Informativa sul trattamento dei dati personali

Destinata ai navigatori che consultano il sito web ai sensi dell’art. 13 Regolamento UE 2016/679 - GDPR

Gentile Navigatore,
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e descrive modalità e finalità del trattamento dei dati personali degli utenti che accedono al sito istituzionale della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”).

Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa –Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabileall’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento dei da4 personali degli uten4 che consultano il sito internet della Fondazione La Stampa - Specchio dei tempi ETS avviene nel rispetto dei principi stabilità dagli articoli 5 e 6 del Regolamento (UE) 2016/679 (“GDPR”) e si fonda sulle seguenti basi giuridiche:
Il consenso dell’interessato (art. 6, par. 1, lett. a), per:

  • l’invio di newsletter, materiale promozionale e comunicazioni relative a eventi e nuove iniziative;
  • il riscontro a eventuali richieste ricevute tramite moduli di contatto o indirizzi e-mail;
  • l’invio di comunicazioni informative, anche verso Paesi terzi, in merito a progetti per i quali l’interessato ha manifestato interesse o fornito un contributo;
  • trattamento dei dati personali per finalità di profilazione, analisi delle preferenze e abitudini di navigazione, al fine di personalizzare i contenuti e visualizzare annunci pubblicitari in linea con gli interessi dell’utente.

L’adempimento di obblighi legali (art. 6, par. 1, lett. c), per:

  • ottemperare a disposizioni normative nazionali, europee o imposte da Autorità competenti;
  • adempiere agli obblighi connessi alla rendicontazione, trasparenza, conservazione documentale e altre prescrizioni di legge.

Il legittimo interesse del titolare (art. 6, par. 1, lett. f), in particolare per:

  • garantire il corretto funzionamento tecnico del sito internet e delle infrastrutture informatiche;
  • effettuare la manutenzione dei sistemi e adottare misure di sicurezza, ivi incluso l’eventuale trattamento temporaneo dei log di accesso, limitatamente a quanto strettamente necessario a garantire la sicurezza informatica e a prevenire accessi non autorizzati o attività illecite;
  • inviare comunicazioni promozionali relative a iniziative analoghe a quelle già sostenute dall’interessato, nei limiti previsti dall’art. 130, comma 4, del D.Lgs. 196/2003 (c.d. “soft spam”);
  • esercitare o difendere un diritto in sede giudiziaria e gestire eventuali contenziosi.
Tempi di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa, con riferimento alla consultazione del sito internet e ai servizi eventualmente richiesti, secondo i seguenti criteri: I dati raccolti sulla base del consenso saranno trattati fino alla revoca del consenso stesso da parte dell’interessato. I dati relativi ai servizi forniti saranno conservati, dopo la cessazione del rapporto, per un periodo massimo di dieci anni, in conformità ai termini di prescrizione ordinaria previsti dalla normativa civile. I dati utilizzati per finalità di marketing e invio newsletter saranno conservati per un anno a partire dall’ultima interazione attiva dell’utente (ad esempio apertura della comunicazione, click su link, risposta). Decorsi i termini di conservazione sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile da tutti gli archivi, inclusi i backup, mediante l’applicazione di specifiche procedure tecniche di cancellazione sicura.

Tipi e modalità di raccolta dei dati trattati
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In particolare, rientrano in questa categoria:

  • gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti;
  • gli indirizzi in formato URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
  • la data e l’orario della richiesta;
  • il metodo utilizzato per inviare la richiesta al server;
  • la dimensione del file restituito in risposta;
  • il codice numerico indicante lo stato della risposta del server (es. esito positivo, errore);
  • altri parametri tecnici relativi al sistema operativo e all’ambiente informatico dell’utente;
  • informazioni derivanti da cookie e strumenti di tracciamento, comprese interazioni con banner pubblicitari, preferenze manifestate online, identificatori univoci.

Questi dati, detti di navigazione, sono utilizzati al solo fine di garantire il corretto funzionamento del sito e la sicurezza delle infrastrutture, e non sono conservati per più di sette giorni, salvo eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria. L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi di contatto della Fondazione, ai profili istituzionali sui social media, o tramite la compilazione dei moduli presenti sul sito, comporta l’acquisizione dei dati di contatto dell’utente (es. nome, indirizzo e-mail) nonché di eventuali altri dati personali contenuti nel messaggio. Per maggiori dettagli sulle tecnologie utilizzate e sui relativi tempi di conservazione, si invita a consultare la Cookie Policy.


