INFORMATIVA EX ART. 13 GDPR SUL TRATTAMENTO DEI DATI PERSONALI SVOLTO DALL’ATENEO PONTIFICIO REGINA POSTOLORUM (Fundraising)
L’Ateneo Pontificio Regina Apostolorum, con sede legale a Roma, via degli Aldobrandeschi n. 190, in qualità di Titolare del Trattamento (di seguito anche “Titolare” o “Ateneo”) ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679, recante il “Regolamento Generale sulla Protezione dei Dati personali” (di seguito anche “GDPR”), con la presente intende informarLa sulle modalità del trattamento dei Suoi dati personali, conferiti all’Ateneo anche tramite i servizi digitali messi a disposizione da parte del medesimo, in ragione delle donazioni da Lei operate in favore del Titolare.
Titolare del trattamento
Titolare del trattamento è, ai sensi dell’art. 4 GDPR, l’Ateneo Pontificio Regina Apostolorum, con sede legale a Roma, via degli Aldobrandeschi n. 190.
Responsabile della Protezione dei dati personali
Al fine di offrire agli interessati un agevole punto di contatto per l’esercizio dei diritti agli stessi riconosciuti dal GDPR, il Titolare ha designato quale proprio Responsabile della Protezione dei dati personali (“RPD”), l’avv. Elena Maggio, che può essere contattata al seguente indirizzo e-mail dpo.emaggio@upra.org o chiamando il numero 346.0145547, nonché scrivendo, con comunicazione indirizzata alla sede del Titolare, all’attenzione del Responsabile della Protezione dei Dati personali.
Tipologie di dati trattati
Il Titolare chiede il conferimento delle seguenti tipologie di dati personali: dati anagrafici: quali nome, cognome e domicilio fiscale (funzionali alla fatturazione); dati di contatto: quali indirizzo di posta elettronica;
dati relativi alla donazione operata. Il conferimento dei dati sopra indicati è obbligatorio poiché in assenza dei medesimi il Titolare non può assolvere agli obblighi di legge, in materia fiscale, tributaria e di corretta tenuta della contabilità, cui è soggetto.
Finalità e base giuridica del trattamento
Il trattamento dei Suoi dati anagrafici, di contatto e relativi alla donazione operata, svolto dal Titolare è volto esclusivamente ad assolvere agli obblighi di legge, in materia fiscale, tributaria e di corretta tenuta della contabilità, cui il Titolare è soggetto, nonché per aggiornarLa in merito alle iniziative dell’Ateneo. Il trattamento dei Suoi dati è quindi necessario ai sensi dell’art. 6, par. 1, lett. c) del GDPR per l’assunzione di determinati obblighi di legge.2
Il Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR potrà inoltre trattare i Suoi dati anagrafici e di contatto per il perseguimento del legittimo interesse dell’Ateneo a promuovere le iniziative dal medesimo perseguite, anche in relazione all’interesse da Lei mostrato rispetto alla attività del Titolare. In tali ipotesi il Suo espresso consenso non è necessario. In ogni momento potrà comunque richiedere di non ricevere più comunicazioni da parte dell’Ateneo, opponendosi alla prosecuzione del trattamento, secondo le modalità descritte nella sezione “Diritti degli interessati” della presente Informativa, senza pregiudizio per il trattamento fino a quel momento svolto dal Titolare.
Modalità del trattamento. Il Titolare tratterà i Suoi dati nel rispetto delle garanzie di riservatezza e delle misure di sicurezza adeguate previste dalla normativa vigente con e senza l’ausilio di strumenti informatici, con logiche
strettamente correlate alle finalità del trattamento. I Suoi dati saranno trattati da: dipendenti e collaboratori del Titolare, nella loro qualità di autorizzati; società terze o consulenti che svolgano attività in outsourcing per conto del Titolare, nella qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato dei responsabili al trattamento è custodito presso la sede legale del Titolare. Nell’ambito dei trattamenti svolti con l’ausilio di strumenti informatici i Suoi dati personali sono conservati su server o in “cloud service” ubicati all’interno dell’Unione Europea o in paesi rispetto ai quali è stata assunta una decisione di adeguatezza ai sensi dell’art. 45 GDPR.
Comunicazione dei dati
L’Ateneo potrà comunicare i dati relativi alle donazioni senza il Suo consenso, in relazione agli obblighi di legge in materia fiscale e tributaria cui è soggetto, a specifici soggetti individuati dalla normativa di settore applicabile.
Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento assumendosi tutti gli obblighi e responsabilità che lo stesso Ateneo assume con la presente informativa. In nessun caso il Titolare diffonderà a terzi i Suoi dati personali.
Trasferimento dei dati personali
I Suoi dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea o in paesi rispetto ai quali è stata assunta una decisione di adeguatezza ai sensi dell’art. 45 GDPR. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea solo per finalità amministrative nell’ambito di società, fondazioni, associazioni, anche religiose, cui aderisce l’Ateneo.
Periodo di conservazione dei dati personali
Il Titolare conserverà i Suoi dati personali, in relazione agli obblighi di legge in materia tributaria, per il periodo massimo di dieci anni dalla Sua ultima donazione. I Suoi dati di contatto, trattati per il perseguimento del legittimo interesse dell’Ateneo, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, saranno conservati fintanto che non richiederà l’interruzione del trattamento, senza pregiudizio per il trattamento fino a quel momento svolto dal Titolare.3
Diritti degli interessati
In relazione ai dati personali da Lei forniti, ai sensi degli articoli 15-22 del GDPR, Lei ha il diritto di:
(i) accedere e chiederne copia;
(ii) richiedere la rettifica;
(iii) richiedere la cancellazione;
(iv) ottenere la limitazione del trattamento;
(v) opporsi al trattamento;
(vi) opporsi in qualsiasi momento al trattamento dei Dati Personali effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto, nonché nei casi di cui all’art. 21, paragrafo 1, GDPR;
(vii) ricevere i dati conferiti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico
(viii) proporre reclamo al Garante ai sensi dell’art 77 del GDPR. A tal fine può utilizzare il modello messo a disposizione dal Garante per la protezione dei dati personali di cui al link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Per l’esercizio dei Suoi diritti potrà contattare il RPD, avv. Elena Maggio, scrivendo al seguente indirizzo e-mail dpo.emaggio@upra.org o chiamando al n. 3460145547, nonché scrivendo alla sede del Titolare all’attenzione del Responsabile della Protezione dei Dati personali. La Sua richiesta sarà riscontrata nel minor tempo possibile e, comunque, nei termini di cui al GDPR.
Questa Informativa è stata da ultimo rivista il 14 luglio 2021