Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è il dott. Gabriele Franchi, in qualità di promotore del progetto Talea, con recapito per qualsiasi comunicazione relativa al trattamento dei dati all'indirizzo e-mail taleaimpact@gmail.com.

Il progetto prevede la successiva costituzione della società Talea Srl, che subentrerà in qualità di Titolare del trattamento in tutti i rapporti in corso relativi ai trattamenti oggetto della presente informativa, con espresso avviso agli interessati mediante aggiornamento della presente Policy. Sino a tale momento, ogni riferimento a "Talea" nella presente informativa deve intendersi riferito al dott. Gabriele Franchi quale Titolare del trattamento.

Non essendo il trattamento, allo stato, tale da richiedere obbligatoriamente la designazione di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, le funzioni di riferimento per gli interessati sono svolte direttamente dal Titolare ai recapiti sopra indicati. Il Titolare si riserva di procedere alla nomina di un DPO qualora l'evoluzione delle attività lo renda necessario o opportuno, dandone tempestiva comunicazione mediante aggiornamento della presente informativa.

2. Oggetto e ambito dell'informativa

La presente informativa descrive le modalità e le finalità del trattamento dei dati personali effettuato tramite il sito www.taleaimpact.it (di seguito, il "Sito"), con particolare riferimento: (i) alla pubblicazione e gestione dei progetti e dei contenuti forniti dagli enti del terzo settore, associazioni, fondazioni, organizzazioni non profit e soggetti assimilati (di seguito, gli "Enti"); (ii) alla gestione dei rapporti con gli Enti e con le imprese o altri soggetti interessati a sostenere i progetti pubblicati; (iii) alla navigazione sul Sito da parte di qualsiasi visitatore. Per quanto riguarda i cookie e gli altri strumenti di tracciamento, si rinvia alla Cookie Policy pubblicata sul Sito, che costituisce parte integrante della presente informativa.

3. Categorie di dati trattati

3.1 Dati dell'Ente e del legale rappresentante

• denominazione, forma giuridica, codice fiscale e/o partita IVA, sede legale e operativa dell'Ente;
• nominativo, ruolo e recapiti (e-mail, telefono) del legale rappresentante o del referente/firmatario incaricato dall'Ente;
• documentazione comprovante i poteri di rappresentanza, ove richiesta ai fini della verifica dell'Ente.

3.2 Dati relativi al progetto

• descrizione, obiettivi, ambito di intervento e localizzazione geografica del progetto;
• informazioni economico-finanziarie relative al progetto (es. budget, fabbisogno, modalità di utilizzo di eventuali contributi), ove fornite dall'Ente;
• ogni ulteriore informazione volontariamente fornita dall'Ente ai fini della pubblicazione del progetto.

3.3 Contenuti multimediali

Fotografie, immagini e video forniti dall'Ente, nei quali possono essere rappresentati volontari, beneficiari, collaboratori o altri soggetti coinvolti nelle attività dell'Ente. Qualora tali contenuti includano dati personali di terzi (incluse eventuali categorie particolari di dati ex art. 9 GDPR, quali dati relativi alla salute, all'origine etnica o alle convinzioni religiose, ove desumibili dal contesto rappresentato), l'Ente dichiara e garantisce, sotto la propria esclusiva responsabilità, di essere legittimato a comunicarli e diffonderli, avendo raccolto ogni consenso o base giuridica necessaria presso i soggetti ritratti.

3.4 Dati dei visitatori e delle imprese/utenti del Sito

• dati di navigazione e di log raccolti automaticamente dai sistemi informatici durante l'ordinario funzionamento del Sito (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso), necessari per il funzionamento del Sito e, ove previsto dalla legge, conservati per finalità di sicurezza informatica;
• dati identificativi e di contatto eventualmente forniti da imprese o altri soggetti che si registrano al Sito o compilano moduli di contatto per manifestare interesse verso i progetti pubblicati (es. nome, cognome, ragione sociale, indirizzo e-mail, numero di telefono);
• dati forniti volontariamente tramite comunicazioni dirette al Titolare (es. e-mail), inclusi eventuali allegati.

3.5 Minori e soggetti vulnerabili

Il Sito non è rivolto direttamente a minori di anni 18 e non è prevista la raccolta diretta di dati personali di minori tramite il Sito. Qualora nei contenuti multimediali forniti dagli Enti compaiano minori o soggetti vulnerabili, si rinvia a quanto previsto al successivo art. 12.

4. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità, ciascuna associata alla relativa base giuridica ai sensi dell'art. 6 GDPR:

Il consenso relativo alla pubblicazione dei dati e dei contenuti dell'Ente è liberamente revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.