Destinatari dei dati
I dati personali oggetto di trattamento potranno essere comunicati, nei limiti delle finalità indicate, a soggetti terzi quando ciò risulti necessario o comunque funzionale alla gestione del servizio di newsletter e al perseguimento del legittimo interesse del Titolare. In particolare, i dati potranno essere comunicati a:
  • soggetti designati al trattamento dati dal titolare regolarmente nominati ai sensi degli artt. 29 e 32 del GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003;
  • fornitori esterni quali: gestore del nostro CRM, stampatori, provider di servizi per l’invio automatizzato di e-mail e SMS, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR;
  • soggetti terzi incaricati di attività tecniche o di manutenzione sui sistemi informativi, sempre vincolati da obblighi di riservatezza e nominati ove necessario come responsabili del trattamento;
  • autorità pubbliche o soggetti terzi legittimati, nei casi previsti dalla legge, da regolamenti o da provvedimenti delle autorità competenti
  • oggetti terzi per la tutela di diritti della Fondazione, anche in sede giudiziaria o amministrativa.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR. Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:
  • la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
  • l ’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
  • la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
  • è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.

Trasferimento dei dati personali
Eventuali trasferimenti di dati personali verso Paesi terzi (extra UE/SEE), laddove strettamente necessari per l’erogazione del servizio richiesto (es. gestione newsletter), saranno effettuati nel rispetto degli articoli 44 e ss. del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o mediante l’adozione di clausole contrattuali standard o altre garanzie adeguate.


DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili. L’interessato ha diritto di ottenere:
  • le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

  • richiedere la cancellazione dei dati personali che lo riguardano;
  • ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
  • opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  • opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  • di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di: proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it.

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino. L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025

Informativa sul trattamento dei dati personali

Destinata agli utenti dei Social Network ai sensi dell’art. 13 Regolamento UE 2016/679 - GDPR

La presente informativa riguarda il trattamento dei dati personali degli utenti dei social network (quali Facebook, LinkedIn, ecc. – di seguito, i “Social”) che interagiscono con gli account e le pagine ufficiali della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”) mediante il proprio profilo social, oppure che accedono al sito web della Fondazione dopo aver effettuato il login attraverso i Social.

Si ricorda che le piattaforme Social operano in qualità di autonomi titolari del trattamento e applicano proprie Policy di protezione dei dati personali, consultabili direttamente tramite i rispettivi canali ufficiali, che l’utente accetta al momento della registrazione e dell’utilizzo dei relativi servizi.

Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabile all’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento dei dati personali degli utenti che interagiscono con i canali Social della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”) avviene nel rispetto dei principi stabiliti dagli articoli 5 e 6 del Regolamento (UE) 2016/679 (“GDPR”) e si fonda sulle seguenti basi giuridiche:

  • Il consenso dell’interessato (art. 6, par. 1, lett. a), per:
    • l’iscrizione al servizio di newsletter;
    • l’invio di campagne promozionali tramite le piattaforme Social;
    • la ricezione di comunicazioni informative su progetti a cui l’utente ha manifestato interesse;
    • Analisi delle interazioni dell’utente con la pagina e visualizzazione di contenuti promozionali personalizzati tramite strumenti di tracciamento (es. Facebook Pixel), anche ai fini di remarketing.
  • L’esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b), per:
    • la gestione di eventuali candidature e la pubblicazione di annunci relativi a posizioni lavorative o opportunità di collaborazione tramite i Social.
  • L’adempimento di obblighi legali (art. 6, par. 1, lett. c), per:
    • assicurare la conformità a normative nazionali e comunitarie, nonché a obblighi contabili e fiscali connessi alle attività della Fondazione.
  • Il legittimo interesse del Titolare (art. 6, par. 1, lett. f), in particolare per:
    • rispondere a commenti, messaggi e richieste ricevute tramite le piattaforme Social;
    • gestire e ottimizzare i contenuti delle pagine istituzionali;
    • prevenire comportamenti lesivi dell’immagine della Fondazione;
    • tutelare i diritti della Fondazione in sede giudiziaria o amministrativa, in caso di contenziosi.


Tipi di dati trattati
Interagendo con le pagine ufficiali della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”) sui Social Network (di seguito, le “Pagine”), la Fondazione può trattare i seguenti dati personali riferibili al profilo dell’utente sul relativo social:

  • nome e cognome, nome utente e nickname;
  • dati anagrafici e professionali eventualmente resi pubblici;
  • età, sesso, immagine del profilo;
  • informazioni pubblicate o condivise volontariamente tramite post, commenti, like, tag, hashtag e altre interazioni con la Pagina;
  • attività effettuate sull’account ufficiale della Fondazione, quali “mi piace”, condivisioni, reazioni, messaggi privati o pubblici.

Dati comunicati e rilevati automaticamente.

In alcuni casi, la Fondazione potrebbe acquisire informazioni ulteriori sulle attività e preferenze dell’utente durante la navigazione in rete, nella misura in cui quest’ultimo abbia autorizzato tale raccolta tramite le impostazioni del proprio profilo social o del browser.

Tali dati possono essere rilevati attraverso strumenti di tracciamento quali cookie, pixel tag e tecnologie analoghe. Si invita pertanto l’utente a verificare e configurare consapevolmente le impostazioni sulla privacy e sui cookie del proprio browser e del profilo social utilizzato.

