Gentile Utente,

il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (General Data Protection Regulation – nel seguito “Regolamento” o “GDPR”) e successive integrazioni, assicura la tutela e la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale, quale diritto fondamentale di ciascun individuo.

Fondazione CIMA (nel seguito “Fondazione” o “CIMA”), si conforma ai principi e alle disposizioni

espresse dal GDPR, promuovendo la tutela del diritto fondamentale alla protezione dei dati personali ed impegnandosi ad effettuarne il trattamento nel rispetto dei principi di liceità, correttezza e trasparenza, assicurando che detto trattamento avvenga in ogni caso con finalità compatibili in relazione alle finalità della raccolta, garantendo, per quanto possibile, l’adeguatezza, la pertinenza e la limitazione dei dati raccolti e trattati ed assicurandone l’esattezza, l’integrità e la riservatezza degli stessi.

In base a quanto stabilito dagli articoli 12 e 13 del GDPR, desideriamo informarLa che:

Identità e dati di contatto del Titolare del Trattamento

Il Titolare del Trattamento è la Fondazione CIMA, con sede in Via Armando Magliotto 2 – 17100 Savona, Italia. I dati di contatto sono i seguenti:

e-mail: info@cimafoundation.org
PEC: cimafoundation@pec.it

Responsabile della Protezione dei Dati / Data Protection Officer (RPD / DPO)

La Fondazione ha nominato un Responsabile della Protezione dei Dati che supporta il Titolare del trattamento dei dati personali in merito all’applicazione della normativa nazionale ed europea in materia di protezione dei dati, cooperando con l’Autorità di controllo e fungendo da punto di contatto con gli interessati.

Il Responsabile della Protezione dei Dati è raggiungibile al seguente recapito dpo@cimafoundation.org.

Le categorie di dati personali

I dati oggetto di trattamento dell’interessato sono riconducibili alle seguenti categorie:

dati anagrafici (nome, cognome, data e luogo di nascita e indirizzo di residenza)
dati di contatto (numero di telefono ed e-mail)
curriculum vitae (ad es: informazioni relative ai titoli di studio e/o professionali, pubblicazioni, luoghi di lavoro, ecc.)
dati di navigazione (la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo IP, lingua, ecc.)
dati relativi alla salute (ad es. appartenenza a categorie protette).

Le finalità del trattamento e le basi giuridiche

I dati personali dell’utente saranno trattati esclusivamente per la seguente finalità e relative basi giuridiche:

per svolgere le attività di selezione delle risorse e/o gestione delle candidature ricevute attraverso il form. La base giuridica è l’esecuzione di misure precontrattuali adottate da parte del Titolare su richiesta dell’interessato stesso (ai sensi dell’art. 6, comma 1, lett. b) del GDPR),
per adempiere agli obblighi derivanti dalla normativa europea e nazionale o esecuzione dell’ordine dell’Autorità Giudiziaria (come, ad esempio, in materia di antiriciclaggio, fiscali, amministrativi, ecc.). La base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (ai sensi dell’art. 6, par. 1, lett. c) del GDPR);
per fornire un riscontro alle richieste di informazioni da parte degli utenti. La base giuridica è l’esecuzione di misure precontrattuali adottate da parte del Titolare su richiesta dell’interessato stesso (ai sensi dell’art. 6, par. 1, lett. b) del GDPR),
per esigenze di archiviazione, ricerca storica ed analisi per scopi statistici, comunque coerenti con l’attività della Fondazione. La base giuridica del trattamento è il legittimo interesse del Titolare (ai sensi dell’art. 6, par. 1, lett. f) del GDPR),
per raccogliere e salvare informazioni sul dispositivo dell’utente quando interagisce con il sito tramite l’utilizzo di cookie per fornire servizi di miglioramento o di misurazione dell’esperienza sul web, ecc. La base giuridica del trattamento è il legittimo interesse del Titolare (ai sensi dell’art. 6, par. 1, lett. f) del GDPR),
per difendere e tutelare in giudizio un diritto del Titolare. La base giuridica del trattamento è il legittimo interesse del Titolare (ai sensi dell’art. 6, par. 1, lett. f) del GDPR).
per inviare tramite e-mail informazioni, inviti ed aggiornamenti sulle iniziative e sulle attività istituzionali della Fondazione (servizio newsletter periodico mensile) e/o per inviare e svolgere survey di soddisfazione e gradimento relativamente alle proprie proposte ed attività. Il trattamento consiste nel monitoraggio delle newsletter e delle pubblicazioni digitali, al fine di valutare il livello di coinvolgimento e di interazione (engagement) degli utenti con i contenuti trasmessi (tramite i c.d. tracking pixel – vedi paragrafo successivo). La base giuridica del trattamento è il consenso dell’interessato a ricevere le comunicazioni da parte del Titolare del trattamento (ai sensi dell’art. 6, par. 1, lett. a) del GDPR). In tal caso il conferimento dei dati è assolutamente libero, ed in assenza del suo consenso i dati non saranno in alcun modo raccolti ed utilizzati per tali finalità.

