Privacy

Privacy Policy

Grazie per l'interesse dimostrato alla Fondazione Gritti Minetti. Siamo costantemente impegnati a proteggere la privacy dei nostri clienti e prendiamo molto sul serio la sicurezza delle informazioni affidateci. È possibile fruire del sito Internet della Fondazione Gritti Minetti senza lasciare nessun dato personale; tuttavia, se l'interessato desidera utilizzare dei servizi speciali tramite il nostro sito, sarà necessario trattare i suoi dati personali. Se si rendesse necessario il trattamento dei dati personali chiederemo il consenso all'interessato.

Il trattamento di dati personali, come il nome, l'indirizzo e-mail o il numero di telefono di un interessato sarà sempre conforme al Regolamento generale sulla protezione dei dati (GDPR) e alle leggi sulla privacy italiane. Questa dichiarazione informa gli utilizzatori del nostro sito sulla natura, l'ambito e lo scopo del trattamento dei dati che raccogliamo, utilizziamo ed elaboriamo. Inoltre troverete informazioni sulla protezione dei dati e il rispetto dei diritti degli interessati.

Come titolare, la Fondazione Gritti Minetti ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali elaborati attraverso questo sito. Tuttavia, la trasmissione di dati mediante Internet può, in linea di principio, presentare lacune sulla sicurezza, pertanto la protezione assoluta potrebbe non essere garantita. Tenendo presente questa caratteristica, abbiamo attivato mezzi di comunicazione alternativi attraverso i quali l'interessato può comunicarci propri dati personali, ad es. tramite telefono, fax, etc.

In questa dichiarazione, la Fondazione Gritti Minetti ha utilizzato la stessa terminologia che il legislatore europeo ha adottato nel regolamento generale sulla protezione dei dati (GDPR). Abbiamo posto molta attenzione alla leggibilità e comprensibilità di questo documento al fine di raggiungere una platea più ampia possibile, nonché i nostri clienti e partner commerciali. Per garantire ciò, vorremmo innanzitutto spiegare la terminologia utilizzata.

1.a) Dati personali
Qualsiasi informazione riguardante una persona fisica identificata o identificabile ("soggetto interessato"). Una persona fisica identificabile è colui che può essere identificato, direttamente o indirettamente, mediante un identificatore come nome, numero di identificazione, dati relativi all'ubicazione, identificatore online, uno o più fattori specifici sull'aspetto fisico, genetico, abitudini e/o stile di vita, relazioni personali, stato di salute, situazione economica, etc..
1.b) Interessato
Persona fisica identificata o identificabile, Esempi di interessati possono essere un individuo, un cliente, un potenziale cliente, un dipendente, etc..
1.c) Trattamento
Operazione o insieme di operazioni eseguite su dati personali, anche con strumenti automatizzati, come ad esempio raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, recupero, consultazione, uso, divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione.
1.d) Limitazione del trattamento
Azione con l'obiettivo di limitare l'elaborazione futura dei dati personali.
1.e) Profilazione
Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'uso di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni della persona fisica al lavoro, la situazione economica, la salute, le preferenze personali, interessi, affidabilità, comportamento, posizione o movimenti.
1.f) Pseudonimizzazione
Tecnica atta a conservare i dati in un formato che impedisca l’identificazione del soggetto senza l’utilizzo di informazioni aggiuntive.
1.g) Titolare del trattamento o Controllore dei dati
Persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che, da solo o in collaborazione con altri, determina le finalità e i mezzi del trattamento dei dati e ne è responsabile, singolarmente o insieme ad altri.
1.h) Responsabile del trattamento o Processore dei dati
Persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che elabora i dati per conto del titolare del trattamento.
1.i) Beneficiario
Persona fisica o giuridica, autorità pubblica, agenzia o altro ente, a cui vengono comunicati i dati personali, che si tratti di terzi o meno.
1.j) Terzo
Persona fisica o giuridica, autorità pubblica, agenzia o ente diverso dall'interessato, dal titolare del trattamento, dal responsabile dal trattamento e dalle persone che, sotto l’autorità diretta del controllore o del processore, sono autorizzate a trattare dati personali.
1.k) Consenso
Indicazione libera, specifica, informata e inequivocabile dei desideri dell'interessato con la quale lui o lei, mediante una dichiarazione o una chiara azione affermativa, manifesta l'approvazione al trattamento dei propri dati.
Per azione affermativa, si intende che il consenso non può essere dedotto dal silenzio, oppure dalle caselle pre-selezionate oppure dall’inattività dell'interessato.

