Informativa ai sensi dell’art. 13 del Regolamento (UE) 679/2016 relativa al trattamento dei dati personali

 

 

Gentile Signora/e,

con questa informativa l’Università Campus Bio-medico di Roma, con sede in via Alvaro De Portillo 2, raggiungibile all’indirizzo e-mail sostienici@unicampus.it, in qualità di Titolare del trattamento dei Suoi Dati Personali (di seguito anche “Titolare”), intende informarLa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento”), sulla tipologia di dati raccolti e sulle modalità di trattamento nell’ambito della raccolta fondi.

Il Responsabile della protezione dei Dati Personali (di seguito il “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

  • e-mail, all’indirizzo: dpo@unicampus.it;
  • posta ordinaria, all’indirizzo dell’Università Campus Bio-Medico di Roma, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

1.Tipi di dati oggetto del trattamento

Il Titolare tratterà i Suoi Dati Personali rientranti nella definizione di cui all’art. 4.1 del Regolamento raccolti mediante la compilazione del modulo di registrazione on line; in particolare, saranno trattate informazioni appartenenti alla categoria dei dati comuni quali, informazioni anagrafiche (nome, cognome, data di nascita, codice fiscale), professionali (partita IVA), di contatto (indirizzo, numero di telefono, l’indirizzo e-mail), di pagamento (numero carta di credito), nonché informazioni relative alla donazione effettuata.

2. Finalità, base giuridica e facoltatività del trattamento

I Suoi Dati Personali saranno trattati esclusivamente per le seguenti finalità:

a) per gestione amministrativo-contabile della donazione (ad esempio, operazioni funzionali all’incasso e al rilascio delle ricevute fiscali relative al contributo che Lei ha erogato (“finalità di gestione della donazione”);

b) finalità promozionali e di informazione, comprese l’attività di costumer satisfaction e l’invio di newsletter al fine di sensibilizzare la raccolta fondi per il sostegno e per lo sviluppo della ricerca scientifica, attraverso strumenti automatizzati (sms, mms, e-mail, sistemi di chiamata automatizzati senza operatore, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore) (“finalità di marketing diretto per la raccolta fondi);

c) adempiere ad eventuali obblighi previsti dalla legge, o soddisfare richieste provenienti dalle autorità (“finalità di compliance”);

f) finalità difensive che si rendano necessarie per il Titolare (“finalità difensive”);

I dati personali saranno, infine, anonimizzati in conformità agli artt. 5, par. 1, lett. b) e 6, par. 4 e Considerando 50 del Regolamento. I dati in forma anonima e aggregata potranno essere utilizzati per valutazioni di tipo statistico e di mercato.

Si precisa, con riguardo alle descritte finalità promozionali e di marketing di cui alle lettere b) che il Titolare raccoglie un unico consenso ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013 per cui resta salva la possibilità di esercitare il diritto di opposizione ex art. 21 del Regolamento o la revoca del consenso prestato ex art. 7 del Regolamento, anche in parte, ossia, opponendosi o revocando il consenso, ad esempio, al solo invio di comunicazioni effettuato tramite strumenti automatizzati.

La base legale del trattamento di Dati Personali per la finalità di cui alla lettera a) è rappresentata dall’art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari alla gestione della donazione effettuata. Per tali finalità il conferimento dei dati è facoltativo; in mancanza, tuttavia, non sarà possibile per il titolare consentirle di effettuare la donazione.

La base di legittimità del trattamento di Dati Personali per le finalità di cui alla lett. b) è, invece, il Suo consenso ai sensi dell’art. 6(1)(a) del Regolamento. Il consenso prestato è revocabile in ogni momento ai sensi dell’art. 7 del Regolamento, senza pregiudizio alla liceità del trattamento effettuato prima della revoca. Per tale finalità il conferimento dei dati è facoltativo; il mancato conferimento non darà luogo ad alcuna conseguenza.

