Informativa sul trattamento dei dati personali

Destinata ai Beneficiari dei sostegni/aiuti ai sensi dell’art. 13 Regolamento UE 2016/679 - GDPR

Gentile Interessato,
ai sensi del Regolamento (UE) 2016/679 (di seguito anche "GDPR"), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i Suoi dati personali, forniti o acquisiti dalla Fondazione La Stampa – Specchio dei tempi ETS (di seguito "la Fondazione"), saranno oggetto di trattamento nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della Sua riservatezza e dei Suoi diritti.

Titolare del trattamento
Il titolare del trattamento è: Fondazione La Stampa – Specchio dei tempi ETS. Sede legale: Via Lugaro 15, 10126 Torino. Il Responsabile della Protezione dei Dati (DPO) è la dott.ssa Giuliana Dolci, contattabile all’indirizzo: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento dei dati personali è effettuato nel rispetto dei principi di cui all’art. 5 del Regolamento (UE) 2016/679 e si fonda, a seconda della finalità perseguita, su una o più delle seguenti basi giuridiche:

Art. 6, par. 1, lett. a) – Consenso dell’interessato:

• per la pubblicazione di immagini e interviste;
• per l’invio di comunicazioni informative e promozionali non strettamente legate alla donazione/aiuto ricevuto (es. newsletter, richieste di nuove adesioni o donazioni);
• per il trattamento di eventuali categorie particolari di dati (art. 9, par. 2, lett. a).

Art. 6, par. 1, lett. b) – Esecuzione di un contratto o misure precontrattuali:

• per la gestione della richiesta di aiuto e l’erogazione del sostegno economico;
• per le comunicazioni di servizio connesse alla gestione della pratica.

Art. 6, par. 1, lett. c) – Adempimento di obblighi legali:

• per la gestione contabile e fiscale, per la trasparenza amministrativa e per eventuali obblighi normativi in materia di rendicontazione.

Art. 6, par. 1, lett. f) – Legittimo interesse del titolare del trattamento:

• per la tutela dei propri diritti in sede giudiziaria;
• per l’invio di comunicazioni di aggiornamento sull’uso dei fondi donati, se non strettamente promozionali;
• per la gestione operativa dei progetti con il supporto di enti partner.

Se trattati, i dati particolari (es. relativi alla salute, alla situazione socioeconomica o familiare) saranno trattati esclusivamente sulla base del consenso esplicito dell’interessato (art. 9, par. 2, lett. a)), o, ove applicabile, in forza di un interesse pubblico rilevante (art. 9, par. 2, lett. g)).

Tipi di dati trattati
Le categorie di dati personali trattati dalla Fondazione includono:

• dati anagrafici e di contatto (es. nome, cognome, indirizzo, recapiti telefonici ed e-mail); dati personali comuni e, in taluni casi, dati appartenenti a categorie particolari (ad esempio, informazioni sullo stato di salute dell’interessato o di un familiare); dati economici e bancari (es. coordinate IBAN, estremi di conto corrente); dati reddituali o patrimoniali, tra cui il modello ISEE e/o dichiarazioni dei redditi;
• dati di navigazione e identificativi informatici, quali l’indirizzo IP e i log di accesso; dati di traffico telefonico o telematico, nei limiti consentiti dalla normativa vigente; dati raccolti tramite cookie, secondo quanto specificato nella Cookie Policy disponibile sul sito istituzionale; immagini fotografiche, videoriprese e interviste, se rilasciate spontaneamente e previa acquisizione del relativo consenso;
• dati personali di minori, esclusivamente nell’ambito di progetti a loro dedicati e con il consenso di chi esercita la responsabilità genitoriale.

Il conferimento dei dati personali relativi a immagini fotografiche, videoriprese e interviste è invece facoltativo e l’eventuale rifiuto non pregiudica in alcun modo l’accesso ai benefici erogati dalla Fondazione.

Modalità di raccolta dei dati
I dati personali sono raccolti sia direttamente presso l’interessato, sia indirettamente tramite soggetti terzi, nel rispetto delle finalità e dei principi previsti dal Regolamento (UE) 2016/679. In particolare, la raccolta può avvenire attraverso:

compilazione di moduli presenti sul sito web istituzionale della Fondazione; invio di e-mail agli indirizzi ufficiali della Fondazione o a indirizzi dedicati a specifici progetti/iniziative; interazioni dirette con il personale della Fondazione o con incaricati/delegati autorizzati, presso sportelli o uffici aperti al pubblico; trasmissione da parte di enti, istituzioni o organizzazioni partner, con cui la Fondazione collabora per la realizzazione di progetti o iniziative, nel rispetto delle basi giuridiche applicabili e degli obblighi di informativa previsti dalla normativa vigente.

Destinatari dei dati
I dati personali relativi al trattamento in questione verranno comunicati, qualora ciò risulti necessario o comunque funzionale alla gestione del rapporto contrattuale e al perseguimento del legittimo interesse del titolare, ai seguenti soggetti:

• soggetti designati al trattamento dati dal titolare nominati ai sensi degli artt. 29 e 32 del GDPR (ad es. amministrazione);
• istituti di credito o emittenti le carte di credito per gestire le erogazioni degli aiuti;
• gestore del nostro CRM, stampatori e i gestori delle piattaforme di invio e-mail e sms incaricati del trattamento di questioni inerenti al rapporto di lavoro nominati ai sensi dell’art. 28 del GDPR;
• Enti partner coinvolti nella realizzazione e gestione operativa degli interventi di sostegno, qualora il loro apporto sia necessario per completare l’erogazione degli aiuti o per assicurare la corretta esecuzione delle attività connesse;
• potranno essere eventualmente resi e conoscibili a Terzi per la difesa dei diritti, nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.

Decorso tale termine, i dati saranno archiviati per un periodo massimo di ulteriori dieci (10) anni dalla data di erogazione del servizio, in coerenza con il principio di “rotazione degli aiuti” adottato dalla Fondazione e in ottemperanza a eventuali obblighi di legge (es. contabili, fiscali o di rendicontazione). Durante tale periodo, l’accesso ai dati sarà limitato esclusivamente al personale autorizzato per finalità di controllo, verifica o gestione amministrativa.

Al termine del periodo complessivo di conservazione, i dati saranno definitivamente cancellati da tutti gli archivi e sistemi di backup, con l’adozione di misure tecniche adeguate a garantirne la non recuperabilità.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

• la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
• l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
• la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
• è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.

Tuttavia, i dati potranno essere trasferiti verso Paesi situati all’interno o all’esterno dell’Unione Europea esclusivamente da parte di fornitori e/o partner contrattualmente vincolati, identificati tra i destinatari del trattamento come indicato alla voce “Destinatari dei dati”. In tali casi, la Fondazione garantisce che i trasferimenti avverranno nel rispetto delle condizioni previste dal Capo V del GDPR, anche mediante clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.


DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

• le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

• richiedere la cancellazione dei dati personali che lo riguardano;
• ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
• di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025