(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è FIRAB – Fondazione Italiana per la Ricerca in Agricoltura Biologica e Biodinamica (di seguito “FIRAB” o “Titolare”), con sede legale in Via A. F. Pigafetta 84A 00154 ROMA, C.F. 97475840589/ P.IVA 10238951007, e-mail: firab@firab.it, PEC: fondazionefirab@pec.it.
2. Tipologia di dati trattati e finalità del trattamento
FIRAB tratta i dati personali forniti dagli utenti per le seguenti finalità:
a. Invio di Newsletter e comunicazioni istituzionali
- Dati trattati: indirizzo e-mail, nome e cognome (se forniti).
- Finalità: invio periodico di aggiornamenti, report, eventi, notizie e pubblicazioni legati alle attività di ricerca e promozione dell’agricoltura biologica e agroecologia condotte da FIRAB.
- Base giuridica: il consenso espresso dell’interessato (art. 6, par. 1, lett. a del GDPR), manifestato via form web, richiesta diretta o contatti previi.
- Conservazione: i dati saranno conservati fino alla revoca del consenso (disiscrizione) da parte dell’utente.
b. Svolgimento di attività di ricerca, indagini e progetti scientifici/istituzionali
- Dati trattati: dati di contatto, di ruolo/qualifica professionale, risposte ad indagini e interviste.
- Finalità: esecuzione di studi, indagini e progetti istituzionali o contrattuali svolti autonomamente o per conto di Enti terzi/Pubbliche Amministrazioni.
- Base giuridica: esecuzione di un contratto/incarico di cui l’interessato è parte o esecuzione di misure precontrattuali, ovvero il perseguimento del legittimo interesse del Titolare/Terzi per attività di ricerca scientifica e statistica (art. 6, par. 1, lett. b, f del GDPR).
- Nota per specifici progetti: qualora FIRAB agisca in qualità di Sub-Responsabile o Responsabile del Trattamento per conto di terzi), i dati saranno trattati strettamente nei limiti delle istruzioni impartite dal Titolare/Responsabile principale.
3. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali è effettuato sia con strumenti manuali e cartacei sia con strumenti automatizzati ed informatici, adottando misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR) a garantire la riservatezza, l’integrità e la disponibilità dei dati e ad evitare accessi non autorizzati, divulgazioni o alterazioni.
4. Chi può accedere ai dati e dove vengono conservati
I dati personali raccolti non saranno mai venduti o ceduti a terzi per scopi commerciali. Possono essere trattati o conosciuti esclusivamente da:
- personale e collaboratori di FIRAB: a tal fine autorizzati e debitamente istruiti per gestire la newsletter, la comunicazione e i progetti della Fondazione;
- partner di progetto ed enti finanziatori: nell’ambito dei progetti di ricerca sostenuti da fondi regionali, nazionali o europei, i dati necessari per lo svolgimento delle attività e la rendicontazione (eventualmente anonimizzati ove richiesto) saranno condivisi con i partner o restituiti agli Enti committenti nel rispetto dei relativi accordi contrattuali;
- fornitori di servizi tecnici e informatici: società ed enti esterni di cui FIRAB si avvale per il funzionamento dei propri servizi digitali. Tali soggetti agiscono per nostro conto in qualità di Responsabili del Trattamento ex art. 28 GDPR o come autonomi titolari nel rispetto delle garanzie di legge.
Dove sono conservati i dati (Server e Cloud): i dati personali sono gestiti prevalentemente all’interno dell’Unione Europea. Per l’archiviazione dei documenti e la gestione della posta elettronica, FIRAB si avvale di servizi cloud (come Google Drive/Workspace). Qualora i dati vengano elaborati tramite server posti al di fuori dell’Unione Europea, FIRAB utilizza esclusivamente servizi forniti da primarie società che garantiscono il rispetto di tutti gli standard di sicurezza previsti dalla normativa europea (GDPR).
5. Diritti dell’Interessato
In qualsiasi momento, gli interessati possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR
- Accesso: ottenere la conferma dell’esistenza dei propri dati e conoscerne il contenuto.
- Rettifica: chiedere l’aggiornamento o la correzione dei dati inesatti.
- Cancellazione (Diritto all’oblio): chiedere la cancellazione dei dati trattati in violazione di legge o non più necessari.
- Limitazione e Opposizione: chiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato per l’invio della newsletter (tramite il link “Disiscriviti” presente in calce ad ogni e-mail o contattando FIRAB).
- Reclamo: proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, è possibile inviare una richiesta scritta a FIRAB all’indirizzo e-mail: firab@firab.it
