Privacy

Informazioni ex art. 13, GDPR

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita

Fonte e finalità del trattamento

I dati personali conferiti sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:

1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, per dar corso alla richiesta di informazioni e approfondimenti di interesse
2. eseguire attività di marketing con contatti promozionali, informativi e istituzionali su progetti, eventi divulgativi e istituzionali, iniziative di comunicazione e raccolta fondi, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti di donazione o caratteristiche personali, in abbinamento a informazioni desunte da propri archivi o di terzi
3. eseguire elaborazioni statistiche sulle richieste.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.

In relazione alle finalità di cui al punto 2 del capitolo “Fonte e finalità del trattamento”:

1. VIDAS per l’esecuzione di attività di marketing diretto e con profilazione utilizza i recapiti di contatto forniti nel form, e le modalità di contatto di cui prevalentemente si avvale la persona. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea, telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.

Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1. la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per dar corso alla richiesta di informazioni ed approfondimenti di interesse
2. per le finalità di cui al punto 2. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a mantenere attivo il rapporto instaurato dalla persona che, compilando il form, ha manifestato gradimento e condivisione delle sue cause. VIDAS informerà, dunque, la persona sulla propria attività e, in particolare, su progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione volte a dimostrare il costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi.
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche e la tipologia di richieste delle persone che hanno interesse per le sue attività istituzionali e vi hanno aderito. Questo permetterà di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di divulgazione di materiale informativo e formativo.

Criteri della raccolta dei dati

Sono da considerarsi di conferimento obbligatorio i dati identificativi e di contatto poiché in loro assenza non sarà possibile evadere la richiesta. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”) , che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione della richiesta.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione
2. i dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria di VIDAS o di un terzo
3. i dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1. il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per evadere completamente la richiesta, il che potrebbe protrarsi nel tempo se la richiesta non è immediatamente risolta o l’interessato intende avere ulteriori informazioni
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato e informarlo sulle nostre attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3. i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

2. Informativa donatori

Informazioni ex art. 13, GDPR

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita.

Fonte e finalità del trattamento

I dati personali conferiti per la donazione sono raccolti direttamente presso l’interessato (“donatore”) e sono trattati per le seguenti finalità:

1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, gestire la donazione in tutte le sue fasi e attività a ciò strumentali (quali, esemplificativamente, comunicazioni sulla donazione e regolarità nella sua attivazione o variazioni comunicate dal donatore, riepiloghi di donazione, emissione ricevute di donazione per deducibilità fiscale, invio del bollettino riservato ai donatori e informazioni sui progetti)
2. ottemperare a norme amministrative e di altro genere obbligatorie in forza di legge nazionale vigente o in virtù di decisioni dell’Unione Europea. In particolare, i dati di donazione e codice fiscale (se conferito) saranno comunicati all’Agenzia delle Entrate per la gestione del mod. 730 precompilato laddove il donatore non abbia esercitato direttamente a VIDAS, il proprio diritto di opposizione per le donazioni effettuate entro il 31/12 dell’annualità in cui la donazione è stata erogata
3. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali sui progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti di donazione o caratteristiche personali, in abbinamento a informazioni desunte da propri archivi o di terzi
4. eseguire elaborazioni statistiche sulle donazioni.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti e accessi non autorizzati.

Per la finalità di cui al punto 2. del capitolo “Fonte e finalità del trattamento” il codice fiscale, se conferito dal donatore, è utilizzato per l’emissione della ricevuta di donazione a fini di deducibilità fiscale, nonché, per trasmetterlo all’Agenzia delle Entrate se il donatore non si sia formalmente opposto comunicandolo per iscritto a VIDAS.

In relazione alle finalità di cui al punto 3 del capitolo “Fonte e finalità del trattamento”:

1. Per l’esecuzione di attività di marketing diretto e con profilazione VIDAS utilizza i recapiti di contatto forniti dal donatore stesso, e le modalità di contatto di cui prevalentemente si avvale. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti. I contatti telefonici potranno avvenire anche senza il riscontro al “Registro Pubblico delle Opposizioni” fintanto che il rapporto di donazione è attivo o decorso un periodo di non oltre 30 giorni dalla sua cessazione
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea, telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per le finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, VIDAS eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse ed in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.

Le finalità di cui al punto 4., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1. la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per dar corso alla donazione in tutte le sue fasi, con comunicazioni amministrative e gestionali sulla medesima ed invio del bollettino ai donatori
2. per le finalità di cui al punto 2. la base giuridica è l’art. 6, comma 1, lettera c), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi legali cui VIDAS è soggetta. Per la trasmissione del codice fiscale e importi di donazione all’Agenzia delle Entrate, la base giuridica è, nella fattispecie, il provvedimento n. 34431 dell’Agenzia delle Entrate – Comunicazione all’anagrafe tributaria dei dati relativi alle erogazioni liberali ai sensi del decreto del Ministro dell’Economia e delle Finanze 30 gennaio 2018
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a mantenere attivo il rapporto instaurato dal VIDAS donatore che, con il proprio atto donativo, ha manifestato gradimento e condivisione delle sue cause. informerà, dunque, la persona sulla propria attività e, in particolare, sui progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni che riguardano temi di suo interesse poiché si è attivata con la donazione. Inoltre, altra base giuridica rispetto al trattamento dell’indirizzo e-mail per fini promozionali è l’art. 130, comma 4, d. lgs 196/2003 come modificato dal d. lgs 101/2018 che ammette di inviare e-mail promozionali agli interessati che nel processo di acquisto (quale è la donazione) abbiano conferito l’e-mail a condizione che non si siano opposti a messaggi di tale tenore
4. per le finalità di cui al punto 4. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche delle persone che hanno interesse per le sue attività istituzionali. questo permetterà di analizzare la propensione alla donazione e le sue caratteristiche al fine di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di sostegno economico.