La base legale del trattamento di Dati Personali per le finalità di cui alla lett. c) è l’art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento è necessario per adempiere ad un obbligo di legge a cui il Titolare è soggetto.

La base legale del trattamento per le finalità di cui alla lettera d) risiede negli artt. 6(1)(f) e 9(2)(f) del Regolamento. Una volta conferiti i Dati Personali, il trattamento potrebbe diventare necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

3. Modalità di trattamento dei dati

I Suoi Dati sono trattati in forma cartacea e con l’ausilio di strumenti elettronici, nel rispetto del Regolamento e dei Provvedimenti del Garante per la protezione dei Dati Personali applicabili, secondo logiche e procedure strettamente correlate alle finalità sopra indicate.

4. Destinatari e trasferimento dei Dati Personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con i soggetti indicati di seguito (“Destinatari”):

  • soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento ossia: i) persone, società che prestano attività relative alla elaborazione delle donazioni, alla trasmissione di materiale promozionale, stampatori, call center, gestori delle piattaforme di invio email e sms ecc.;
  • soggetti, enti od autorità, autonomi titolari, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità (es. l’Agenzia delle Entrate, ecc.);
  • persone autorizzate dal Titolare al trattamento di Dati Personali ai sensi degli artt. 29 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”) che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti);

5. Trasferimento dei dati verso un paese terzo o un’organizzazione internazionale

Alcuni dei Suoi Dati Personali potrebbero essere condivisi con Destinatari che si potrebbero trovare in un paese terzo al di fuori dello Spazio Economico Europeo o un’organizzazione internazionale. Il Titolare assicura che il trattamento dei Suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. In particolare, i trasferimenti si baseranno su una decisione di adeguatezza della Commissione Europea ovvero sulle Clausole Contrattuali Standard approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il Titolare o il DPO agli indirizzi di contatto sopraindicati.

6. Conservazione dei Dati Personali

I Suoi dati saranno trattati e conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti nel rispetto dei principi di minimizzazione del trattamento e di limitazione di conservazione. In particolare, i Dati Personali trattati per le finalità di gestione della donazione di cui alla lettera a) del punto 2) della presente informativa saranno conservati per un periodo di 5 anni decorrente dalla sua ultima donazione; i Dati Personali oggetto dell’attività di marketing per la raccolta fondi svolta sulla base del Suo consenso saranno conservati per un periodo massimo di 24 mesi dalla loro registrazione; trascorso tale termine, tali dati verranno distrutti mediante cancellazione automatica o resi anonimi in modo che non possano essere ricondotti, in nessun modo, neanche indirettamente, alla Sua persona. È fatta salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile, tra cui quella prevista dall’art. 2946 cod. civ..

Maggiori informazioni sono disponibili presso il Titolare o il DPO ai recapiti sopraindicati.

7. I Suoi diritti

Lei ha il diritto di esercitare i diritti di cui agli artt. 15-22 del Regolamento e di revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca. In particolare, Lei potrà accedere ai suoi dati ai sensi dell’art. 15 del Regolamento, chiederne la rettifica ex art. 15 del Regolamento, la cancellazione ex art. 17 del Regolamento, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento e ottenerne la portabilità nei casi previsti dall’art. 20 del Regolamento.

Inoltre, Lei può formulare una richiesta di opposizione al trattamento dei Suoi Dati Personali ex art. 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

La informiamo, inoltre, che ha diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio al trattamento dei Suoi dati per finalità di marketing diretto per la raccolta fondi di cui alla lettera b) del punto 2) della presente informativa.

Con riguardo alle predette finalità promozionali, resta salva la possibilità di esercitare tale diritto anche in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni effettuato tramite strumenti automatizzati.

Le richieste relative all’esercizio dei Suoi diritti vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.

La informiamo, infine, che Lei può, in ogni caso, proporre reclamo all’Autorità di controllo competente ex art. 77 del Regolamento (Garante per la Protezione dei Dati Personali).

Resta in contatto