7.a) Diritto di conferma
L'interessato ha il diritto di sapere se il titolare del trattamento possiede e elabora dei dati personali che lo riguardano.
7.b) Diritto di accesso
L'interessato ha il diritto di ottenere gratuitamente dal titolare del trattamento informazioni sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono all'interessato l'accesso alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali interessati;
- i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i dati personali, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
- ove possibile, il periodo previsto per il quale saranno conservati i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto di richiedere al controllore la rettifica o la cancellazione di dati personali, o la limitazione del trattamento dei dati o di opporsi a tale trattamento;
- l'esistenza del diritto di presentare un reclamo all'autorità di controllo;
- se i dati personali non sono raccolti dall'interessato, eventuali informazioni disponibili sulla loro origine;
- l'esistenza di processi decisionali automatizzati, inclusa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica in questione, nonché sulla significatività e sulle conseguenze previste di tale trattamento per l'interessato.
Inoltre, l'interessato ha il diritto di ottenere informazioni se i suoi dati personali vengono trasferiti o condivisi verso un paese terzo o un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle opportune garanzie relative al trasferimento.
7.c) Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento senza indebiti ritardi la rettifica dei dati personali inesatti che lo riguardano. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di completare i dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.
7.d) Diritto alla cancellazione (diritto di essere dimenticato)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo e il titolare del trattamento ha l'obbligo di cancellare i dati personali senza indebito ritardo qualora uno dei seguenti motivi sussista:
- I dati personali non sono più necessari in relazione agli scopi per i quali sono stati raccolti o altrimenti trattati.
- L'interessato ritira il consenso a cui il trattamento si basa in conformità dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e laddove non vi sia altra motivazione legale per l'elaborazione.
- L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo per il trattamento o l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
- I dati personali sono stati elaborati illegalmente.
- I dati personali devono essere cancellati per il rispetto di un obbligo legale nel diritto dell'Unione o dello Stato membro a cui è soggetto il titolare del trattamento.
- I dati personali sono stati raccolti in relazione all'offerta dei servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.
Qualora il titolare del trattamento abbia reso pubblici dati personali e sia tenuto, ai sensi dell'articolo 17, paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare altri responsabili del trattamento dei dati personali che l'interessato ha chiesto la cancellazione di qualsiasi collegamento, copia o replica dei suoi dati personali. La Fondazione Gritti Minetti organizzerà le misure necessarie nei singoli casi.
7.e) diritto di restrizione del trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento qualora sussista una delle seguenti condizioni:
- L'accuratezza dei dati personali viene contestata dall'interessato, per un periodo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali.
- Il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e richiede invece la limitazione del loro uso.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma i dati sono ancora necessari all'interessato per l'istituzione, l'esercizio o la difesa nelle controversie legali.
- L'interessato ha contestato il trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, si è in attesa della verifica che determini se i motivi del titolare prevalgano su quelli dell'interessato.
7.f) Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, comunemente utilizzato e leggibile da un elaboratore. Egli ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui i dati sono stati forniti, a condizione che il trattamento si basi sul consenso di cui all'articolo 6, paragrafo 1, lettera a), del il GDPR o il punto (a) dell'articolo 9 (2) del GDPR, o un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, a condizione che il trattamento non sia necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri conferiti al titolare del trattamento.

Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di trasmettere dati personali direttamente da un controllore a un altro, ove tecnicamente fattibile e nel fare ciò non influenzare negativamente i diritti e le libertà degli altri.
7.g) Diritto di obiettare
L'interessato ha il diritto di opporsi, per motivi relativi alla propria situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, che si basa sul punto (e) o (f) ) dell'articolo 6, paragrafo 1, del GDPR. Questo diritto si applica anche alla profilazione.

Noi non elaboreremo più i dati personali in caso di opposizione, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa in ambiti giuridici.

Se la Fondazione Gritti Minetti tratta dati personali a fini di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per tale finalità. Ciò si applica anche per le finalità di profilazione. Se l'interessato si oppone al trattamento da parte nostra per scopi di marketing diretto, noi non elaboreremo più i dati per tali scopi.

Inoltre, l'interessato ha il diritto, per motivi relativi alla sua situazione particolare, di opporsi al nostro trattamento di dati personali a scopi di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89 ( 1) del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un'attività svolta per motivi di interesse pubblico.
7.h) Decisioni individuali automatizzate, inclusa la profilazione
L'interessato ha il diritto di non essere assoggettato a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produce effetti giuridici sull'interessato, o comunque lo influenza in modo significativo, a condizione che la decisione:
- non sia necessaria per stipulare o eseguire un contratto tra l'interessato e un responsabile del trattamento dei dati;
- non sia autorizzata dalla legislazione dell'Unione o dallo Stato italiano;
- non si basi sul consenso esplicito della persona interessata.
Se la decisione è necessaria per stipulare, o eseguire un contratto tra l'interessato e il titolare del trattamento dei dati, oppure è basata sul consenso esplicito della persona interessata, il titolare del trattamento attua misure idonee a salvaguardare i diritti e le libertà dell'interessato.
7.i) Diritto di revocare il consenso alla protezione dei dati
L'interessato ha il diritto di ritirare il consenso al trattamento dei propri dati personali in qualsiasi momento.

Se l'interessato desidera esercitare uno o più dei diritti sopra citati, può in qualsiasi momento, contattare la Fondazione Gritti Minetti.

Art. 6.1. Il GDPR è il riferimento giuridico per il trattamento dei dati per i quali otteniamo il consenso per uno specifico scopo. Se il trattamento di dati personali è necessario per l'esecuzione di un contratto a cui l'interessato è parte, come ad esempio quando le operazioni di trattamento sono necessarie per la fornitura di beni o servizi, la liceità al trattamento è definita dall'articolo 6, paragrafo 1, lettera b del GDPR. Lo stesso vale per i trattamenti precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. La nostra azienda è soggetta all'obbligo legale che prevede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, la liceità al trattamento è definita dall'art. 6.1.c del GDPR.
In rari casi, il trattamento di dati personali può essere necessario per proteggere la vita dell'interessato. L'esempio potrebbe essere nel caso in cui un visitatore nella nostra azienda fosse ferito e il suo nome, l'età, i dati della tessera sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, all'ospedale o ad altre terze parti. Quindi la liceità al trattamento cadrebbe all'interno dell'art. 6.1.d del GDPR.
Infine, le operazioni di trattamento potrebbero ricadere nell'ambito dell'articolo 6, paragrafo 1, lettera f del GDPR. Questa liceità del trattamento viene utilizzata per le operazioni di trattamento che non sono coperte da nessuno dei summenzionati motivi legali, se il trattamento è necessario ai fini degli interessi legittimi perseguiti dalla nostra azienda o da una terza parte, eccetto laddove tali interessi siano superati dagli interessi o diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente ammissibili in quanto sono state espressamente menzionate dal legislatore europeo. Egli ha ritenuto che si potesse assumere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (considerando 47, frase 2, GDPR).