Fondazione Asino per la Neurochirurgia Oncologica ETS

Privacy Policy

Fondazione Asino per la Neurochirurgia Oncologica ETS

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

1. Titolare del trattamento

La presente informativa sul trattamento dei dati personali Le è fornita, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), da Fondazione Asino per la Neurochirurgia Oncologica ETS (iscritta al Registro unico nazionale del Terzo settore di cui all'art. 45 D.Lgs. del 3 luglio 2017 n. 117, rep. n. 33271, alla sezione "g - Altri enti del Terzo settore" art. 46 comma 1 D.lgs del 3 luglio 2017 n. 117), con sede legale in Via Bronzetti n. 19, 20129, Milano (MI), C.F. e P.IVA 97830750150, in qualità di titolare del trattamento (“Fondazione” o “Titolare”), raggiungibile all’indirizzo e-mail privacy@fondazioneasino.it.

2. Informazioni generali sulla presente informativa

Con la presente informativa, Fondazione intende fornire a tutti gli interessati le informazioni necessarie sui trattamenti di dati personali di cui è titolare, in conformità agli obblighi di trasparenza previsti dalla normativa vigente in materia di protezione dei dati personali.

La Sezione 3 ("Informazioni sul trattamento") descrive nel dettaglio i trattamenti effettuati, organizzati per categoria di interessati.

3. Informazioni sul trattamento

UTENTI DEL SITO WEB https://fondazioneasino.it

Ulteriori informazioni relative alla Cookie Policy disponibile al link https://fondazioneasino.it/it
Finalità del trattamento	Basi giuridiche del trattamento	Natura del conferimento dei dati	Destinatari dei dati personali	Conservazione dei dati personali
Navigazione sul Sito	Art. 6(1)(f) GDPR – Legittimo interesse del Titolare a garantire la fruibilità del sito web	Obbligatorio	Fornitori IT e hosting	6 mesi
Invio di comunicazioni in merito alle iniziative di Fondazione Asino	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo	Fornitori IT, consulenti	24 mesi (salvo revoca)
Adempimento di obblighi di legge	Art. 6(1)(c) GDPR - Adempimento di obblighi di legge (art. 2220 c.c.)	Obbligatorio per legge	Autorità, consulenti legali e fiscali	Il tempo previsto espressamente dalla legge
Manutenzione del sito	Art. 6(1)(f) GDPR – Legittimo interesse del Titolare alla manutenzione del sito web	Necessario per garantire la sicurezza e il corretto funzionamento del sito web	Consulenti IT/Società di manutenzione	Per il tempo strettamente necessario alle attività di manutenzione
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Art. 6(1)(f) GDPR - Legittimo interesse del Titolare a far valere i propri diritti in sede giudiziaria	Necessario per la tutela dei diritti del Titolare	Consulenti/legali e autorità giudiziarie/amministrative	Per tutta la durata del procedimento giudiziario o stragiudiziale, inclusa l’eventuale fase precontenziosa

PARTECIPANTI AGLI EVENTI DELLA FONDAZIONE

Finalità del trattamento	Basi giuridiche del trattamento	Natura del conferimento dei dati	Destinatari dei dati personali	Conservazione dei dati personali
Gestione della partecipazione	Art. 6(1)(f) GDPR – Legittimo interesse del Titolare a gestire le adesioni e le partecipazioni agli eventi di Fondazione	Necessario per la partecipazione agli eventi. Il mancato conferimento potrebbe impedire o limitare la partecipazione	Eventuali società incaricate di gestire alcune specifiche attività operative rispetto all’evento (come, a titolo puramente esemplificativo e non esaustivo: catering, gestione accrediti etc.)	Fino al termine dell’evento
Gestione delle intolleranze alimentari	Art. 6(1)(f) GDPR – Legittimo interesse del titolare di gestire le adesioni e le partecipazioni agli eventi di Fondazione Art. 9(2)(a) – Consenso espresso rilasciato dall’interessato	Facoltativo – tuttavia, il mancato conferimento potrebbe avere come conseguenza l’impossibilità da parte di Fondazione di predisporre pasti ad hoc	Eventuali società incaricate di gestire alcune specifiche attività operative rispetto all’evento (come, a titolo puramente esemplificativo e non esaustivo: catering, etc.)	Fino al termine dell’evento
Comunicazione contestuale e successiva all’evento	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo. In caso di mancato conferimento, l’interessato non comparirà nel materiale fotografico e video dell’evento	Fotografi/videomaker, eventuali altri soggetti nominati per gestire il materiale raccolto	6 mesi dall’evento (salvo revoca)
Invio di comunicazioni in merito alle iniziative di Fondazione Asino	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo	Fornitori IT, consulenti	24 mesi (salvo revoca)
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Art. 6(1)(f) GDPR - Legittimo interesse del Titolare a far valere i propri diritti in sede giudiziaria	Necessario per la tutela dei diritti del Titolare	Consulenti/legali e autorità giudiziarie/amministrative	Per tutta la durata del procedimento giudiziario o stragiudiziale, inclusa l’eventuale fase precontenziosa

