Grazie per l'interesse dimostrato alla Fondazione Gritti Minetti. Siamo costantemente impegnati a proteggere la privacy dei nostri clienti e prendiamo molto sul serio la sicurezza delle informazioni affidateci. È possibile fruire del sito Internet della Fondazione Gritti Minetti senza lasciare nessun dato personale; tuttavia, se l'interessato desidera utilizzare dei servizi speciali tramite il nostro sito, sarà necessario trattare i suoi dati personali. Se si rendesse necessario il trattamento dei dati personali chiederemo il consenso all'interessato.

Il trattamento di dati personali, come il nome, l'indirizzo e-mail o il numero di telefono di un interessato sarà sempre conforme al Regolamento generale sulla protezione dei dati (GDPR) e alle leggi sulla privacy italiane. Questa dichiarazione informa gli utilizzatori del nostro sito sulla natura, l'ambito e lo scopo del trattamento dei dati che raccogliamo, utilizziamo ed elaboriamo. Inoltre troverete informazioni sulla protezione dei dati e il rispetto dei diritti degli interessati.

Come titolare, la Fondazione Gritti Minetti ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali elaborati attraverso questo sito. Tuttavia, la trasmissione di dati mediante Internet può, in linea di principio, presentare lacune sulla sicurezza, pertanto la protezione assoluta potrebbe non essere garantita. Tenendo presente questa caratteristica, abbiamo attivato mezzi di comunicazione alternativi attraverso i quali l'interessato può comunicarci propri dati personali, ad es. tramite telefono, fax, etc.

1. Terminologia

In questa dichiarazione, la Fondazione Gritti Minetti ha utilizzato la stessa terminologia che il legislatore europeo ha adottato nel regolamento generale sulla protezione dei dati (GDPR). Abbiamo posto molta attenzione alla leggibilità e comprensibilità di questo documento al fine di raggiungere una platea più ampia possibile, nonché i nostri clienti e partner commerciali. Per garantire ciò, vorremmo innanzitutto spiegare la terminologia utilizzata.

• 1.a) Dati personali
  Qualsiasi informazione riguardante una persona fisica identificata o identificabile ("soggetto interessato"). Una persona fisica identificabile è colui che può essere identificato, direttamente o indirettamente, mediante un identificatore come nome, numero di identificazione, dati relativi all'ubicazione, identificatore online, uno o più fattori specifici sull'aspetto fisico, genetico, abitudini e/o stile di vita, relazioni personali, stato di salute, situazione economica, etc..

• 1.b) Interessato
  Persona fisica identificata o identificabile, Esempi di interessati possono essere un individuo, un cliente, un potenziale cliente, un dipendente, etc..

• 1.c) Trattamento
  Operazione o insieme di operazioni eseguite su dati personali, anche con strumenti automatizzati, come ad esempio raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, recupero, consultazione, uso, divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione.

• 1.d) Limitazione del trattamento
  Azione con l'obiettivo di limitare l'elaborazione futura dei dati personali.

• 1.e) Profilazione
  Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'uso di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni della persona fisica al lavoro, la situazione economica, la salute, le preferenze personali, interessi, affidabilità, comportamento, posizione o movimenti.

• 1.f) Pseudonimizzazione
  Tecnica atta a conservare i dati in un formato che impedisca l’identificazione del soggetto senza l’utilizzo di informazioni aggiuntive.

• 1.g) Titolare del trattamento o Controllore dei dati
  Persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che, da solo o in collaborazione con altri, determina le finalità e i mezzi del trattamento dei dati e ne è responsabile, singolarmente o insieme ad altri.

• 1.h) Responsabile del trattamento o Processore dei dati
  Persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che elabora i dati per conto del titolare del trattamento.

• 1.i) Beneficiario
  Persona fisica o giuridica, autorità pubblica, agenzia o altro ente, a cui vengono comunicati i dati personali, che si tratti di terzi o meno.

• 1.j) Terzo
  Persona fisica o giuridica, autorità pubblica, agenzia o ente diverso dall'interessato, dal titolare del trattamento, dal responsabile dal trattamento e dalle persone che, sotto l’autorità diretta del controllore o del processore, sono autorizzate a trattare dati personali.

• 1.k) Consenso
  Indicazione libera, specifica, informata e inequivocabile dei desideri dell'interessato con la quale lui o lei, mediante una dichiarazione o una chiara azione affermativa, manifesta l'approvazione al trattamento dei propri dati.
  Per azione affermativa, si intende che il consenso non può essere dedotto dal silenzio, oppure dalle caselle pre-selezionate oppure dall’inattività dell'interessato.