Modalità di raccolta, trattamento e conservazione dei dati

I dati sono raccolti, trattati e conservati da CIMA in formato digitale o cartaceo per attività di compilazione, produzione, stampa ed eventuale conservazione. Sono in ogni caso esclusi il trattamento e l’analisi dei dati personali per il tramite di procedure decisionali integralmente automatizzate e senza la supervisione di un operatore. Il trattamento e la conservazione informatica dei dati avvengono con supporti o sistemi di proprietà di CIMA, adottando adeguati standard tecnici di protezione, ovvero anche tramite supporti o sistemi nella disponibilità di CIMA, di proprietà di soggetti terzi, con i quali la Fondazione ha stipulato accordi idonei a garantire adeguati standard tecnici di protezione.

La Fondazione ha previsto per le seguenti finalità i relativi tempi di conservazione:

I dati personali relativi alla finalità di cui alla lett. a) saranno conservati per un periodo di 24 mesi dalla conclusione del processo di selezione,
Il tempo di conservazione per i dati personali di cui alla lettera b) saranno conservati per il tempo strettamente necessario a svolgere le attività richieste dalla normativa, nonché per soddisfare le richieste dall’autorità,
Il tempo di conservazione per i dati personali di cui alla lettera c) saranno conservati per il tempo strettamente necessario a fornire un riscontro alle richieste di informazioni dell’utente,
Il tempo di conservazione per i dati personali di cui alla lettera d) saranno conservati per il tempo necessario per condurre analisi e ricerche (in forma anonima o aggregata) relative alle attività progettuali concluse, nonché per scopi statistici e di rendicontazione interna,
Il tempo di conservazione per i dati personali di cui alla lettera e) saranno conservati per il tempo strettamente necessari a svolgere le attività definite all’interno della cookie policy. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi,
Il tempo di conservazione per i dati personali di cui alla lettera f) saranno conservati per il tempo necessario per difendere in sede giudiziale l’interesse del Titolare del trattamento.
Il tempo di conservazione per i dati personali di cui alla lettera g) saranno conservati per un periodo di 24 mesi dalla raccolta del consenso dell’interessato.

Decorsi i relativi periodi di conservazione, i dati personali verranno definitivamente cancellati e non saranno più trattati.

Comunicazione dei dati

La Fondazione si impegna a conservare i dati personali con la massima riservatezza e a non divulgarli a soggetti terzi esterni all’organizzazione di CIMA. Per le finalità suddette e qualora questo sia necessario al fine di un corretto adempimento degli obblighi imposti dalla normativa europea e nazionale, i dati personali potranno essere comunicati ai seguenti soggetti:

soggetti terzi, quali società, consulenti o collaboratori di CIMA
autorità amministrative o giudiziarie nazionali ed europee (autorità di polizia, ufficiali giudiziari, amministrazioni finanziarie e doganali, ecc.)
alle istituzioni e alle agenzie dell’Unione europea, ovvero ad altre organizzazioni internazionali di diritto pubblico
organismi di mediazione e conciliazione, nonché a camere e collegi arbitrali, italiani, esteri ovvero internazionali
pubbliche amministrazioni (regioni, enti locali, camere di commercio, inclusi gli enti previdenziali, assistenziali e assicurativi)
istituti di credito e compagnie di assicurazione
notai e altri pubblici ufficiali o incaricati di pubblico servizio, soggetti che forniscono servizi per le attività di newsletter (Substack e Sender) e gestione siti internet. I soggetti appartenenti alle categorie suddette agiranno in qualità di responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR.

