InnovaCultura 2
Privacy Policy
INFORMATIVA PRIVACY SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 GDPR
Si informa che il D.lgs. n. 196 del 30 giugno 2003 (“Codice in materia di protezione dei dati personali”, di seguito “Codice Privacy”) e successive integrazioni e modifiche, nonché il Regolamento UE 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (di seguito “GDPR”), disciplinano la protezione dei dati delle persone fisiche con riguardo al trattamento dei loro dati personali.
Ai sensi dell’art. 13 del GDPR, sono fornite di seguito le informazioni che consentono all’interessato di comprendere i dati identificativi del titolare del trattamento nonché le finalità di utilizzo e le modalità del trattamento medesimo. L’obiettivo è quello di garantire la massima trasparenza in tema di trattamento dei dati personali relativamente ai servizi forniti per lo svolgimento dell’iniziativa “InnovaCultura” (di seguito anche solo “Iniziativa”).
La presente informativa è presente sul sito web di Cariplo Factory, al seguente link: https://cariplofactory.it/privacy-policy-per-innovacultura/ , alla voce PRIVACY POLICY per consentire agli interessati di recuperare in qualsiasi momento le informazioni relative al trattamento dei loro dati personali.
TITOLARE DEL TRATTAMENTO E DPO
Il Titolare del trattamento dei dati personali è la Fondazione Cariplo (di seguito anche “Fondazione” o “Titolare”), con sede legale in Via Daniele Manin n. 23 – 20121, Milano.
Il Titolare ha provveduto a nominare un Responsabile della protezione dei dati (“DPO”), raggiungibile al seguente indirizzo: privacy@fondazionecariplo.it
DATI OGGETTO DEL TRATTAMENTO
Ai fini del perseguimento delle finalità di cui al paragrafo che segue, il Titolare tratterà i seguenti dati personali dell’interessato:
- dati anagrafici (e.g. nome, cognome);
- dati di contatto (e.g. numero di telefono, e-mail);
- dati professionali (e.g. ruolo ricoperto, professione, datore di lavoro, etc.);
- immagine dell’interessato.
I dati personali vengono trattati nel rispetto degli obblighi di correttezza, liceità e trasparenza conformemente alla normativa applicabile, tutelando la riservatezza e i diritti degli interessati.
NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati richiesti è necessario per garantire la partecipazione all’Iniziativa e il loro mancato conferimento potrebbe pregiudicare l’accesso al servizio richiesto.
FINALITÀ DEL TRATTAMENTO DATI
I dati forniti verranno trattati per le seguenti finalità:
- gestione dell’Iniziativa, ed in particolare organizzazione ed esecuzione delle seguenti attività:
- iscrizione a tavoli partecipativi;
- gestione delle manifestazioni di interesse;
- creazione e gestione form di iscrizione dedicato ai referenti dei Luoghi della Cultura (Call for Interest);
- creazione e gestione form per la raccolta di candidature dalle Industrie Culturali e Creative (Call for ICC);
- raccolta dati dei partecipanti ai percorsi di Innovation Engagement (LdC);
- raccolta dati dei partecipanti ai percorsi dell’Empowement program (ICC);
- raccolta dati dei formatori che erogano le lezioni dei percorsi e condivisione a quest’ultimi dei dati dei partecipanti;
- raccolta dati mentor del percorso;
- creazione e gestione form di iscrizione per i partecipanti all’evento finale;
- raccolta dati di ICC e LdC che partecipano ai progetti pilota;
- scouting e identificazione di nuovi “stakeholder”;
- per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- per adempiere ad obblighi di legge a cui il Titolare è soggetto: il Titolare potrebbe utilizzare i dati personali degli interessati per (i) adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, soddisfare richieste provenienti dalle autorità; e/o (ii) dare seguito alle richieste di esercizio dei diritti presentate dagli interessati, coinvolgendo, se del caso, anche soggetti terzi nominati quali responsabili del trattamento.