Nel caso in cui l’utente acceda al sito web della Fondazione mentre è connesso al proprio account social e utilizzi lo stesso dispositivo, è possibile che vengano rilevate alcune informazioni associate al profilo, come ad esempio:

  • fascia d’età,
  • preferenze dichiarate tramite “like” o interazioni pubbliche,
  • dati dedotti dal comportamento online.

In alcuni casi, tali dati potrebbero anche consentire alla Fondazione di identificare indirettamente l’utente, nei limiti consentiti dalle impostazioni di visibilità e dalle condizioni della piattaforma utilizzata.

Modalità di raccolta dei dati
I dati personali trattati dalla Fondazione sono acquisiti in modo spontaneo e consapevole dagli utenti nel momento in cui interagiscono con le pagine ufficiali della Fondazione sui Social Network, mediante azioni quali commenti, “like”, messaggi o altre attività pubbliche e volontarie.

Si ricorda che la visibilità di tali dati dipende dalle impostazioni di privacy configurate dall’utente all’interno del proprio profilo social, la cui gestione resta sotto la responsabilità esclusiva dell’interessato.

Destinatari dei dati
I dati personali oggetto di trattamento potranno essere comunicati, nei limiti delle finalità sopra indicate e qualora ciò risulti necessario o comunque funzionale alla gestione delle attività della Fondazione e al perseguimento del legittimo interesse del Titolare, ai seguenti soggetti:

  • personale autorizzato al trattamento e soggetti designati dal Titolare, regolarmente istruiti ai sensi degli artt. 29 e 32 del GDPR (es. responsabili della gestione delle pagine Social);
  • fornitori esterni quali gestori di piattaforme di invio e-mail e SMS, provider di servizi CRM, stampatori, nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 del GDPR;
  • provider di servizi informatici e di cloud computing, per l’hosting e la gestione tecnica dei sistemi utilizzati;
  • fornitori di servizi di social networking, limitatamente ai dati condivisi o gestiti tramite le relative piattaforme (es. Meta Platforms per Facebook e Instagram);
  • soggetti incaricati di interventi tecnici o manutenzione, sempre vincolati da obblighi di riservatezza e nominati Responsabili ove necessario;
  • soggetti terzi legittimati, nei casi previsti dalla legge o da provvedimenti delle Autorità competenti, nonché per la tutela dei diritti della Fondazione anche in sede giudiziaria.


Tempi di conservazione dei dati
I dati personali sono trattati per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa e successivamente conservati, in archiviazione, per un periodo massimo di dieci (10) anni. Trascorso tale termine, i dati saranno cancellati in modo definitivo da tutti gli archivi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. La Fondazione applica criteri di conservazione basati su principi di proporzionalità e limitazione della durata del trattamento, in conformità alla normativa vigente.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

  • la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
  • l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
  • la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
  • è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.

Trasferimento dei dati personali
I dati personali raccolti tramite l’interazione con i Social Network possono essere trasferiti a fornitori terzi (es. Meta Platforms Inc.) anche verso Paesi situati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679, mediante l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti giuridici riconosciuti come idonei a garantire un adeguato livello di protezione dei dati personali.

DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

  • le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

  • richiedere la cancellazione dei dati personali che lo riguardano;
  • ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
  • opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  • opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  • di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025

Informativa sul trattamento dei dati personali

Destinata ai Fornitori ai sensi dell’art. 13 Regolamento UE 2016/679 -GDPR

Gentile Fornitore,
ai sensi del Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti o comunque acquisiti dalla Fondazione La Stampa – Specchio dei tempi ETS (di seguito “la Fondazione”) saranno trattati in conformità alla normativa vigente, nel pieno rispetto dei principi di liceità, correttezza, trasparenza e degli obblighi derivanti dalla normativa stessa.

Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabile all’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
I Suoi dati personali saranno trattati per le seguenti finalità:

Art. 6, par. 1, lett. b – esecuzione del contratto o misure precontrattuali:

  • Gestione del rapporto precontrattuale e contrattuale in tutte le sue fasi, fino alla completa esecuzione (ai sensi degli artt. 1337 e 1338 c.c.);
  • Gestione operativa delle comunicazioni con il fornitore (e-mail, PEC, telefono);
  • Eventuale verifica dei requisiti professionali, tecnici ed economico-finanziari del fornitore.

Art. 6, par. 1, lett. c – adempimento di obblighi legali:

  • Tenuta della contabilità, redazione delle dichiarazioni fiscali e adempimenti connessi;
  • Assolvimento degli obblighi previsti da leggi, regolamenti, normative comunitarie o disposizioni di Autorità pubbliche;
  • Tracciabilità dei flussi finanziari, se richiesta dalla normativa vigente (es. L. 136/2010).

