Informativa ai sensi dell’art. 14 del Regolamento (Ue) 679/2016 relativa al trattamento dei dati personali

Gentile Signora/e,

premesso che l’Università Campus Bio-Medico di Roma (di seguito denominata “Università”), con sede in via Alvaro De Portillo n. 21, raggiungibile all’indirizzo e-mail presidenza@postasicura.unicampus.it e la Fondazione Policlinico Universitario Campus Bio-Medico, (di seguito denominata “Fondazione”), con sede in Roma, Via Álvaro del Portillo, 200, raggiungibile all’indirizzo e-mail presidenza@pec.policlinicocampus.it hanno stipulato una Convenzione che ha lo scopo di creare una collaborazione rafforzata, sinergica e integrata tra le parti per lo svolgimento delle attività assistenziali, didattiche, di ricerca scientifica e di terza missione, e che, tra le altre cose, attraverso la predetta convenzione, l’Università e la Fondazione si sono obbligate ad assicurare il coordinamento e l’integrazione delle attività di fundraising principalmente nei settori della formazione universitaria, della ricerca bio-medica e ingegneristica, dell’assistenza ospedaliera e ambulatoriale, in termini di strategie, attività e modalità, con questa informativa, l’Università e la Fondazione, in qualità di Contitolari del trattamento dei Suoi Dati Personali (di seguito anche “Contitolari”), intendono informarLa, ai sensi dell’art. 14 del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), sulla tipologia di dati raccolti e sulle modalità di trattamento nell’ambito della raccolta fondi.

Conformemente a quanto previsto dall’art. 26 del GDPR, l’Università e la Fondazione, al fine di determinare in modo trasparente i rispettivi ruoli e le rispettive responsabilità di trattamento in merito all’osservanza degli obblighi derivanti dal GDPR, hanno stipulato un accordo interno. Nell’ambito di tale accordo, la Fondazione è stata designata come punto di contatto per ogni Sua richiesta relativa al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti derivanti dal GDPR; resta fermo che Lei può esercitare i Suoi diritti privacy ex art. 15 e ss. del GDPR nei confronti di e contro ciascuno dei Contitolari. Il contenuto essenziale dell’accordo è messo a Sua disposizione dietro Sua specifica richiesta.

Il Policlinico Universitario Campus Bio-Medico ha designato un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”) contattabile ai seguenti indirizzi:

• e-mail, all’indirizzo: dpo@unicampus.it;
• posta ordinaria, all’indirizzo dell’Università Campus Bio-Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

La Fondazione Policlinico Universitario Campus Bio-Medico ha designato un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”) contattabile ai seguenti indirizzi:

• e-mail, all’indirizzo: dpo@policlinicocampus.it;
• posta ordinaria, all’indirizzo della Fondazione Policlinico Universitario Campus Bio-Medico, in Roma, Via Álvaro del Portillo, 200, CAP 00128, c.a. del Data Protection Officer.

I Contitolari tratteranno i Suoi Dati Personali rientranti nella definizione di cui all’art. 4.1 del Regolamento; in particolare, saranno trattate le sue informazioni anagrafiche (nome, cognome) e di contatto (indirizzo) appartenenti alla categoria dei dati comuni. Con riferimento alla fonte da cui hanno origine tali dati, La informiamo che gli stessi sono stati estratti dagli elenchi pubblici dei contraenti e forniti da SevenData S.p.a., con sede legale in Corso di Porta Nuova, n. 48, 20121, Milano, in qualità di titolare autonomo, ai Contitolari per l’invio di comunicazioni di marketing in forma cartacea ai sensi dell’art. 130, comma 3-bis del D. Lgs. 196/2003 e s.m.i..

