Privacy Policy

Informativa sul trattamento dei dati personali degli utenti del sito Internet Fondo Bistolfi ex art. 13 Regolamento UE 2016/679 (c.d. GDPR)

1. Titolare del trattamento e Responsabile della protezione dei dati (RPD/DPO)

Il Titolare del trattamento dei suoi dati personali è Natissa SGR S.p.A., con sede legale in Via Maurizio Gonzaga, 2 – 20123 Milano (MI), P.Iva: 11425050967, che può essere contattato al seguente indirizzo e-mail: privacy@natissasgr.com.
Il Responsabile della Protezione dei dati (RPD/DPO), designato dal Titolare ai sensi dell’art.37 del GDPR, è raggiungibile all’indirizzo e-mail dpo@natissasgr.com.
Natissa SGR S.p.A. con la presente la informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e la loro libera circolazione, e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della sua riservatezza e dei suoi diritti.
I suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

2. Finalità e base giuridica del trattamento

Utilizzo del sito Internet Il Titolare potrà venire a conoscenza dei cc.dd. dati di navigazione, ovverosia di informazioni che per loro stessa natura potrebbero consentire di identificare l’interessato, come l’indirizzo IP. I dati di navigazione vengono trattati affinché il Titolare possa assicurare il regolare funzionamento del sito. La base giuridica che legittima il trattamento dei suoi dati risiede nell’art. 6, par. 1, lett. f), GDPR; il conferimento dei suoi dati è, pertanto, necessario per perseguire il legittimo interesse del Titolare a garantire l’ordinaria gestione e manutenzione del sito. Ulteriori dettagli su tali tipologie di dati sono rinvenibili nella Cookie Policy.
Compilazione del form “Contatti” ed invio delle richieste
I dati personali che la riguardano e che saranno oggetto di trattamento sono i dati cc.dd. identificativi (quali, nome e cognome) e i dati cc.dd. di contatto (indirizzo e-mail e numero di telefono), nonché ogni altro dato eventualmente conferito nella sezione Note del form in questione.
Il Titolare tratta i dati personali summenzionati per eseguire delle misure precontrattuali adottate su sua richiesta ed in particolare per darle informazioni in merito all’iniziativa Fondo Bistolfi. La compilazione del form è funzionale a ricevere informazioni finalizzate all’avvio di una trattativa commerciale. La base giuridica che legittima il trattamento dei dati personali che la riguardano è rinvenibile, pertanto, nell’art. 6, par. 1, lett. b), GDPR.
Invio di comunicazioni promozionali da parte di terzi
Previo suo espresso e libero consenso ex art. 6, par. 1, lett. a) GDPR, il Titolare trasferirà i suoi dati a soggetti terzi per lo svolgimento di attività di marketing mediante invio di comunicazioni pubblicitarie, ricerche di mercato, comunicazioni commerciali, newsletter, attraverso mezzi di contatto automatici o tradizionali.

3. Modalità del trattamento

Il trattamento dei suoi dati personali è realizzato sia in modalità cartacea che elettronica. Il trattamento dei suoi dati potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. Ogni trattamento avviene nel rispetto delle modalità di cui all’articolo 32 GDPR e mediante l’adozione di adeguate misure di sicurezza.

4. Comunicazione e diffusione

I suoi dati potranno essere comunicati a consulenti esterni incaricati dal Fondo Bistolfi ad esempio developer, advisory etc. e a soggetti esterni cui la comunicazione è obbligatoria per legge; ad esempio, all’Autorità Giudiziaria, cui potrebbe essere comunicato l’indirizzo IP, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato.
Inoltre, i suoi dati personali saranno comunicati ai soggetti nominati Responsabili esterni ed ai soggetti autorizzati al trattamento dal Titolare che hanno necessità di trattarli per l’espletamento degli incarichi e delle funzioni a loro affidati, i quali eseguono il trattamento adeguandosi alle istruzioni fornite dal Titolare. L’elenco completo dei Responsabili esterni può essere richiesto scrivendo a privacy@natissasgr.com.
I dati personali che la riguardano non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.

5. Trasferimento extra-UE
I suoi dati non sono trasferiti in Paesi extra-UE. Tuttavia, nel caso in cui ciò dovesse avvenire per il raggiungimento delle finalità sopra riportate, il trasferimento avente ad oggetto i suoi dati avverrà in conformità alle condizioni di cui al Capo V del GDPR.

6. Periodo di conservazione
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i suoi dati personali saranno conservati per il tempo necessario all’espletamento delle finalità summenzionate, e comunque non oltre i cinque anni dalla acquisizione degli stessi.

7. Diritti dell’interessato

Nella Sua qualità di interessato, risulta legittimato ad esercitare i diritti di cui all’art. 15 e ss. del GDPR e precisamente:

diritto di chiedere al titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati stessi (art. 15);
diritto di chiedere al titolare del trattamento la rettifica e/o l’integrazione dei dati personali inesatti che la riguardano (art. 16);
diritto di chiedere al titolare del trattamento la cancellazione dei dati che la riguardano senza ingiustificato ritardo (art. 17);
diritto di chiedere al titolare del trattamento la limitazione del trattamento che la riguarda (art. 18);
ottenere l’attestazione che le operazioni di cui alle lettere b), c) e d) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato (art. 19);
diritto alla portabilità dei dati ossia ottenere in un formato strutturato, di uso comune e leggibile, i dati personali che la riguardano (art. 20);
diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati che la riguardano (art. 21);
diritto, in relazione a processi automatizzati decisionali, di non essere sottoposto ad una decisione basata unicamente su un trattamento automatizzato dei dati senza il suo consenso esplicito (art. 22);
diritto di proporre reclamo all’Autorità di controllo (art. 77), ossia diritto di adire l’Autorità nel caso in cui ritenga che il trattamento che la riguarda violi il Regolamento;
diritto di revocare il proprio libero consenso per i trattamenti di cui alle lettere c) e d) del par. 2 ex 7 e art. 13, par. 2, lett. c) GDPR; la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

In qualità di Interessato, può esercitare i suoi diritti scrivendo all’indirizzo di posta elettronica privacy@natissasgr.com.