INFORMATIVA E RICHIESTA DI CONSENSO AL TRATTAMENTO DI DATI PERSONALI
art. 13 del Regolamento (UE) 2016/679
Gentile Utente,
desideriamo informarla che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), recante disposizioni a tutela delle persone fisiche rispetto al trattamento dei dati personali, i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e secondo i principi di liceità, correttezza, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti, con particolare riferimento all’integrità, alla riservatezza, all’identità personale e al diritto di protezione dei dati personali.
Finalità del trattamento cui sono destinati i dati
I dati personali da Lei forniti verranno utilizzati per le seguenti finalità:
a. inviare newsletter e news personalizzate, contenenti aggiornamenti e iniziative sulle attività artistico/culturali e/o attività istituzionali realizzate o promosse direttamente dalla Fondazione Cassa di Risparmio di Parma, con modalità tradizionali oppure con modalità automatizzate (posta elettronica).
Modalità di trattamento
Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR, ad opera di soggetti appositamente incaricati, in ottemperanza a quanto previsto dagli art. 29 GDPR. Saranno impiegate le misure di sicurezza atte a garantire la riservatezza del soggetto interessato cui tali dati si riferiscono e ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato.
Conservazione
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge.
Natura del Conferimento
Il conferimento dei dati è facoltativo, tuttavia l’eventuale rifiuto a fornirli, ovvero, il mancato consenso al loro trattamento, determinerà l’impossibilità per la Fondazione Cassa di Risparmio di Parma di procedere all’invio di informative sull’attività della Fondazione.
Ambito di comunicazione e diffusione
I dati raccolti non saranno diffusi; i dati personali, in relazione alle finalità di cui sopra, potranno essere comunicati alle seguenti categorie di destinatari:
• soggetti pubblici a cui i dati devono essere comunicati per legge (enti previdenziali ed assistenziali, uffici finanziari, etc.);
• società controllanti, controllate e collegate alle quali Fondazione Cassa di Risparmio di Parma affida talune attività.
Trasferimento dei dati a paesi terzi
Il Titolare del Trattamento non trasferisce i dati personali in paesi terzi; tuttavia si riserva la possibilità di utilizzare servizi in cloud e in tal caso i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR.
Titolare del Trattamento e DPO
Il Titolare del Trattamento è Fondazione Cassa di Risparmio di Parma, in persona del Direttore Generale pro tempore. L’elenco dei Responsabili del Trattamento è consultabile presso la sede dell’attività. Non è stato nominato il DPO.
Diritti dell’interessato
In ogni momento, Lei potrà esercitare, ai sensi degli artt. 15-22 del Regolamento UE 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali e, in caso positivo, ottenere l’accesso ai dati personali ed alle informazioni indicate al punto b) che segue;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (in particolare se destinatari di paesi terzi o organizzazioni internazionali) e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) revocare il proprio consenso in qualsiasi momento (tuttavia la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca);
e) ottenere la limitazione del trattamento;
f) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
g) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
h) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
i) ottenere conferma dell’adempimento di quanto previsto dall’art. 19 Regolamento UE 2016/679 in capo al Titolare del Trattamento, ovvero la comunicazione – a ciascuno dei destinatari cui sono stati trasmessi i dati personali – delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’art. 16 regolamento UE 2016/679, eccetto il caso in cui tale adempimento si riveli impossibile o implichi uno sforzo sproporzionato;
j) proporre reclamo alla competente autorità di controllo.