I predetti dati personali saranno dunque trattati per l’invio di comunicazioni di marketing in forma cartacea nell’ambito delle campagne di fundraising promosse dai Contitolati e relative al 5×1000. La base giuridica di tale trattamento risiede nell’interesse legittimo dei Contitolari di inviare per posta cartacea materiale informativo allo scopo della sensibilizzazione gli utenti alla raccolta fondi del 5×1000, sulla base dell’art. 6, par. 1, lett. f) e par. 4 del GDPR.

Una volta ottenuti, i Suoi dati personali potrebbero essere altresì necessari per le seguenti finalità:

• assolvere eventuali obblighi di legge a cui i Contitolari sono soggetti, sulla base dell’art. 6 par. 1, lett. c) del GDPR;
• nell’eventualità in cui si renda necessario accertare, esercitare o difendere un diritto in sede giudiziaria, per il perseguimento del legittimo interesse dei Contitolari, sulla base e dagli art. 6, par. 1, lett. f) e 9.2.f) del GDPR.

I Suoi Dati sono trattati in forma cartacea e con l’ausilio di strumenti elettronici, nel rispetto del Regolamento e dei Provvedimenti del Garante per la protezione dei Dati Personali applicabili, secondo logiche e procedure strettamente correlate alle finalità sopra indicate.

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con i soggetti indicati di seguito (“Destinatari”):

I. soggetti esterni di cui i Contitolari potranno avvalersi per svolgere un determinato servizio che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento (tra cui gli stampatori e la società SevenData S.p.A in relazione alle attività di normalizzazione e di deduplica delle informazioni personali svolte in favore dei Contitolari).;

II. soggetti, enti od autorità, autonomi titolari, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;

III. persone autorizzate dai Contitolari al trattamento di Dati Personali ai sensi degli artt. 29 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”) che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. il personale addetto al CRM e alla gestione dei sistemi informativi);

1. Trasferimento dei dati verso un paese terzo o un’organizzazione internazionale

Per quanto concerne l’eventuale futuro trasferimento dei Suoi Dati Personali verso Paesi Terzi extra Spazio Economico Europeo (SEE) o organizzazioni internazionali, i Contitolari rendono noto che l’eventuale trattamento avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del GDPR, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto delle raccomandazioni 01/2020 e 02/2020 dell’European Data Protection Board.

I Suoi dati personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti e, cioè, per il solo tempo utile allo svolgimento della campagna, rispettando i principi di minimizzazione e limitazione della finalità di cui all’art. 5, par. 1, lett. c) ed e) del GDPR. I Contitolari potrebbero tuttavia conservare i Suoi dati anche per il tempo necessario ad adempiere obblighi normativi o contrattuali. Maggiori informazioni sono disponibili presso i Contitolari e/o i relativi DPO ai contatti sopraindicati.

Lei ha il diritto di esercitare i diritti di cui agli artt. 15-22 del Regolamento e di revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca. In particolare, Lei potrà accedere ai suoi dati ai sensi dell’art. 15 del Regolamento, chiederne la rettifica ex art. 15 del Regolamento, la cancellazione ex art. 17 del Regolamento, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento e ottenerne la portabilità nei casi previsti dall’art. 20 del Regolamento.

Inoltre, Lei può formulare una richiesta di opposizione al trattamento dei Suoi Dati Personali ex art. 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: i Contitolari si riservano di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

La informiamo, inoltre, che può opporsi in ogni momento e senza alcuna giustificazione al ricevimento di comunicazioni promozionali.

Si fa presente che Lei potrà esercitare i Suoi diritti contattando i Contitolari o il DPO ai recapiti sopraindicati e si rammenta che Lei è libero di esercitare, rispetto ai trattamenti effettuati per il perseguimento delle finalità di cui sopra, i Suoi diritti privacy nei confronti di ciascun Contitolare del trattamento dei Suoi dati.

Qualora ritenga che il trattamento dei Suoi dati personali effettuato dai Contitolari  avvenga in violazione di quanto previsto dal Regolamento, Lei ha il diritto di proporre reclamo al Garante Privacy, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).