Informativa sul trattamento dei dati personali

Destinata agli utenti dei Social Network ai sensi dell’art. 13 Regolamento UE 2016/679 - GDPR

La presente informativa riguarda il trattamento dei dati personali degli utenti dei social network (quali Facebook, LinkedIn, ecc. – di seguito, i “Social”) che interagiscono con gli account e le pagine ufficiali della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”) mediante il proprio profilo social, oppure che accedono al sito web della Fondazione dopo aver effettuato il login attraverso i Social.

Si ricorda che le piattaforme Social operano in qualità di autonomi titolari del trattamento e applicano proprie Policy di protezione dei dati personali, consultabili direttamente tramite i rispettivi canali ufficiali, che l’utente accetta al momento della registrazione e dell’utilizzo dei relativi servizi.

Titolare del trattamento
Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci contattabile all’indirizzo mail: privacydpo@specchiodeitempi.org.

Base giuridica applicata e finalità
Il trattamento dei dati personali degli utenti che interagiscono con i canali Social della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”) avviene nel rispetto dei principi stabiliti dagli articoli 5 e 6 del Regolamento (UE) 2016/679 (“GDPR”) e si fonda sulle seguenti basi giuridiche:

• Il consenso dell’interessato (art. 6, par. 1, lett. a), per:
  • l’iscrizione al servizio di newsletter;
  • l’invio di campagne promozionali tramite le piattaforme Social;
  • la ricezione di comunicazioni informative su progetti a cui l’utente ha manifestato interesse;
  • Analisi delle interazioni dell’utente con la pagina e visualizzazione di contenuti promozionali personalizzati tramite strumenti di tracciamento (es. Facebook Pixel), anche ai fini di remarketing.
• L’esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b), per:
  • la gestione di eventuali candidature e la pubblicazione di annunci relativi a posizioni lavorative o opportunità di collaborazione tramite i Social.
• L’adempimento di obblighi legali (art. 6, par. 1, lett. c), per:
  • assicurare la conformità a normative nazionali e comunitarie, nonché a obblighi contabili e fiscali connessi alle attività della Fondazione.
• Il legittimo interesse del Titolare (art. 6, par. 1, lett. f), in particolare per:
  • rispondere a commenti, messaggi e richieste ricevute tramite le piattaforme Social;
  • gestire e ottimizzare i contenuti delle pagine istituzionali;
  • prevenire comportamenti lesivi dell’immagine della Fondazione;
  • tutelare i diritti della Fondazione in sede giudiziaria o amministrativa, in caso di contenziosi.

Tipi di dati trattati
Interagendo con le pagine ufficiali della Fondazione La Stampa – Specchio dei tempi ETS (di seguito, la “Fondazione”) sui Social Network (di seguito, le “Pagine”), la Fondazione può trattare i seguenti dati personali riferibili al profilo dell’utente sul relativo social:

• nome e cognome, nome utente e nickname;
• dati anagrafici e professionali eventualmente resi pubblici;
• età, sesso, immagine del profilo;
• informazioni pubblicate o condivise volontariamente tramite post, commenti, like, tag, hashtag e altre interazioni con la Pagina;
• attività effettuate sull’account ufficiale della Fondazione, quali “mi piace”, condivisioni, reazioni, messaggi privati o pubblici.

Dati comunicati e rilevati automaticamente.

In alcuni casi, la Fondazione potrebbe acquisire informazioni ulteriori sulle attività e preferenze dell’utente durante la navigazione in rete, nella misura in cui quest’ultimo abbia autorizzato tale raccolta tramite le impostazioni del proprio profilo social o del browser.

Tali dati possono essere rilevati attraverso strumenti di tracciamento quali cookie, pixel tag e tecnologie analoghe. Si invita pertanto l’utente a verificare e configurare consapevolmente le impostazioni sulla privacy e sui cookie del proprio browser e del profilo social utilizzato.

Nel caso in cui l’utente acceda al sito web della Fondazione mentre è connesso al proprio account social e utilizzi lo stesso dispositivo, è possibile che vengano rilevate alcune informazioni associate al profilo, come ad esempio:

• fascia d’età,
• preferenze dichiarate tramite “like” o interazioni pubbliche,
• dati dedotti dal comportamento online.

In alcuni casi, tali dati potrebbero anche consentire alla Fondazione di identificare indirettamente l’utente, nei limiti consentiti dalle impostazioni di visibilità e dalle condizioni della piattaforma utilizzata.