5. Natura del conferimento dei dati

Il conferimento dei dati da parte dell'Ente ai fini della pubblicazione del progetto e il rilascio del relativo consenso sono facoltativi. Il mancato conferimento dei dati necessari o il mancato consenso comportano esclusivamente l'impossibilità di pubblicare il progetto sul Sito e di dar seguito ai rapporti connessi. Per i dati di navigazione strettamente necessari al funzionamento tecnico del Sito, il conferimento è invece necessario ai fini della fruizione del Sito stesso.

6. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, in conformità agli artt. 5, par. 1, lett. f), e 32 GDPR, tra cui, a titolo esemplificativo: controllo degli accessi ai sistemi che trattano i dati, adozione di credenziali di autenticazione per il personale e i collaboratori autorizzati, misure di sicurezza applicate dai fornitori di hosting e infrastruttura tecnologica, procedure di backup e, ove opportuno, cifratura dei dati in transito. Il Titolare procede periodicamente alla revisione delle misure di sicurezza adottate in relazione all'evoluzione del rischio e delle migliori pratiche disponibili.

7. Comunicazione, diffusione e destinatari dei dati

I dati e i contenuti pubblicati sul Sito relativi agli Enti e ai progetti sono, per loro natura e in ragione delle finalità del Sito, accessibili a chiunque visiti il Sito, incluse le imprese e gli altri soggetti registrati interessati a sostenere i progetti.

Talea non comunica i dati personali a soggetti terzi per finalità diverse da quelle indicate nella presente informativa, salvo quanto segue:

• comunicazione a soggetti che operano quali responsabili del trattamento ai sensi dell'art. 28 GDPR, previa nomina con atto scritto (es. fornitori di servizi di hosting, gestione tecnica del Sito, invio di comunicazioni e-mail, assistenza informatica, servizi di analytics ove non anonimizzati, consulenti e professionisti che assistono il Titolare per finalità amministrative, contabili o legali);
• comunicazione a soggetti terzi che agiscono quali titolari autonomi del trattamento (es. fornitori di servizi di pagamento, piattaforme social o di contenuti incorporati, ove utilizzate), nei limiti descritti nella Cookie Policy e nelle rispettive informative di tali soggetti;
• comunicazione a soggetti pubblici, Autorità di vigilanza o controllo, forze dell'ordine e Autorità Giudiziaria, in adempimento di un obbligo di legge o di un ordine dell'Autorità competente;
• comunicazione a soggetti che, nell'ambito della futura costituzione di Talea Srl, subentreranno nella titolarità del trattamento, con le modalità e le garanzie previste dalla normativa applicabile in materia di trasferimento d'azienda o conferimento di ramo d'azienda, e con adeguata informativa agli interessati.

L'elenco aggiornato dei responsabili del trattamento nominati è disponibile presso il Titolare e può essere richiesto scrivendo a taleaimpact@gmail.com.

8. Trasferimento dei dati verso Paesi extra SEE

Qualora, per l'erogazione dei servizi tecnici connessi al Sito (es. hosting, CDN, sicurezza, invio di comunicazioni, eventuali strumenti di analytics o contenuti incorporati), il Titolare si avvalga di fornitori che trattano dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti d'America, il relativo trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, ovvero mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e delle eventuali misure supplementari necessarie a garantire un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR. L'interessato può richiedere maggiori informazioni sulle garanzie adottate scrivendo a taleaimpact@gmail.com.

9. Periodo di conservazione dei dati

• i dati e i contenuti relativi all'Ente e al progetto pubblicati sul Sito sono conservati e resi accessibili sino alla revoca del consenso da parte dell'Ente o alla richiesta di rimozione, fatto salvo quanto conservato per l'adempimento di obblighi di legge (es. conservazione contabile e fiscale, ove applicabile) o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, nei limiti dei termini di prescrizione previsti dalla legge;
• i dati di contatto delle imprese e degli altri soggetti interessati ai progetti sono conservati per il tempo necessario alla gestione del rapporto e, successivamente, per il periodo previsto dalla legge applicabile o necessario per la difesa di un diritto;
• i dati di navigazione e di log sono conservati per il periodo strettamente necessario alle finalità di sicurezza e funzionamento tecnico del Sito, salvo specifiche esigenze di accertamento di reati che possano richiederne la conservazione per un periodo più esteso, su richiesta dell'Autorità Giudiziaria.

Al termine del periodo di conservazione, i dati sono cancellati, resi anonimi in modo irreversibile, ovvero conservati in una forma che non consenta più l'identificazione dell'interessato, salvo diverso obbligo di legge.

10. Rimozione dei contenuti e revoca del consenso

La revoca del consenso o la richiesta di rimozione dei dati e dei contenuti pubblicati deve essere comunicata all'indirizzo taleaimpact@gmail.com. A seguito della revoca o della richiesta di rimozione, i contenuti sono rimossi dal Sito entro un termine ragionevole e comunque non superiore a 30 giorni lavorativi, fermo restando quanto conservato per adempiere a obblighi di legge o per finalità di difesa in giudizio. Si segnala che, a causa delle caratteristiche tecniche di Internet e della rete, la rimozione dal Sito potrebbe non comportare l'immediata rimozione di copie eventualmente già indicizzate da motori di ricerca o condivise da terzi al di fuori del controllo del Titolare prima della rimozione stessa.