Art. 6, par. 1, lett. f – legittimo interesse del titolare:

  • Esercizio o difesa di diritti della Fondazione in sede giudiziaria o stragiudiziale;
  • Gestione della sicurezza logica e fisica (es. controllo accessi a locali, sistemi o piattaforme informatiche), se applicabile.


Tipi di dati trattati
Le categorie di dati personali oggetto di trattamento da parte della Fondazione comprendono:

  • dati identificativi e anagrafici dei fornitori persone fisiche o dei referenti aziendali (es. nome, cognome, codice fiscale, qualifica, ruolo);
  • dati anagrafici e amministrativi dell’azienda (es. ragione sociale, sede legale, partita IVA, codice SDI, indirizzo PEC);
  • dati di contatto (es. numeri telefonici, indirizzi e-mail, indirizzi postali);
  • dati bancari (es. IBAN, estremi di conto corrente) necessari per la gestione dei pagamenti;
  • dati relativi a titoli professionali, attestazioni di competenza, iscrizioni a registri/albi professionali o certificazioni di qualità, laddove richiesti per la qualificazione del fornitore o per la stipula del contratto;
  • identificativi informatici (es. indirizzo IP) in caso di comunicazioni via PEC, accessi a piattaforme digitali o trasmissione elettronica di documenti;
  • dati di traffico telefonico o telematico, nei limiti previsti dalla normativa vigente;
  • dati di navigazione raccolti tramite cookie, nel caso di interazione con il sito web della Fondazione, come dettagliato nella relativa Cookie Policy.

Conferimento dei dati
I dati personali raccolti saranno trattati dalla Fondazione La Stampa – Specchio dei tempi ETS per garantire la corretta instaurazione, gestione ed esecuzione del rapporto contrattuale o precontrattuale con il fornitore, in tutte le sue fasi. Tale trattamento è fondato sulla base giuridica di cui all’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679, in quanto necessario all’esecuzione di un contratto di cui l’interessato è parte o all’adozione di misure precontrattuali su richiesta dello stesso. Pertanto, non è richiesto il consenso specifico dell’interessato per l’utilizzo dei dati connessi a tali finalità.

Il conferimento dei dati richiesti è da considerarsi obbligatorio: l’eventuale rifiuto a fornirli potrà comportare l’impossibilità per la Fondazione di instaurare o proseguire il rapporto contrattuale, nei limiti in cui tali dati risultino necessari per l’esecuzione delle prestazioni, la gestione amministrativa, contabile e fiscale, o per adempiere ad obblighi normativi derivanti dal contratto stesso.

Destinatari dei dati
I dati personali trattati potranno essere comunicati, nei limiti delle finalità sopra indicate, a soggetti terzi qualora ciò risulti necessario o comunque funzionale alla corretta gestione del rapporto contrattuale con il fornitore e al perseguimento del legittimo interesse del Titolare. In particolare, i dati potranno essere comunicati a:

  • personale interno autorizzato al trattamento, appositamente istruito, ai sensi dell’art. 2-quaterdecies del D.lgs. 196/2003 (es. area amministrativa);
  • istituti bancari o intermediari finanziari, per la gestione dei pagamenti e delle transazioni;
  • studi professionali e consulenti esterni incaricati di attività connesse alla gestione contabile, fiscale, contrattuale o giuslavoristica (es. commercialisti);
  • studi legali per la tutela dei diritti della Fondazione, la gestione di controversie o la risoluzione di contratti;
  • fornitori e tecnici esterni, incaricati della gestione e manutenzione di sistemi informatici, reti, infrastrutture hardware e software, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR;
  • soggetti terzi o Autorità competenti, nei casi in cui la comunicazione sia richiesta per adempiere ad obblighi di legge, regolamenti o disposizioni normative vigenti, oppure per la difesa di diritti in sede giudiziaria o amministrativa.


Tempi di conservazione dei dati
I dati personali saranno conservati per l’intera durata del rapporto contrattuale con la Fondazione.

Successivamente, saranno archiviati per un periodo massimo di dieci (10) anni, in conformità agli obblighi di legge in materia civilistica, fiscale e contabile. Trascorso tale periodo, i dati saranno definitivamente cancellati da tutti gli archivi, salvo il caso in cui la loro ulteriore conservazione si renda necessaria per finalità di tutela legale, quali l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o amministrativa.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

  • la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
  • l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
  • la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
E' prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.


DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

  • le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

  • richiedere la cancellazione dei dati personali che lo riguardano;
  • ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento.

Ai sensi dell’art.77 l’Interessato ha il diritto di:


Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025

Informativa sul trattamento dei dati personali

Destinata a coloro che effettuano donazioni ai sensi dell’art. 13 Regolamento UE 2016/679 -GDPR

Gentile Benefattore,
in ottemperanza a quanto previsto dal Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti, o comunque acquisiti dalla Fondazione La Stampa – Specchio dei tempi ETS (di seguito “la Fondazione”), saranno trattati nel pieno rispetto delle disposizioni normative vigenti e dei diritti a Lei riconosciuti in qualità di interessato.

Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabile all’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento avviene nel rispetto dei principi fissati dagli artt. 5 e 6 GDPR di seguito elencati:

Art. 6, par. 1, lett. a – consenso:

  • Iscrizione e gestione del servizio di newsletter istituzionale della Fondazione;
  • Eventuale pubblicazione del nome del donatore, previo consenso, nei materiali divulgativi, elenchi pubblici o canali ufficiali della Fondazione a fini di trasparenza o ringraziamento.

Art. 6, par. 1, lett. c – obbligo legale:

  • Adempimento degli obblighi previsti da leggi, regolamenti e normative comunitarie a cui è soggetto il titolare del trattamento;
  • Gestione delle obbligazioni contabili, fiscali e amministrative connesse alla donazione effettuata.

Art. 6, par. 1, lett. f – legittimo interesse:

  • Invio di comunicazioni di servizio (es. e-mail, posta, SMS, canali social) finalizzate ad aggiornarla sull’avanzamento dei progetti sostenuti e sulle attività rese possibili grazie al Suo contributo, nonché, con modalità rispettose e non invasive, eventuali inviti a rinnovare o ripetere il Suo prezioso gesto di solidarietà, nell’ambito delle finalità statutarie della Fondazione.
  • Deduplica dei dati per aggiornamento dei database.
  • Esercizio o difesa di diritti in sede giudiziaria e gestione di eventuali contenziosi.

Tipi di dati trattati
Le categorie di dati personali oggetto di trattamento da parte della Fondazione includono:
  • dati anagrafici e di contatto forniti al momento della donazione (es. nome, cognome, indirizzo, indirizzo e-mail, numero di telefono);
  • codice fiscale del donatore, ove richiesto per finalità fiscali;
  • importo della somma devoluta e, se indicato, l’eventuale progetto destinatario della donazione;
  • dati bancari o relativi al metodo di pagamento, in caso di donazioni effettuate tramite bonifico, carta di credito o piattaforme esterne (es. PayPal, Stripe, Satispay, ecc.);
  • dati necessari all’elaborazione della ricevuta fiscale e alla trasmissione dei dati all’Agenzia delle Entrate per l’accesso ai benefici fiscali previsti;
  • indirizzo IP e altri identificativi di connessione, in caso di donazioni effettuate online;
  • dati di traffico telefonico o telematico, nei limiti previsti dalla normativa vigente;
  • dati di navigazione raccolti tramite cookie, come descritto nella Cookie Policy disponibile sul sito istituzionale.

Conferimento dei dati
Il mancato conferimento dei dati necessari ai fini fiscali potrà comportare l’impossibilità di perfezionare la donazione, nei limiti in cui tali informazioni risultino indispensabili per l’adempimento degli obblighi contabili e fiscali da parte della Fondazione.

Modalità di raccolta dei dati
I dati personali sono raccolti direttamente presso l’interessato, sia persona fisica che rappresentante di un soggetto giuridico (es. azienda, ente o organizzazione), attraverso una o più delle seguenti modalità:
  • compilazione di form online presenti sul sito istituzionale della Fondazione o su siti dedicati a campagne specifiche;
  • invio di e-mail agli indirizzi ufficiali della Fondazione o a caselle di posta elettronica attivate per specifiche iniziative di raccolta fondi;
  • compilazione di moduli cartacei, anche durante eventi pubblici o attività promozionali;
  • contatto diretto con il personale della Fondazione o con soggetti delegati, presso sportelli o uffici aperti al pubblico;
  • versamento di donazioni tramite bonifico bancario, bollettino postale, carte di credito, piattaforme di pagamento elettronico (es. PayPal, Stripe, Satispay) o altri sistemi tracciati di donazione;
  • trasmissione di dati da parte di soggetti terzi legittimati (es. aziende che effettuano donazioni per conto dei propri dipendenti o clienti), nel rispetto delle condizioni previste dalla normativa vigente.

Destinatari dei dati
I dati personali relativi al trattamento in questione potranno essere comunicati, nei limiti delle finalità sopra indicate, a soggetti terzi quando ciò sia necessario o comunque funzionale alla corretta gestione della donazione o al perseguimento del legittimo interesse del Titolare. In particolare, i dati potranno essere comunicati a:
  • persone autorizzate al trattamento dei dati personali, ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003, nell’ambito dell’organizzazione interna della Fondazione (es. personale amministrativo, ufficio donatori);
  • istituti bancari e circuiti di pagamento per la gestione delle transazioni connesse alle donazioni;
  • fornitori di servizi digitali e informatici, inclusi:
  • gestori del CRM utilizzato dalla Fondazione,
  • provider di piattaforme per l’invio di comunicazioni (newsletter, e-mail, SMS),
  • stampatori, provider IT e società di supporto tecnico;
  • fornitori per la deduplica dei dati personali e di contatto;
  • responsabili esterni del trattamento nominati ai sensi dell’art. 28 del GDPR;
  • enti beneficiari della donazione, se espressamente indicati dal donatore e legati alla finalità dell’erogazione;
  • soggetti terzi nei casi previsti dalla legge, quali Autorità competenti, enti pubblici o privati per obblighi normativi, contabili o fiscali;
  • inoltre, i dati potranno essere comunicati a soggetti terzi per la difesa dei diritti della Fondazione in sede giudiziaria o stragiudiziale

