INFORMATIVA PRIVACY DONAZIONI IOR

Redatta ai sensi del Regolamento Europeo per la protezione dei dati personali 679/2016 (GDPR - General Data Protection Regulation).

Fondazione Istituto Ortopedico Rizzoli ETS (in seguito “Fondazione IOR”), con sede legale in Via di Barbiano 1/10, 40136 – Bologna (BO), Italia, in qualità di Titolare del trattamento informa gli interessati ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i loro dati saranno trattati con le modalità e per le finalità riportate di seguito.

I. CATEGORIE E DATI OGGETTO DEL TRATTAMENTO

Il Trattamento riguarda le persone fisiche e giuridiche che hanno deciso di contribuire alle attività della Fondazione IOR. Il contributo può prendere la forma di un bonifico bancario, di un versamento su conto corrente postale, di un versamento con carta di credito ovvero tramite account PayPal e/o altri servizi di pagamento digitale e di trasferimento di denaro tramite web che verranno indicati.

I dati compresi nel Trattamento sono o possono essere:

• dati anagrafici del donatore (nome, cognome, età, sesso, codice fiscale, indirizzo di residenza o domicilio e recapiti – telefono, indirizzo email);
• dati bancari e/o di pagamento del donatore;
• somma devoluta dal donatore.

II. FINALITÀ PER LE QUALI I DATI SONO RACCOLTI E FINALITÀ DEL TRATTAMENTO

Nome e cognome e somma devoluta sono palesemente necessari per finalizzare la donazione.
Il codice fiscale è necessario per approntare le ricevute necessarie al fine di ottenere la deduzione fiscale.
Indirizzo di residenza/domicilio o indirizzo mail non sono strettamente necessarie, possono essere trattate al fine di inviare al donatore una ricevuta e una lettera di ringraziamento, di aggiornare sulle attività della Fondazione, inviare richieste di sostegno e per altre attività di comunicazione, con l’obbiettivo di rendere il rapporto con il donatore più trasparente, efficace e duraturo con Fondazione IOR, ritenendo importante che il donatore riceva solo le comunicazioni di suo interesse e in linea con le sue aspettative, evitando quindi di essere disturbato da messaggi non graditi o di non specifico interesse, potendo il donatore chiedere in qualsiasi momento di non ricevere più tale tipologia di comunicazione.

La finalità del Trattamento è il finanziamento della Fondazione IOR nella modalità più chiara, sicura ed agile per il donatore.

III. MODALITÀ DI TRATTAMENTO

In relazione alle finalità indicate nella presente informativa, il trattamento dei dati personali avviene mediante strumenti sia cartacei che elettronici, anche automatizzati, con logiche strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto della citata legge.

IV. SOGGETTI COINVOLTI NEL TRATTAMENTO

I dati personali saranno conosciuti solo da personale specificamente incaricato delle operazioni di trattamento e potranno essere comunicati, nel rispetto dei principi di trasparenza, sicurezza, riservatezza e liceità:

-ad istituti bancari che effettueranno il trattamento dei dati per le finalità relative alla gestione dei mezzi di pagamento e, ove richiesto, all’Agenzia delle Entrate per la predisposizione delle dichiarazioni dei redditi precompilate;

-a soggetti terzi quali professionisti, consulenti e più in generale soggetti terzi che cooperano con Fondazione IOR per il perseguimento delle finalità di cui alla presente informativa ovvero soggetti terzi a cui siano stati affidate attività in regime di outsourcing (es. per organizzare e coordinare particolari iniziative promosse per far conoscere le attività della Fondazione IOR).

I dati personali non saranno comunicati per altri scopi né, tanto meno, diffusi.

V. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO

Il Trattamento dei dati è implicito nella scelta stessa di aderire alla donazione. Il Titolare non ritiene quindi di dover procedere alla richiesta di un nuovo consenso alle persone che hanno già fatto questa scelta. Tuttavia in occasione dell’adesione al GDPR, l’Interessato ha diritto di:

• conoscere le finalità del trattamento dei dati;
• conoscere le categorie dei dati oggetto del trattamento;
• conoscere i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• conoscere, quando possibile, il periodo di conservazione dei dati previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• chiedere al titolare del trattamento la rettifica o la cancellazione dei dati o la limitazione del trattamento dei dati che la riguardano;
• opporsi al trattamento dei dati, fatto salvo il diritto del Titolare di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà;
• qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine;
• essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste per tale trattamento nei confronti dell’Interessato;
• nei casi e con i limiti previsti dal GDPR, dal Codice Privacy e da eventuali normative di settore, ottenere la portabilità dei dati, ossia riceverli dal Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro Titolare del trattamento senza impedimenti.

Tali diritti potranno essere esercitati senza formalità con semplice richiesta rivolta al Titolare del trattamento come sopra identificato, all’indirizzo e-mail privacy@fondazionerizzoli.it.

Le richieste sono depositate a titolo gratuito e evase dal Titolare del trattamento nel più breve tempo possibile, in ogni caso entro un mese.

L’utente ha, infine, il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o nello Stato in cui si è verificata la presunta violazione.

VI. DURATA DEL TRATTAMENTO

I dati personali raccolti verranno conservati per il tempo necessario per adempiere alle finalità di cui alla presente informativa e verranno in ogni caso conservati al massimo per il periodo consentito dalla legge per esigenze di tutela legale.

VII. DATA BREACH

Nel caso in cui il Titolare del Trattamento dati subisca il furto dei dati e abbia motivo di credere che siano stati divulgati dati personali sensibili (data breach) attiverà – se del caso – una segnalazione alla Autorità garante e comunicherà l’accaduto a tutti gli interessati.

VIII. LEGITTIMITÀ DEL TRATTAMENTO DATI

Il trattamento in questione comporta un rischio non probabile ma sensibile per la privacy del cliente. Tuttavia considerando che:

• I dati sono necessari per la miglior esecuzione dei servizi richiesti;
• I dati non saranno mai condivisi con nessuna altra persona giuridica o fisica;
• Sono messe in atto procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati;
• Il Titolare ha un legittimo interesse nell’organizzare i dati personali al fine di svolgere le procedure previste dallo Statuto e dalle normative in materia di detrazione e deduzioni di erogazioni liberali;
• è stata approntata e messa a disposizione una dettagliata Informativa agli Interessati;
• agli Interessati è stata inviata una comunicazione a norma GDPR;
• è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati.

Il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Per tutto quanto non espressamente disciplinato dalla presente Informativa si rimandata alla Privacy e Cookie Policy contenuta su questo sito.