PRIVACY POLICY

Documento informativo art. 13 Reg. UE 2016/679 - GDPR - Informativa per trattamento di dati personali raccolti presso l’interessato/utente - e Art. 130 - Comunicazioni indesiderate D.Lgs 196/2003
In osservanza al Regolamento Generale sulla protezione dei Dati (UE) 2016/679 siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti. L'informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi. Si tratta di un’informativa che è resa ai sensi dell’ art. 13 della Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) e si ispira anche a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookies, Provvedimento dell’Autorità Garante per la protezione dei dati personali in materia di cookies e Linee Guida EDPB 05/2020 sul consenso in base al GDPR, adottate il 04.05.2020

1. TITOLARE DEL TRATTAMENTO , è FONDAZIONE EXODUS ONLUS con sede legale in Viale Marotta 18/20 - 20134 MILANO, P.IVA. 12066380150, nella persona del legale rappresentante Don Antonio Mazzi (di seguito il “Titolare”). Lei potrà in ogni momento contattare il Titolare ai seguenti contatti: Tel. +39 02 210151 email: privacy@exodus.it o presso la sede del Titolare.Don Antonio Mazzi

2. DATI TRATTABILI
Dati personali:
Ai fini della presente informativa, per dato personale (art. 4 GDPR) si intende: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30)
Eventuali dati particolari (art. 9 GDPR) es. su stato di salute
Dati di utenti/contraenti
Cookies
Per maggiori informazioni sui cookies utilizzati dal presente sito web si veda la cookies policy al seguente link

3. FINALITA’, BASE GIURIDICA, CONSERVAZIONE

FINALITÀ DEL TRATTAMENTO BASE GIURIDICA PERIODO CONSERVAZIONE DATI

A)

Ai. Navigazione sul presente sito web;

art.6 par.1 lettera f)
f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore (C47-C50)

art. 6 par. 1 lettera a) consenso
per i cookies di profilazione il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR. Consenso prestato attraverso il banner cookies del sito

Durata della sessione di navigazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

Massimo 1 anno
per i dati forniti nella compilazione form di contatto

Per i cookies si veda cookies policy nel footer del sito

Aii. compilazione form per richiesta di contatto o richiesta informazioni o per diventare volontario

Dati particolari
Il trattamento dei dati particolari eventualmente forniti (anche relativi allo stato di salute), tuoi ed eventualmente dei tuoi famigliari, è effettuato per finalità strettamente connesse e strumentali ai fini istituzionali della Fondazione e all’erogazione delle prestazioni e dei servizi della Fondazione (tra cui attività di assistenza sociale e socio-sanitaria, istruzione, formazione, tutela dei diritti civili, ricerca scientifica e altre attività come da Statuto

art. 9 lett. d)
In merito al trattamento dei dati particolari, tipico della Fondazione, la base giuridica è l’art. 9 lett. d) GDPR.

Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono raccolti e trattati, nel rispetto delle tempistiche previste dalla normativa vigente, per adempimenti connessi agli inserimenti in comunità terapeutiche. e in riferimento anche al “Titolario e Massimario del Sistema Sanitario e Sociosanitario”

B) comunicazioni promozionali/ commerciali e istituzionali, attività di informazione promozionale/newsletter, eventi a mezzo e-mail, posta cartacea, SMS, telefonate con operatore.
ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

art. 6 par. 1 lettera a) consenso

Fino a revoca del consenso (opt-out) Durata iscrizione alla newsletter/mailing list



4. DESTINATARI
I dati di natura personale forniti saranno comunicati ai dipendenti o collaboratori che agiscono sotto l’autorità del Titolare (art. 29 del Reg. UE 2016/679), e a responsabili del trattamento dati art. 28, per le finalità sopra elencate.
I tuoi dati saranno inoltre trattati da società contrattualmente legate al Titolare per il perseguimento delle finalità sopra indicate, ed in particolare a: - enti pubblici e privati ai fini di registrazione e/o monitoraggio collegati all’attività del titolare del trattamento;
- soggetti esterni (consulenti, fornitori, operatori, educatori, volontari) nell'ambito di rapporti di assistenza / consulenza / collaborazione; - soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni usate dal Titolare (ivi compresa la posta elettronica, siti web, piattaforme per l’invio di newsletter e altri strumenti); - studi o società nell’ambito di rapporti di assistenza e consulenza; autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta e per la dipesa in giudizio.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile presso la sede legale del Titolare o ai contatti sopra indicati.

5. TRASFERIMENTO DEI DATI PERSONALI FUORI DALL’UNIONE EUROPEA
I dati personali forniti non vengono trasferiti fuori dall’UE.

6. NATURA DEL CONFERIMENTO DEI DATI
Ad eccezione di quanto specificato per i dati di navigazione i quali sono necessari al fine di permetter la navigazione del sito web, gli utenti sono liberi di fornire i propri dati personali; tuttavia il mancato conferimento dei dati contraddistinti dal simbolo (*) potrà comportare l’impossibilità di ottenere le informazioni o i servizi richiesti tramite il presente sito web.

7. DIRITTI DELL’INTERESSATO | RECLAMO AUTORITÀ DI CONTROLLO
Tu potrai far valere i tuoi diritti come espressi dagli articoli 15 ss. del Regolamento (EU) 2016/679, rivolgendoti al Titolare scrivendo a privacy@exodus.it
In particolare, hai il diritto, in qualunque momento, di ottenere l’accesso ai Suoi dati personali e richiedere le informazioni relative al trattamento, nonché di rettificare, cancellare i tuoi dati personali o limitarne il trattamento. Inoltre, nei casi previsti, hai il diritto di opporti, in qualsiasi momento, al trattamento dei tuoi dati compreso i trattamenti basati sul legittimo interesse, nonché di revocare il consenso prestato senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. Per non ricevere più comunicazioni promozionali/commerciali automatizzate (e-mail/SMS) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@exodus.it con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail. Per non ricevere più comunicazioni promozionali/commerciali tradizionali (telefonate con operatore e posta cartacea) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@exodus.it con oggetto “cancellazione da tradizionale”.
Nei casi previsti, hai il diritto alla portabilità dei tuoi dati personali e in tal caso il Titolare del trattamento ti fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che ti riguardano.
Nel caso in cui tu ritenga che il trattamento dei dati personali effettuato dal titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, hai il diritto di proporre reclamo all’Autorità di controllo - Garante Privacy (www.garanteprivacy.it).

MODIFICHE ALL'INFORMATIVA SULLA PRIVACY
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy. Al fine di facilitare tale verifica, l’informativa conterrà l’indicazione della data di aggiornamento.

Data di aggiornamento: 6 ottobre 2020