Privacy Policy della Fondazione SLALA

Nel corso della navigazione sul sito e nell'ambito dei servizi offerti, la Fondazione può trattare le seguenti categorie di dati personali:

• Dati di navigazione: informazioni tecniche acquisite automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito (ad esempio indirizzo IP, nomi a dominio dei computer utilizzati dagli utenti che si collegano, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta dal server, ecc.).
• Dati raccolti tramite cookie e strumenti analoghi: informazioni raccolte mediante cookie tecnici, analitici e, se presenti, di profilazione o di terza parte, secondo quanto dettagliato nella specifica Cookie Policy del sito.
• Dati forniti volontariamente dall'utente: dati identificativi e di contatto (come nome, cognome, ente di appartenenza, indirizzo email, numero di telefono) e ogni ulteriore informazione personale inserita nei messaggi inviati tramite i moduli di contatto, via email o tramite altri canali di comunicazione resi disponibili sul sito.
• Dati relativi all'utilizzo di servizi online: informazioni relative al download di documenti, all'iscrizione a iniziative, eventi o newsletter (se attivi), e alle interazioni con i contenuti pubblicati sul sito.
• Dati tecnici di log: registrazioni relative all'utilizzo dei sistemi informativi, necessarie per garantire la sicurezza del sito e per la manutenzione e il monitoraggio del corretto funzionamento dei servizi.

I dati trattati si riferiscono in via principale a persone fisiche che interagiscono con la Fondazione tramite il sito o con i relativi servizi online.

I dati personali raccolti tramite il sito sono trattati per le seguenti finalità e sulla base delle relative basi giuridiche:

• Gestione delle richieste di informazioni e di contatto
  Rispondere a richieste inviate tramite i form presenti sul sito, tramite email o altri canali di comunicazione indicati, fornendo informazioni sulle attività della Fondazione, sui progetti, sugli eventi e sui servizi offerti.
  Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o legittimo interesse del Titolare a dare seguito alle richieste ricevute (art. 6, par. 1, lett. b) e f) GDPR).
• Organizzazione e gestione di eventi, iniziative e attività istituzionali
  Registrare le iscrizioni, inviare comunicazioni organizzative e gestire la partecipazione a eventi, seminari, convegni o altre iniziative promosse dalla Fondazione.
  Base giuridica: esecuzione di un contratto o di misure precontrattuali e, ove richiesto, consenso dell'interessato (art. 6, par. 1, lett. b) e a) GDPR).
• Invio di comunicazioni informative e newsletter (se il servizio è attivo)
  Inviare aggiornamenti su attività, progetti, pubblicazioni, news ed eventi della Fondazione.
  Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), liberamente revocabile in ogni momento.
• Gestione dell'area documenti e download
  Mettere a disposizione e consentire il download di materiali informativi, studi, progetti e altri documenti tecnici o istituzionali.
  Base giuridica: esecuzione di un servizio richiesto dall'interessato e legittimo interesse del Titolare a diffondere le proprie attività istituzionali (art. 6, par. 1, lett. b) e f) GDPR).
• Adempimento di obblighi di legge e regolamentari
  Assolvere agli obblighi previsti da normative nazionali e dell'Unione europea, nonché da disposizioni di autorità competenti.
  Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).
• Sicurezza del sito e prevenzione di abusi
  Garantire la sicurezza dei sistemi informatici, prevenire e rilevare attività fraudolente o usi impropri dei servizi, nonché accertare eventuali responsabilità in caso di reati informatici ai danni del sito.
  Base giuridica: legittimo interesse del Titolare a garantire la sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f) GDPR).

Il conferimento dei dati per le finalità sopra indicate può essere necessario per poter fornire i servizi richiesti o per adempiere a obblighi di legge; in tali casi, l'eventuale rifiuto di fornire i dati potrebbe comportare l'impossibilità di dare seguito alle richieste o di consentire la fruizione dei servizi.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza, mediante strumenti prevalentemente informatici e telematici, nonché, ove necessario, con supporti cartacei. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, prevenendo la perdita, l'uso illecito o non corretto e accessi non autorizzati.

I dati sono trattati da personale autorizzato, adeguatamente istruito, e da soggetti terzi che operano in qualità di responsabili del trattamento, sulla base di accordi contrattuali che ne disciplinano puntualmente ruoli e responsabilità.

