PRIVACY POLICY

INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI – PRIVACY POLICY

(ai sensi del Regolamento UE 679/2016 e della vigente normativa nazionale in materia di protezione dei dati personali)

(ver. 2/08/2022)

 Ai sensi del Regolamento UE 679/2016 (di seguito: “GDPR”) e della vigente normativa nazionale in materia di protezione dei dati personali, Fondazione Milan Onlus (di seguito “Fondazione”) , con sede in Via Aldo Rossi n. 8, 20149 Milano, Le fornisce una serie di informazioni relative alle modalità di “utilizzo” dei Suoi dati personali acquisiti tramite il nostro sito o comunicati da altri Soggetti Terzi fra cui le Società del gruppo Milan, enti e associazioni in relazione ad aste ed iniziative benefiche o di solidariet.

1. Tipologie di Dati raccolti

• Dati comuni: dati personali trattati da Fondazione nell’ambito della navigazione sul sito a seguito di registrazione, quali ad esempio nome, cognome, sesso, luogo/nazione e data di nascita, lingua di contatto, indirizzo e-mail e password, indirizzo fisico (domicilio e/o residenza), immagini fotografiche, audio video, forniti direttamente dall’utente o mediante terze parti, se da lui autorizzate, attraverso il loro servizio di autenticazione (Social log in, ecc), ovvero gli ulteriori dati (quali codice fiscale, modalità di pagamento ed importo pagato);
• Dati di navigazione: informazioni che, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del sito nel corso del loro normale esercizio, non sono raccolte per essere associate a interessati identificati, ma che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

2. Finalità e basi giuridiche del trattamento

I dati raccolti sono trattati da Fondazione in qualità di titolare del trattamento, senza il Suo necessario consenso, per le seguenti finalità e basi giuridiche:

1. esecuzione degli obblighi contrattuali o necessità di dare esecuzione ad una Sua richiesta quali: obblighi nascenti da iniziative ed aste benefiche o di solidarietà organizzate da enti o associazioni che cooperano con la Fondazione, partecipazione alle campagne di solidarietà sociale anche in occasione di attività di crowdfounding, gestione delle donazioni, l’invio delle informazioni da Lei richieste.
2. l’adempimento di obblighi legali quali: la gestione degli adempimenti derivanti dagli obblighi di legge e regolamenti cui è soggetta Fondazione.
3. il perseguimento di legittimi interessi di Fondazione quali: la necessità di identificazione del donatore e la difesa in sede giudiziaria e la finalità di analisi statistiche per cui i dati personali raccolti potranno essere utilizzati  per analisi  in maniera non totalmente automatizzata, ottenendo come risultato un’analisi che non abbia ad oggetto dati personali, ma solo dati aggregati, che non sono utilizzati a sostegno di misure o decisioni riguardanti persone fisiche (es.per modelli predittivi e comportamentali).

I dati raccolti sono trattati da Fondazione, previo Suo consenso per:

1. comunicazioni: ossia l’invio, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazioni istituzionali, materiale informativo e/o newsletter relativi alle nostre attività, nonché rilevazione del grado di soddisfazione dei nostri contatti, realizzazione di sondaggi e analisi statistiche.
2. Modalità di trattamento

I dati potranno essere trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità dichiarate.

4. Conservazione dei dati

I dati sono conservati per il tempo necessario per adempiere alle finalità sopra indicate e, in particolare:

• per le finalità sub 2, lett. a), b) e c), per non oltre 10 anni dal termine dell’attività specifica. Per eventuali gestione delle richieste di contatto, fino alla chiusura della richiesta. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Nel caso di analisi statistiche, i dati sono conservati per 5 anni dalla raccolta;
• per la finalità sub 2, lett. d) di comunicazione, i dati sono conservati per 24 mesi dalla raccolta e comunque fino alla revoca del consenso.

5. Conferimento dei dati

Il conferimento dei dati per le finalità sub 2, lett. a), b) e c) è necessario per garantire le attività e il servizio richiesto; l’eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l’impossibilità di emettere ricevuta relativa alla donazione effettuata e di dar corso ai servizi nella loro completezza e agli obblighi di legge.

Il conferimento dei dati per la finalità sub 2, lett. d) è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità da parte di Fondazione di svolgere le attività di comunicazione sopra previste.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare, autorità ed organi di vigilanza e controllo, avvocati, commercialisti, revisori e in generale, soggetti, pubblici o privati, legittimati a richiedere i dati.

7. Soggetti autorizzati al trattamento

I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

I dati potranno essere trattati, per conto di Fondazione per consentire le attività sopra descritte, da soggetti (comprese società del gruppo Milan), designati come responsabili del trattamento, che erogano servizi a Fondazione stessa.

8. Trasferimento dei dati

I dati potranno essere trasferiti a soggetti in paesi extra UE che assicurino un adeguato livello di protezione dei dati. Il trasferimento verrà infatti effettuato solo sulla base delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte della Fondazione, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.

9. Diritti dell’interessato – Reclamo all’Autorità di Controllo

Contattando Fondazionbe via mail all’indirizzo privacy.fondazionemilan@acmilan.it, Lei può:

• chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;
• ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;
• opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Fondazione; b) al trattamento di dati personali che li riguardano per finalità di comunicazione e comunicazione personalizzata e effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);
• revocare in qualsiasi momento il consenso prestato.

Lei ha altresì diritto di proporre reclamo all’Autorità di controllo competente.

10. Titolare, Responsabili del trattamento e Responsabile della Protezione dei dati Personali

I Titolari del Trattamento, per tutte le finalità di trattamento indicate nella presente informativa, il Titolare del Trattamento è Fondazione Milan Onlus con sede in Milano, Via Aldo Rossi n. 8 – 20149, a cui si può rivolgere per conoscere l’elenco completo dei responsabili del trattamento.

Inoltre, Fondazione ha nominato il Responsabile della Protezione dei dati Personali (DPO), figura specializzata, che vigilerà sulle modalità adottate da Fondazione per tutelare i Suoi dati. Per contattare il DPO può scrivere a dpo@acmilan.com.