INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La Fondazione per l’Educazione Finanziaria e al Risparmio (“FEduF”), in qualità di Titolare del trattamento, fornisce la presente informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) a coloro che, in qualità di sostenitori (“Donatori”), aderiscono al Progetto “I Fuoriclasse della Scuola” mediante erogazione di borse di studio.

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Titolare Fondazione per l’Educazione Finanziaria e al Risparmio (FEduF)
Piazza del Gesù, 49 – 00186 Roma
Tel.: +39 06/6767858
E-mail: info@feduf.it
DPO Avv. Giuseppe Alfieri
E-mail: g.alfieri@oadvisory.com
(contatto riservato alle comunicazioni in materia di protezione dei dati)

2. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

FEduF tratta i dati personali dei Donatori per le seguenti finalità:

a) Gestione del rapporto di donazione e adempimenti connessi

Il trattamento è necessario per dare esecuzione al rapporto instaurato con il Donatore, per gestire l’erogazione della borsa di studio, per il compimento degli adempimenti amministrativi, contabili e fiscali obbligatori (incluse le comunicazioni agli enti previdenziali e all’Amministrazione Finanziaria, ove applicabili), nonché per l’adempimento di obblighi di legge cui FEduF è soggetta.

Basi giuridiche: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto/rapporto precontrattuale) e art. 6, par. 1, lett. c) GDPR (adempimento di obblighi legali).

Obbligatorietà: il conferimento dei dati per questa finalità è necessario; in mancanza, FEduF non può gestire l’erogazione della borsa di studio.

b) Pubblicazione dell’elenco dei sostenitori del Progetto

FEduF pubblica, sul proprio sito web, sui profili social e nei comunicati stampa, il nome e/o il logo dei Donatori che abbiano prestato il relativo consenso nella Scheda Donatore.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell’interessato).

Obbligatorietà: il conferimento è facoltativo; il rifiuto non pregiudica la partecipazione al Progetto.

c) Comunicazioni istituzionali e promozionali di FEduF

Invio di aggiornamenti sulle attività di FEduF, newsletter, studi e approfondimenti di settore, nonché materiale informativo su iniziative future.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell’interessato, liberamente prestato e revocabile in qualsiasi momento).

Obbligatorietà: il conferimento è facoltativo; il rifiuto non determina alcuna conseguenza per la gestione della borsa di studio.

d) Riprese fotografiche e video in occasione di eventi

In occasione delle cerimonie di premiazione e di altri eventi organizzati da FEduF, potranno essere effettuate riprese fotografiche e video che includano l’immagine del Donatore o del suo rappresentante.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) ovvero art. 6, par. 1, lett. f) GDPR (legittimo interesse di FEduF alla documentazione e promozione delle proprie attività istituzionali, ponderato con i diritti degli interessati).

3. CATEGORIE DI DATI PERSONALI TRATTATI

FEduF tratta le seguenti categorie di dati personali:

  • dati identificativi e anagrafici (nome, cognome, denominazione ente/società, codice fiscale/partita IVA, indirizzo, CAP, città);
  • dati di contatto (numero di telefono, indirizzo e-mail);
  • dati relativi al rapporto di donazione (numero e importo delle borse di studio, coordinate bancarie per il bonifico, causale del versamento);
  • dati relativi all’immagine (fotografie e riprese video effettuate in occasione di eventi, ove applicabile);
  • ogni altro dato fornito volontariamente dal Donatore nel contesto del Progetto.

Dati particolari (art. 9 GDPR): FEduF non raccoglie, in via ordinaria, dati di natura particolare. Qualora ciò fosse necessario per specifiche esigenze connesse al Progetto, FEduF richiederà un separato e specifico consenso scritto ai sensi dell’art. 9, par. 2, lett. a) GDPR.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali dei Donatori possono essere comunicati a:

  • dipendenti, collaboratori e stagisti di FEduF, autorizzati al trattamento per le mansioni assegnate;
  • soggetti designati Responsabili del trattamento ai sensi dell’art. 28 GDPR (es. fornitori di servizi informatici, di contabilità, di comunicazione), vincolati da appositi accordi contrattuali;
  • soggetti istituzionali partecipanti al Progetto (es. istituti scolastici, enti patrocinatori), nei limiti strettamente necessari;
  • autorità pubbliche, organi di vigilanza e soggetti privati, nei casi in cui la comunicazione sia imposta da obblighi di legge o regolamentari.

