Informativa all’Interessato
Trattamento “MAILING – COMUNICAZIONE GENERALE”

Categorie e Dati oggetto del Trattamento
Il Trattamento riguarda le persone fisiche (e giuridiche) che sono entrate in contatto con i Contitolari in diverse modi: durante eventi di raccolta fondi e/sensibilizzazione, durante la realizzazione di progetti e attività, campagne di raccolta fondi o commerciali, convegni, incontri personali di conoscenza con i dipendenti e collaboratori dei Contitolari. Esse desiderano rimanere informate sulle diverse attività, opportunità e progetti dei Contitolari.
I dati compresi nel Trattamento sono o possono essere: nome, cognome, indirizzo mail, indirizzo postale, numero di telefono.

Finalità per le quali sono raccolti i dati e finalità del Trattamento
I Contitolari trattano i Suoi dati esclusivamente al fine di svolgere le proprie normali attività e diffondere la conoscenza e sensibilizzarLa sulle attività e finalità specifiche dell’organizzazione. I dati sono trattati per informarLa su iniziative, attività e progetti di Contitolari, per inviare la newsletter e il materiale informativo riservato in formato cartaceo e digitale, così come per richiedere l’adesione a campagne di raccolta fondi e sensibilizzare sulle tematiche statutarie. L’attività di raccolta fondi dei Contitolari comprende attività di impresa sociale, i dati possono quindi essere trattati per diffondere proposte commerciali unicamente al fine di garantire il raggiungimento degli obiettivi statutari dei Contitolari.
I moduli di consenso sono custoditi in forma cartacea in un apposito classificatore presso la sede del Responsabile del Trattamento e nelle sedi dei Contitolari tranne per i moduli raccolti tramite sito web.

Modalità di Trattamento
I dati raccolti sono inseriti in file di archiviazione e in programma specifico di newsletter.
Le comunicazioni informative relative a iniziativi, attività e progetti di Contitolari, nonché la proposta di aderire a campagne di raccolta fondi e/o commerciali saranno inviate all’Interessato in formato cartaceo e digitale tramite newsletter. Nel caso di campagne specifiche di raccolta fondi e/o commerciali l’Interessato potrà essere contattato telefonicamente.
I dati sono memorizzati nel server con le migliori misure di sicurezza presso l’azienda Metis Web – MWD Srl Via Fermi, 11/a 37135 Verona con la quale è stato sottoscritto specifico DPA.
Consenso ai dati attualmente trattati
I Contitolari dispongono di un apposito consenso rilasciato dagli Interessati in formato cartaceo o digitale.
A partire dal 25 maggio 2018 si richiede uno specifico consenso a norma GDPR a tutti gli Interessati per ricevere comunicazioni e proposte (descritte dalle finalità di tale Trattamento) tramite newsletter, posta ordinaria e telefono. L’iscrizione alla newsletter può avvenire anche tramite sito web e grazie alla compilazione di un modulo di consenso.
Vista la facile procedura di disiscrizione dal servizio di newsletter (mezzo utilizzato in prevalenza) alle persone che si sono iscritte del 25 maggio 2018 non verrà richiesto il rinnovo del consenso. I Contitolari si impegnano a comunicare a tutti gli iscritti nel rispetto del Regolamento (UE) 2016/279 a proteggere i dati raccolti e comunicare all’Interessato:

• Che dispongono di alcune categorie di dati personali a loro riferite
• Le modalità del trattamento degli stessi
• Le finalità di questo trattamento e la sua legittimità
• I diritti dell’interessato (accesso, rettifica, cancellazione)
• L’esistenza di una Informativa all’Interessato.

La stessa comunicazione viene fatta al primo invio tramite posta ordinario di materiale informativo e/o proposte a tutti gli Interessati.

Esercizio dei diritti
Ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15,16, 17, 18, 19, 20 e 21 del Regolamento, si informa che i principali diritti dell’Interessato sono:

• L’Interessato ha il diritto di chiedere al titolare del trattamento l’accesso ai Dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità di Dati;
• L’Interessato ha il diritto di proporre reclamo all’autorità di controllo e segnatamente al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it
• L’interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma o meno che sia o meno in corso un trattamento Dati e di ottenere l’accesso agli stessi ed alle conseguenti informazioni: le finalità del trattamento, le categorie di dati personali in questione, i destinatari o le categorie di destinatari a cui i Dati personali sono stati o saranno comunicati, in particolare se destinatari; ove possibile il periodo di conservazione dei dati previsto; l’esistenza del diritto dell’Interessato di chiedere al Titolare del Trattamento la rettifica o cancellazione dei Dati personali o la limitazione del trattamento; il diritto di proporre il reclamo a un’autorità di controllo; qualora i dati non sia raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine

I Contitolari si impegnano ad evadere nel più breve tempo possibile le richieste di accesso, rettifica e cancellazione dei dati personali o di opposizione a ulteriori trattamenti qualora queste provengano dall’Interessato e ha approntato allo scopo un modulo disponibile presso la sua sede. Accetterà comunque anche richieste – purché scritte e firmate – che gli pervenissero in altro modo.

