La Fondazione Rarementis – ETS, in qualità di Titolare del trattamento, La informa, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), in merito al trattamento dei dati personali degli utenti che consultano e utilizzano il sito web raggiungibile all’indirizzo www.fondazionerarementis.it (di seguito il “Sito”).
Il Titolare, con sede legale in Via Torri in Sabina n. 9 – 00199 Roma (RM), C.F. 96661820587, può essere contattato per ogni questione relativa all’esercizio dei propri diritti in qualità di interessato all’indirizzo PEC fondazionerarementisets@legalmail.it.
La presente informativa riguarda esclusivamente il Sito e non si applica ai siti web di terzi eventualmente raggiungibili tramite link ivi presenti, rispetto ai quali il Titolare non esercita alcun controllo.
| Categoria di dati | Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Dati di navigazione e tecnici Indirizzo IP, log di sistema e del server web, data e ora della richiesta, URL richieste, codici di risposta, browser, sistema operativo, dispositivo; dati raccolti mediante cookie e strumenti tecnici analoghi. | Consentire la fruizione del sito e delle sue funzionalità; garantire la sicurezza del sito e delle reti, prevenire abusi, accessi non autorizzati e attività fraudolente; elaborare statistiche aggregate e anonime sull’utilizzo del sito. | Art. 6 (1)(f) GDPR – legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito; art. 122 d.lgs. 196/2003 – cookie tecnici e strumenti necessari all’erogazione del servizio, che non richiedono consenso. | Log di navigazione: massimo 12 mesi dalla registrazione, salva la conservazione ulteriore necessaria per l’accertamento di illeciti o per dare seguito a richieste dell’Autorità. Cookie: secondo la durata indicata nella cookie policy pubblicata sul sito. |
| Dati anagrafici, identificativi e di contatto Nome, cognome, e-mail, telefono, eventuale ente/organizzazione di appartenenza, qualità dichiarata e contenuto del messaggio inviato tramite i moduli del sito. | Gestire e riscontrare le richieste di informazioni, contatto o supporto inoltrate tramite i moduli o gli indirizzi pubblicati sul sito; gestire i contatti preliminari all’adesione alla Fondazione, alla partecipazione a iniziative o attività di volontariato; accertare, esercitare o difendere un diritto in sede giudiziaria. | Art. 6 (1)(b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato; Art. 6 (1)(f) GDPR – legittimo interesse del Titolare a riscontrare le richieste ricevute e a tutelare i propri diritti. | 24 mesi dall’ultimo contatto utile, fatti salvi i dati necessari all’esercizio del diritto di difesa in giudizio, conservati fino alla definizione del relativo procedimento. |
| Dati di contatto per comunicazioni Nome, cognome, indirizzo e-mail; dati relativi all’apertura e all’interazione con le comunicazioni inviate. | Invio di newsletter e di comunicazioni relative a eventi, iniziative, progetti e opportunità della Fondazione; invio di comunicazioni promozionali e di raccolta fondi. | Art. 6 (1)(a) GDPR – consenso libero, specifico e revocabile dell’interessato, prestato mediante apposita casella di spunta non preselezionata. | Fino alla revoca del consenso o all’opposizione all’invio, salvo conservazione della prova del consenso per il tempo necessario alla difesa di un diritto. |
| Dati relativi a donazioni ed erogazioni liberali Nome, cognome/denominazione, codice fiscale/P.IVA, indirizzo, e-mail, importo, data e riferimenti dell’operazione. | Gestire le donazioni ricevute tramite il sito e inviare la relativa ricevuta; adempiere agli obblighi amministrativi, contabili e fiscali, nonché agli obblighi di rendicontazione previsti per gli enti del Terzo settore; ringraziare il donatore e rendicontare l’impiego delle risorse. | Art. 6 (1)(b) GDPR – esecuzione del rapporto con il donatore; Art. 6 (1)(c) GDPR – adempimento di obblighi di legge (contabili, fiscali, antiriciclaggio, RUNTS). | 10 anni dalla registrazione dell’operazione, in conformità ai termini di legge previsti per le scritture contabili e gli adempimenti fiscali. |