Modalità di raccolta dei dati
I dati personali trattati dalla Fondazione sono acquisiti in modo spontaneo e consapevole dagli utenti nel momento in cui interagiscono con le pagine ufficiali della Fondazione sui Social Network, mediante azioni quali commenti, “like”, messaggi o altre attività pubbliche e volontarie.

Si ricorda che la visibilità di tali dati dipende dalle impostazioni di privacy configurate dall’utente all’interno del proprio profilo social, la cui gestione resta sotto la responsabilità esclusiva dell’interessato.

Destinatari dei dati
I dati personali oggetto di trattamento potranno essere comunicati, nei limiti delle finalità sopra indicate e qualora ciò risulti necessario o comunque funzionale alla gestione delle attività della Fondazione e al perseguimento del legittimo interesse del Titolare, ai seguenti soggetti:

• personale autorizzato al trattamento e soggetti designati dal Titolare, regolarmente istruiti ai sensi degli artt. 29 e 32 del GDPR (es. responsabili della gestione delle pagine Social);
• fornitori esterni quali gestori di piattaforme di invio e-mail e SMS, provider di servizi CRM, stampatori, nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 del GDPR;
• provider di servizi informatici e di cloud computing, per l’hosting e la gestione tecnica dei sistemi utilizzati;
• fornitori di servizi di social networking, limitatamente ai dati condivisi o gestiti tramite le relative piattaforme (es. Meta Platforms per Facebook e Instagram);
• soggetti incaricati di interventi tecnici o manutenzione, sempre vincolati da obblighi di riservatezza e nominati Responsabili ove necessario;
• soggetti terzi legittimati, nei casi previsti dalla legge o da provvedimenti delle Autorità competenti, nonché per la tutela dei diritti della Fondazione anche in sede giudiziaria.

Tempi di conservazione dei dati
I dati personali sono trattati per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa e successivamente conservati, in archiviazione, per un periodo massimo di dieci (10) anni. Trascorso tale termine, i dati saranno cancellati in modo definitivo da tutti gli archivi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. La Fondazione applica criteri di conservazione basati su principi di proporzionalità e limitazione della durata del trattamento, in conformità alla normativa vigente.

Modalità di trattamento dei dati
Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall’art. 5 del GDPR.

Il trattamento avviene mediante strumenti sia informatici che cartacei, con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

• la protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con password e accesso riservato;
• l’adozione di una Policy formale per la programmazione e gestione dei backup, al fine di garantire la disponibilità e la resilienza dei dati trattati;
• la custodia sicura della documentazione cartacea, archiviata in luoghi ad accesso controllato, riservato esclusivamente a soggetti autorizzati;
• è prevista una verifica periodica, almeno annuale, dell’esattezza e dell’aggiornamento dei dati personali trattati, secondo le procedure interne adottate.

Trasferimento dei dati personali

I dati personali raccolti tramite l’interazione con i Social Network possono essere trasferiti a fornitori terzi (es. Meta Platforms Inc.) anche verso Paesi situati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679, mediante l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti giuridici riconosciuti come idonei a garantire un adeguato livello di protezione dei dati personali.

DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, la Fondazione ricorda quali siano i diritti degli interessati applicabili.

L’interessato ha diritto di ottenere:

• le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• la rettifica e la cancellazione dei dati.

L’interessato ha il diritto di:

• richiedere la cancellazione dei dati personali che lo riguardano;
• ricevere in un formato strutturato i dati personali che lo riguardano e di trasmettere tali dati ad altro titolare del trattamento;
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
• di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Ai sensi dell’art.77 l’Interessato ha il diritto di proporre reclamo a un’Autorità di controllo al link www.garanteprivacy.it

Come esercitare i propri diritti
La Fondazione ha creato un apposito indirizzo mail per consentire agli interessati di poter esercitare agevolmente i diritti: privacydpo@specchiodeitempi.org .

Al momento del ricevimento della richiesta di esercizio dei diritti il DPO aziendale provvederà a rispondere all’interessato entro 30 giorni a far data della ricezione della richiesta. Qualora non fosse possibile per l’interessato inviare tale richiesta via e-mail, potrà essere inviata via posta ordinaria tramite raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa - Specchio dei tempi ETS via Lugaro 15, 10126 Torino.

L’esercizio dei diritti da parte dell’utente è gratuito ai sensi dell’art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitare all’utente un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

Torino, 27/05/2025