Rischi per l’interessato
Esiste un basso rischio dato dalla possibilità furti di dati da parte di terzi per via informatica o di diverso tipo dei Dati raccolti riguardanti L’interessato.

Misure di minimizzazione del rischio
I Contitolari adottano idonee e preventive misure per la sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali.
Sono diverse le misure messe in atto per la limitazione del rischio:

• I dati non sono soggetti a ulteriori Trattamenti da parte di terzi salvo i Contitolari e i Responsabili
• I dati non sono condivisi con alcuna persona fisica o giuridica esterna ai Contitolari e ai Responsabili
  All’interno della fondazione e dei contitolari solo persone autorizzate al trattamento dei dati personali possono accedere a tali dati sotto l’autorità diretta del titolare o responsabile attraverso delle autorizzazioni specifiche di accesso alle diverse cartelle del server
• Tutto il personale dipendente e collaboratore è adeguatamente formato ai fini del GDPR
• I server di Metis sono protetti da misure di sicurezza hardware e software
• La documentazione cartacea contenente i Dati è conservata in appositi armadi
• I dati vengono trattati con l’ausilio di strumenti informatici, attraverso supporti cartacei e archiviati in un database. A questo database hanno accesso solo persone espressamente indicate dalla Fondazione Più di un Sogno e dai Contitolari che vi accederanno solo tramite loro password.

Durata del Trattamento dati
I Suoi dati saranno conservati, salvo Sua revoca o specifica necessità per adempire obbligo di legge, fino a che non siano state perseguite le finalità del Trattamento. I Suoi Dati saranno conservati fintanto che non ne richiederà esplicita rettifica o cancellazione considerato l’interesse dei Contitolari a ricevere sostegno economico e nel condividere le proprie iniziative da parte di tutte le persone disponibili a supportare progetti di interesse sociale e collettivo. I moduli di consenso cartacei sono invece custoditi per 10 anni dai Contitolari.

Data Breach
Nel caso in cui i Contitolari subiscano il furto dei dati e abbiano motivo di credere che siano stati divulgati dati personali sensibili (data breach) attiverà – se del caso – una segnalazione alla Autorità garante e comunicherà l’accaduto a tutti gli interessati.

Legittimità del trattamento dati
Il trattamento in questione comporta un rischio non probabile ma sensibile per la privacy dell’interessato. Tuttavia considerando che:

• I dati sono necessari per la miglior esecuzione dei servizi richiesti
• I dati non saranno mai condivisi con nessuna altra persona giuridica o fisica salvo i Contitolari e i Responsabili
• Sono messe in atto procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati
• È stata approntata e messa a disposizione una dettagliata Informativa agli Interessati
  Agli Interessati è stata inviata una comunicazione a norma GDPR
• È possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati
  Gli Interessati hanno firmato un consenso esplicito e specifico

I Contitolari ritengono che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.
Contitolari del Trattamento denominato ‘Mailing – comunicazione generale’ sono:

• Fondazione Più di un Sogno Onlus, via Chiarenzi, 3 37059 Zevio (VR) privacy@piudiunsogno.org
• Vale un Sogno Società Cooperativa Sociale, via Garibaldi, 5 int.27 – 37057 San Giovanni Lupatoto (VR) mail : privacy@valemour.it
• Vale Un Sogno 2 Società Cooperativa Sociale, Via Castellino, 11/C, 10141, Torino mail : privacy@valemour.it

Responsabile del Trattamento è la Fondazione Più di un sogno.
Responsabile Esterno del Trattamento è la società Metis Web – MWD S.r.l. Via Fermi, 11/a – 37135 Verona – con la quale è stato sottoscritto specifico DPA.

Il Contitolare, vista la scala dei dati trattati non ritiene al momento necessario nominare un Responsabile per la protezione dei dati (DPO).

Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, Piazza Venezia, 11 – 00187 Roma, tel.: 06.696771, e-mail: garante@gpdp.it.