La comunicazione dei dati a soggetti e per finalità diverse da quelli indicati è subordinata al suo espresso e specifico consenso. Substack Inc. ha sede negli USA. La privacy policy della Substack Inc. prevede il trasferimento sulla base delle garanzie di cui agli artt. 44 e ss. GDPR, incluse le Clausole Contrattuali Standard della Commissione europea. Per maggiori dettagli al trattamento dei dati da parte di Sender si suggerisce di prendere visione della Privacy Policy presente al seguente link https://www.sender.net/privacy-policy/.

Diritti dell’interessato

In ogni momento l’interessato potrà esercitare i propri diritti, di seguito in elenco, secondo quanto previsto dal Regolamento UE 679/2016 e dalla normativa nazionale in vigore:

Diritto di accesso: l’’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali. In qualsiasi momento può chiedere l’accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati personali sono o saranno comunicati, il periodo di conservazione dei dati, l’esistenza dei diritti a suo favore, l’origine dei dati e l’eventuale esistenza di un processo automatizzato.
Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Inoltre, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. In tal caso il titolare del trattamento avrà l’obbligo di informare ciascun destinatario cui sono stati trasmessi i dati personali sulle eventuali rettifiche.
Diritto di cancellazione: l’interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e richiedere la cancellazione. Inoltre, qualora i suoi dati siano stati resi pubblici, il titolare provvederà a cancellarli e adotterà misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi copia dei suoi dati personali.
Diritto di limitazione di trattamento: qualora l’interessato lo ritenga opportuno, può richiedere la limitazione del trattamento dei dati personali che lo riguardano e limitarne il trattamento in futuro. In tal caso il titolare del trattamento provvederà a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dai personali le eventuali limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di richiedere la conservazione in vista di un utilizzo ulteriore per scopi personali. Inoltre, l’interessato ha il diritto di fare richiesta di trasmissione diretta dei suoi dati a un altro titolare del trattamento senza impedimenti, ove questo sia tecnicamente possibile.
Diritto di opposizione al trattamento: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
Diritto di revocare il consenso: nel caso di un trattamento basato sul consenso, l’interessato potrà revocare il consenso prestato per il trattamento. Tuttavia, tale atto non pregiudica la validità del trattamento effettuato dal titolare sino a quel momento. Per quanto attiene il servizio di newsletter, l’interessato può revocare la propria iscrizione in qualsiasi momento utilizzando l’apposito link “unsubscribe” contenuto nella sezione inferiore delle singole newsletter inviate dal Titolare o, in alternativa, inviando una e-mail alla Fondazione, chiedendo la cessazione di tali invii e/o la cancellazione dei dati. In merito alle comunicazioni e-mail e newsletter che utilizzino tracking pixel o tecnologie analoghe, l’Interessato potrà revocare il consenso alla ricezione delle comunicazioni oppure, ove tecnicamente disponibile, revocare separatamente il consenso al tracciamento, continuando a ricevere comunicazioni prive di tali marcatori. L’iscrizione alla newsletter e l’account Substack costituiscono rapporti distinti. L’Interessato può:
- Disiscriversi dalla newsletter della Fondazione CIMA interrompendo le comunicazioni informative, senza eliminare l’account Substack;
- Eliminare l’account secondo le modalità di Substack, senza automatica cancellazione dei dati trattati dalla Fondazione CIMA.
Diritto di proporre reclamo all’Autorità di controllo: laddove l’interessato ritenga che i suoi dati siano stati trattati in modo illegittimo e violino le norme e i principi in materia di protezione dei dati personali ha il diritto di rivolgersi all’Autorità di Controllo (Garante per la Protezione dei Dati Personali) per proporre reclamo, secondo le modalità da quest’ultima definite.

COOKIES

Ulteriori informazioni sui cookies installati mediante il sito sono disponibili accedendo alla Cookie Policy del presente sito.