2. Titolare del trattamento

Il titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati (GDPR) è:

Fondazione Gritti Minetti
Via Monte Campione 15/A
24068 Seriate BG Italia
Telefono: +39.035.199.66.300
Fax: +39.035.199.628.44
Email: privacy @ fondazionegrittiminetti . it
Sito: www.fondazionegrittiminetti.it

3. Cookies

Questo sito web utilizza i cookie. Utilizziamo i cookie per personalizzare contenuti ed annunci, per fornire funzionalità dei social media e per analizzare il nostro traffico. Condividiamo inoltre informazioni sul modo in cui utilizza il nostro sito con i nostri partner che si occupano di analisi dei dati web, pubblicità e social media, i quali potrebbero combinarle con altre informazioni che ha fornito loro o che hanno raccolto dal suo utilizzo dei loro servizi. Acconsenta ai nostri cookie se continua ad utilizzare il nostro sito web.

I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l'esperienza per l'utente.

La legge afferma che possiamo memorizzare i cookie sul suo dispositivo se sono strettamente necessari per il funzionamento di questo sito. Per tutti gli altri tipi di cookie abbiamo bisogno del suo permesso.

Questo sito utilizza diversi tipi di cookie. Alcuni cookie sono collocate da servizi di terzi che compaiono sulle nostre pagine.

In qualsiasi momento è possibile modificare o revocare il proprio consenso dalla Dichiarazione dei cookie sul nostro sito Web.

Oltre ad agire sulle voci "Modifica il suo consenso" e "Revoca il suo consenso" indicate appena prima le due tabelle qui sopra, l'interessato può, in qualsiasi momento, gestire i cookie del nostro e di tutti gli altri siti agendo nelle opzioni dei browser Internet impiegati. Nell'elenco riportiamo le istruzioni per la gestione dei cookie nei browser Internet più diffusi:

• Mozilla Firefox
• Google Chrome
• Microsoft Edge
• Apple Safari

Attraverso il sito "Your Online Choices" l'interessato può gestire i cookie relativi alla pubblicità comportamentale online

Se l'interessato disattiva i cookie "Necessari", non tutte le funzionalità del nostro sito Web opereranno correttamente.

4. Raccolta dati generici

Questo sito Web raccoglie dati generici sull'interessato a fronte della fruizione del sito stesso. Questi dati e informazioni sono memorizzati nei file di registro del server che ospita questo sito e possono essere:

• il tipo di browser e la sua versione;
• il sistema operativo;
• il sito Web di provenienza;
• le pagine visitate;
• data e ora dell'evento;
• l'indirizzo di protocollo Internet (indirizzo IP);
• il fornitore di servizi Internet;
• qualsiasi altro dato simile e informazioni che possono essere utilizzate in caso di attacchi ai nostri sistemi informatici.

Quando la Fondazione Gritti Minetti utilizza questo tipo di informazioni generiche, non trae conclusioni sull'interessato. Piuttosto, queste informazioni sono necessarie per:

• fornire correttamente il contenuto della pagina;
• ottimizzare il contenuto della pagina;
• garantire la redditività a lungo termine dei nostri sistemi informatici e della tecnologia del sito web;
• fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per perseguire gli autori di un attacco informatico;

Pertanto, la Fondazione Gritti Minetti analizza statisticamente dati e informazioni raccolti in modo anonimo, allo scopo di aumentare la protezione e la sicurezza dei dati e garantire un livello ottimale di protezione per i dati personali elaborati. I dati anonimi dei file di registro del server vengono memorizzati separatamente dagli eventuali dati personali rilasciati dall'interessato.

5. Modulo contatti

Il sito web fondazionegrittiminetti.it contiene un modulo che consente di mettervi velocemente in contatto con noi attraverso la posta elettronica (indirizzo e-mail). La trasmissione dei dati dell'interessato è sicura perchè passa attraverso un canale criptato grazie al protocollo HTTPS e al certificato SSL. Se l'interessato ci contatta tramite e-mail o tramite il modulo contatti, i dati personali trasmessi dall'interessato vengono memorizzati automaticamente. Tali dati personali trasmessi su base volontaria dall'interessato sono conservati all'esclusivo fine di contattare l'interessato. Per nessun motivo vi sarà trasferimento di questi dati personali a terzi.

6. Procedura di cancellazione e blocco dati

Il titolare del trattamento elaborerà e memorizzerà i dati personali dell'interessato solo per lo stretto periodo necessario a conseguire gli scopi per i quali i dati sono stati richiesti, o oltre ma comunque entro il tempo concesso dalle vigenti leggi.

Se le finalità del trattamento non sono applicabili o se scade il periodo di conservazione prescritto dal legislatore europeo o italiano, i dati personali verranno bloccati o cancellati come prescritto dalla legge.

7. Diritti dell'interessato

• 7.a) Diritto di conferma
  L'interessato ha il diritto di sapere se il titolare del trattamento possiede e elabora dei dati personali che lo riguardano.