Criteri della raccolta dei dati

Sono da considerarsi di conferimento obbligatorio i dati identificativi, di contatto (nome, cognome, telefono, indirizzo mail), quelli relativi alla donazione e modalità di pagamento, poiché in loro assenza non potrà essere attivata la donazione né gestita amministrativamente. Fatto salvo il diritto di opposizione esercitato direttamente a VIDAS, il codice fiscale e l’importo donato saranno trasmessi all’Agenzia delle Entrate per la gestione del mod. 730 precompilato. I restanti dati sono di conferimento facoltativo e in loro assenza il donatore avrà comunque diritto di concludere il rapporto di sostegno economico. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione della donazione.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte alle attività istituzionali e strumentali (raccolta fondi, uffici amministrativi, sistemi informativi e di sicurezza)
2. i dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 1., 3., 4., “Fonte e finalità del trattamento”
3. i dati saranno trattati da soggetti terzi, autonomi titolari del trattamento, per fini strumentali alla gestione delle donazioni o attività amministrative connesse (es.: società e/o studi di consulenza amministrativa e fiscale, circuiti delle carte di credito, PayPal, SatiSpay, istituti di credito). Saranno anche trattati quali autonomi titolari dai gestori delle connessioni Internet
4. i dati di donazione e codice fiscale (se conferito) del donatore saranno trattati dall’Agenzia delle Entrate, in forza di legge, per la gestione del mod. 730 precompilato, nella sua qualità di autonomo titolare del trattamento, se il donatore non ha richiesto espressamente a VIDAS o all’Agenzia delle Entrate di opporsi a tale operazione.

Ambito di comunicazione e diffusione dei dati

1. I dati del donatore (e specifiche di donazione) saranno comunicati ai soggetti terzi, autonomi titolari del trattamento, che gestiscono la transazione, in funzione della modalità di pagamento scelta dal donatore.
2. i dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione
3. i dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto di VIDAS o di un terzo in sede giudiziaria
4. i dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1. il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alla donazione in tutte le fasi. Pertanto, la conservazione per tali scopi si manterrà fintanto che il donatore ha attivo il rapporto donativo
2. per le finalità di cui al punto 2. il periodo della conservazione dei dati è determinato in base alle singole norme nazionali e comunitarie che impongono obblighi legali cui VIDAS è soggetta. Per fini amministrativi, fiscali e contabili, dunque, i dati sono conservati per un periodo di n. 10 (dieci) anni
3. per le finalità di cui al punto 3. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con il donatore e informarlo sulle attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che il donatore condivida i suoi principi. Tale periodo di conservazione potrà essere interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
4. per le finalità di cui al punto 4. i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

3. Informativa Newsletter

Informazioni ex art. 13, GDPR

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita.

Fonte e finalità del trattamento

I dati personali conferiti sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:

1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, per inviare la newsletter richiesta
2. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali su progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti o caratteristiche personali
3. eseguire elaborazioni statistiche sulle iscrizioni.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti e accessi non autorizzati.

In relazione alle finalità di cui al punto 2. del capitolo “Fonte e finalità del trattamento”:

1. per l’esecuzione di attività di marketing diretto e con profilazione di cui al punto 2. VIDAS utilizza i recapiti di contatto forniti nel form, e le modalità di contatto di cui prevalentemente si avvale la persona. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per le finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, VIDAS eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.

Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1. la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, inviare la newsletter richiesta
2. per le finalità di cui al punto 2. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a mantenere attivo il rapporto instaurato dalla persona che, con la propria iscrizione, ha manifestato gradimento e condivisione delle sue cause. VIDAS informerà, dunque, la persona sulla propria attività e, in particolare, sui progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione volte a dimostrare il costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi.
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche e la tipologia di richieste delle persone che hanno interesse per le sue attività istituzionali e vi hanno aderito. Questo permetterà di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di divulgazione di materiale informativo e formativo.

Criteri della raccolta dei dati

Sono da considerarsi di conferimento obbligatorio i dati identificativi e di contatto (nome, cognome, telefono e indirizzo mail), poiché in loro assenza non sarà possibile evadere la richiesta di invio della newsletter. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione della newsletter.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte alle attività istituzionali e strumentali (raccolta fondi, uffici amministrativi, sistemi informativi e di sicurezza)
2. i dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”.
3. i dati saranno trattati in qualità di autonomi titolari del trattamento dai gestori delle connessioni Internet.

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione.
2. I dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto di VIDAS o di un terzo in sede giudiziaria.
3. I dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1., i dati saranno conservati fintanto che non ci si disiscrive dalla newsletter
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato ed informarlo sulle attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3.i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto, nonché ci si può disiscrivere dalla newsletter (anche per mezzo di apposito link presente nella stessa). In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

4. Informativa Personal Fundraiser

Informazioni ex art. 13, GDPR

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita.

Fonte e finalità del trattamento

I dati personali conferiti compilando il modulo per creare la propria campagna di raccolta fondi sono raccolti direttamente presso l’interessato (“fundraiser”).

Sono trattati per le seguenti finalità:

1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, gestire la registrazione quale fundraiser e attività connesse alla campagna di raccolta fondi, nonché per consentire la creazione, l’accesso, la modifica del profilo e delle caratteristiche della campagna e le funzionalità disponibili per la realizzazione della stessa
2. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali su progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti o caratteristiche personali, in abbinamento a informazioni desunte da propri archivi o di terzi
3. eseguire elaborazioni statistiche sulle adesioni ai progetti di raccolta fondi con coinvolgimento personale dell’utente.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti e accessi non autorizzati.

In relazione alle finalità di trattamento di cui al punto 2. di cui al capitolo “Fonte e finalità del trattamento”:

1. Per l’esecuzione di attività di marketing diretto e con profilazione VIDAS utilizza i recapiti di contatto forniti dal fundraiser stesso, e le modalità di contatto di cui prevalentemente si avvale. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti. I contatti telefonici potranno avvenire anche senza il riscontro al “Registro Pubblico delle Opposizioni” fintanto che il rapporto di donazione è attivo o decorso un periodo di non oltre 30 giorni dalla sua cessazione
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea, telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per le finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.

Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1., la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per gestire la registrazione quale fundraiser, gestire il profilo, consentire la creazione della campagna di raccolta fondi, nonché per attività connesse alla donazione
2. per le finalità di cui al punto 2. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a mantenere attivo il rapporto instaurato dal fundraiser che, con la propria adesione, ha manifestato gradimento e condivisione delle sue cause. VIDAS informerà, dunque, la persona sulla propria attività e, in particolare, sui progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Inoltre, altra base giuridica rispetto al trattamento dell’indirizzo e-mail per fini promozionali è l’art. 130, comma 4, d. lgs 196/2003 come modificato dal d. lgs 101/2018 che consente di inviare e-mail promozionali agli interessati che nel processo di acquisto (quale è la donazione) abbiano conferito l’e-mail a condizione che non si siano opposti a messaggi di tale tenore
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche delle persone che hanno interesse per le sue attività istituzionali. Questo permetterà di effettuare delle analisi volte a migliorare, modificare e creare la presentazione di nuove forme di coinvolgimento delle persone nelle nostre attività istituzionali e nella realizzazione di campagne di solidarietà.

Criteri della raccolta dei dati

Sono da considerarsi di conferimento obbligatorio i dati identificativi, l’e-mail, e i restanti dati del profilo contrassegnati con asterisco. Sono obbligatori, per creare la campagna, anche il titolo della pagina della raccolta, l’obiettivo, la dimensione del team e il termine della campagna e la presentazione della stessa. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione dell’attività del fundraiser.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte alle attività istituzionali e strumentali (raccolta fondi, uffici amministrativi, sistemi informativi e di sicurezza)
2. i dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”.
3. i dati saranno trattati da soggetti terzi, autonomi titolari del trattamento, per la gestione delle connessioni Internet.

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione.
2. I dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto di VIDAS o di un terzo in sede giudiziaria.
3. I dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1. il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alla registrazione e alla fruizione dei servizi connessi alla realizzazione della campagna e alla attività del fundraiser, nonché per la gestione della donazione
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato e informarlo sulle attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritenga che il fundraiser condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3. i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

5. Informativa Lavora con noi

Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS (di seguito, anche i “Contitolari” o “VIDAS”) con sede in Milano – Via Ojetti, 66 opereranno in base a un accordo di contitolarità ai sensi dell’articolo 26 del Regolamento UE 679/2016 il cui estratto è consultabile sul sito al seguente link www.vidas.it/privacy/#accordo-co-titolarita.

Fonte e finalità del trattamento, categorie di dati trattati

I dati personali sono raccolti direttamente presso l’interessato (“candidato”) mediante CV e altri dati emergenti dal colloquio di selezione, nonché indirettamente raccolti su social network dedicati al mondo del lavoro (es.: LinkedIn, Facebook). VIDAS si riserva di raccogliere direttamente da Lei – in sede di colloquio – informazioni aggiuntive relative alla Sua vita familiare, alla Sua formazione, alle Sue esperienze, al Suo pregresso trattamento economico e alle Sue aspettative. Eventuali categorie particolari di dati personali (cioè i dati personali idonei a rilevare l’origine razziale ed etnica, le convinzioni religiose filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni di carattere religioso, filosofico, politico e sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale) non verranno presi in considerazione e, ove inseriti nel curriculum, verranno immediatamente cancellati. L’unica eccezione prevista è l’appartenenza del candidato ad una categoria protetta, informazione necessaria per valutare aspetti fiscali, amministrativi e organizzativi dell’eventuale percorso professionale del candidato presso VIDAS. Se la Sua candidatura riguardasse una posizione di lavoratore dipendente, Le verrà chiesto di inserire le suddette informazioni in un documento che servirà a VIDAS per meglio gestire la Sua richiesta di assunzione.

I Suoi dati saranno, pertanto, trattati per le seguenti finalità:

1. selezione del personale con analisi della candidatura e creazione di profilo professionale;
2. organizzazione delle attività propedeutiche al Suo inserimento nella struttura organizzativa di VIDAS;
3. conservazione in archivio dei Suoi dati personali, anche nel caso la Sua candidatura sia scartata, per finalità di ricontatto in caso il Suo profilo possa essere interessante per altre posizioni;
4. analisi statistiche sulle candidature;
5. inviare materiale di comunicazione, informazione, sensibilizzazione, formazione (compreso l’invio di brochure inerenti alle proposte formative che di volta in volta VIDAS offre).

Modalità di trattamento

1. I dati personali sono trattati da VIDAS con modalità prevalentemente elettroniche e sono conservati all’interno del proprio sistema gestionale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
2. Per l’esecuzione dei trattamenti di cui al punto 1., VIDAS eseguirà analisi – senza mezzi elettronici – incrociando le informazioni rilasciate dal candidato per creare un profilo e valutare se sia di interesse per le attività per le quali è in corso o prospettica la selezione di personale.
3. Le eventuali “categorie particolari di dati personali” conferite saranno trattate esclusivamente per le finalità di cui al punto 1. e al punto 2. e non saranno elemento discriminante per la valutazione della candidatura.
4. Le finalità di cui al punto 4. sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona a cui i dati sono riferiti non sarà più ricostruibile.
5. In quanto alle finalità di cui al punto 5. si precisa che:
   1. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea) o elettronica (es.: e-mail, SMS);
   2. per le finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, le basi giuridiche sono le seguenti:

1. per le finalità di cui ai punti 1. e 2. “, la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie per dar corso alla richiesta di lavorare per VIDAS. Il trattamento di “categorie particolari di dati personali” (es.: dati relativi allo stato di salute) potrà avvenire soltanto sulla base giuridica del consenso (art. 9, comma 2, lettera a), GDPR) dell’interessato;
2. per le finalità di cui al punto 3., la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS nell’avere a disposizione profili utili per inserire la persona nel proprio organico e ricontattarla. Ciò è, altresì, bilanciato dall’interesse del candidato a ricevere contatti per proposte di collaborazione con VIDAS verso cui ha già manifestato disponibilità a lavorare. Per dette finalità, per le categorie particolari di dati personali, la base giuridica è il consenso dell’interessato (art. 9, comma 2, lettera a), GDPR);
3. per le finalità di cui al punto 4., la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS per valutare la numerosità delle persone che intendono mettere a disposizione la propria prestazione d’opera e le loro caratteristiche personali e professionali e analizzare il loro profilo per adeguare le ricerche e selezione del personale;
4. per la finalità di cui al punto 5. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.).

