1. Chi è il Titolare del trattamento (chi decide quali dati trattare e come)?

Il Titolare del Trattamento, come definito dall’Art. 4. par. 1, n. 7 del Regolamento UE 2016/679 (General Data Protection Regulation, di seguito riportato come GDPR) è Fondazione Occhi Azzurri Impresa Sociale, con sede legale in Via Cesare Battisti 10 - 26100 Cremona (CR), C.F. 93058880191 e P.I. 01782180192, di seguito indicata come “Fondazione Occhi Azzurri”.

Ai sensi dell’Art. 13 del GDPR vengono fornite le seguenti informazioni circa il trattamento dei dati personali.

2. Chi sono gli interessati (i destinatari di questa informativa)?

L’interessato è la persona fisica cui si riferiscono i dati personali oggetto di trattamento da parte di Fondazione Occhi Azzurri.

Ai fini della presente informativa l’interessato è colui che si iscrive al servizio di newsletter di Fondazione Occhi Azzurri, di seguito indicato come “Iscritto”.

3. Quali sono i dati raccolti, le finalità e le basi giuridiche del trattamento (per quale motivo i dati vengono raccolti)?

I dati personali, forniti volontariamente dall’Iscritto, sono raccolti tramite la piattaforma newsletter e trattati per le seguenti finalità:

1. per l’invio di comunicazioni con finalità commerciali e/o relative ad attività di Fondazione Occhi Azzurri, ovvero per inviare newsletter, materiale promozionale o comunicazioni relative ad eventi/progetti specifici tramite mezzi automatizzati di posta elettronica, posta cartacea, telefonate
   tramite operatore e altro materiale informativo;
2. per l’invio tramite posta cartacea, telefono, e-mail, sms o app di messaggistica di inviti a partecipare ad analisi statistiche.

Per completa informazione precisiamo che nell’invio delle comunicazioni, Fondazione Occhi Azzurri si avvale della piattaforma di invio newsletter Acymailing che, attraverso sistemi di tracciamento statistico (ad esempio web beacons, pixel, ecc.), consente di rilevare l’apertura di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti all’interno della mail, da quale indirizzo IP o con quale tipo di browser viene aperta la mail, e altri dettagli simili.

La raccolta di tali dati è funzionale all’utilizzo della piattaforma e costituisce parte integrante delle funzionalità del sistema di invio dei messaggi.

È possibile trovare informazioni riguardo l’utilizzo dei dati e la conformità al GDPR della piattaforma di invio
newsletter Acymailing qui.

La base giuridica che legittima il trattamento di tali dati rispetto alle finalità esposte è il consenso fornito dall’Iscritto (Art. 6.1 lett. a).

4. Il conferimento dei dati è obbligatorio o facoltativo?

Il conferimento dei dati rispetto alle finalità di cui al punto 3 è facoltativo e il loro utilizzo è condizionato al rilascio di un esplicito consenso. L’eventuale rifiuto comporterà l’impossibilità per Fondazione Occhi Azzurri di inviare newsletter e materiale pubblicitario o inviti a eventi e iniziative della stessa.

Si precisa che l’Iscritto può decidere in qualsiasi momento di disiscriversi dal servizio di newsletter cliccando sull’apposito link presente in fondo a ciascuna email, oppure contattando direttamente Fondazione Occhi Azzurri.

5. Dove vengono trattati i dati, in che modo e per quanto tempo?

I dati raccolti sono trattati presso la sede di Fondazione Occhi Azzurri e presso i datacenter della piattaforma di invio newsletter Acymailing, regolarmente indicata come Data Processor, oltreché presso le sedi di terzi, sempre nominati Data Processor, ovvero, a seconda dei casi, di tutti i soggetti necessari per il corretto espletamento delle finalità esposte al punto 3.

È possibile trovare informazioni riguardo l’utilizzo dei dati e la conformità al GDPR della piattaforma di invio newsletter Acymailing qui.

I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.

I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono trattati (“principio di limitazione della conservazione”, art.5, Regolamento UE 2016/679) ovvero fino a revoca del consenso oppure nel rispetto delle scadenze previste dalle norme vigenti e degli obblighi di legge.

6. Chi è autorizzato a trattare i dati e a chi possono essere comunicati?

Il trattamento dei dati raccolti è effettuato da personale interno di Fondazione Occhi Azzurri a tal fine individuato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.

I dati raccolti, nei limiti pertinenti alle finalità di trattamento indicate e qualora sia necessario o strumentale per l’esecuzione delle finalità stesse, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (ad es. servizio di analisi e ricerche di mercato, consulenza marketing, ecc.).

I dati rilevati potranno essere forniti in caso di legittima richiesta, nei soli casi previsti dalla legge, da parte dell’Autorità Giudiziaria.

In nessun caso e per nessun motivo i Suoi dati saranno in alcun modo oggetto di diffusione.

7. I dati trattati possono essere trasferiti in paesi extra UE?

I dati potranno essere trasferiti all’estero in paesi extra-europei, e in particolare negli Stati Uniti, solo previa verifica delle clausole contrattuali tipo (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) e d) del GDPR o delle norme vincolanti per l’impresa di cui all’art. 47 del GDPR o, in assenza, in forza di una delle misure derogatorie di cui all’art. 49 del GDPR.

Il trasferimento negli Stati Uniti è autorizzato in base all’accordo specifico denominato EU-US Data Privacy Framework (disponibile qui), per cui non occorre ulteriore consenso.

8. Quali sono i diritti?

In relazione ai dati personali comunicati, l’Iscritto ha il diritto di esercitare i seguenti diritti:

1. (art. 7.3 Regolamento UE 679/2016 – GDPR) revoca del consenso;
2. (art. 15 Regolamento UE 679/2016 – GDPR) accedere e chiederne copia;
3. (art. 16 Regolamento UE 679/2016 – GDPR) richiedere la rettifica;
4. (art. 17 Regolamento UE 679/2016 – GDPR) richiedere la cancellazione (“diritto all'oblio”);
5. (art. 18 Regolamento UE 679/2016 – GDPR) ottenere la limitazione del trattamento;
6. (art. 20 Regolamento UE 679/2016 – GDPR) riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico ai fini dell’esercizio del diritto alla portabilità;
7. (art. 21 Regolamento UE 679/2016 – GDPR) opporsi al trattamento.

L’Iscritto può esercitare i suoi diritti, nonché richiedere maggiori informazioni relative ai suoi dati personali, inviando un’e-mail all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. specificando nell’oggetto il contenuto della sua richiesta.

Le richieste relative all’esercizio dei diritti dell’Iscritto saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.

Le ricordiamo che è Suo diritto (ex art. 77 Regolamento UE 679/2016 – GDPR) proporre reclamo al Garante per la Protezione dei Dati Personali, i cui contatti sono disponibili qui.

 

Ultimo aggiornamento: 16 gennaio 2025