Tempi di conservazione dei dati
I dati personali saranno trattati per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa. Successivamente, saranno conservati in conformità agli obblighi di legge, in particolare per finalità fiscali, contabili e di rendicontazione, per un periodo massimo di dieci (10) anni dalla data della donazione, salvo che sia richiesto un termine diverso dalla normativa applicabile o che i dati debbano essere conservati per far valere o difendere un diritto in sede giudiziaria

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

  • la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
  • l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
  • la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
  • è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.
​​​​​​​
Trasferimento dei dati personali
La Fondazione non effettua trasferimenti di dati personali verso Paesi terzi (extra-UE) direttamente, né adotta processi decisionali automatizzati, inclusa la profilazione, riferiti alle persone fisiche.

Tuttavia, i dati potranno essere trasferiti verso Paesi situati all’interno o all’esterno dell’Unione Europea esclusivamente da parte di fornitori e/o partner contrattualmente vincolati, identificati tra i destinatari del trattamento come indicato alla voce “Destinatari dei dati”. In tali casi, la Fondazione garantisce che i trasferimenti avverranno nel rispetto delle condizioni previste dal Capo V del GDPR, anche mediante clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.


DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

  • le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

  • richiedere la cancellazione dei dati personali che lo riguardano;
  • ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
  • opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  • opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  • di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 28/07/2025

Informativa sul trattamento dei dati personali

Destinata ai Candidati ai sensi dell’art. 13 Regolamento UE 2016/679 - GDPR

Gentile Candidato/a,
La ringraziamo per la fiducia dimostrata nell’averci trasmesso il Suo curriculum vitae. La presente informativa ha lo scopo di descrivere le modalità con cui Fondazione La Stampa – Specchio dei tempi ETS (di seguito anche "la Fondazione") tratta i dati personali forniti dai candidati nell’ambito di processi di selezione e valutazione per un eventuale inserimento professionale.

​​​​​​​Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabile all’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata
Il trattamento avviene nel rispetto dei principi fissati dagli artt. 5 e 6 GDPR di seguito elencati:

  1. il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso

art.6 par 1 lett. b).

  1. il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.

art. 6 par 1 lett. f).

Finalità del trattamento dati
I suoi dati saranno trattati per le finalità collegate all’attività di selezione e valutazione del personale pervenuti al titolare in forma di Curriculum Vitae, a mezzo posta, e-mail o a mano, a cura delle persone interessate, oppure tramite soggetti qualificati abilitati all’esercizio dell’attività di ricerca e selezione del personale (punto 1); esercizio dei diritti del titolare in sede giudiziaria e gestione di eventuali contenziosi (punto 2).

Tipi di dati trattati
I dati forniti dall’interessato dovranno limitarsi a quelli personali comuni, strettamente necessari alla valutazione del profilo, delle competenze e dell’idoneità professionale del candidato.

Si invita a non inserire categorie particolari di dati personali, come informazioni relative allo stato di salute, all’orientamento religioso, politico o sindacale. Tali dati, qualora presenti, non saranno trattati dalla Fondazione in assenza di specifica dichiarazione scritta di consenso esplicito, come richiesto dall’art. 9 del GDPR.

I dati acquisiti saranno conservati per un periodo massimo di sei mesi, al termine del quale saranno definitivamente cancellati da tutti gli archivi, salvo che sussistano obblighi di legge o esplicita richiesta dell’interessato. I curriculum vitae ritenuti non idonei al profilo ricercato saranno invece eliminati immediatamente dopo la conclusione della valutazione.

Conferimento dei dati
I dati personali forniti saranno utilizzati dalla Fondazione esclusivamente per finalità connesse alla valutazione del profilo professionale del candidato e all’eventuale instaurazione di un rapporto di lavoro o collaborazione. Per tali trattamenti, non è richiesto il consenso dell’interessato, in quanto si tratta di attività precontrattuali effettuate su sua richiesta (ai sensi dell’art. 6, par. 1, lett. b) del GDPR). L’eventuale rifiuto di fornire i dati richiesti può comportare l’impossibilità di valutare correttamente la candidatura, nei limiti in cui tali dati risultino necessari al perseguimento delle finalità indicate.

