 (GDPR - General Data Protection Regulation)

Trattamenti, Titolare, Rappresentante

Quando navigate il nostro sito web, scrivete commenti o entrate in contatto con noi tramite i form online del nostro sito web, raccogliamo e trattiamo necessariamente dei dati personali su di voi. Questo documento vi aiuta a comprendere quali informazioni personali raccogliamo su di voi (il cosiddetto Trattamento di dati personali), come le raccogliamo, per quali fini le utilizziamo e quali sono i vostri diritti sui dati personali. 
Quando parliamo di Titolare del trattamento di dati personali (o semplicemente Titolare) non intendiamo una persona specifica ma la Fondazione Valter Baldaccini, Via Valter Baldaccini 1, 06034 Foligno (PG) Tel. +39 0742 348 428, mail: privacy@fondazionevb.org.

Il sito è gestito su nostre indicazioni e per nostro conto da Copiaincolla.com s.r.l., Via dei Toscani 36/E, 46100 Mantova, che è definito Responsabile dei Trattamenti di dati personali.
Per il Trattamento newsletter il Responsabile è Kudu Srl Società Benefit Via Cavour, 2 22074 Lomazzo(CO) Tel. +39 0236714480, mail: info@kudusrl.com. Per alcuni trattamenti relativi ai dati forniti dai cookie il Responsabile è NUR s.r.l,  Via del Commercio 1/N, 46030 San Giorgio di Mantova (MN) Tel. 0376 369728, mail: info@nur.it.

Quando parliamo di “sito web” facciamo riferimento al sitowww.fondazionevb.org e alle applicazioni in esso contenute.

Quali dati personali raccogliamo

Nel pop up Ricevi la newsletter
Nome cognome e indirizzo mail oltre al testo del messaggio sono necessari per sapere chi è il destinatario della newsletter e per inviarla. Gli altri dati sono utili per sapere qualcosa di più sulle persone interessate alle nostre comunicazioni, ma non sono necessari. Con il vostro esplicito consenso questi dati, compresi i commenti, verranno conservati e trattati dal Titolare e dal Responsabile (KUDU Srl Società Benefit) e non verranno resi pubblici. L'informativa completa che riguarda il trattamento "Mailing list e newsletter" è disponibile qui. 

Piattaforma Donazioni
I dati richiesti sono necessari per sapere chi ha inviato la donazione e a quale finalità intende devolverla. Con il vostro esplicito consenso questi dati sono registrati per un anno nel server del sito e per 10 anni nel database della Fondazione. Qualora ci chiediate di ricevere l’attestazione fiscale le normative ci impongono di registrare e custodire per 10 anni ulteriori dati. In ogni momento potrete chiederci di accedere, modificare e cancellare questi dati. Per quanto riguarda le donazioni online Responsabile del trattamento è iRaiser Italia s.rl. via Felice Casati 20, 20124 Milano mail: rgdp@iraiser.eu. L'informativa completa relativa il trattamento "Donazioni" è disponibile qui. 

Informazioni provenienti dai social network
Potete cliccare “Mi piace” sui social network collegati al nostro sito web, ad es.Facebook, Instagram o Youtube. Quando utilizzate questa opzione noi raccogliamo automaticamente informazioni selezionate su di voi dai Social Network. Le informazioni che raccogliamo dipendono dalle informazioni che avete reso disponibili sui Social Network e dalle vostre impostazioni sulla privacy per la condivisione di tali informazioni sui Social Network. A seconda delle vostre impostazioni e selezione, raccoglieremo le seguenti informazioni: nome e/o nome utente, indirizzo email, foto del profilo e i vostri contatti nelle reti sociali.

Cookie
Il nostro sito web utilizza cookie. I cookie identificano il vostro computer o dispositivo, piuttosto che voi come un singolo utente, e sono utilizzati per vari scopi. L’informativa completa che riguarda i cookie è disponibile qui.

Finalità dei Trattamenti

Utilizzeremo le informazioni forniteci per offrirvi i nostri servizi, migliorare il sito web e i nostri servizi, rispondere alle vostre domande, inviarvi le nostre newsletter, facilitare la funzione di condivisione sociale, mostrare quali membri dei vostri Social Network sono amici della Fondazione e per creare una migliore esperienza utente sul nostro sito web.
Inoltre questi dati servono al Titolare e al Responsabile (NUR s.r.l. e KUDU Srl Società Benefit) per assolvere varie finalità interne, ovvero analisi di dati, verifiche, monitoraggio e prevenzione di frodi, sviluppo di nuovi prodotti e servizi, miglioramenti o modifiche del sito web o dei nostri servizi, identificazione di tendenze di utilizzo, determinazione dell’efficacia delle nostre campagne promozionali e gestione ed espansione delle nostre attività.
In alcuni casi sono necessarie per conformarsi a requisiti legali e procedimenti legali, a richieste da parte di autorità pubbliche e governative, a standard di settore pertinenti e a nostre politiche interne.