BASI GIURIDICHE E CONSERVAZIONE DEI DATI PERSONALI
Con riferimento alle finalità di cui ai punti 1) e 2) al paragrafo che precede, la base giuridica del trattamento dei dati personali dell’interessato è rappresentata dall’art. 6, comma 1, lett. b) del GDPR – esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.
I dati personali trattati per le finalità sopraindicate saranno conservati per due anni dal termine dell’Iniziativa.
Con riferimento alla finalità di cui al punto 3) sopra, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. f) del GDPR – legittimo interesse del Titolare del trattamento. Con particolare riferimento a tale finalità, si specifica che il legittimo interesse del Titolare a trattare i dati personali dell’interessato è equamente bilanciato con gli interessi, diritti e libertà fondamentali dell’interessato stesso. Il trattamento basato sull’interesse legittimo non è obbligatorio e l’interessato potrà opporsi a detto trattamento con le modalità di cui alla presente informativa e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti.
I dati personali trattati per tale finalità verranno trattati per il periodo di tempo strettamente necessario per consentire al Titolare di difendere i propri diritti e legittimi interessi in ambito giudiziale e stragiudiziale.
In merito alla finalità di cui al punto 4) sopra, la base giuridica è l’art. 4 comma 1, lett. c) GDPR – adempimento di obbligo legale al quale è soggetto il titolare del trattamento.
I dati personali trattati per tale finalità saranno conservati per il periodo strettamente necessario a consentire al Titolare di adempiere agli obblighi di legge a cui è soggetto.
MODALITÀ DEL TRATTAMENTO
Il trattamento viene svolto in forma manuale e/o con strumenti elettronici, supporti cartacei e/o magnetici.
I dati personali non saranno sottoposti a processi decisionali automatizzati ai sensi dell’art. 22 GDPR.
I dati personali saranno conservati negli archivi del Titolare e negli archivi del Responsabile del trattamento per le finalità indicate nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza.
AMBITO DI COMUNICAZIONE E DIFFUSIONE
I dati personali potranno essere condivisi con:
- persone autorizzate dal Titolare e/o dai responsabili del trattamento ad effettuare trattamenti di dati personali, giustamente designati da questi ultimi, che si sono impegnate alla riservatezza o soggette ad un adeguato obbligo legale di riservatezza;
- soggetti delegati e/o incaricati dal Titolare di svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate, giustamente nominati, ove necessario, responsabili del trattamento, come per esempio Cariplo Factory;
- persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare, giustamente nominati responsabili del trattamento;
- partner commerciali del Titolare, come per esempio i soggetti Promotori dell’Iniziativa e il Comitato di Valutazione;
- soggetti, enti od autorità a cui la comunicazione dei Suoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti.
I dati personali non verranno trasferiti al di fuori dello Spazio Economico Europeo (“SEE”).
DIRITTI DELL’INTERESSATO
In ogni momento, l’interessato potrà esercitare, ai sensi degli artt. dal 15 al 22 e 77 del GDPR, il diritto di:
- a) chiedere la conferma dell’esistenza o meno di propri dati personali;
- b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione (diritto di accesso dell’interessato) (Art. 15 GDPR);
- c) ottenere la rettifica e la cancellazione dei dati (diritto di rettifica) (Art. 16 GDPR);
- d) ottenere la limitazione del trattamento (Art. 18 GDPR);
- e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (diritto di ottenere la notifica dal titolare del trattamento nei casi di rettifica, cancellazione dei dati personali o di cancellazione degli stessi) (Art. 19 GDPR);
- f) opporsi al trattamento in qualsiasi momento (diritto di opposizione) (Art. 21);
- h) chiedere la cancellazione dei propri dati per quanto compatibili con gli adempimenti normativi del titolare (diritto all’oblio) (Art. 17);
- i) proporre un reclamo al Garante per la Protezione dei Dati Personali seguendo le procedure e le indicazioni pubblicate sul sito web dell’Autorità: garanteprivacy.it (Art. 77GDPR).
Possono essere esercitati i propri diritti con richiesta scritta inviata al Titolare per posta all’indirizzo: Via Daniele Manin n. 23 – 20121 Milano (MI), ovvero all’indirizzo mail: privacy@fondazionecariplo.it