Informativa Questionario

INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 E DEL D.LGS. 196/2003, COME MODIFICATO DAL D.LGS. 101/2018

1. Premessa

Per Fondazione Cassa di Risparmio di Firenze la tua privacy e la sicurezza dei tuoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura, attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantirne la piena sicurezza del trattamento.

Ti informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 e del Codice della Privacy come recentemente modificato dal D. Lgs. 101/2018 (“Normativa”), che il trattamento dei tuoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza, ed è effettuato, usando supporti cartacei, informatici e/o telematici, secondo quanto dettagliato nella presente informativa.

2.  Definizioni

 Dato personale: si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Categorie particolari di dati personali: si intendono dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

Titolare del trattamento: si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Responsabile del trattamento: si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

3. Titolare

Il trattamento dei tuoi dati personali è effettuato da Fondazione Cassa di Risparmio di Firenze (“Fondazione”), con sede legale in Firenze, via Bufalini n. 6, in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento UE.

Per qualunque domanda o richiesta legata al trattamento dei tuoi dati personali puoi contattare Fondazione in qualunque momento inviando una richiesta ai seguenti riferimenti:

Ragione Sociale: Fondazione Cassa di Risparmio di Firenze
Indirizzo sede legale: Via Bufalini n. 6 Dati contatto telefonico:055 5384001
Dati contatto email: info@fondazionecrfirenze.it
Dati di contatto Ufficio Privacy: privacy@fondazionecrfirenze.it

4.  Tipologia dei Dati e Finalità di trattamento

Sono oggetto di trattamento i dati personali da te comunicati alla Fondazione Cassa di Risparmio di Firenze, previo tuo consenso, in occasione della redazione del questionario che ti è stato sottoposto relativo alla indagine/survey organizzata dalla stessa Fondazione Cassa di Risparmio di Firenze, tramite le apposite sezioni da compilare facoltativamente; altresì Fondazione Cassa di Risparmio di Firenze raccoglie informazioni, di volta in volta indicate nello stesso questionario, che andranno necessariamente indicate, ove segnalate come tali, al fine di partecipare alla indagine/survey.

I tuoi dati personali, una volta raccolti, sono trattati per le seguenti finalità:

 

  Finalità Base Giuridica
 

 

A

Raccolta e analisi di dati che consentono alla Fondazione di verificare il livello di efficienza e di efficacia dei servizi offerti così come percepiti dagli utenti degli stessi servizi I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente e si basano su un legittimo interesse del Titolare
 

 

B

Raccolta e analisi dati per l’azione di monitoraggio e valutazione dei progetti e delle iniziative promossi con il sostegno della Fondazione I trattamenti posti in essere per queste finalità sono necessari per legittimo interesse del Titolare e non necessitano di uno specifico consenso in quanto i dati sono anonimizzati
 

 

 

C

 

Svolgere attività di comunicazione diretta, circa le attività istituzionali della Fondazione, attraverso l’invio periodico di comunicazioni all’indirizzo e-mail che tu ci hai spontaneamente fornito all’atto della compilazione del modulo.

Il conferimento dei dati di contatto è facoltativo. I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente, fatta eccezione per le comunicazioni relative a servizi analoghi a quelli già usufruiti e/o sottoscritti dall’utente per i quali il trattamento si basa su

un legittimo interesse del Titolare

 

D

Adempiere ad obblighi previsti da leggi, regolamenti, normativa europea, ovvero da disposizioni impartite da Autorità e da Organi di

Vigilanza e Controllo.

I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi di legge e non necessitano di uno specifico

consenso da parte dell’interessato.

 

I tuoi dati personali sono trattati da personale della Fondazione specificamente autorizzato ai sensi dell’art. 4 comma 10 del Regolamento UE che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

I tuoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui ci avvaliamo per fornire i nostri servizi; tali soggetti sono stati da noi adeguatamente selezionati e offrono idonea garanzia del rispetto delle norme in materia di trattamento di dati personali. Questi soggetti sono stati nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE, e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dalla Fondazione e sotto il suo controllo.

I tuoi dati potranno, inoltre, essere trasmessi alle forze di polizia e alla autorità giudiziaria e amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonché per consentire alla Fondazione di esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti autorità, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.

5. Trasferimento dati extra-UE

 Alcuni dei soggetti terzi cui si fa riferimento nel precedente paragrafo 4 potrebbero avere sede in Stati non appartenenti all’Unione Europea, Stati che tuttavia offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.

Il trasferimento dei tuoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con il tuo consenso o previa conclusione tra la Fondazione e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei tuoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra te e la Fondazione o per la gestione delle tue richieste.

 

6.  Data Retention

 Ti informiamo che i tuoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso.

Per le finalità sopra indicate al paragrafo 4, i dati forniti dal visitatore verranno conservati presso gli archivi della Fondazione per 24 mesi.

Al termine di tale periodo, i tuoi dati saranno definitivamente cancellati o comunque anonimizzati in via irreversibile da parte della Fondazione.

 

7. I tuoi diritti

 Ti informiamo che hai la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

  • Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): hai il diritto ad accedere ai tuoi dati personali e di chiedere che gli stessi siano corretti, modificati o Se lo desideri, ti forniremo una copia dei tuoi dati in nostro possesso.
  • Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente puoi chiedere la cancellazione dei tuoi dati Ricevuta e analizzata la tua richiesta, sarà nostra cura cessare il trattamento e cancellare i tuoi dati personali, ove rinvenuta legittima.
  • Diritto di limitazione di trattamento (Art. 18 del Regolamento): hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
  • Diritto alla portabilità dei dati (Art. 20 del Regolamento): hai il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i tuoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo
  • Diritto di opposizione (Art. 21 del Regolamento): hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci

 

i motivi che giustificano la tua richiesta; prima di accoglierla, la Fondazione dovrà valutare i motivi della tua richiesta.

  • Diritto di proporre reclamo (Art. 77 del Regolamento): hai il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei tuoi diritti in riferimento al trattamento dei tuoi dati

 

Fatto salvo quanto espresso finora, ti ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a tua tutela, in qualità di tuo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D. Lgs. 101/2018.

Tali diritti possono essere esercitati tramite posta elettronica alla casella privacy@fondazionecrfirenze.it o posta ordinaria all’indirizzo: Fondazione Cassa di Risparmio di Firenze, Via Bufalini n. 6, 50122, Firenze.

 

8.  Misure di sicurezza

 La Fondazione adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.