Criteri della raccolta dei dati

Il candidato è libero di fornire qualsiasi dato ritenga utile per presentare il proprio profilo professionale per una corretta valutazione della posizione. In ogni caso, è obbligato a fornire almeno i dati di identificazione e di contatto per poter attivare le fasi propedeutiche alla selezione del personale. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per consentire all’interessato di presentare la candidatura e a VIDAS di analizzarla e valutare la professionalità per i propri scopi di gestione del personale.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte alla gestione delle risorse umane, alle attività istituzionali e dei servizi specifici interessati dalla posizione per cui è avanzata la candidatura, ai sistemi informativi e di sicurezza dei dati;
2. I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui al punto 4., “Fonte e finalità del trattamento”;
3. I dati potranno essere comunicati ad enti pubblici, magistratura o forze dell’ordine, che agiranno in qualità di autonomi titolari del trattamento, in caso ciò sia imposto da legge, regolamento o normativa comunitaria.

Ambito di comunicazione e diffusione dei dati

1. I dati potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria di VIDAS o di un terzo.
2. I dati non sono e non saranno oggetto di diffusione.

Periodo di conservazione dei dati

Il criterio del periodo di conservazione determinato da VIDAS è il seguente:

1. per le finalità di cui al punto 1. e al punto 2. il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alla valutazione, analisi e selezione del candidato per essere eventualmente inserito in organico di VIDAS;
2. per le finalità di cui al punto 3., il periodo della conservazione dei dati potrebbe essere esteso oltre la prima valutazione ed eventuale non interesse immediato per il suo profilo, qualora possa ritenersi utile per future posizioni analoghe a quelle preferite del candidato. In ogni caso, i dati saranno distrutti decorsi n. 2 (due) anni per profili amministrativi e di marketing, sviluppo attività istituzionali e n. 10 (dieci) anni per posizioni nell’ambito medico-sanitario;
3. per le finalità di cui al punto 4., i dati personali verranno conservati nei nostri archivi per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR;
4. per le finalità di cui al punto 5., i dati personali saranno conservati negli archivi VIDAS per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato e informarlo sulle proprie attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti degli interessati”.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che ove si rendesse necessario, VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, VIDAS assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato all’e-mail DPO@vidas.it per informazioni sul trattamento dei dati.

6. Informativa sul trattamento dei dati personali e particolari nell’ambito del servizio psicologico a supporto degli operatori sanitari e dei cittadini nell’ambito dell’emergenza epidemiologica COVID-19 (Coronavirus) art. 13 Reg. UE 679/2016

Chi tratta i miei dati personali e relativi al mio stato di salute (a seguire, “dati”)?

• Il Titolare del trattamento è VIDAS.
• I suoi dati potranno essere trattati dal Suo Responsabile e dalle persone autorizzate al trattamento da VIDAS, tenute a mantenere il massimo riserbo.
• Sede legale del Titolare Via Ojetti, 66 Milano.
• Indirizzo mail: info@vidas.it

Come posso contattare il responsabile della protezione dei dati?
Dati di contatto del Data Protection Officer (DPO) privacy@vidas.it

Quali dati saranno trattati?

• NOME
• NUMERO DI TELEFONO
• CITTA’
• VISSUTI PERSONALI
• (eventuali dati relativi alla sua salute o a quella di terzi)

Per quali finalità il titolare tratta i miei dati?
Esclusivamente per finalità di supporto psicologico a sostegno riferiti nel corso della telefonata e di eventuali ulteriori telefonate, se richieste dall’interessato.

Qual è il fondamento di liceità del trattamento?
Il suo consenso manifestato chiamando volontariamente il numero di supporto indicato da VIDAS (art. 6, par. 1, lett. a) e art. 9, par. 2 lett. a) del Reg. UE 679/2016)

A chi verranno comunicati i miei dati?
I dati non saranno comunicati a terzi

Per quanto tempo saranno conservati i miei dati?
I Suoi dati NON verranno registrati né conservati.

Quali sono i miei diritti?
Laddove possibile, potrà esercitare i diritti di cui agli artt.15-22 del Reg. UE 679/2016 scrivendo all’indirizzo mail del DPO: privacy@vidas.it

A chi posso presentare reclamo?
Qualora Lei ritenga che i Suoi diritti siano stati violati ha diritto di presentare reclamo al Garante per la protezione dei dati personali tramite la modalità indicata sul sito www.garanteprivacy.it. Resta salva la possibilità di rivolgersi All’Autorità Giudiziaria.

7. Informativa sul trattamento dei dati personali per la rilevazione del grado di soddisfazione del servizio di assistenza ricevuto  (art. 13 Reg. UE 679/2016)

Identità e contatti del Titolare: VIDAS ODV – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”).

Fonte e finalità del trattamento

I dati personali conferiti sono raccolti direttamente presso il caregiver del paziente tramite contatto telefonico da parte del personale e/o volontari VIDAS e sono trattati per le seguenti finalità:

1. Richiesta di partecipazione al questionario (on-line o telefonico) per la rilevazione del gradimento del servizio di assistenza ricevuto dal paziente e invio del relativo messaggio
2. analisi ed elaborazione delle risposte raccolte in caso di partecipazione all’indagine; la partecipazione è volontaria e si può scegliere a quali domande rispondere
3. eseguire elaborazioni statistiche sulle risposte.

Modalità del trattamento

1. I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti e accessi non autorizzati.
2. L’elaborazione delle risposte può comportare la creazione di insiemi e profili di gradimento, senza utilizzo di strumenti elettronici, e non comporta alcuna discriminazione ma è atta a meglio analizzare le aree che necessitano di miglioramento dei servizi prestati.
3. Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1.“la base giuridica è il consenso (art. 6, comma 1, lettera a), GDPR)
2. per le finalità di cui al punto 2., la base giuridica è l’art. 6, comma 1, lettera b), GDPR, poiché il trattamento è necessario per l’adempimento di obblighi nei confronti dell’interessato. È applicabile anche la base giuridica del “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS nel conoscere le opinioni sui propri servizi al fine di correggerli e migliorarli
3. per le finalità di cui al punto 3., , la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS per valutare il gradimento del servizio di assistenza e migliorarne la qualità.