11. Processi decisionali automatizzati e profilazione

Il Titolare non effettua, nell'ambito dei trattamenti descritti nella presente informativa, processi decisionali interamente automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR. Qualora in futuro il Titolare intenda introdurre strumenti di profilazione (ad esempio nell'ambito di strumenti di marketing di terze parti descritti nella Cookie Policy), ne sarà data specifica e preventiva informativa e sarà richiesto, ove necessario, l'esplicito consenso dell'interessato.

12. Responsabilità dell'Ente sui contenuti forniti e tutela dei minori

L'Ente dichiara e garantisce, sotto la propria esclusiva responsabilità, che i dati, i testi, le immagini e gli eventuali video forniti a Talea sono veritieri, aggiornati e liberamente utilizzabili, e che l'Ente stesso detiene ogni diritto, titolo e autorizzazione necessari alla loro diffusione tramite il Sito, manlevando Talea da qualsivoglia pretesa di terzi connessa alla pubblicazione di tali contenuti.

Qualora nei contenuti multimediali forniti dall'Ente siano rappresentati minori o soggetti vulnerabili (es. persone prive, in tutto o in parte, di autonomia), l'Ente dichiara di avere preventivamente acquisito e conservato agli atti, sotto la propria responsabilità, il consenso specifico ed informato dei genitori o degli esercenti la responsabilità genitoriale, ovvero del tutore o dell'amministratore di sostegno, all'utilizzo e alla diffusione pubblica della relativa immagine tramite il Sito, e si impegna a esibirne prova al Titolare su richiesta. Il Titolare si riserva la facoltà di richiedere all'Ente, in qualsiasi momento, evidenza documentale di tali consensi e di sospendere o rimuovere i contenuti in assenza di adeguata documentazione.

13. Verifica e gestione dei contenuti

I contenuti forniti dall'Ente sono sottoposti a verifica da parte del team Talea prima della pubblicazione, al fine di valutarne la coerenza con le finalità del Sito e l'assenza di elementi manifestamente illeciti, offensivi o lesivi di diritti di terzi. Tale verifica non costituisce, in ogni caso, una garanzia assoluta di veridicità o correttezza dei contenuti, la cui responsabilità rimane in capo all'Ente ai sensi del precedente art. 12. I contenuti possono essere modificati, sospesi o rimossi su richiesta dell'Ente, ovvero su iniziativa del Titolare qualora ne ravvisi la necessità, in qualsiasi momento, scrivendo a taleaimpact@gmail.com.

14. Diritti dell'interessato

In relazione ai trattamenti descritti nella presente informativa, l'interessato (ivi incluso l'Ente e il relativo legale rappresentante o referente) può esercitare, nei casi e nei limiti previsti dagli artt. 15-22 GDPR, i seguenti diritti:

• diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai dati personali oggetto dello stesso, nonché alle informazioni relative al trattamento;
• diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• diritto alla cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati personali, nei casi previsti dalla norma;
• diritto di limitazione di trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma;
• diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati forniti sulla base del consenso o di un contratto, e trasmetterli a un altro titolare;
• diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora l'interessato ritenga che il trattamento violi la normativa applicabile.

Le richieste di esercizio dei diritti sopra indicati possono essere inviate all'indirizzo taleaimpact@gmail.com. Il Titolare risponde alle richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, previa comunicazione all'interessato dei motivi della proroga.

15. Cookie e strumenti di tracciamento

Per informazioni dettagliate sull'utilizzo di cookie e di altri strumenti di tracciamento nell'ambito del Sito, sulle relative finalità, sulle modalità di prestazione, rifiuto e revoca del consenso, nonché sugli eventuali fornitori terzi coinvolti, si rinvia integralmente alla Cookie Policy pubblicata sul Sito, che costituisce parte integrante della presente informativa.

16. Violazioni dei dati personali (data breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvede a notificare la violazione all'Autorità Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 GDPR, e a comunicare la violazione agli interessati coinvolti senza ingiustificato ritardo, qualora la violazione presenti un rischio elevato per i loro diritti e libertà, ai sensi dell'art. 34 GDPR.

17. Modifiche e aggiornamenti della presente informativa

La presente informativa può essere aggiornata in caso di modifiche al progetto, alla struttura organizzativa del Titolare (inclusa la costituzione di Talea Srl), alle funzionalità del Sito, ai fornitori di servizi coinvolti nel trattamento o alla normativa applicabile. Le modifiche sostanziali saranno rese note mediante pubblicazione di una nuova versione sul Sito, con indicazione della relativa data di aggiornamento; si invita pertanto l'interessato a consultare periodicamente la presente pagina.