DONATORI

Finalità del trattamento	Basi giuridiche del trattamento	Natura del conferimento dei dati	Destinatari dei dati personali	Conservazione dei dati personali
Adempimenti amministrativi, contabili e fiscali delle donazioni previsti dalle applicabili normative	Art. 6(1)(c) GDPR - Adempimento di obblighi di legge (art. 83 D.Lgs. 117/2017, e D.M. MEF, commi 1 e 2, del 1° marzo 2024)	Obbligatorio per legge.	Consulenti e autorità competenti (Agenzia delle entrate)	10 anni ex art. 2220 c.c.
Invio di comunicazioni in merito alle iniziative di Fondazione Asino	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo	Fornitori IT, consulenti	24 mesi (salvo revoca)
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Art. 6(1)(f) GDPR - Legittimo interesse del Titolare a far valere i propri diritti in sede giudiziaria	Necessario per la tutela dei diritti del Titolare	Consulenti/legali e autorità giudiziaria/amministrativa	Per tutta la durata del procedimento giudiziario o stragiudiziale, inclusa l’eventuale fase precontenziosa

CANDIDATI E AGGIUDICATARI DEI PROGETTI FINANZIATI DALLA FONDAZIONE

Finalità del trattamento	Basi giuridiche del trattamento	Natura del conferimento dei dati	Destinatari dei dati personali	Conservazione dei dati personali
Gestione del rapporto, processo di selezione ed erogazione della borsa	Art. 6(1)(b) GDPR - Esecuzione di un contratto e misure precontrattuali	Necessario per la gestione del processo di selezione e l'erogazione della borsa. Il mancato conferimento impedirà la partecipazione	Consulenti della Fondazione e partner terzi (come, ad esempio, centro medico o di ricerca presso cui viene svolto il percorso formativo o di ricerca)	Dati identificativi e di pagamento dell’aggiudicatario del finanziamento: 10 anni ex art. 2220 c.c.; Dati relativi ai CV: 12 mesi a decorrere dalla conclusione del progetto
Comunicazione e marketing	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo. In caso di mancato conferimento, Fondazione non potrà promuovere il positivo esito della selezione sui propri canali di comunicazione	Eventuali società di marketing/consulenti di comunicazione	24 mesi (salvo revoca)
Comunicazione dei dati verso i partner di Fondazione	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo. In caso di mancato conferimento, i dati non saranno comunicati ai partner di Fondazione	Partner di Fondazione (ad esempio società e/o enti no profit co-finanziatori del progetto)	24 mesi (salvo revoca)
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Art. 6(1)(f) GDPR - Legittimo interesse del Titolare a far valere i propri diritti in sede giudiziaria	Necessario per la tutela dei diritti del Titolare	Consulenti/legali e autorità giudiziarie/amministrative	Per tutta la durata del procedimento giudiziario o stragiudiziale, inclusa l'eventuale fase precontenziosa

