Introduzione

La Fondazione Milano per Expo (“Fondazione”) considera molto seriamente la protezione dei dati personali degli utenti del sito e si impegna a rispettarla nei termini previsti dalle normative applicabili (in particolare Regolamento UE 2016/679 General Data Protection Regulation – nel prosieguo “Regolamento” o “GDPR”).

Questo documento (“Privacy Policy”) fornisce informazioni sul trattamento dei dati personali raccolti dalla Fondazione tramite questo sito web www.fondazionemilanoperexpo2015.it (“Sito”) e, pertanto, è da considerarsi come un’informativa resa agli interessati ai sensi dell’art. 13 del GDPR.

Nelle sezioni del Sito in cui sono raccolti i dati personali dell’utente per finalità determinate, è normalmente pubblicata una specifica informativa privacy che, ad ogni modo, la presente Privacy Policy integra.

L’informativa è resa solo per il sito della Fondazione e non anche per altri siti web eventualmente consultati dall'utente tramite link presenti nel Sito stesso.

Titolare del Trattamento

Il Titolare del trattamento è Fondazione Milano per Expo, che ha sede in Milano (Italia), Via Cino del Duca 8, 20121.

Tipi di Dati Trattati e Finalità del Trattamento

Dati di navigazione
Il trattamento di dati personali degli utenti che visitano il Sito senza inviare comunicazioni o usare alcuno dei servizi/funzioni disponibili si limita ai dati di navigazione, cioè quelli per i quali la trasmissione al Sito è necessaria per il funzionamento dei sistemi informatici preposti alla gestione del Sito stesso e dei protocolli di comunicazione di Internet. In questa categoria rientrano, ad esempio, gli indirizzi IP o il dominio del computer utilizzato per visitare il Sito e altri parametri relativi al sistema operativo usato dall’utente per connettersi al Sito. La Fondazione raccoglie questi e altri dati tecnici (quali, ad esempio, il numero di visite) solo a fini statistici e in forma anonima, al fine di controllare il funzionamento del Sito e migliorarne le funzionalità. Si tratta di informazioni che non sono raccolte per essere associate ad altre informazioni sugli utenti e identificare questi ultimi; tuttavia tali informazioni per la loro stessa natura possono consentire l’identificazione degli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi. I dati di navigazione sono normalmente cancellati dopo il trattamento in forma anonima, ma potranno essere conservati ed utilizzati dalla Fondazione per accertare e individuare gli autori di eventuali reati informatici commessi ai danni del Sito o tramite il Sito. Salva questa eventualità e quanto specificato nella sezione Cookie Policy, i dati di navigazione sopra descritti sono conservati solo temporaneamente nel rispetto della normativa applicabile.

Cookie
Per assicurare il funzionamento del Sito e migliorare il servizio offerto, nel Sito vengono utilizzati cookie. I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. La Fondazione utilizza cookie di sessione temporanei, che vengono eliminati automaticamente ogni volta che viene abbandonata la navigazione del Sito, e cookie persistenti, che rimangono nel disco rigido dell’utente fino a quando non vengono eliminati. I cookie sono utilizzati al solo fine di assicurare il funzionamento del Sito e migliorare la navigazione da parte dell’utente, raccogliendo, in forma anonima, informazioni sulle modalità di utilizzo del Sito. Queste informazioni ci permettono di effettuare costanti aggiornamenti al fine di migliorare l’utilizzo del Sito da parte degli utenti.

Non vengono mai salvate nei cookie password, dati delle carte credito o altre informazioni personali identificabili. In particolare nel Sito sono utilizzati i seguenti tipi di cookie:

• cookie di navigazione e di sessione, che garantiscono la normale navigazione e fruizione del Sito. Tali cookie non contengono dati personali e durano per la sola sessione in corso, cioè fino alla chiusura del browser;
• cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (es. la lingua);
• performance cookie, che raccolgono informazioni su come gli utenti utilizzano il Sito, come per esempio il tempo trascorso su ogni pagina, il motore di ricerca che ha permesso il reindirizzamento al Sito, il paese di destinazione dell’utente, il tempo di permanenza sulle varie pagine, etc. Tali informazioni sono trattate in forma aggregata e anonima e vengono utilizzate ai fini di indagine statistica per migliorare il funzionamento del Sito. Allo scopo il Sito utilizza Google Analytics, un servizio di statistiche per siti web e blog offerta da Google Inc. (www.google.com/analytics/).