TRACKING PIXELS

I tracking pixel sono minuscole immagini trasparenti, praticamente invisibili, inserite nelle e-mail per rilevarne l’apertura e raccogliere informazioni sui comportamenti degli utenti.
Questo meccanismo consente al Titolare del trattamento di rilevare l’apertura dell’e-mail e raccogliere dati sull’interazione del destinatario con il messaggio, come l’indirizzo IP, il dispositivo utilizzato, il tempo di consultazione e il numero di aperture.
I tracking pixel non permettono di conoscere il contenuto delle e-mail inviate: monitorano tuttavia l’apertura del messaggio nel quale sono inseriti, nonché l’eventuale sua cancellazione, inoltro o archiviazione. Il tracciamento può avvenire soltanto se è abilitato il download delle immagini. Se l’utente legge l’e-mail esclusivamente in formato testo, il pixel, come le altre immagini, non viene scaricato e non può svolgere la sua funzione di tracciamento
La Fondazione CIMA si avvale dei tracking pixel per misurare l’audience e le performance delle campagne di comunicazione, verificando l’apertura o la lettura delle e-mail.
In base all’art. 122 del Codice privacy, l’utilizzo dei tracking pixel è, in linea generale, vietato salvo che ricorra una delle condizioni previste dalla norma suddetta. La principale base giuridica è il consenso preventivo dell’utente, che deve essere informato, libero, specifico e inequivocabile.
L’utilizzo dei tracking pixel può avvenire per finalità tecniche, statistiche, di sicurezza, di misurazione dell’efficacia delle comunicazioni, di miglioramento della deliverability, di prevenzione dello spam, nonché, ove applicabile, per finalità di analisi individuale o personalizzazione dei contenuti. Quando il tracking è utilizzato esclusivamente per finalità tecniche, di sicurezza, di trasmissione della comunicazione, oppure per statistiche aggregate e anonimizzate non idonee a identificare l’utente, il trattamento potrà essere effettuato nei limiti delle deroghe consentite dall’art. 122 del Codice Privacy. Quando invece i tracking pixel sono utilizzati per misurazioni individuali, analisi del comportamento del destinatario, valutazione dell’apertura delle comunicazioni, personalizzazione dei contenuti, marketing, profilazione o miglioramento delle campagne promozionali sulla base dell’interazione del singolo utente, il trattamento avverrà solo previo consenso dell’Interessato. Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento. L’Interessato potrà revocare il consenso alla ricezione delle comunicazioni e-mail oppure, ove tecnicamente disponibile, revocare separatamente il consenso al tracciamento tramite tracking pixel, continuando a ricevere comunicazioni prive di tali marcatori.
Laddove la newsletter venga distribuita tramite la piattaforma Substack (Substack Inc.), il trattamento dei dati personali presenta peculiarità specifiche in ragione della natura della piattaforma. Per una descrizione dettagliata delle modalità di trattamento, delle basi giuridiche applicabili e delle responsabilità coinvolte, si rinvia alla Sezione dedicata a Substack contenuta nel presente documento.

FOCUS – SUBSTACK

Il Titolare del Trattamento utilizza Substack come piattaforma per la pubblicazione, gestione e distribuzione della propria newsletter. È opportuno considerare le seguenti modalità di trattamento dei dati da parte della Substrack:

L’Interessato è già iscritto autonomamente a Substack
Se l’Interessato è già iscritto autonomamente a Substack, Substack Inc. opera quale titolare del trattamento ai sensi dell’art. 4, n. 7, GDPR, determinando finalità e mezzi dei trattamenti relativi al rapporto preesistente, inclusa la raccolta di dati comportamentali e preferenze editoriali (aperture, clic, frequenza di lettura e interessi). Per informazioni e per l’esercizio dei diritti, l’Interessato può rivolgersi direttamente a Substack secondo la relativa https://substack.com/privacy.
L’Interessato si iscrive alla newsletter tramite il presente sito web
Se l’Interessato, privo di account Substack, si iscrive tramite il sito o altri canali del Titolare, il testo distingue due titolarità autonome:
- il Titolare tratta indirizzo e-mail, nome ed eventuali preferenze dichiarate per gestire l’iscrizione e inviare newsletter e comunicazioni editoriali, informative e promozionali, sulla base del consenso libero ed esplicito ai sensi dell’art. 6, par. 1, lett. a), GDPR;
- Substack acquisisce i medesimi dati per finalità proprie, tra cui gestione dell’account, analisi di comportamenti e preferenze (aperture, clic, tempi di lettura e pubblicazioni seguite), sviluppo dei servizi, comunicazioni di piattaforma ed eventuale profilazione e personalizzazione.

La Fondazione è disponibile a fornirle ulteriori precisazioni e/o chiarimenti, ai sensi dell’art. 12 GDPR. Per qualunque segnalazione può rivolgersi al Data Protection Officer al seguente contatto: dpo@cimafoundation.org

Ultimo aggiornamento: 21/10/2026