Global Thinking Foundation
VIA AOSTA 21
20155 Milano (MI)
Tel: 0272546312
P.IVA 09578750961
Cod. Doc. 17196.51.395924.2782725

Informativa

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati: Interessati ai social Networks i quali si iscrivono ai canali social della Fondazione..

Global Thinking Foundation nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità e base giuridica del trattamento: in particolare i Suoi dati saranno utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:

  • finalità di Marketing e Pubblicità.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

  • a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi;
  • trattamento a mezzo di calcolatori elettronici.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:

  • ufficio Marketing.

Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:

  • consulenti e liberi professionisti, anche in forma associata.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, nei seguenti stati:

  • paesi UE Twitter. Twitter International Company, an Irish commercial entity, is the controller of our data outside of the U.S., so if you are outside of the U.S. and you share data with Twitter, you share it with Twitter International Company. Today, Twitter International Company processes data in accordance with applicable Irish law and after 25 May 2018, it will do so in compliance with both the GDPR and Irish domestic law.;
  • Stati Extra UE DropBox Business. (https://www.dropbox.com/privacy#business_agreement) Nella misura in cui Dropbox, Inc. elabora, per conto del Cliente, i Dati del Cliente che sono soggetti alle Leggi UE sulla tutela dei dati, facendo clic su "Accetto", il cliente accetta anche il Contratto per il trattamento dei dati e le Clausole contrattuali tipo dell'Unione Europea, definite di seguito, con Dropbox, Inc. per il trasferimento di dati personali agli incaricati del trattamento, in osservanza dell’art. 46 - Trasferimento soggetto a garanzie adeguate paragrafo 2 punti c) e d).;
  • Stati Uniti: iCloud Apple. In accordo con il contratto d’uso dei servizi iCloud Apple al fine di ottemperare alle obbligazioni contrattuali e alle finalità connesse e soggette ai limiti e condizioni previsti dall’art. 44 e ss. del Reg. UE 2016/679. I dati saranno trasferiti in base all’Articolo 44 – Principio generale per il trasferimento; Articolo 45 – Trasferimento sulla base di una decisione di adeguatezza, nello specifico i dati saranno trasferiti verso paesi terzi organizzazioni internazionali per cui la Commissione è intervenuta con una valutazione di adeguatezza. DropBox Business. (https://www.dropbox.com/privacy#business_agreement) Nella misura in cui Dropbox, Inc. elabora, per conto del Cliente, i Dati del Cliente che sono soggetti alle Leggi UE sulla tutela dei dati, Dropbox è certificato e conforme ai programmi Scudo UE-USA e Svizzera-USA per la privacy. Qualora il programma venga annullato, Dropbox metterà in atto qualsiasi iniziativa commercialmente ragionevole a sua disposizione per uniformarsi ai meccanismi di trasferimento dei dati alternativi o successivi. I dati saranno trasferiti in base all’Articolo 44 – Principio generale per il trasferimento; Articolo 45 – Trasferimento sulla base di una decisione di adeguatezza, nello specifico sulla base del Privacy Shield UE-USA. MailChimp (https://mailchimp.com/legal/privacy/) Mailchimp partecipa e ha certificato la propria conformità all’accordo U.S. Privacy Shield e Swiss-U.S. Privacy Shield Framework. Dichiara di sottoporre tutti i dati personali ricevuti dai paesi membri dell'Unione Europea (UE) e dalla Svizzera, alla logica del Privacy Shield Framework.;
  • Stati Uniti Social Facebook e Instagram. (https://it-it.facebook.com/about/privacyshield) Qualsiasi trasferimento di dati personali al di fuori dello SEE (Spazio economico europeo) deve rispettare alcuni requisiti legali. Facebook Inc. aderisce al framework dello scudo UE-USA per la privacy. In base a questo framework, riceve e tratta i dati personali degli inserzionisti nell'Unione europea. Effettua questa operazione in relazione a determinati prodotti, tra cui il pubblico personalizzato da un file dati, il controllo dell'attribuzione e alcuni studi sul conversion lift offline. LinkedIn. (https://privacy.linkedin.com/it-it/gdpr) LinkedIn applica norme contrattuali standard (dette anche clausole tipo approvate dall’UE) per il trasferimento di dati personali all’esterno dell’Unione Europea. Inoltre, LinkedIn Corporation è certificata in base agli accordi quadro Privacy Shield UE-USA e Svizzera-USA per i dati personali dei clienti. Twitter. (https://gdpr.twitter.com/it.html) Twitter International Company ha accordi di trasferimento ed elaborazione dei dati con Twitter Inc., negli Stati Uniti e le sue affiliate, che consentono a Twitter, Inc., di elaborare i dati personali. Twitter Inc., è anche certificata nell'ambito dello schema Privacy Shield.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

  • Nel rispetto dei termini prescritti dalla legge per la tipologia di attività e comunque fino alla revoca del consenso o fino all’esercizio del diritto di opposizione ai sensi del provv. generale del 15/05/13; art. 21 Reg. UE 2016/679.

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è Global Thinking Foundation (VIA AOSTA 21 , 20155 Milano (MI), P. IVA 09578750961, contattabile ai seguenti recapiti: e-mail Segreteria@gltfoundation.com, telefono 0272546312) nella persona di Claudia Segre.

Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell'art.37 del GDPR è:

  • Jaera s.r.l., nella persona del dott. Gianrico Gambino (Piazza della Repubblica,32 , 20124 Milano (MI), P. IVA 10557200960, contattabile ai seguenti recapiti: e-mail dpo@gltfoundation.com).

Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?17196395924.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

2. L'interessato ha diritto di ottenere l'indicazione:

  1. dell'origine dei dati personali;
  2. delle finalità e modalità del trattamento;
  3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
  4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
  5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L'interessato ha diritto di ottenere:

  1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
  2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  4. la portabilità dei dati.

4. L'interessato ha diritto di opporsi, in tutto o in parte:

  1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.