Destinatari dei dati
In caso di assunzione, Le sarà fornita una nuova informativa sul trattamento dei dati personali, nella quale saranno esplicitate le basi giuridiche applicabili, le specifiche finalità del trattamento e le modalità di gestione dei dati nel contesto del rapporto di lavoro. I Suoi dati personali potranno essere comunicati, ove necessario o funzionale alla corretta esecuzione del contratto e al perseguimento del legittimo interesse del titolare, a soggetti terzi nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

  • la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
  • l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
  • la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
  • È prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.


DIRITTI DEGLI INTERESSATI
In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679, tra cui:

  • il diritto di accesso ai dati personali e alle informazioni relative al trattamento (es. finalità, categorie di dati, destinatari, periodo di conservazione);
  • il diritto alla rettifica dei dati inesatti o all’integrazione di quelli incompleti;
  • il diritto alla cancellazione dei dati personali («diritto all’oblio»), nei casi previsti dall’art. 17 GDPR;
  • il diritto alla limitazione del trattamento, al ricorrere delle condizioni previste dall’art. 18 GDPR;
  • il diritto alla portabilità dei dati, ossia a ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e a trasmetterli a un altro titolare del trattamento;
  • il diritto di opposizione al trattamento, in qualsiasi momento, per motivi connessi alla propria situazione particolare, e in modo specifico per finalità di marketing diretto;
  • il diritto a non essere sottoposto a un processo decisionale automatizzato, compresa la profilazione, se non alle condizioni di cui all’art. 22 GDPR.

Infine, ai sensi dell’art. 77 del GDPR, Lei ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che la riguarda violi la normativa vigente.

Il reclamo può essere presentato online tramite il sito del Garante: www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025

Informativa sul trattamento dei dati personali

Destinata ai Beneficiari dei sostegni/aiuti ai sensi dell’art. 13 Regolamento UE 2016/679 - GDPR

Gentile Interessato,
ai sensi del Regolamento (UE) 2016/679 (di seguito anche "GDPR"), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i Suoi dati personali, forniti o acquisiti dalla Fondazione La Stampa – Specchio dei tempi ETS (di seguito "la Fondazione"), saranno oggetto di trattamento nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della Sua riservatezza e dei Suoi diritti.

Titolare del trattamento
Il titolare del trattamento è: Fondazione La Stampa – Specchio dei tempi ETS. Sede legale: Via Lugaro 15, 10126 Torino. Il Responsabile della Protezione dei Dati (DPO) è la dott.ssa Giuliana Dolci, contattabile all’indirizzo: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento dei dati personali è effettuato nel rispetto dei principi di cui all’art. 5 del Regolamento (UE) 2016/679 e si fonda, a seconda della finalità perseguita, su una o più delle seguenti basi giuridiche:

Art. 6, par. 1, lett. a) – Consenso dell’interessato:

  • per la pubblicazione di immagini e interviste;
  • per l’invio di comunicazioni informative e promozionali non strettamente legate alla donazione/aiuto ricevuto (es. newsletter, richieste di nuove adesioni o donazioni);
  • per il trattamento di eventuali categorie particolari di dati (art. 9, par. 2, lett. a).

Art. 6, par. 1, lett. b) – Esecuzione di un contratto o misure precontrattuali:

  • per la gestione della richiesta di aiuto e l’erogazione del sostegno economico;
  • per le comunicazioni di servizio connesse alla gestione della pratica.

Art. 6, par. 1, lett. c) – Adempimento di obblighi legali:

  • per la gestione contabile e fiscale, per la trasparenza amministrativa e per eventuali obblighi normativi in materia di rendicontazione.

Art. 6, par. 1, lett. f) – Legittimo interesse del titolare del trattamento:

  • per la tutela dei propri diritti in sede giudiziaria;
  • per l’invio di comunicazioni di aggiornamento sull’uso dei fondi donati, se non strettamente promozionali;
  • per la gestione operativa dei progetti con il supporto di enti partner.

Se trattati, i dati particolari (es. relativi alla salute, alla situazione socioeconomica o familiare) saranno trattati esclusivamente sulla base del consenso esplicito dell’interessato (art. 9, par. 2, lett. a)), o, ove applicabile, in forza di un interesse pubblico rilevante (art. 9, par. 2, lett. g)).