Nel Sito non sono utilizzati cookie di profilazione. La maggior parte dei browser è impostata inizialmente per accettare i cookie. Lei potrà in qualsiasi momento disabilitare l’operatività dei cookie reimpostando il suo browser per rifiutare tutti i cookie o per essere avvisato quando un cookie viene inviato. Il rifiuto dei cookie potrebbe tuttavia impedire la fruizione di alcune funzionalità del Sito.

Dati forniti volontariamente dall'utente
L’invio facoltativo e volontario di posta elettronica (email) da parte dell’utente/mittente agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell’indirizzo email dell’utente/mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nell’email.

La Fondazione può trattare i dati personali dell’utente per le seguenti finalità:

1. gestire le richieste e le segnalazioni pervenute attraverso il Sito stesso (form dedicati) o per il tramite di email inviate volontariamente dall’utente agli indirizzi email della Fondazione pubblicati sul Sito, anche in relazione a candidature a progetti riconducibili alla Fondazione;
2. gestire la registrazione ad iniziative quali concorsi, eventi, programmi, borse di studio e simili;
3. effettuare comunicazioni istituzionali e/o inviare materiale promozionale della Fondazione o di suoi Partner via email o posta tradizionale;
4. adempiere ad obblighi derivanti da leggi, regolamenti, normativa comunitaria;

Per quanto concerne le finalità di cui alle lettere a) e b), il trattamento dei Dati può avvenire anche senza il Suo consenso, così come previsto dall’art. 6.1 lett. b) del GDPR, in quanto il trattamento è necessario all'esecuzione di misure precontrattuali (richiesta informazioni, segnalazioni) su Sua esplicita richiesta; in caso di mancata indicazione dei dati personali obbligatori contraddistinti da un apposito asterisco (*), non sarà però possibile evadere la Sua richiesta/segnalazione.

Per quanto concerne la finalità di cui alla lettera c), il trattamento dei Dati può avvenire solo previo Suo esplicito consenso, così come previsto dall’art. 6.1 lett. a) del GDPR.

Per quanto concerne la finalità di cui alla lettera d), la base giuridica del trattamento è data dall’art. 6.1 lett. c) Regolamento.

Tutti i dati dell’utente sono trattati anche con strumenti cartacei ed automatizzati comunque idonei a garantire sicurezza e riservatezza.

Tutti i dati volontariamente forniti dagli utenti sono trattati per le sole finalità sopra indicate per cui gli stessi sono conferiti. Specifiche informative di sintesi vengono progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi e/o iniziative.

Collegamenti ad altri siti

Il Sito potrebbe contenere link ad altri siti (c.d. siti terzi). La Fondazione non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti utilizzate dai siti terzi cui l’utente può accedere dal Sito; la Fondazione non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell’utente, ed espressamente declina ogni relativa responsabilità per tali eventualità. L’utente è tenuto a verificare la privacy policy dei siti terzi cui accede tramite il Sito e ad informarsi circa le condizioni applicabili al trattamento dei propri dati personali. La presente Privacy Policy si applica solo al Sito come sopra definito.

Natura del conferimento dei dati

Il conferimento dei Dati Personali è facoltativo. Tuttavia, se è Sua volontà iscriversi al Sito e/o partecipare alle iniziative della Fondazione e/o ricevere informazioni sulle attività della Fondazione, è necessario compilare tutti i campi indicati come obbligatori nei relativi moduli, e, ove richiesto, esprimere il proprio consenso al trattamento dei dati. L’eventuale rifiuto al rilascio del consenso non procede altro effetto se non quello di non poterLa iscrivere al Sito e alle iniziative della Fondazione ed informarLa circa programmi/iniziative che potrebbero interessarLa e/o inviarLe qualsiasi altra informazione sulla Fondazione e i suoi Partner. Lei potrà in qualsiasi momento modificare o revocare il Suo consenso, ovvero opporsi al trattamento, scrivendo all’indirizzo del Titolare.