Criteri della raccolta dei dati

Tutti i dati sono di conferimento facoltativo e in loro assenza l’unica conseguenza sarà l’impossibilità di inviare il messaggio e gestire la partecipazione all’indagine. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione della richiesta.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento appartengono alla Direzione Socio Sanitaria, agli uffici amministrativi e ai sistemi informativi e di sicurezza dei dati
2. I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”. Per la somministrazione dei questionari di cui al punto 2., “Fonte e finalità del trattamento”, il responsabile è: IPSOS – Via Tolmezzo 15 – 20132 Milano (MI).
3. Possono essere comunicati a enti pubblici, magistratura o forze dell’ordine, in caso ciò sia imposto da legge, regolamento o normativa comunitaria, che agiranno in qualità di autonomi titolari del trattamento.

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione
2. i dati potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria di VIDAS o di un terzo
3. i dati personali non sono né saranno oggetto di diffusione.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1. il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per l’invio del messaggio
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario all’analisi delle risposte
3. per le finalità di cui al punto 3. , i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo al Titolare del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

9. Informativa sul trattamento dei dati personali art. 13 Reg. UE 679/2016 per eventi formativi

La presente informativa le viene rilasciata da VIDAS ODV e Fondazione VIDAS, con sede in Via Ojetti, 66 – 20151 – Milano (di seguito anche “VIDAS”), in qualità di Co-Titolari del trattamento dei dati personali degli utenti che intendono iscriversi agli eventi formativi organizzati da/presso i locali VIDAS o da remoto e rivolti ai professionisti e non, interessati all’aggiornamento su tematiche prevalentemente inerenti le cure palliative. In ottemperanza a quanto stabilito dall’art. 26, comma 2, GDPR il contenuto essenziale dell’accordo di Co-Titolarità è disponibile all’indirizzo www.vidas.it.

FINALITÀ
I dati da lei forniti in occasione della sua iscrizione e gli eventuali log di accesso alla piattaforma utilizzata (in caso di partecipazione alla formazione erogata a distanza) vengono trattati per le seguenti finalità:
1) gestione della sua partecipazione ai suddetti eventi e garanzia, ove previsto, dell’attribuzione di crediti formativi. Nello specifico i suoi dati personali potranno essere:
a. utilizzati per l’invio del materiale didattico, della customer satisfaction e del test finale di apprendimento quando previsto, oltre che degli attestati relativi all’evento a cui si sta iscrivendo, nonché per comunicazioni informative pertinenti agli eventi formativi a cui si è aderito (es.: organizzazione dei corsi, modifica argomenti trattati, date e orari sulla tenuta degli eventi formativi) e per adempimenti gestionali e amministrativi
b. comunicati a Regione Lombardia, ad altri Enti territoriali, ad altri Enti (pubblici o privati) e ad Associazioni professionali coinvolte a vario titolo nel programma di accreditamento formativo a cui VIDAS aderisce (es. sistema ECM-CPD)

2) invio di materiale di comunicazione, informazione, sensibilizzazione, formazione (compreso l’invio di brochure inerenti le proposte formative che di volta in volta VIDAS offre) nonché per finalità di contatto successivo, ad esempio mediante questionari telefonici o via mail, per la rilevazione dell’efficacia della formazione ricevuta

3) invio di materiale di comunicazione, informazione, sensibilizzazione, formazione (compreso l’invio di brochure inerenti le proposte formative che di volta in volta VIDAS offre) nonché per finalità di contatto successivo, ad esempio mediante questionari telefonici o via mail, per la rilevazione dell’efficacia della formazione ricevuta

4) raccolta fondi tramite telefono, sms, e-mail, posta e per poter ricevere comunicazioni in anteprima relative a tutti gli eventi e le iniziative di raccolta fondi (es. concerti, inaugurazioni etc.) proposte da VIDAS

5) eventuale diffusione di immagini in formato video o fotografico o altri contenuti multimediali realizzati in occasione degli eventi formativi per fini di diffusione degli stessi su propri canali di comunicazione (es. sito internet, social media) o nel contesto di convegni, congressi o manifestazioni aperte al pubblico di carattere divulgativo, nonché per formare archivi storici degli eventi di VIDAS. Un eventuale uso delle immagini a fini pubblicitari potrà avvenire solo dietro suo esplicito consenso, che le sarà chiesto specificamente

6) elaborazioni statistiche sulle partecipazioni agli eventi

BASE GIURIDICA DEL TRATTAMENTO E CRITERI DI RACCOLTA DEI DATI

Base giuridica per la finalità 1) è l’articolo 6, par. 1 lett. b) del GDPR, in quanto il trattamento è necessario all’esecuzione di un contratto. Il conferimento dei suoi dati è facoltativo, tuttavia la mancata fornitura dei dati personali richiesti non ci consentirà di gestire la sua iscrizione e partecipazione all’evento.

Base giuridica per la finalità 2) è l’articolo 6, comma 1, lettera c) del GDPR, in quanto il trattamento è necessario per adempiere a obblighi di legge cui i Co-Titolari sono soggetti. Il conferimento dei dati richiesti è obbligatorio e in assenza non sarà possibile adempiere a detti obblighi legali.

I suoi dati di contatto saranno trattati per la finalità 1) per il periodo necessario al perseguimento della finalità stessa più un tempo aggiuntivo di n. 5 (cinque) anni per dare risposta alle eventuali richieste degli interessati relative agli attestati di partecipazione o per richieste inerenti l’assegnazione di crediti formativi (ove previsto).

Per la finalità 2) i dati sono conservati per il periodo imposto dalle singole leggi, regolamenti cui si deve ottemperare. Per fini fiscali i dati sono conservati per un massimo di n. 10 (dieci) anni.