• 7.b) Diritto di accesso
  L'interessato ha il diritto di ottenere gratuitamente dal titolare del trattamento informazioni sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono all'interessato l'accesso alle seguenti informazioni:

  • le finalità del trattamento;
  • le categorie di dati personali interessati;
  • i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i dati personali, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
  • ove possibile, il periodo previsto per il quale saranno conservati i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo;
  • l'esistenza del diritto di richiedere al controllore la rettifica o la cancellazione di dati personali, o la limitazione del trattamento dei dati o di opporsi a tale trattamento;
  • l'esistenza del diritto di presentare un reclamo all'autorità di controllo;
  • se i dati personali non sono raccolti dall'interessato, eventuali informazioni disponibili sulla loro origine;
  • l'esistenza di processi decisionali automatizzati, inclusa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica in questione, nonché sulla significatività e sulle conseguenze previste di tale trattamento per l'interessato.

  Inoltre, l'interessato ha il diritto di ottenere informazioni se i suoi dati personali vengono trasferiti o condivisi verso un paese terzo o un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle opportune garanzie relative al trasferimento.

• 7.c) Diritto di rettifica
  L'interessato ha il diritto di ottenere dal titolare del trattamento senza indebiti ritardi la rettifica dei dati personali inesatti che lo riguardano. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di completare i dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.

• 7.d) Diritto alla cancellazione (diritto di essere dimenticato)
  L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo e il titolare del trattamento ha l'obbligo di cancellare i dati personali senza indebito ritardo qualora uno dei seguenti motivi sussista:

  • I dati personali non sono più necessari in relazione agli scopi per i quali sono stati raccolti o altrimenti trattati.
  • L'interessato ritira il consenso a cui il trattamento si basa in conformità dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e laddove non vi sia altra motivazione legale per l'elaborazione.
  • L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo per il trattamento o l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
  • I dati personali sono stati elaborati illegalmente.
  • I dati personali devono essere cancellati per il rispetto di un obbligo legale nel diritto dell'Unione o dello Stato membro a cui è soggetto il titolare del trattamento.
  • I dati personali sono stati raccolti in relazione all'offerta dei servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.

  Qualora il titolare del trattamento abbia reso pubblici dati personali e sia tenuto, ai sensi dell'articolo 17, paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare altri responsabili del trattamento dei dati personali che l'interessato ha chiesto la cancellazione di qualsiasi collegamento, copia o replica dei suoi dati personali. La Fondazione Gritti Minetti organizzerà le misure necessarie nei singoli casi.

• 7.e) diritto di restrizione del trattamento
  L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento qualora sussista una delle seguenti condizioni:

  • L'accuratezza dei dati personali viene contestata dall'interessato, per un periodo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali.
  • Il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e richiede invece la limitazione del loro uso.
  • Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma i dati sono ancora necessari all'interessato per l'istituzione, l'esercizio o la difesa nelle controversie legali.
  • L'interessato ha contestato il trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, si è in attesa della verifica che determini se i motivi del titolare prevalgano su quelli dell'interessato.

• 7.f) Diritto alla portabilità dei dati
  L'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, comunemente utilizzato e leggibile da un elaboratore. Egli ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui i dati sono stati forniti, a condizione che il trattamento si basi sul consenso di cui all'articolo 6, paragrafo 1, lettera a), del il GDPR o il punto (a) dell'articolo 9 (2) del GDPR, o un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, a condizione che il trattamento non sia necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri conferiti al titolare del trattamento.

  Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di trasmettere dati personali direttamente da un controllore a un altro, ove tecnicamente fattibile e nel fare ciò non influenzare negativamente i diritti e le libertà degli altri.

• 7.g) Diritto di obiettare
  L'interessato ha il diritto di opporsi, per motivi relativi alla propria situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, che si basa sul punto (e) o (f) ) dell'articolo 6, paragrafo 1, del GDPR. Questo diritto si applica anche alla profilazione.

  Noi non elaboreremo più i dati personali in caso di opposizione, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa in ambiti giuridici.

  Se la Fondazione Gritti Minetti tratta dati personali a fini di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per tale finalità. Ciò si applica anche per le finalità di profilazione. Se l'interessato si oppone al trattamento da parte nostra per scopi di marketing diretto, noi non elaboreremo più i dati per tali scopi.

  Inoltre, l'interessato ha il diritto, per motivi relativi alla sua situazione particolare, di opporsi al nostro trattamento di dati personali a scopi di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89 ( 1) del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un'attività svolta per motivi di interesse pubblico.

• 7.h) Decisioni individuali automatizzate, inclusa la profilazione
  L'interessato ha il diritto di non essere assoggettato a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produce effetti giuridici sull'interessato, o comunque lo influenza in modo significativo, a condizione che la decisione:

  • non sia necessaria per stipulare o eseguire un contratto tra l'interessato e un responsabile del trattamento dei dati;
  • non sia autorizzata dalla legislazione dell'Unione o dallo Stato italiano;
  • non si basi sul consenso esplicito della persona interessata.