VOLONTARI E COLLABORATORI

Finalità del trattamento	Basi giuridiche del trattamento	Natura del conferimento dei dati	Destinatari dei dati personali	Conservazione dei dati personali
Esecuzione e gestione del rapporto con i collaboratori	Art. 6(1)(b) GDPR - Esecuzione di atti contrattuali e/o di accordi	Necessario per l’instaurazione e la gestione del rapporto	Consulenti e autorità	10 anni ex art. 2220 c.c.
Esecuzione e gestione del rapporto con i volontari	Art. 6(1)(c) GDPR - Adempimento di obblighi di legge (artt. 17-18 d.lgs. 3 luglio 2017, n. 117); art. 6(1)(f) GDPR – Legittimo interesse organizzativo del Titolare alla gestione del rapporto di volontariato	Necessario per l’instaurazione e la gestione del rapporto	Consulenti e autorità	Volontari occasionali: fino all’evento successivo, e in ogni caso per un periodo massimo di 12 mesi dall’evento; Volontari non occasionali: 5 anni dal termine del rapporto, fatto salvo un eventuale maggior termine necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
Comunicazione contestuale e/o successiva all’evento dell’evento	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo. In caso di mancato conferimento, l’interessato non comparirà nel materiale fotografico e video dell’evento	Fotografi/videomaker, eventuali altri soggetti nominati per gestire il materiale raccolto	6 mesi dall’evento (salvo revoca)
Conservazione dei contatti per futuri eventi	Art. 6(1)(a) GDPR – Consenso dell’interessato	Facoltativo	Consulenti e collaboratori della Fondazione	12 mesi dalla cessazione del rapporto (salvo revoca)
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Art. 6(1)(f) GDPR - Legittimo interesse del Titolare a far valere i propri diritti in sede giudiziaria	Necessario per la tutela dei diritti del Titolare	Autorità competenti, consulenti legali e fiscali	Per tutta la durata del procedimento giudiziario o stragiudiziale, inclusa l’eventuale fase precontenziosa

FORNITORI

Finalità del trattamento	Basi giuridiche del trattamento	Natura del conferimento dei dati	Destinatari dei dati personali	Conservazione dei dati personali
Esecuzione del contratto di fornitura (stipula, gestione dei pagamenti e delle relazioni commerciali)	Art. 6(1)(b) GDPR - Esecuzione di un contratto	Necessario per l'esecuzione del contratto di fornitura. Il mancato conferimento impedirà l’esecuzione al contratto.	Consulenti, autorità competenti	10 anni ex art. 2220 c.c.
Adempimento di obblighi di legge	Art. 6(1)(c) GDPR - Adempimento di obblighi di legge (art. 2220 c.c.)	Obbligatorio per legge	Consulenti, autorità competenti	10 anni ex art. 2220 c.c.
Accertamento, esercizio o difesa di diritti in sede giudiziaria	Art. 6(1)(f) GDPR - Legittimo interesse del Titolare a far valere i propri diritti in sede giudiziaria	Necessario per la tutela dei diritti del Titolare	Consulenti/legali e autorità giudiziarie/amministrative	Per tutta la durata del procedimento giudiziario o stragiudiziale, inclusa l'eventuale fase precontenziosa

4. Trasferimento dei dati al di fuori dell’Unione europea o verso Organizzazioni internazionali

I dati personali dell’interessato non vengono trasferiti in paesi al di fuori dello Spazio Economico Europeo (“SEE”) o verso organizzazioni internazionali, atteso che i dati personali trattati dalla Fondazione risiedono su server localizzati all’interno dello SEE.

5. Processi decisionali automatizzati

La Fondazione non effettua trattamenti che comportino processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

6. I diritti dell’interessato

L’interessato potrà esercitare in ogni momento i propri diritti, rivolgendosi al Titolare, e in particolare il diritto di:

accedere ai propri dati personali, ottenendo informazioni sul trattamento, sulle categorie di dati personali trattati, sui o le categorie di destinatari a cui i dati sono stati o saranno comunicati, sul periodo di conservazione previsto, e sull’esistenza di processi decisionali automatizzati (art. 15 GDPR);

ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano (art. 16 GDPR);

ottenere, nei casi previsti dalla legge, la cancellazione dei propri dati personali (art. 17 GDPR);

ottenere la limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;

revocare il consenso eventualmente prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3, GDPR);

opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare (art. 21 GDPR);

richiedere la portabilità dei dati che l’interessato ha fornito al Titolare, ossia di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti (art. 20 GDPR).

Per esercitare tali diritti, l’interessato potrà contattare il Titolare ai recapiti indicati nella Sezione 1 della presente informativa.

Resta in ogni caso fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile, nonché di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.