I suoi dati di contatto saranno conservati per la finalità 3) e la finalità 4) finché si ritiene che la persona sia sempre interessata alle comunicazioni informative e di sensibilizzazione proposte da VIDAS per sostenere le proprie attività istituzionali e, comunque, fino all’eventuale opposizione da esercitare secondo le modalità di seguito riportate.

Per la finalità 5), i dati e le immagini saranno conservati per un periodo che si ritiene congruo a rappresentare gli eventi istituzionali e, in particolare, formativi di VIDAS e darne conoscenza al pubblico fintanto che hanno significato sostanziale, fatto salvo il diritto di opposizione da esercitare nei modi sotto indicati.

Per la finalità 6), i dati identificativi saranno conservati per il periodo necessario alla loro trasformazione in forma anonima.

MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati dai Co-Titolari con modalità prevalentemente elettroniche e sono conservati all’interno del proprio sistema gestionale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
Per le finalità 3) e 4), i contatti saranno eseguiti attraverso strumenti tradizionali (es.: posta e telefono con operatore) ed automatizzati (es.: e-mail).
Per la finalità 5), i dati potranno essere trattati da VIDAS attraverso elaborazione – parziale o totale – per costruire altri materiali di comunicazione anche in abbinamento a contenuti già disponibili. Tutto il materiale raccolto sarà utilizzato nel rispetto del decoro e della dignità delle persone.
La finalità 6) è perseguita con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona a cui i dati sono riferiti non sarà più ricostruibile.

AMBITO DI COMUNICAZIONE E DIFFUSIONE – RESPONSABILI DEL TRATTAMENTO, PERSONE AUTORIZZATE AL TRATTAMENTO, AUTONOMI TITOLARI DEL TRATTAMENTO
I dati personali potranno essere comunicati a terzi, in particolare a enti pubblici e amministrazioni per ottemperare a norme di legge o regolamento oppure se richiesto da forze dell’ordine o magistratura. Tali soggetti agiranno in qualità di titolari del trattamento per quanto di loro competenza.
Saranno anche comunicati a Regione Lombardia, ad altri Enti territoriali, ad altri Enti (pubblici o privati) e ad Associazioni professionali coinvolte a vario titolo nel programma di accreditamento formativo a cui VIDAS aderisce (es. sistema ECM-CPD).
Le immagini in formato video e fotografico saranno diffuse al pubblico, previo eventuale consenso dell’interessato, su media digitali e non, TV, brochure o in occasione di eventi pubblici, congressi, convegni. Tali soggetti agiranno in qualità di titolari del trattamento per quanto di loro competenza.
Per le finalità 3), 4), 5), 6) i dati possono essere trattati da responsabili del trattamento preposti ai servizi connessi.
Per la finalità 5) i dati saranno diffusi previo consenso dell’interessato attraverso canali digitali e non digitali.
Le persone autorizzate al trattamento sono quelle preposte all’organizzazione degli eventi formativi, all’amministrazione, alle attività statutarie, alla raccolta fondi, nonché ai sistemi informativi e di sicurezza dei dati.

I suoi dati di contatto saranno trattati per la finalità 1) per il periodo necessario al perseguimento della finalità stessa più un tempo aggiuntivo di n. 5 (cinque) anni per dare risposta alle eventuali richieste degli interessati relative agli attestati di partecipazione o per richieste inerenti l’assegnazione di crediti formativi (ove previsto).

Per la finalità 2) i dati sono conservati per il periodo imposto dalle singole leggi, regolamenti cui si deve ottemperare. Per fini fiscali i dati sono conservati per un massimo di n. 10 (dieci) anni.

I suoi dati di contatto saranno conservati per la finalità 3) e la finalità 4) finché si ritiene che la persona sia sempre interessata alle comunicazioni informative e di sensibilizzazione proposte da VIDAS per sostenere le proprie attività istituzionali e, comunque, fino all’eventuale opposizione da esercitare secondo le modalità di seguito riportate.

Per la finalità 5), i dati e le immagini saranno conservati per un periodo che si ritiene congruo a rappresentare gli eventi istituzionali e, in particolare, formativi di VIDAS e darne conoscenza al pubblico fintanto che hanno significato sostanziale, fatto salvo il diritto di opposizione da esercitare nei modi sotto indicati.

Per la finalità 6), i dati identificativi saranno conservati per il periodo necessario alla loro trasformazione in forma anonima.

DURATA DEL TRATTAMENTO
I suoi dati di contatto saranno trattati per la finalità 1) per il periodo necessario al perseguimento della finalità stessa più un tempo aggiuntivo di n. 5 (cinque) anni per dare risposta alle eventuali richieste degli interessati relative agli attestati di partecipazione o per richieste inerenti l’assegnazione di crediti formativi (ove previsto).

Per la finalità 2) i dati sono conservati per il periodo imposto dalle singole leggi, regolamenti cui si deve ottemperare. Per fini fiscali i dati sono conservati per un massimo di n. 10 (dieci) anni.

I suoi dati di contatto saranno conservati per la finalità 3) e la finalità 4) finché si ritiene che la persona sia sempre interessata alle comunicazioni informative e di sensibilizzazione proposte da VIDAS per sostenere le proprie attività istituzionali e, comunque, fino all’eventuale opposizione da esercitare secondo le modalità di seguito riportate.
Per la finalità 5), i dati e le immagini saranno conservati per un periodo che si ritiene congruo a rappresentare gli eventi istituzionali e, in particolare, formativi di VIDAS e darne conoscenza al pubblico fintanto che hanno significato sostanziale, fatto salvo il diritto di opposizione da esercitare nei modi sotto indicati.

Per la finalità 6), i dati identificativi saranno conservati per il periodo necessario alla loro trasformazione in forma anonima.

LUOGO DEL TRATTAMENTO E TRASFERIMENTO DEI DATI IN PAESI EXTRA-UE

Il trattamento dei dati personali avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che VIDAS, ove si rendesse necessario, avrà facoltà di trasferire il trattamento, ivi compresa la conservazione, in Paesi extra-UE. In questo caso VIDAS assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49 del GDPR).