Tipi di dati trattati
Le categorie di dati personali trattati dalla Fondazione includono:

  • dati anagrafici e di contatto (es. nome, cognome, indirizzo, recapiti telefonici ed e-mail); dati personali comuni e, in taluni casi, dati appartenenti a categorie particolari (ad esempio, informazioni sullo stato di salute dell’interessato o di un familiare); dati economici e bancari (es. coordinate IBAN, estremi di conto corrente); dati reddituali o patrimoniali, tra cui il modello ISEE e/o dichiarazioni dei redditi;
  • dati di navigazione e identificativi informatici, quali l’indirizzo IP e i log di accesso; dati di traffico telefonico o telematico, nei limiti consentiti dalla normativa vigente; dati raccolti tramite cookie, secondo quanto specificato nella Cookie Policy disponibile sul sito istituzionale; immagini fotografiche, videoriprese e interviste, se rilasciate spontaneamente e previa acquisizione del relativo consenso;
  • dati personali di minori, esclusivamente nell’ambito di progetti a loro dedicati e con il consenso di chi esercita la responsabilità genitoriale.
​​​​​​​
Conferimento dei dati
Il conferimento dei dati personali necessari per l’erogazione degli aiuti è obbligatorio; il loro mancato conferimento comporterà l’impossibilità di procedere con la gestione della richiesta nei limiti in cui i dati risultino indispensabili per finalità fiscali, amministrative o di legge.

Il conferimento dei dati personali relativi a immagini fotografiche, videoriprese e interviste è invece facoltativo e l’eventuale rifiuto non pregiudica in alcun modo l’accesso ai benefici erogati dalla Fondazione.

Modalità di raccolta dei dati
I dati personali sono raccolti sia direttamente presso l’interessato, sia indirettamente tramite soggetti terzi, nel rispetto delle finalità e dei principi previsti dal Regolamento (UE) 2016/679. In particolare, la raccolta può avvenire attraverso:

compilazione di moduli presenti sul sito web istituzionale della Fondazione; invio di e-mail agli indirizzi ufficiali della Fondazione o a indirizzi dedicati a specifici progetti/iniziative; interazioni dirette con il personale della Fondazione o con incaricati/delegati autorizzati, presso sportelli o uffici aperti al pubblico; trasmissione da parte di enti, istituzioni o organizzazioni partner, con cui la Fondazione collabora per la realizzazione di progetti o iniziative, nel rispetto delle basi giuridiche applicabili e degli obblighi di informativa previsti dalla normativa vigente.

Destinatari dei dati
I dati personali relativi al trattamento in questione verranno comunicati, qualora ciò risulti necessario o comunque funzionale alla gestione del rapporto contrattuale e al perseguimento del legittimo interesse del titolare, ai seguenti soggetti:

  • soggetti designati al trattamento dati dal titolare nominati ai sensi degli artt. 29 e 32 del GDPR (ad es. amministrazione);
  • istituti di credito o emittenti le carte di credito per gestire le erogazioni degli aiuti;
  • gestore del nostro CRM, stampatori e i gestori delle piattaforme di invio e-mail e sms incaricati del trattamento di questioni inerenti al rapporto di lavoro nominati ai sensi dell’art. 28 del GDPR;
  • Enti partner coinvolti nella realizzazione e gestione operativa degli interventi di sostegno, qualora il loro apporto sia necessario per completare l’erogazione degli aiuti o per assicurare la corretta esecuzione delle attività connesse;
  • potranno essere eventualmente resi e conoscibili a Terzi per la difesa dei diritti, nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.

Tempi di conservazione dei dati
I dati personali saranno trattati per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa e, in via generale, conservati per un periodo di due (2) anni. Tale conservazione è giustificata dall’esigenza di rispondere a eventuali richieste di chiarimento o supporto da parte dei partecipanti al progetto.

Decorso tale termine, i dati saranno archiviati per un periodo massimo di ulteriori dieci (10) anni dalla data di erogazione del servizio, in coerenza con il principio di “rotazione degli aiuti” adottato dalla Fondazione e in ottemperanza a eventuali obblighi di legge (es. contabili, fiscali o di rendicontazione). Durante tale periodo, l’accesso ai dati sarà limitato esclusivamente al personale autorizzato per finalità di controllo, verifica o gestione amministrativa.

Al termine del periodo complessivo di conservazione, i dati saranno definitivamente cancellati da tutti gli archivi e sistemi di backup, con l’adozione di misure tecniche adeguate a garantirne la non recuperabilità.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

  • la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
  • l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
  • la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
  • è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.

Trasferimento dei dati personali
La Fondazione non effettua trasferimenti di dati personali verso Paesi terzi (extra-UE) direttamente, né adotta processi decisionali automatizzati, inclusa la profilazione, riferiti alle persone fisiche.

Tuttavia, i dati potranno essere trasferiti verso Paesi situati all’interno o all’esterno dell’Unione Europea esclusivamente da parte di fornitori e/o partner contrattualmente vincolati, identificati tra i destinatari del trattamento come indicato alla voce “Destinatari dei dati”. In tali casi, la Fondazione garantisce che i trasferimenti avverranno nel rispetto delle condizioni previste dal Capo V del GDPR, anche mediante clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.


DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

  • le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

  • richiedere la cancellazione dei dati personali che lo riguardano;
  • ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
  • opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  • opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  • di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025

Il vostro aiuto è importante

mila
persone aiutate nel 2024
nr
progetti attivi
Mln euro
raccolti nel 2024
Dona ora
Newsletter image

Iscriviti alla newsletter