La presente per informarVi che presso la Fondazione 1563 per l’Arte e la Cultura della Compagnia di San Paolo (nel seguito, per brevità, anche la Fondazione 1563) nonché presso la Fondazione Museo Nazionale dell’Ebraismo Italiano e della Shoah (nel seguito, per brevità, anche la Fondazione MEIS) viene effettuato il trattamento dei Vostri dati personali nel rispetto del Regolamento UE 679/2016.

La Fondazione 1563 e la Fondazione MEIS hanno sottoscritto un Accordo di Contitolarità ex art. 26 del Regolamento UE 679/2016 determinando congiuntamente le finalità e i mezzi del trattamento dei dati personali in relazione al progetto denominato ”REMEMBR-HOUSE: An educational KIT to raise awareness on the Holocaust and promote knowledge of civil rights and EU values” (Nel seguito anche il Progetto) in osservanza degli obblighi e delle responsabilità di cui al Regolamento UE 679/2016, del D.lgs. 196/2003 s.m.ei. e normativa di settore vigente.

• Il Titolare del trattamento è la Fondazione 1563 per l’Arte e la Cultura della Compagnia di San Paolo in persona del legale rappresentante pro tempore Piero Gastaldo, con sede in Corso Vittorio Emanuele II n. 75, C.F. 97520600012 – per contatti:  privacy@fondazione1563.it.
• Il Titolare del trattamento è la Fondazione Museo Nazionale dell’Ebraismo Italiano e della Shoah (nel seguito, per brevità, anche la Fondazione MEIS) C.F. 93072970382 e P.I. 01938920384 con sede in Ferrara, via Piangipane n. 79-83 in persona legale rappresentante pro tempore – per contatti: privacy@meisweb.it

La Fondazione 1563 e la Fondazione MEIS agiscono in qualità di autonomi Titolari del trattamento dei dati per le seguenti

• Finalità del trattamento: i dati sono trattati nell’ambito della ordinaria attività: adempimenti istituzionali, produzione culturale/archiviazione a fini di ricerca storica e scientifica, misure precontrattuali, attuazione obblighi di legge, obblighi contrattuali, adempimenti amministrativi, contabili, bancari, assicurativi.

La Fondazione 1563 e la Fondazione MEIS agiscono in qualità di Contitolari del trattamento dei dati per le seguenti

• Finalità del trattamento: quanto al Progetto, per obblighi contrattuali ivi inclusa la pubblicazione dei dati in modo aggregato sul portale dell’EU e consegna all’agenzia EU di pertinenza della copia dei registri presenze, adempimenti gestionali, contabili, amministrativi e di rendicontazione, assicurativi.
• In ragione dell’Accordo di Contitolarità ex art. 26 del Regolamento UE 679/2016 sottoscritto tra la Fondazione 1563 e la Fondazione MEIS rientra tra le finalità primarie il trattamento dei Suoi dati personali effettuato in ragione del Progetto.

La comunicazione dei Suoi dati personali rappresenta un requisito necessario per l’adempimento delle misure precontrattuali, contrattuali e/o ex lege facenti capo ai Titolari e/o Contitolari, anche in termini di richiesta di iscrizione per adesione all’evento e in generale al Progetto e pertanto Lei ha l’obbligo di fornire i Suoi dati personali, poiché viene dato corso alla presa in carico della Sua richiesta su Sue espresse volontà e interesse. In termini di finalità ulteriori, previa Sua eventuale libera apposizione della sottoscrizione sulla liberatoria dedicata e correlato rilascio del consenso, i Suoi dati personali possono essere oggetto di trattamento per la ripresa audio/video e/o foto della Sua immagine per l’utilizzo/pubblicazione delle foto in concorsi, pubblicazioni, social network, website, brochure, filmati e dei video effettuati durante lo svolgimento di eventi del Progetto. In difetto del consenso al trattamento dei dati la relativa liberatoria si intenderà priva di validità ed efficacia anche se sottoscritta.

• La base giuridica del trattamento: misure precontrattuali/obblighi contrattuali, interesse legittimo del Titolare del trattamento, adempimento obblighi di legge, consenso.
• Modalità di trattamento dei dati: il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
• I dati raccolti rientrano nella categoria dei dati:

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

I dati personali raccolti possono rientrare nelle

“Categorie particolari di dati”: dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

• Categorie di soggetti ai quali i dati possono essere comunicati

Nell’interesse della Fondazione 1563:

Fondazione Compagnia di San Paolo (Accordo di Contitolarità ex art. 26 Reg. UE 679/2016 in attuazione delle linee di governance per quanto concerne l’attività di Internal Audit)

Prisma – Progetti, Innovazione, Soluzioni e Management S.c.a.r.l. (Responsabile esterno del trattamento in forza di contratto di servizi)

Fornitori, professionisti anche in forma associata (Ad esempio per adempimenti legali/giudiziali, fiscali, contabili), se del caso nominati Responsabili esterni del trattamento dei dati.

