BOMBONIERE E OGGETTISTICA SOLIDALE

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI degli utenti che consultano il sito web della Fondazione GASLINI INSIEME ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (c.d. GDPR)

Ultimo aggiornamento: 24/11/2022

PERCHÉ QUESTE INFORMAZIONI Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web della Fondazione Gaslini Insieme ETS (di seguito anche “Fondazione”) accessibili per via telematica al seguente indirizzo: www.gaslininsieme.org Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito, ma riferiti a risorse esterne al dominio della Fondazione.

TITOLARE DEL TRATTAMENTO Titolare del trattamento è la Fondazione Gaslini Insieme ETS, con sede legale in Corso Italia n. 26 – 16145 Genova, C.F: 95235110103, (email di contatto / numero di telefono).

RESPONSABILE DELLA PROTEZIONE DEI DATI Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo: Fondazione Gaslini Insieme, Corso Italia n. 26 – 16145  Genova – email: dpo@gaslininsieme.org CATEGORIE DI DATI PERSONALI TRATTATI

1. Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Interessati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

2. Dati comunicati dall’utente L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Fondazione, nonché la compilazione e l’inoltro dei form presenti sul sito dello stesso, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere o a dare seguito alle richieste, nonché di tutti i dati personali inclusi nelle comunicazioni.

In particolare il Titolare del trattamento tratta: – dati anagrafici (es. nome e cognome) – dati di contatto (es. numero di telefono e indirizzo email) – dati relativi al domicilio e/o alla residenza – dati relativi all’istituto di credito utilizzato per effettuare la donazione Specifiche informative potranno essere pubblicate nelle pagine del sito predisposte per l’erogazione di determinati servizi.

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE I dati personali degli interessati sono trattati dal Titolare del trattamento nei limiti di quanto strettamente necessario per erogare i servizi richiesti. Laddove le finalità perseguite possano essere realizzate mediante dati anonimi o modalità che permettono di identificare l’Interessato solo in caso di necessità, il Titolare garantisce l’esclusione del trattamento. In particolare il Titolare del trattamento tratta i dati dell’interessato per le seguenti circostanze:

1. Navigazione sul sito a) I dati personali dell’Interessato (es: l’indirizzo IP) sono trattati per consentire la navigazione sul sito web della Fondazione e, laddove richiesto, per rispondere ad una richiesta di contatto. La base giuridica è rappresentata dall’essere il trattamento necessario per l’esecuzione di un contratto, ai sensi dell’art.6, paragrafo.1, lett. b), GDPR. I dati personali dell’interessato saranno conservati:  per i cookie di sessione, per tutta la durata della navigazione sul sito web della Fondazione;  per i cookie permanenti, fino alla scadenza o fino a quando gli stessi non verranno cancellati dal browser installato sul dispositivo che il soggetto Interessato ha utilizzato per la navigazione (per maggiori informazioni sulla durata dei cookie). È possibile prendere visione dei cookie utilizzando dal sito cliccando QUI. Nel caso di ricezione di una richiesta di contatto, i dati personali dell’interessato saranno conservati per il tempo strettamente necessario per dare seguito alla richiesta medesima.

b) I dati personali dell’interessato possono essere trattati per la prevenzione e l’accertamento dei reati (anche informatici) e per accertare, esercitare o difendere un diritto del Titolare del trattamento in sede giudiziaria. La base giuridica è rappresentata dall’legittimo interesse del Titolare del trattamento, ai sensi dell’art.6, paragrafo 1, lett. f), GDPR, a prevenire l’uso illecito degli strumenti messi a disposizione sul proprio sito web. In tali casi i dati personali dell’interessato saranno conservati per tutta la durata del procedimento stragiudiziale e/o giudiziale fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o azioni di impugnazione;

c) I dati personali dell’interessato possono essere trattati per l’analisi statistica delle performance del sito, effettuata in virtù del tracciamento tramite codice installato sul browser (es. cookie).

La liceità del trattamento dei dati personali si fonda sul legittimo interesse del Titolare del trattamento, ai sensi dell’art. 6, paragrafo 1, lett. f), GDPR, ad avere contezza delle performance del proprio sito web. In tale ipotesi i dati personali dell’interessato saranno conservati per tutta la durata della sessione di navigazione.

2. Newsletter Previa autorizzazione dell’interessato, i dati personali (es. nome, cognome, indirizzo di posta elettronica, ecc.) possono essere utilizzati per l'invio di comunicazioni connesse alle attività istituzionali, per iniziative di raccolta fondi e per comunicare le novità sulle attività promosse dalla Fondazione. La liceità del trattamento dei dati personali si fonda sul consenso dell'interessato, ai sensi dell’art.6, paragrafo 1, lett. a) GDPR. I dati personali dell’Interessato, oggetto di trattamento per la ricezione della Newsletter, saranno conservati fino all’eventuale revoca del consenso, che potrà avvenire in qualsiasi momento.

a) Donazioni e acquisti di oggettistica solidale I dati personali degli interessati (es: nome, cognome, indirizzo di domicilio/residenza per la spedizione, indirizzo di posta elettronica, istituto di credito utilizzato per effettuare una donazione,) sono trattati per la gestione degli acquisti e delle donazioni effettuate attraverso il sito web della Fondazione. La liceità del trattamento dei dati personali si fonda sull’esecuzione di un contratto di cui l'Interessato è parte, ai sensi dell’art.6, paragrafo 1, lett. b) RGPD. I dati personali dell’interessato saranno conservati per tutta la durata del contratto salvo obblighi di legge ed eventuale contenzioso. Tali dati sono trattati altresì per adempiere ad obblighi amministrativi, contabili e fiscali connessi alle donazioni e agli acquisiti. In tali casi la base giuridica è rappresentata dall’essere il trattamento necessario per adempiere ad un obbligo legale al quale è soggetta la Fondazione, ai sensi dell’art.6, paragrafo 1, lett. c) GDPR.

DESTINATARI DEI DATI E TRASFERIMENTO EXTRA UE I dati personali raccolti tramite questo sito sono trattati dal personale della Fondazione appositamente autorizzato e formato, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo Nei limiti pertinenti alle finalità di trattamento sopra indicate, i dati potranno essere altresì comunicati a soggetti terzi quali, a seconda dei casi: (i) Titolari autonomi del trattamento la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge nazionali e dell'Unione Europea ed a soggetti terzi per soddisfare le richieste inoltrate dall'interessato tramite il sito (es. uffici postali, corrieri, Istituti di credito); (ii) Responsabili del trattamento ai sensi dell’art. 28 del Regolamento quali a titolo meramente esemplificativo e non esaustivo società incaricate di effettuare manutenzione dei siti web e dei sistemi informativi, società che offrono servizi di messaggistica (email, sms), consulenti e professionisti che prestano attività di assistenza e consulenza in favore di Fondazione Gaslini Insieme e/o che svolgono per quest’ultima servizi connessi e strumentali alle finalità perseguite.

L’utilizzo di questo sito Internet non comporta trasferimento di dati verso Paesi extra UE od organizzazioni internazionali.

DIRITTI DEGLI INTERESSATI Gli interessati hanno il diritto di ottenere dalla Fondazione, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza può essere presentata al Titolare ai recapiti sopra indicati o per il tramite del Responsabile della protezione dei dati (c.d. DPO) sempre contattabile all’indirizzo email dpo@gaslininsieme.org

DIRITTO DI RECLAMO Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno altresì il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).