Fondazione "Beato Cardinale Dusmet"

Informativa Privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Fondazione Beato Dusmet – www.fondazionebeatodusmet.it
Ultimo aggiornamento: Luglio 2025

1. Titolare del Trattamento

Il trattamento dei dati personali raccolti attraverso il sito www.fondazionebeatodusmet.it è effettuato dalla Fondazione Beato Dusmet, in qualità di Titolare del trattamento, ai sensi degli articoli 4, par. 7 e 24 del GDPR.

La Fondazione è un Ente del Terzo Settore riconosciuto, operante senza fini di lucro e impegnato nella promozione di attività assistenziali, sociali e solidaristiche, in conformità al proprio statuto e alla normativa vigente.

2. Oggetto del trattamento

Il presente trattamento ha per oggetto i dati personali, anche appartenenti a categorie particolari (art. 9 GDPR), volontariamente forniti dagli utenti attraverso il modulo online di richiesta di aiuto economico disponibile sul sito.
Tali dati vengono eventualmente integrati con ulteriori informazioni acquisite successivamente nel corso dell’istruttoria, ai fini della valutazione e gestione della domanda presentata.

3. Categorie di dati trattati

Il trattamento può riguardare, a titolo esemplificativo ma non esaustivo, le seguenti tipologie di dati personali:

Dati identificativi: nome, cognome, data e luogo di nascita, codice fiscale;
Dati di contatto: indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono;
Dati economici e reddituali: CUD, certificazioni ISEE, buste paga, attestazioni di disoccupazione o di indigenza;
Dati contenuti nella documentazione allegata: copia di documento d’identità, codice fiscale, dichiarazioni sostitutive, certificazioni sanitarie, atti di famiglia;
Motivazioni e contesto personale: descrizione della condizione di difficoltà economico-sociale;
Categorie particolari di dati ai sensi dell’art. 9 GDPR: informazioni relative allo stato di salute, alla condizione familiare, alla situazione abitativa, a eventuali disabilità o vulnerabilità.

4. Finalità e basi giuridiche del trattamento

Finalità del trattamento
I dati personali raccolti sono trattati esclusivamente per finalità legittime e determinate, riconducibili alla missione istituzionale della Fondazione, e in particolare per:

Valutare la sussistenza dei requisiti soggettivi e oggettivi per l’erogazione di aiuti economici individuali;
Gestire e istruire in modo completo e tracciabile le richieste pervenute;
Contattare il richiedente per eventuali chiarimenti, integrazioni documentali, esiti istruttori;
Assolvere agli obblighi normativi derivanti dalla normativa civilistica, fiscale, contabile o di settore.

Base giuridica del trattamento
Il trattamento dei dati è fondato sulle seguenti basi giuridiche:

Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali su richiesta dell’interessato;
Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali cui è soggetta la Fondazione;
Art. 6, par. 1, lett. f) GDPR – perseguimento del legittimo interesse del Titolare (corretto funzionamento dei procedimenti istruttori, prevenzione di frodi);
Art. 9, par. 2, lett. d) GDPR – trattamento effettuato da soggetto senza scopo di lucro per finalità legittime nell’ambito delle proprie attività statutarie, in presenza di garanzie adeguate.

5. Modalità del trattamento

Il trattamento è realizzato nel rispetto dei principi sanciti all’art. 5 del GDPR (liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza) e viene svolto mediante:

Strumenti manuali (cartacei) e digitali (piattaforme sicure);
Sistemi organizzativi idonei a garantire la tracciabilità delle operazioni e la protezione dei dati;
Interventi di protezione tecnica (crittografia, autenticazione, backup) e di sicurezza organizzativa (accesso controllato e personale formato).

Non sono previsti trattamenti automatizzati, né processi decisionali basati su profilazione automatica ai sensi dell’art. 22 GDPR.

6. Obbligatorietà del conferimento

Il conferimento dei dati personali ha natura volontaria ma necessaria: il mancato o parziale conferimento comporta l’impossibilità per la Fondazione di istruire, valutare o accogliere la richiesta di sostegno.

7. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo determinato in funzione delle finalità del trattamento e nel rispetto dei principi di limitazione della conservazione (art. 5, lett. e GDPR), come segue:

Per richieste accolte: fino a 10 anni dalla concessione del contributo (per esigenze di rendicontazione, controllo, tutela legale);
Per richieste non accolte: fino a 24 mesi dalla data di ricezione, fatti salvi eventuali obblighi di conservazione legale o difesa giudiziale.

8. Destinatari dei dati

I dati raccolti potranno essere comunicati esclusivamente ai seguenti soggetti, nei limiti delle finalità sopra indicate:

Personale autorizzato della Fondazione, in qualità di incaricato del trattamento;
Organi statutari della Fondazione (es. consiglio direttivo, commissione istruttoria);
Consulenti esterni (professionisti fiscali, legali o tecnici), vincolati da contratto di nomina a Responsabile del trattamento ai sensi dell’art. 28 GDPR;
Autorità pubbliche competenti, qualora ciò sia imposto da obblighi di legge o richiesto nell’ambito di procedimenti amministrativi o giudiziari.

Non è previsto alcun trasferimento dei dati verso Paesi terzi o organizzazioni internazionali, salvo adozione di garanzie adeguate ai sensi degli artt. 44–49 GDPR.

9. Diritti dell’interessato

In qualità di soggetto interessato, ai sensi degli articoli da 15 a 22 del GDPR, l’utente ha diritto di:

Ottenere conferma dell’esistenza dei dati trattati e accesso agli stessi (art. 15);
Richiedere la rettifica o l’integrazione dei dati inesatti o incompleti (art. 16);
Richiedere la cancellazione dei dati (diritto all’oblio), nei limiti previsti dalla normativa (art. 17);
Ottenere la limitazione del trattamento (art. 18);
Opporsi al trattamento in presenza di motivi legittimi (art. 21);
Ricevere i dati in formato strutturato e leggibile (portabilità, art. 20);
Revocare il consenso prestato (se applicabile);
Proporre reclamo all’Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it.

Le richieste devono essere indirizzate alla Fondazione tramite email o PEC agli indirizzi indicati nella sezione 1.

10. Sicurezza dei dati

La Fondazione ha adottato misure tecniche e organizzative adeguate a garantire un livello di sicurezza conforme all’art. 32 GDPR, tra cui:

Cifratura dei dati;
Autenticazione a più fattori per l’accesso agli archivi informatici;
Registrazione dei log di accesso e controllo degli accessi;
Back-up automatici periodici e politiche di disaster recovery;
Formazione periodica del personale autorizzato.

11. Cookie e strumenti di tracciamento

Il sito utilizza esclusivamente cookie tecnici per consentire la navigazione e il corretto funzionamento delle funzionalità essenziali.
Non vengono utilizzati cookie di profilazione, marketing o terze parti.
Non è attivo alcun sistema di analytics integrato.

12. Modifiche alla presente informativa

La presente informativa potrà essere soggetta a modifiche e aggiornamenti periodici. In tal caso, verrà pubblicata sul sito web istituzionale della Fondazione una versione aggiornata con l’indicazione della data di revisione.