Modalità del trattamento

I Dati saranno trattati dalla Fondazione mediante idonei strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali e cartacee, con logiche strettamente correlate alle suddette finalità per le quali essi sono stati conferiti e, comunque, in modo tale da garantire la sicurezza e riservatezza dei medesimi. I Dati saranno trattati da personale interno della Fondazione all’uopo autorizzato al trattamento nell’ambito dello svolgimento delle mansioni lavorative assegnate, ed eventualmente, per quanto necessario e/o strumentale per l’esecuzione delle finalità sopra indicate, da soggetti terzi che agiranno per conto di Fondazione, a seconda del caso, in qualità di Titolari autonomi, Co-titolari o Responsabili del trattamento designati ai sensi dell’art. 28 del GDPR (es. Partner delle iniziative della Fondazione, service provider, corrieri, spedizionieri, tecnici che effettuano la manutenzione dei servizi informatici, altri fornitori di cui la Fondazione potrà avvalersi nell’ambito delle suddette finalità, società del Gruppo Bracco).

Tutti i soggetti destinatari di dati riceveranno solo i dati necessari ad espletare le relative funzioni e si impegneranno a usarli solo per le finalità sopra indicate ed a trattarli nel rispetto della normativa applicabile. Fatta eccezione per quanto precede, i dati non sono condivisi con terzi, persone fisiche o giuridiche, che non svolgono per il Titolare alcuna funzione di carattere commerciale, professionale e/o tecnico, e non saranno diffusi.

Per quanto concerne l’eventuale trasferimento dei dati verso Paesi Terzi, tra cui Paesi che potrebbero non garantire il medesimo livello di tutela previsto dalla normativa di protezione dei dati (i.e. Paesi extra EU), il Titolare rende noto che il trattamento avverrà comunque, a seconda dei casi, in accordo ad una o più delle modalità consentite dal Regolamento, quali ad esempio il consenso esplicito dell’utente, l’adozione di Clausole Contrattuali Tipo approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, (es. EU-USA Privacy Shield) o operanti in Paesi considerati sicuri dalla Commissione Europea.

L’elenco dei soggetti destinatari dei dati è disponibile facendone richiesta al Titolare ai contatti indicati nella presente policy.

Periodo di conservazione dei dati

Conformemente a quanto prescritto dall’art. 5.1.(c) del Regolamento, i sistemi informativi e i programmi informatici utilizzati dalla Fondazione sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo nella misura in ciò sia necessario per il conseguimento delle finalità indicate nella presente Policy; i dati verranno conservati per il periodo di tempo strettamente necessario al conseguimento delle finalità in concreto perseguite e, in ogni caso, il criterio utilizzato per determinare il periodo di conservazione è improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento, limitazione della conservazione e di razionale gestione degli archivi.

Diritti degli Interessati

L’utente può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del Regolamento, compresi il diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, verificarne contenuto, origine, esattezza, ubicazione (anche con riferimento ad eventuali Paesi terzi), chiederne copia, chiederne la rettifica e, nei casi previsti dalla normativa vigente, la limitazione del trattamento, cancellazione, opposizione per le attività di contatto diretto (anche limitatamente ad alcuni mezzi di comunicazione). Allo stesso modo l’utente potrà sempre ritirare il proprio consenso e/o segnalare osservazioni su specifici utilizzi dei dati in merito a particolari situazioni personali ritenuti non corretti o non giustificati dal rapporto in essere o proporre reclamo di una Autorità di controllo al Garante per la Protezione dei Dati Personali.

Per qualsiasi richiesta relativa al trattamento dei dati personali da parte della Fondazione, per esercitare i diritti riconosciuti dalla normativa applicabile, nonché per conoscere l’elenco aggiornato dei soggetti cui i dati sono accessibili, l’utente può contattare il Titolare mediante invio di un messaggio e-mail all'indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. o tramite posta ordinaria al seguente indirizzo: Fondazione Milano per Expo, via Cino del Duca 8, 20121 Milano, Italia.