Informativa Privacy – Sponsoring

INFORMATIVA PRIVACY - EX ART. 13 DEL REGOLAMENTO (UE) 2016/679 - RICHIESTE DI SPONSORING

CiviBank - BANCA DI CIVIDALE S.p.A. - Società Benefit (la “Banca”), appartenente al Gruppo Cassa di Risparmio di Bolzano, iscritto all’Albo dei gruppi Bancari, con sede in Cividale del Friuli (UD) - 33043, Via Sen. Guglielmo Pelizzo n. 8/1, soggetta all’attività di Direzione e Coordinamento della Capogruppo Cassa di Risparmio di Bolzano S.p.A. – Südtiroler Sparkasse AG, in qualità di Titolare del trattamento ai sensi della normativa europea Regolamento (UE) 2016/679 (GDPR), ai sensi degli artt. 13 e 14 della medesima normativa, sottopone alla Vs. attenzione la presente informativa generale relativa a quei dati personali raccolti con riferimento al servizio di sponsoring reso disponibile tramite apposita piattaforma web, attraverso la quale i richiedenti (associazioni/enti) possono accedervi per presentare la propria domanda alla Banca.

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il titolare del trattamento è la società CiviBank - BANCA DI CIVIDALE S.p.A. - Società Benefit iscritto all’Albo dei gruppi Bancari, con sede legale in Cividale del Friuli (UD), Via Sen. Guglielmo Pelizzo n. 8/1, soggetta all’attività di Direzione e Coordinamento della Capogruppo Cassa di Risparmio di Bolzano S.p.A. – Südtiroler Sparkasse AG. Per ogni necessità inerente alla presente informativa privacy e/o per l’esercizio dei diritti riservati agli interessati, come meglio rappresentati in seguito, potrete contattare il titolare e/o il Data Protection Officer (DPO) nominato dalla Banca, tramite posta cartacea e/o email ai seguenti indirizzi: -

  • CiviBank - BANCA DI CIVIDALE S.p.A. - Società Benefit, Cividale del Friuli (UD), Via Sen. Guglielmo Pelizzo n. 8/1, alla c.a. del DPO

  • Posta elettronica: dpo@civibank.it

  • Posta elettronica certificata: DPO@cert.civibank.it

Il Titolare e il DPO, anche tramite le strutture designate, provvederanno a prendere in carico la Sua richiesta e a fornirle, senza ingiustificato ritardo e comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative alla richiesta o le ragioni di un eventuale ritardo o diniego.

La informiamo che, qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

2. TIPOLOGIA DI DATI TRATTATI

Per le finalità riportate nella presente informativa la Banca potrebbe trattare i dati da Lei direttamente forniti (di seguito anche i “Dati”), quali:

  • dati anagrafici, identificativi e di contatto, i.e., nome e cognome del soggetto che inserisce i dati in piattaforma (c.d. referente) e dei soggetti che rivestono ruoli statutari;

  • dati di contatto, i.e., numero di telefono e indirizzo e-mail del referente.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

Il Titolare informa che i Dati vengono raccolti per le seguenti finalità:

  • permettere la registrazione dell’associazione/ente sul portale al fine della presentazione della domanda di sponsoring e conseguente accesso all’area riservata;

  • gestire le registrazioni degli utenti e fornire supporto ove necessario in caso di problemi/difficoltà nell’utilizzo del software;

  • gestire le richieste di contributo;

  • comunicare con associazioni/enti per fornire aggiornamenti sullo stato delle richieste avanzate; inviare notifiche relative ai contributi, richiedere conferme di ricezione e/o richiedere ulteriori informazioni al referente e/o comunicare gli esiti delle valutazioni e delle delibere

Le basi giuridiche del trattamento ai sensi dell’art. 6 GDPR vengono individuate come segue:

  • per una corretta gestione delle registrazioni degli utenti e accesso all’area riservata ex art. 6, par. 1, lett. b) e (C44) GDPR;

  • per le attività di comunicazione ex art. art. 6 par. 1 lett. b) e (C44) GDPR - e legittimo interesse ex. art. 6 par. 1 lett. f) GDPR;

  • al fine della gestione delle richieste di contributo ex 6 par. 1 lett. b) e (C44) GDPR;

  • al fine di fornire supporto tecnico ex art. 6 par. 1 lett. b) e (C44) GDPR;

4. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici, software di terze parti oltre che mediante strumenti manuali, con logiche strettamente collegate alle finalità stesse e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, secondo i principi di correttezza, liceità, lealtà e trasparenza previsti dalla normativa applicabile in materia di protezione dei Dati Personali e tutelando la riservatezza del soggetto cui i Dati si riferiscono tramite apposite misure di sicurezza tecniche e organizzative. Si precisa che non si effettuano processi decisionali completamente automatizzati.

5. PERIODO E LUOGO DI CONSERVAZIONE DEI DATI PERSONALI

I Dati saranno conservati nel rispetto della normativa applicabile per la protezione dei Dati Personali per tutto il periodo di tempo necessario per adempiere alle finalità sopra indicate ed in ogni caso per 10 anni dall’esito (sia positivo sia negativo) dell’analisi della richiesta pervenuta al fine di attestare e documentare l’attività svolta. I dati personali non saranno trasferiti in Paesi Extra SEE.

6. CATEGORIE DI SOGGETTI A CUI POSSONO ESSERE COMUNICATI I DATI

Per le finalità descritte al precedente punto 2, i dati personali potranno essere conosciuti dai nostri dipendenti e collaboratori espressamente autorizzati e nominati incaricati del trattamento nonché da soggetti terzi che operano in qualità di Responsabili del Trattamento (ex art. 28 del GDPR).

7. DIRITTI DELL'INTERESSSATO

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi;

  • diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

  • diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano;

  • diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

    • l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;

    • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

    • i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

    • l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

  • diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dalla Banca ad altro titolare qualora ciò sia tecnicamente fattibile;

  • diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano basati sulla condizione di liceità del legittimo interesse per l’esecuzione di un compito di interesse pubblico e/o per l’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio e/o la difesa di un diritto in sede giudiziaria.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare contattandolo agli indirizzi riportati al punto 1 della presente informativa.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.