COME ESERCITARE I SUOI DIRITTI E COME PRESENTARE RECLAMO ALL’AUTORITÀ DI CONTROLLO
Per avere piena chiarezza sulle operazioni che le abbiamo riferito e controllare il trattamento dei suoi dati, può esercitare i diritti ex artt. 15-22 del GDPR, quali la cancellazione, la limitazione, l’aggiornamento, la rettifica, l’integrazione dei suoi dati, o ancora per richiedere di trasformarli in forma anonima, e per revocare il suo consenso può scrivere al Data Protection Officer (DPO) all’indirizzo mail DPO@vidas.it. In alternativa può contattarci presso VIDAS, Via Ojetti 66, 20151 a Milano oppure all’e-mail privacy@vidas.it. Limitatamente agli stessi diritti, per l’ambito formativo (compreso l’invio di brochure inerenti le proposte formative che di volta in volta VIDAS offre), può inviare un’e-mail a segreteria.csf@vidas.it. Può presentare reclamo all’Autorità di Controllo competente ai sensi dell’art. 77 del GDPR, fatta salva la possibilità di ricorrere direttamente all’autorità giudiziaria. L’Autorità di Controllo in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it. È possibile esporre reclamo utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

DATA PROTECTION OFFICER
Il Data Protection Officer può essere contattato all’e-mail DPO@vidas.it per informazioni sul trattamento dei dati.

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita

Fonte e finalità del trattamento

I dati personali conferiti sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:

1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, consentire l’iscrizione agli eventi organizzati da/presso i locali VIDAS
2. eseguire attività di marketing con contatti promozionali, informativi e istituzionali su progetti, eventi divulgativi e istituzionali, iniziative di comunicazione e raccolta fondi, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti di donazione o caratteristiche personali, anche in abbinamento a informazioni desunte da archivi propri o di terzi
3. eseguire elaborazioni statistiche sulle iscrizioni e tipologia di evento a cui si è aderito.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.

In relazione alle finalità di cui al punto 2 del capitolo “Fonte e finalità del trattamento”:

1. VIDAS per l’esecuzione di attività di marketing diretto e con profilazione utilizza i dati di contatto forniti nel form, e le modalità di contatto di cui prevalentemente si avvale la persona. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea, telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione di terzi.

Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1. la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per la gestione della sua iscrizione e partecipazione agli eventi organizzati da/presso i locali VIDAS.
2. Per le finalità di cui al punto 2. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a mantenere attivo il rapporto instaurato dalla persona che, compilando il form, ha manifestato gradimento e condivisione delle sue cause. VIDAS informerà, dunque, la persona sulla propria attività e, in particolare, su progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione volte a dimostrare il costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi.
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche e la tipologia di adesioni ad eventi delle persone che hanno interesse per le sue attività istituzionali e vi hanno aderito. Questo permetterà di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di divulgazione di materiale informativo e formativo.

Criteri della raccolta dei dati

Sono da considerarsi di conferimento obbligatorio i dati identificativi e di contatto e l’evento di cui si ha interesse poiché in loro assenza non sarà possibile evadere la richiesta. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”) , che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la gestione dell’adesione all’evento e relativa iscrizione.

 Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte attività istituzionali e strumentali (raccolta fondi, uffici amministrativi, sistemi informativi e di sicurezza)
   2. i dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”
   3. i dati saranno trattati da soggetti terzi, autonomi titolari del trattamento, per la gestione della connessione Internet.

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione
2. i dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria di VIDAS o di un terzo
3. i dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento”, i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1. il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per finalizzare e gestire l’iscrizione nonché per le fasi di esecuzione dell’evento / degli eventi organizzati da / presso VIDAS
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato e informarlo sulle nostre attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3. i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

14. Informativa partecipazione ai concorsi

Informazioni ex art. 13, GDPR

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita.

Fonte e finalità del trattamento

I dati personali conferiti sono raccolti direttamente presso l’interessato e sono trattati per le seguenti finalità:

1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, gestire l’iscrizione e partecipazione al concorso. In tale contesto, le opere vincitrici e i riferimenti dell’autore saranno diffusi anche con relativa pubblicazione rivolta al pubblico.
2. Integrare le opere all’interno del proprio archivio storico per rappresentare al pubblico l’evoluzione dell’attività istituzionale e le iniziative organizzate.
3. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali su progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti o caratteristiche personali, in abbinamento a informazioni desunte da propri archivi o di terzi
4. eseguire elaborazioni statistiche sulle iscrizioni.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti e accessi non autorizzati.

In relazione alle finalità di cui al punto 3. del capitolo “Fonte e finalità del trattamento”:

1. per l’esecuzione di attività di marketing diretto e con profilazione di cui al punto 3. VIDAS utilizza i recapiti di contatto forniti nel form, e le modalità di contatto di cui prevalentemente si avvale la persona. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per le finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, VIDAS eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.

Le finalità di cui al punto 4., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1. la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, gestire l’iscrizione e la partecipazione al concorso, ivi compresa la diffusione della pubblicazione delle opere vincitrici con riferimenti identificativi dell’autore.
2. Per le finalità di cui al punto 2. la base giuridica è il legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS di far conoscere al pubblico utilizzando il proprio archivio storico le proprie iniziative e l’evoluzione della propria attività istituzionale.
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a mantenere attivo il rapporto instaurato dalla persona che, con la propria iscrizione, ha manifestato gradimento e condivisione delle sue cause. VIDAS informerà, dunque, la persona sulla propria attività e, in particolare, sui progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione volte a dimostrare il costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi.
4. per le finalità di cui al punto 4. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche e la tipologia di richieste delle persone che hanno interesse per le sue attività istituzionali e vi hanno aderito. Questo permetterà di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di divulgazione di materiale informativo e formativo.

Criteri della raccolta dei dati

Sono da considerarsi di conferimento obbligatorio i dati identificativi e di contatto (nome, cognome, telefono e indirizzo mail), poiché in loro assenza non sarà possibile evadere la richiesta di iscrizione e partecipazione al concorso. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per l’iscrizione e la gestione del concorso.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

2. i dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”
3. I dati saranno trattati dalla giuria composta da docenti e professionisti dell’Accademia, autonomo titolare del trattamento, insieme a una rappresentanza VIDAS.

