Informativa sul trattamento dei dati personali

Destinata a coloro che effettuano donazioni ai sensi dell’art. 13 Regolamento UE 2016/679 -GDPR

Gentile Benefattore,
in ottemperanza a quanto previsto dal Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti, o comunque acquisiti dalla Fondazione La Stampa – Specchio dei tempi ETS (di seguito “la Fondazione”), saranno trattati nel pieno rispetto delle disposizioni normative vigenti e dei diritti a Lei riconosciuti in qualità di interessato.

Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabile all’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento avviene nel rispetto dei principi fissati dagli artt. 5 e 6 GDPR di seguito elencati:

Art. 6, par. 1, lett. a – consenso:

• Iscrizione e gestione del servizio di newsletter istituzionale della Fondazione;
• Eventuale pubblicazione del nome del donatore, previo consenso, nei materiali divulgativi, elenchi pubblici o canali ufficiali della Fondazione a fini di trasparenza o ringraziamento.

Art. 6, par. 1, lett. c – obbligo legale:

• Adempimento degli obblighi previsti da leggi, regolamenti e normative comunitarie a cui è soggetto il titolare del trattamento;
• Gestione delle obbligazioni contabili, fiscali e amministrative connesse alla donazione effettuata.

Art. 6, par. 1, lett. f – legittimo interesse:

• Invio di comunicazioni di servizio (es. e-mail, posta, SMS, canali social) finalizzate ad aggiornarla sull’avanzamento dei progetti sostenuti e sulle attività rese possibili grazie al Suo contributo, nonché, con modalità rispettose e non invasive, eventuali inviti a rinnovare o ripetere il Suo prezioso gesto di solidarietà, nell’ambito delle finalità statutarie della Fondazione.
• Deduplica dei dati per aggiornamento dei database.
• Esercizio o difesa di diritti in sede giudiziaria e gestione di eventuali contenziosi.

• dati anagrafici e di contatto forniti al momento della donazione (es. nome, cognome, indirizzo, indirizzo e-mail, numero di telefono);
• codice fiscale del donatore, ove richiesto per finalità fiscali;
• importo della somma devoluta e, se indicato, l’eventuale progetto destinatario della donazione;
• dati bancari o relativi al metodo di pagamento, in caso di donazioni effettuate tramite bonifico, carta di credito o piattaforme esterne (es. PayPal, Stripe, Satispay, ecc.);
• dati necessari all’elaborazione della ricevuta fiscale e alla trasmissione dei dati all’Agenzia delle Entrate per l’accesso ai benefici fiscali previsti;
• indirizzo IP e altri identificativi di connessione, in caso di donazioni effettuate online;
• dati di traffico telefonico o telematico, nei limiti previsti dalla normativa vigente;
• dati di navigazione raccolti tramite cookie, come descritto nella Cookie Policy disponibile sul sito istituzionale.

• compilazione di form online presenti sul sito istituzionale della Fondazione o su siti dedicati a campagne specifiche;
• invio di e-mail agli indirizzi ufficiali della Fondazione o a caselle di posta elettronica attivate per specifiche iniziative di raccolta fondi;
• compilazione di moduli cartacei, anche durante eventi pubblici o attività promozionali;
• contatto diretto con il personale della Fondazione o con soggetti delegati, presso sportelli o uffici aperti al pubblico;
• versamento di donazioni tramite bonifico bancario, bollettino postale, carte di credito, piattaforme di pagamento elettronico (es. PayPal, Stripe, Satispay) o altri sistemi tracciati di donazione;
• trasmissione di dati da parte di soggetti terzi legittimati (es. aziende che effettuano donazioni per conto dei propri dipendenti o clienti), nel rispetto delle condizioni previste dalla normativa vigente.

• persone autorizzate al trattamento dei dati personali, ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003, nell’ambito dell’organizzazione interna della Fondazione (es. personale amministrativo, ufficio donatori);
• istituti bancari e circuiti di pagamento per la gestione delle transazioni connesse alle donazioni;
• fornitori di servizi digitali e informatici, inclusi:
• gestori del CRM utilizzato dalla Fondazione,
• provider di piattaforme per l’invio di comunicazioni (newsletter, e-mail, SMS),
• stampatori, provider IT e società di supporto tecnico;
• fornitori per la deduplica dei dati personali e di contatto;
• responsabili esterni del trattamento nominati ai sensi dell’art. 28 del GDPR;
• enti beneficiari della donazione, se espressamente indicati dal donatore e legati alla finalità dell’erogazione;
• soggetti terzi nei casi previsti dalla legge, quali Autorità competenti, enti pubblici o privati per obblighi normativi, contabili o fiscali;
• inoltre, i dati potranno essere comunicati a soggetti terzi per la difesa dei diritti della Fondazione in sede giudiziaria o stragiudiziale

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

• la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
• l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
• la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
• è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.

Tuttavia, i dati potranno essere trasferiti verso Paesi situati all’interno o all’esterno dell’Unione Europea esclusivamente da parte di fornitori e/o partner contrattualmente vincolati, identificati tra i destinatari del trattamento come indicato alla voce “Destinatari dei dati”. In tali casi, la Fondazione garantisce che i trasferimenti avverranno nel rispetto delle condizioni previste dal Capo V del GDPR, anche mediante clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.


DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

• le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

• richiedere la cancellazione dei dati personali che lo riguardano;
• ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
• di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 28/07/2025