Informazioni legali

Privacy e cookie

Come trattiamo i dati personali di chi visita questo sito o ci scrive, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).

Bozza in preparazione: i campi evidenziati vanno completati e il testo va verificato dal consulente privacy della Fondazione prima della pubblicazione.

1. Titolare del trattamento

Il titolare del trattamento è la Fondazione GRACE E.T.S. (Gaining Results in health through Active Citizen Engagement), con sede legale in Via Burlamacchi 11, 20135 Milano, codice fiscale e partita IVA 98031290152.

Per qualsiasi domanda sul trattamento dei dati puoi scrivere a info@fondazionegrace.it oppure alla PEC fondazionegrace@pec.it.

Responsabile della protezione dei dati (DPO): [nome e contatti, se nominato; altrimenti eliminare questa riga].

2. Quali dati trattiamo

Dati di navigazione. Quando visiti il sito, i server che lo ospitano registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono solo a mostrare il sito e a proteggerlo da abusi; non li usiamo per identificarti.

Dati che ci invii. Se ci scrivi via email trattiamo il tuo indirizzo, il tuo nome e le informazioni contenute nel messaggio.

Dati della scheda di registrazione. Se ti registri dalla pagina Contatti, la scheda prepara un’email con i dati che inserisci (nome, cognome, email e, se li indichi, telefono, città, fascia d’età, motivo della registrazione, ente di appartenenza e messaggio), che tu stesso invii a info@fondazionegrace.it. Il sito non conserva questi dati: li riceviamo solo se invii l’email.

Il sito non ha aree riservate o newsletter e non usa strumenti di profilazione o di statistica.

3. Perché li trattiamo e su quale base giuridica

Far funzionare il sito e garantirne la sicurezza (dati di navigazione): legittimo interesse della Fondazione a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR).
Rispondere alle tue richieste (dati che ci invii): esecuzione di misure richieste da te (art. 6, par. 1, lett. b GDPR) o, per richieste generiche, legittimo interesse a darti risposta (art. 6, par. 1, lett. f).
Registrarti a GRACE e ricontattarti (dati della scheda di registrazione): per la lista d’attesa dell’app, per proposte di partnership o sostegno, o per collaborare come volontario o ricercatore. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento scrivendoci, e le misure precontrattuali richieste da te (art. 6, par. 1, lett. b).
Adempiere a obblighi di legge o a richieste delle autorità (art. 6, par. 1, lett. c GDPR).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

4. Chi può ricevere i dati

I dati sono trattati dal personale autorizzato della Fondazione e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), in particolare:

Cloudflare, Inc., che ospita il sito;
Aruba S.p.A., che gestisce la casella info@fondazionegrace.it;
eventuali consulenti tecnici o legali, solo quando necessario.

I dati possono essere comunicati alle autorità nei casi previsti dalla legge. Non vendiamo né cediamo i dati a terzi per finalità commerciali.

5. Trasferimenti fuori dall’Unione europea

Cloudflare, Inc. ha sede negli Stati Uniti ed è certificata secondo l’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023. I trasferimenti verso Cloudflare avvengono quindi sulla base di tale decisione di adeguatezza (art. 45 GDPR). Aruba S.p.A., che gestisce la posta elettronica, ha sede in Italia.

6. Per quanto tempo li conserviamo

I dati della scheda di registrazione sono conservati finché resti registrato o fino alla revoca del consenso, e comunque non oltre [es. 24 mesi dall’ultimo contatto].

Dati di navigazione: per il periodo previsto dal fornitore di hosting per i registri tecnici, [indicare il periodo, es. 30 giorni], salvo esigenze di accertamento di illeciti.
Email e richieste: per il tempo necessario a gestire la richiesta e, al massimo, [es. 24 mesi] dall’ultimo contatto, salvo obblighi di legge.

7. I tuoi diritti

In ogni momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Basta scrivere a info@fondazionegrace.it: ti risponderemo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Fornire i dati via email è facoltativo; senza di essi però non possiamo rispondere.

9. L’app GRACE

L’app GRACE, in fase di test, avrà una propria informativa dedicata, che sarà pubblicata prima del rilascio sugli store.

10. Modifiche

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi del sito o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento.

Ultimo aggiornamento: [data di pubblicazione]