| Dati relativi alla salute (categorie particolari – art. 9 GDPR) Informazioni eventualmente comunicate spontaneamente dall’utente tramite i moduli del sito, relative alla condizione di persona affetta da encefalopatia epilettica o da disturbo del neurosviluppo, propria o di un familiare. | Valutare la richiesta di sostegno e l’eventuale qualità di beneficiario, in attuazione delle finalità statutarie; fornire riscontro e orientare l’interessato verso i servizi e le iniziative della Fondazione. | Art. 9 (2)(a) GDPR – consenso esplicito dell’interessato; Art. 9 (2)(d) GDPR – trattamento effettuato, nell’ambito delle legittime attività e con adeguate garanzie, da una fondazione senza scopo di lucro. | Fino al raggiungimento della finalità o fino alla revoca del consenso; in mancanza di seguito alla richiesta, cancellazione entro 24 mesi. |
Il conferimento dei dati personali è libero. Il conferimento dei dati di navigazione è tuttavia necessario per la fruizione del Sito, mentre il mancato conferimento dei dati contrassegnati come obbligatori nei moduli impedisce al Titolare di dare riscontro alla richiesta o di erogare il servizio richiesto. Il conferimento dei dati per finalità di newsletter e comunicazioni promozionali è facoltativo e il relativo mancato conferimento non produce alcuna conseguenza, salva l’impossibilità di ricevere tali comunicazioni.
Il Sito utilizza cookie tecnici e strumenti analoghi necessari al suo funzionamento e alla sua sicurezza, per i quali non è richiesto il consenso ai sensi dell’art. 122 del d.lgs. 196/2003. Eventuali cookie analitici non riconducibili a cookie tecnici, cookie di profilazione o strumenti di terze parti sono installati esclusivamente previo consenso dell’utente, liberamente prestato e revocabile in ogni momento tramite l’apposito banner o le impostazioni del browser, secondo quanto indicato nella cookie policy pubblicata sul Sito.
Qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), del GDPR, l’interessato ha diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
Il Titolare non adotta processi decisionali automatizzati, ai sensi dell’art. 22 del GDPR, che producano effetti giuridici o incidano in modo analogo significativo sull’Interessato. I dati potranno essere condivisi con i seguenti destinatari:
- componenti degli organi della Fondazione (Consiglio di Amministrazione, Presidenza, Organo di Controllo) e personale, collaboratori e volontari autorizzati e istruiti al trattamento;
- soggetti esterni che trattano i dati per conto del Titolare in qualità di Responsabili del trattamento (es. fornitore di hosting e di servizi di manutenzione e sviluppo del Sito, fornitori di servizi informatici, di posta elettronica e cloud, gestori della piattaforma di invio newsletter, prestatori di servizi di pagamento, consulenti contabili, del lavoro, legali e in materia di protezione dei dati);
- enti pubblici (Comuni, Ambiti territoriali sociali, Regione Lazio, Aziende Sanitarie Locali, Ufficio del RUNTS, Autorità) ove necessario per convenzioni, accreditamenti, adempimenti di legge o richieste dell’Autorità.
I dati saranno trattati all’interno dell’UE e, qualora si rendesse necessario un eventuale trasferimento di dati verso Paesi terzi, fuori dallo Spazio economico europeo, il Titolare adotta i presidi di cui al Titolo V del GDPR.
In relazione ai dati trattati, l’Interessato può esercitare i diritti ai sensi degli artt. 15-21 del GDPR, contattando il Titolare agli indirizzi sopra indicati, in qualsiasi momento; in particolare può esercitare: il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, ivi compresa l’opposizione al trattamento per finalità di marketing diretto.
L’Interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche al Sito, alle funzionalità offerte o alla normativa applicabile; la versione aggiornata è sempre pubblicata sul Sito.