Diritti di accesso, rettifica e cancellazione

Nelle limitate circostanze in cui ci avete espressamente fornito il consenso per elaborare i vostri dati personali, ad esempio quando vi iscrivete alle nostre newsletter, avete diritto di sapere di quali vostri dati personali disponiamo, di modificarli e di chiederne la cancellazione. Avete il diritto di opporvi al modo in cui trattiamo le vostre informazioni personali, o di chiederci di limitarne il trattamento. A questo scopo potete inviare una mail al Titolare: privacy@fondazionevb.org.

Link ad altri siti web

Il nostro sito web potrebbe contenere link ad altri siti web. L’inclusione da parte nostra di tali link non implica la nostra approvazione di tali siti web. Non controlliamo il contenuto di tali siti web di terze parti e non ci assumiamo alcuna responsabilità per terze parti o le loro politiche o pratiche.

Misure di riduzione del rischio

Il Responsabile del Trattamento (Copiaincolla.com s.r.l) sta seguendo un percorso di adesione alla normativa GDPR. Le sue procedure prevedono che solo due persone dotate di una apposita “chiave” possano accedere ai dati e lo facciano solamente per precise ragioni. 
Presso il Titolare solo tre persone possono accedere al database che custodisce i dati personali che inserite attraverso il sito. Utilizzano una password sicura e frequentemente sostituita. La connessione al sito avviene attraverso crittografia SSL.

Trasferimento di informazioni personali al di fuori dell’UE

Il Responsabile dei Trattamenti dati legati al sito web (Copiaincolla.com s.r.l) non dispone di propri server ma utilizza i servizi di Amazon web service (sub-responsabile del trattamento). I dati degli utenti (escluse le informazioni su pagamenti e carte di credito che sono di competenza della Banca a non passano attraverso il sito) vengono salvati in un database su server Amazon accessibile solo dal server stesso e in remoto solo dalla nostra rete aziendale.

Amazon Web Service utilizza un’architettura cloud non è quindi in grado di garantire che i dati siano custoditi nel territorio dell’Unione europea. Tuttavia Amazon web services:

• ha certificato la sua compliance all'EU-U.S. Privacy Shield Framework (per informazioni: www.privacyshield.gov). Le sue attività sono quindi considerate sottoposte a una vigilanza di qualità pari a quella che ci si attende da un soggetto operante nell'UE;
• ha certificato l’adesione al CISPE Code of Conduct for Cloud Infrastructure Service Providers. Il Codice assicura che il gestore di cloud utilizzi misure di protezione dei dati coerenti con le richieste del GDPR;
• ha certificato la sia compliance al Cloud Computing Compliance Controls Catalog (C5) uno standard creato dalla Autorità garante tedesca per verificare la coerenza fra le esigenze del GDPR e le architetture cloud.

Conservazione dei dati

Conserviamo i Dati Anagrafici e altri dati personali che ci fornite, compresi i vostri commenti al sito web, per un anno sui server del sito e per 10 anni sul nostro data base a meno che voi non ne richiediate la cancellazione.

Base giuridica dei Trattamenti

I Trattamenti di dati personali descritti ci consentono di perseguire gli scopi sociali della Fondazione diffondendo la conoscenza delle sue attività, raccogliendo proposte di intervento e finanziamenti. Ci consentono inoltre di rispettare i nostri obblighi legali e di perseguire i nostri interessi legittimi in relazione alla gestione del sito web e alla fornitura dei nostri servizi a voi, purché i vostri interessi e diritti fondamentali non prevalgano su tali interessi.
Considerando che le misure di sicurezza adottate rendono assai improbabili danni alla privacy che sarebbero comunque limitati, e che l’Interessato può in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati, il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.
Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, Piazza di Monte Citorio 121 , 00186 Roma, Tel.: 06.696771, mail: garante@gpdp.it.

Disclaimer

Tutto il materiale grafico e di documentazione testi è di proprietà di Fondazione Valter Baldaccini: qualsiasi tipo di riproduzione anche parziale è totalmente vietata.

La presente versione dell’informativa sul trattamento dei dati personali è stata aggiornata il giorno 1 giugno 2022.