  Se la decisione è necessaria per stipulare, o eseguire un contratto tra l'interessato e il titolare del trattamento dei dati, oppure è basata sul consenso esplicito della persona interessata, il titolare del trattamento attua misure idonee a salvaguardare i diritti e le libertà dell'interessato.

• 7.i) Diritto di revocare il consenso alla protezione dei dati
  L'interessato ha il diritto di ritirare il consenso al trattamento dei propri dati personali in qualsiasi momento.

Se l'interessato desidera esercitare uno o più dei diritti sopra citati, può in qualsiasi momento, contattare la Fondazione Gritti Minetti.

8. Protezione, applicazioni, procedure

Il titolare del trattamento dei dati raccoglie e tratta i dati personali degli interessati ai fini per i quali sono stati forniti. Il trattamento può anche essere effettuato elettronicamente ad esempio attraverso la posta elettronica o tramite uno dei moduli web sul nostro sito web. Se il titolare del trattamento dei dati conclude un contratto di lavoro con un richiedente, i dati inviati saranno archiviati allo scopo di elaborare il rapporto di lavoro in conformità con i requisiti legali. Se il responsabile del trattamento non conclude un contratto di lavoro con il richiedente, i documenti di domanda sono automaticamente cancellati due mesi dopo la notifica della decisione di rifiuto, a condizione che nessun altro legittimo interesse del titolare del trattamento sia contrario alla cancellazione.

9. Riferimenti giuridici

Art. 6.1. Il GDPR è il riferimento giuridico per il trattamento dei dati per i quali otteniamo il consenso per uno specifico scopo. Se il trattamento di dati personali è necessario per l'esecuzione di un contratto a cui l'interessato è parte, come ad esempio quando le operazioni di trattamento sono necessarie per la fornitura di beni o servizi, la liceità al trattamento è definita dall'articolo 6, paragrafo 1, lettera b del GDPR. Lo stesso vale per i trattamenti precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. La nostra azienda è soggetta all'obbligo legale che prevede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, la liceità al trattamento è definita dall'art. 6.1.c del GDPR.
In rari casi, il trattamento di dati personali può essere necessario per proteggere la vita dell'interessato. L'esempio potrebbe essere nel caso in cui un visitatore nella nostra azienda fosse ferito e il suo nome, l'età, i dati della tessera sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, all'ospedale o ad altre terze parti. Quindi la liceità al trattamento cadrebbe all'interno dell'art. 6.1.d del GDPR.
Infine, le operazioni di trattamento potrebbero ricadere nell'ambito dell'articolo 6, paragrafo 1, lettera f del GDPR. Questa liceità del trattamento viene utilizzata per le operazioni di trattamento che non sono coperte da nessuno dei summenzionati motivi legali, se il trattamento è necessario ai fini degli interessi legittimi perseguiti dalla nostra azienda o da una terza parte, eccetto laddove tali interessi siano superati dagli interessi o diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente ammissibili in quanto sono state espressamente menzionate dal legislatore europeo. Egli ha ritenuto che si potesse assumere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (considerando 47, frase 2, GDPR).

10. Interessi legittimi

Laddove il trattamento di dati personali si basa sull'articolo 6, paragrafo 1, lettera f del GDPR, il nostro legittimo interesse è svolgere la nostra attività in favore del benessere di tutti i nostri dipendenti, azionisti, soci.

11. Durata di conservazione

I criteri utilizzati per determinare il periodo di conservazione dei dati personali sono i rispettivi periodi di conservazione previsti dalla legge, ovvero 10 anni. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, a condizione che non siano più necessari per altre necessità di legge.

12. Requisito legale, contrattuale, necessario

Chiariamo che la fornitura di dati personali è in parte un obbligo di legge (ad es. Regolamenti fiscali) o può anche derivare da disposizioni contrattuali (ad esempio informazioni sul partner contrattuale).
A volte può essere necessario stipulare un contratto nel quale l'interessato fornisca dati personali, che a seguito dovranno essere da noi trattati. In questo caso informiamo che la mancata fornitura dei dati personali dell'interessato avrà come conseguenza che il servizio e o il contratto non potrà iniziare o essere concluso.
Prima che l'interessato fornisca i dati personali è opportuno che ci contatti. Verrà chiarito all'interessato che se la fornitura dei dati personali è obbligatoria per legge o per contratto o è necessaria per la conclusione del contratto, se esiste l'obbligo di fornire i dati personali e le conseguenze della mancata fornitura di tali dati.

13. Processi decisionali automatizzati

La Fondazione Gritti Minetti non usa la profilazione automatica.