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione.
2. I dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto di VIDAS o di un terzo in sede giudiziaria.
3. I dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato. In deroga a ciò, le opere vincitrici e i riferimenti identificativi dell’autore saranno diffusi in pubblicazione relativa al concorso e incluse in archivi storici di VIDAS che possono essere oggetto di diffusione per far conoscere l’evoluzione di VIDAS e le iniziative condotte.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1., i dati saranno conservati fintanto che non sono espletate tutte le operazioni connesse al concorso.
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato ed informarlo sulle attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3.i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.

15. Dati raccolti da terzi

Informazioni ex artt. 13-14, GDPR

Identità e contatti dei Contitolari del trattamento

VIDAS ODV e Fondazione VIDAS – Via Ojetti 66, 20151 Milano (MI), e-mail info@vidas.it (di seguito: “VIDAS”). Il contenuto essenziale dell’accordo tra i Contitolari è disponibile su www.vidas.it/privacy/#accordo-co-titolarita.

Fonte e finalità del trattamento

I dati personali – dati di identificazione e di contatto e/o di caratterizzazione – sono stati raccolti presso terzi fornitori (per elenco, cliccare qui) e sono trattati per le seguenti finalità:

1. ampliare o arricchire gli archivi VIDAS
2. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali su progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche, anche con profilazione in base a preferenze, interessi e comportamenti o caratteristiche personali, in abbinamento a informazioni desunte da propri archivi o di terzi
3. eseguire elaborazioni statistiche sulle caratteristiche del pubblico di riferimento.

Modalità del trattamento

I dati personali sono trattati con modalità prevalentemente elettroniche e sono conservati all’interno del sistema gestionale di VIDAS. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti e accessi non autorizzati.

In relazione alle finalità di cui al punto 2. del capitolo “Fonte e finalità del trattamento”:

1. per l’esecuzione di attività di marketing diretto e con profilazione di cui al punto 2. VIDAS utilizza i recapiti di contatto forniti nel form, e le modalità di contatto di cui prevalentemente si avvale la persona. Il numero di telefono conferito sarà utilizzato per dette finalità soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente a VIDAS per tali contatti
2. i contatti potranno avvenire con strumenti di comunicazione tradizionale (es.: telefono fisso o mobile con operatore) o elettronica (es.: e-mail)
3. per le finalità di profilazione miranti ad attività di marketing diretto, VIDAS analizzerà, con procedure elettroniche, le preferenze, gli interessi e le caratteristiche personali dell’interessato. Pertanto, VIDAS eseguirà elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questa sia contattata per esporre iniziative, azioni, attività e progetti, campagne di raccolta fondi di suo interesse e in linea con il suo profilo ed essere coinvolta in sondaggi e ricerche che la interessano, evitando di essere disturbata da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.

Le finalità di cui al punto 3., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.

Base giuridica del trattamento

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” le basi giuridiche sono le seguenti:

1. per le finalità di cui al punto 1. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS di avere la possibilità di conoscere meglio gli interessati e diffondere i suoi principi a pubblico potenzialmente interessato alla sua attività
2. per le finalità di cui al punto 2. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a far conoscere meglio la propria attività istituzionale a persone che già si relazionano con VIDAS e/o sono potenzialmente interessate ai suoi principi. VIDAS informerà, dunque, sulla propria attività e, in particolare, sui progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione volte a dimostrare il costante impegno nella realizzazione della propria missione; inoltre potrà richiedere opinioni sulle proprie attività coinvolgendo gli interessati in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi.
3. per le finalità di cui al punto 3. la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di VIDAS a valutare le caratteristiche e la tipologia delle persone condividono o hanno interesse a condividere i principi istituzionali di VIDAS. Questo permetterà di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di divulgazione di materiale informativo e formativo.

Criteri della raccolta dei dati

Nel definire quali dati raccogliere e trattare VIDAS esegue valutazioni  nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, VIDAS ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per perseguire le finalità intese.

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento

1. Le persone autorizzate al trattamento sono preposte alle attività istituzionali e strumentali (raccolta fondi, uffici amministrativi, sistemi informativi e di sicurezza)
2. i dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 2., 3., “Fonte e finalità del trattamento”.

Ambito di comunicazione e diffusione dei dati

1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione.
2. I dati potrebbero essere comunicati a enti pubblici, alle forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto di VIDAS o di un terzo in sede giudiziaria.
3. I dati personali non sono né saranno oggetto di diffusione, fatto salvo il consenso dell’interessato.

Periodo di conservazione dei dati

In relazione alle finalità di trattamento di cui al capitolo “Fonte e finalità del trattamento” i periodi di conservazione sono così definiti:

1. per le finalità di cui al punto 1., i dati saranno conservati fintanto che sono funzionali alle finalità di cui ai punti 2. e 3.
2. per le finalità di cui al punto 2. i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato ed informarlo sulle attività istituzionali, eventi, iniziative e progetti, campagne di raccolta fondi, permettendo a VIDAS di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i suoi principi. Tale periodo di conservazione sarà interrotto nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR”
3. per le finalità di cui al punto 3. i dati personali sono conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR.

Dopo i periodi di conservazione qui descritti, i dati saranno anonimizzati per fini statistici e poi distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura.

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

Il trattamento avviene su server di proprietà di VIDAS e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che VIDAS avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR).

Diritti degli interessati ai sensi degli artt.15-22, GDPR

Scrivendo ai Contitolari del trattamento all’indirizzo postale di Via Ojetti 66, 20151 Milano (MI) o all’e-mail privacy@vidas.it si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali anche limitatamente ad uno o più strumenti di contatto, e opporsi alla profilazione connessa al marketing diretto. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati, nonché dei terzi che hanno fornito i dati personali per integrare gli archivi VIDAS.

Reclamo all’Autorità di Controllo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

Data Protection Officer

Il Data Protection Officer può essere contattato a DPO@vidas.it per informazioni sul trattamento dei dati.