Pubbliche Amministrazioni.

Nell’interesse della Fondazione MEIS:

//

In ragione dell’Accordo di Contitolarità:

Prisma – Progetti, Innovazione, Soluzioni e Management S.c.a.r.l. (Responsabile esterno del trattamento in forza di contratto di servizi)

Alicubi Srl (Responsabile esterno del trattamento quanto all’incarco di realizzazione del sito web del Progetto)

Agenzia UE competente per il Progetto

Soggetti Designati ai sensi dell’art. 2-quaterdecies del D.lgs. 196/2003 come
novellato dal D.lgs. 101/2018

Soggetti Autorizzati ex art. 29 del GDPR

• Periodo di conservazione dei dati: i dati saranno conservati fino all’intervenuto conseguimento delle finalità per le quali sono stati raccolti, per dieci anni come previsto dalle leggi in vigore (fiscali, civilistiche, antiriciclaggio), ovvero fino al temine di validità ed efficacia degli adempimenti negoziali di cui al Progetto e correlati termini prescrizionali/decadenza, fatto salvo l’interesse legittimo del Titolare del trattamento dei dati, adempimenti ex lege.

I dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca storica o scientifica o a fini statistici, conformemente all’articolo 89, paragrafo 1, fatta salva l’attuazione di misure tecniche e organizzative adeguate richieste dal Regolamento UE 679/2016 e normativa di settore vigente a tutela dei diritti e delle libertà dell’interessato («limitazione della conservazione»).

• Trasferimento dati

I dati sono conservati presso i server dei rispettivi Titolari, ovvero presso societa’ terze, nominate responsabili esterni del trattamento elaborando i dati per conto del singolo Titolare, i cui server sono posti all’interno dello spazio economico europeo. In caso di trasferimento extra UE, saranno sottoscritte clausole contrattuali standard contenute nella Decisione 2021/914/UE e nei provvedimenti del Garante per la protezione dei Dati personali, nonché secondo quanto stabilito dall’art. 46 del Regolamento UE 679/2016.

• Diritti dell’interessato: Lei potrà rivolgersi al Titolare all’indirizzo mail di contatto in epigrafe per esercitare i Suoi diritti, così come previsti dal Regolamento UE 679/2016 e dal D. lgs 196/2003 s.m.&i. e pertanto: chiedere l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, l’opposizione al trattamento. Potrete inoltre esercitare il diritto alla portabilità dei dati o ancora il diritto di non essere sottoposti a una decisione basata unicamente su trattamento automatizzato.

In ragione dell’Accordo di Contitolarità la Fondazione MEIS ha assunto il ruolo di coordinatore e pertanto Lei potrà rivolgersi al seguente indirizzo di contatto: privacy@meisweb.it Nell’evenienza in cui il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a) oppure – ferma restando l’applicazione dell’articolo 9, paragrafo 2, lettera j) – sull’articolo 9, paragrafo 2, lettera a), Lei ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

• Avete inoltre il diritto di proporre reclamo a un’autorità di controllo.

Infine, Vi informiamo che i Suoi dati verranno:

• trattati in modo lecito, corretto e trasparente;
• raccolti per le finalità sopra determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono acquisiti e trattati («minimizzazione dei dati»);
• esatti e, se necessario, aggiornati, cancellati e/o rettificati;
• trattati in maniera da garantire un’adeguata sicurezza dei dati personali – compresa la protezione, mediante misure tecniche e organizzative adeguate – al fine di preservarli da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
• Le informazioni di cui alla presente ed eventuali comunicazioni e azioni intraprese ai sensi degli articoli dal 15 al 18 e di cui agli artt. 20 e 21 del Regolamento UE 679/2016 sono gratuite. Se le richieste dell’Interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare del trattamento può:

1. 1. addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta; oppure
   2. rifiutare di soddisfare la richiesta. Incombe al Titolare del trattamento l’onere di dimostrare il carattere manifestamente infondato o eccessivo della richiesta.