Tempi di conservazione
I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono raccolti, tenendo conto anche degli obblighi di legge e delle esigenze di tutela dei diritti del Titolare. In via indicativa:

• i dati raccolti per la gestione delle richieste di contatto sono conservati per il tempo necessario a evadere la richiesta e, se del caso, per ulteriori periodi in relazione al rapporto instaurato;
• i dati relativi all'organizzazione e gestione di eventi o iniziative sono conservati per la durata dell'evento e per un periodo successivo necessario per adempiere a obblighi amministrativi, fiscali o contabili;
• i dati utilizzati per l'invio di newsletter o comunicazioni informative sono trattati fino alla revoca del consenso o alla richiesta di cancellazione da parte dell'interessato;
• i dati contenuti nei log tecnici e di sicurezza sono normalmente conservati per periodi limitati, proporzionati alle finalità di sicurezza e manutenzione dei sistemi, salvo eventuali ulteriori conservazioni in caso di accertamento di illeciti o su richiesta delle autorità competenti;
• la documentazione amministrativa e contabile è conservata per i termini previsti dalla normativa applicabile.

Allo scadere dei periodi di conservazione, i dati sono cancellati, anonimizzati o resi non più riconducibili agli interessati, salvo ulteriori obblighi di conservazione derivanti dalla legge.

I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di destinatari:

• personale e collaboratori della Fondazione Slala, espressamente autorizzati e istruiti al trattamento;
• fornitori di servizi informatici e telematici, società che gestiscono e manutengono il sito web, i sistemi informativi e le reti di comunicazione;
• consulenti e soggetti che prestano servizi di natura professionale o tecnica a favore della Fondazione (ad esempio consulenti legali, fiscali, di comunicazione), nei limiti necessari allo svolgimento dei rispettivi incarichi;
• enti pubblici, autorità di controllo o giudiziarie, o altri soggetti cui la comunicazione sia obbligatoria per legge o per ordine di un'autorità.

I dati personali non sono oggetto di diffusione generalizzata, salvo che ciò sia previsto da specifici obblighi di trasparenza e pubblicità stabiliti dalla normativa vigente per le fondazioni e gli enti di natura pubblicistica, nel rispetto dei principi di proporzionalità e minimizzazione.

Trasferimento di dati verso paesi terzi
Il trattamento ha luogo, di norma, all'interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche o organizzative (ad esempio per l'uso di servizi cloud o piattaforme informatiche), si renda necessario trasferire dati verso paesi al di fuori dello SEE, il Titolare si impegna a verificare la sussistenza di un'adeguata decisione di adeguatezza della Commissione europea o, in mancanza, ad adottare le garanzie appropriate previste dagli artt. 46 e seguenti del GDPR (quali, ad esempio, Clausole Contrattuali Standard), informando gli interessati secondo quanto richiesto dalla normativa applicabile.

In qualità di interessato, l'utente può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti riconosciuti dagli artt. 15–22 del GDPR, e in particolare:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni sul trattamento stesso;
• Diritto di rettifica: ottenere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti;
• Diritto alla cancellazione ("diritto all'oblio"): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa applicabile;
• Diritto di limitazione del trattamento: ottenere la limitazione del trattamento quando ricorrono le condizioni previste dall'art. 18 GDPR;
• Diritto di opposizione: opporsi, in qualsiasi momento, al trattamento dei dati personali basato sul legittimo interesse del Titolare e, se del caso, al trattamento effettuato per finalità di marketing diretto;
• Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e trasmetterli a un altro titolare, ove tecnicamente fattibile;
• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Diritto di proporre reclamo: presentare un reclamo all'Autorità Garante per la protezione dei dati personali o ad altra autorità di controllo competente, se ritiene che il trattamento violi la normativa in materia di protezione dei dati personali.

Per esercitare i propri diritti, l'interessato può contattare il Titolare utilizzando i recapiti indicati nella presente informativa, fornendo le informazioni necessarie a identificarlo adeguatamente. Le richieste saranno evase, di regola, entro un mese dal ricevimento, salvo i casi di particolare complessità previsti dal GDPR.

Il presente documento descrive in modo generale le modalità di trattamento dei dati personali connesse all'utilizzo del sito della Fondazione Slala. Per le informazioni specifiche relative ai cookie utilizzati dal sito (finalità, caratteristiche, durata, gestione delle preferenze e revoca del consenso), si rinvia alla Cookie Policy, che costituisce parte integrante di questa informativa.

Accedendo alla Cookie Policy l'utente può conoscere in dettaglio le tipologie di cookie utilizzate, i terzi eventualmente coinvolti e le modalità per configurare le proprie scelte attraverso il banner e le impostazioni del browser.