I dati non saranno oggetto di diffusione indiscriminata, fatta eccezione per la pubblicazione dell’elenco dei sostenitori del Progetto, previo consenso del Donatore (cfr. sez. 2, lett. b).

5. TRASFERIMENTO VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI

I dati personali dei Donatori non sono trasferiti verso Paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (SEE). Qualora in futuro si rendesse necessario un trasferimento, FEduF garantirà l’adozione delle garanzie adeguate previste dagli artt. 44–49 GDPR (es. decisione di adeguatezza della Commissione europea, clausole contrattuali standard), dandone preventiva informativa agli interessati.

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali dei Donatori sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e in particolare:

  • per la gestione della donazione e gli adempimenti connessi: per tutta la durata del rapporto e, successivamente, per il periodo di prescrizione ordinaria applicabile (in via generale 10 anni dalla chiusura del Progetto), ovvero per il maggior termine previsto da specifici obblighi di legge (es. conservazione della documentazione contabile e fiscale ai sensi del D.P.R. 600/1973 e del D.P.R. 633/1972);
  • per la pubblicazione del nome/logo tra i sostenitori: fino alla revoca del consenso o alla cessazione del Progetto, con successiva rimozione entro 30 giorni;
  • per comunicazioni istituzionali e promozionali: fino alla revoca del consenso;
  • per immagini e riprese video: per il periodo indicato al momento della raccolta del consenso, comunque non superiore a 5 anni dall’evento, salvo esigenze documentali specifiche.

Al termine del periodo di conservazione i dati saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per: (i) la gestione di precontenziosi o contenziosi avviati prima della scadenza del periodo di conservazione; (ii) dare seguito a indagini o ispezioni di autorità avviate prima della scadenza; (iii) adempiere a richieste di autorità pubbliche pervenute prima della scadenza.

7. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15–22 GDPR, il Donatore ha diritto di:

  • accedere ai propri dati personali trattati da FEduF (art. 15 GDPR);
  • ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti (art. 16 GDPR);
  • ottenere la cancellazione dei dati (“diritto all’oblio”), nei limiti previsti dall’art. 17 GDPR;
  • ottenere la limitazione del trattamento, nei casi di cui all’art. 18 GDPR;
  • ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare (portabilità, art. 20 GDPR), limitatamente ai trattamenti basati sul consenso o su contratto ed effettuati con mezzi automatizzati;
  • opporsi al trattamento, nei casi di cui all’art. 21 GDPR;
  • revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR);
  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione (art. 22 GDPR).

8. MODALITÀ DI ESERCIZIO DEI DIRITTI

Per esercitare i diritti di cui alla sezione 7, il Donatore può rivolgersi a FEduF mediante:

– E-mail: info@feduf.it

– Posta ordinaria: Fondazione per l’Educazione Finanziaria e al Risparmio, Piazza del Gesù, 49 – 00186 Roma

– Telefono: +39 06/6767858

FEduF risponde entro un (1) mese dal ricevimento della richiesta. Il termine è prorogabile di ulteriori due (2) mesi in caso di complessità o numerosità delle richieste; in tal caso, FEduF fornisce almeno una comunicazione preliminare entro il primo mese. L’esercizio dei diritti è gratuito; FEduF si riserva di addebitare un contributo in caso di richieste manifestamente infondate, eccessive o ripetitive. FEduF si riserva di richiedere le informazioni strettamente necessarie ai fini dell’identificazione del richiedente.

9. DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, il Donatore ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (autorità di controllo competente per il territorio italiano), ovvero di adire l’Autorità Giudiziaria ordinaria.

Il Garante per la Protezione dei Dati Personali è contattabile ai seguenti recapiti:

– Sito web: www.garanteprivacy.it

– E-mail: garante@gpdp.it

– PEC: protocollo@pec.gpdp.it

– Telefono: +39 06.696771

– Piazza Venezia, 11 – 00187 Roma