Informativa sul Trattamento dei Dati Personali

Fondazione San Lorenzo (nel seguito la "Fondazione" o il "Titolare"), con sede in Via Armezzone 3, Ameglia, 19031, La Spezia (SP) e C.F. 91100550119, in qualità di Titolare del trattamento, informa l'Interessato (nel seguito anche "Utente"), ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR"), in merito al trattamento dei suoi dati personali.

Modalità e Finalità del Trattamento Dati

I dati degli Interessati verranno trattati dal Titolare anche con il supporto di mezzi elettronici, al fine di consentire l'accesso e il download del Report relativo alle piccole isole (in seguito, il "Report"), reso disponibile tramite un apposito form online presente su una landing page del Titolare (https://www.piccoleisole.it).

Base Giuridica

Il criterio di liceità per il quale si rende possibile il trattamento è: consenso dell'Interessato ai sensi e per gli effetti dell'Art. 6 comma 1 lettera a) GDPR.

Il consenso è facoltativo. Qualora il Soggetto Interessato non dovesse esprimere il suo consenso, non sarà possibile per l'Utente proseguire nella consultazione del Report.

I Soggetti Interessati possono revocare il loro consenso al trattamento dati in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

I dati personali raccolti tramite il form saranno trattati dal Titolare per l'invio di comunicazioni informative, promozionali e di marketing, anche mediante newsletter, relative al Report, alle attività e alle iniziative della Fondazione.

Categorie di Destinatari

I Dati saranno trattati, nei limiti di quanto necessario, dal personale autorizzato, adeguatamente istruito e formato, dal Titolare nonché dal personale dei soggetti terzi che prestano servizi al Titolare ed effettuano trattamenti di Dati per conto e su istruzione di quest'ultimo quali responsabili del trattamento.

In caso di comunicazione dei Dati a terzi, i destinatari potranno essere:

1. Servizi esterni utilizzati per la creazione del form di raccolta dati. Il Titolare ha utilizzato i servizi Brevo della società Sendinblue SAS (in seguito, "Brevo"). Maggiori informazioni qui: https://www.brevo.com/legal/privacypolicy/
2. Altri responsabili esterni nominati dal Titolare del trattamento.

Periodo di Conservazione

I Dati forniti dall'Interessato saranno trattati per una durata basata sul seguente criterio: i dati saranno conservati non oltre 5 anni dalla data di conferimento del consenso.

Diritti dell'Interessato

L'Interessato potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal GDPR (artt. 15-22), ivi inclusi:

1. ricevere conferma dell'esistenza dei Dati e accedere al loro contenuto (diritti di accesso);
2. aggiornare, modificare e/o correggere i Dati (diritto di rettifica);
3. chiedere la cancellazione o la limitazione del trattamento dei Dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione);
4. opporsi al trattamento (diritto di opposizione);
5. proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali;
6. ricevere copia in formato elettronico dei Dati che lo riguardano come Interessato, quando tali Dati siano stati resi nel contesto del contratto e chiedere che tali Dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

Dati di Contatto del Titolare del Trattamento

Dati di Contatto del Responsabile della Protezione dei Dati (DPO)