INFORMATIVA EX ART. 13 GDPR

Gentile Signore/a,
ai sensi degli art. 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La
informiamo di quanto segue:

Finalità del trattamento e base giuridica.

La Fondazione Cassa di Risparmio di Pistoia e Pescia (di seguito
Fondazione) tratterà i Suoi dati personali e anche particolari ex art. 9 GDPR che la riguardano esclusivamente
per perseguimento di scopi determinati e legittimi individuati dalla legge e istituzionali come determinati
dallo Statuto della Fondazione e in particolare:
a. Per dare corso alla richiesta di partecipazione a bandi, corsi, iniziative e richieste di contributi di cui
l’interessato è parte (base giuridica art. 6 lettera b);
b. Per adempiere agli obblighi di legge a cui è soggetta la Fondazione (base giuridica art. 6 lettera c);
c. Per l’invio (tramite posta, indirizzo e-mail o numero di cellulare o altri mezzi informatici) di comunicazioni
legate all’attività e a iniziative della Fondazione (base giuridica art. 6 lettera a);
d. In relazione alle immagini o video che La rappresentino per la pubblicazione sul sito istituzionale, sui
social, su newsletter o su materiale di promozione delle attività istituzionali della Fondazione (base
giuridica art. 6 lettera a);
e. Per fini statistici e per la tenuta della banca dati erogativa della Fondazione (base giuridica art. 6 lett. a).

Modalità e principi del trattamento. 

Il trattamento dei dati avverrà nel rispetto del GDPR e del D.Lgs.
n. 196/03 (“Codice in materia di protezione dei dati personali”), delle prescrizioni del Garante (Aut. Gen.
3/2016) nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità
cartacee e informatiche, per opera di persone autorizzate dalla Fondazione e con l’adozione di misure
adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun
processo decisionale automatizzato ivi compresa la profilazione.

Necessità del conferimento. 

Il conferimento dei dati è necessario in quanto strettamente legato alle attività
istituzionali della Fondazione e al perseguimento degli scopi legittimi individuati dalla legge e dallo Statuto
e alla gestione del contratto o rapporto e/o alla richiesta da Lei effettuata di partecipazione al bando/evento
o richiesta di contributo e alla tenuta della banca dati erogativa. Il mancato conferimento dai dati personali
può comportare l’impossibilità di dare corso alle richieste rivolte alla Fondazione.

Comunicazione dei dati.

I dati potranno essere comunicati ai soggetti deputati allo svolgimento dei servizi
e attività richieste e alle attività a cui la Fondazione è tenuta in base a obbligo di legge (commercialista,
assicuratore, sistemista, ecc.). Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo
svolgimento di attività per conto della Fondazione saranno nominati Responsabili (esterni) del trattamento
ai sensi dell’art. 28 GDPR.

Periodo di conservazione dei dati.

Il trattamento avrà una durata non superiore a quella necessaria alle
finalità per le quali i dati sono stati raccolti (svolgimento del servizio o esecuzione della richiesta), fatti salvi
gli obblighi legali contabili o fiscali e per la sussistenza di esigenze di tutela legale della Fondazione e di
tenuta della banca dati erogativa e per finalità statistiche con esclusione di comunicazioni a terzi e in ogni
caso applicando i principi di proporzionalità e minimizzazione oltre che adeguate misure di sicurezza ex art.
32 GDPR.

Diritti dell’interessato. 

Nella qualità di interessato, Le sono garantiti tutti i diritti specificati all’art. 15 – 20
GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al
trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento
basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione
dei dati personali qualora si ritenga che il trattamento violi il GDPR o la normativa italiana. I suddetti diritti
possono essere esercitati mediante comunicazione scritta da inviare a mezzo lettera raccomandata presso
la sede legale della Fondazione in via de’ Rossi 26 a Pistoia oppure a mezzo e-mail all’indirizzo info@
fondazionecaript.it.

Titolare del trattamento. 

Il titolare del trattamento è la FONDAZIONE CASSA DI RISPARMIO DI PISTOIA E
PESCIA con sede in PISTOIA via de’ Rossi 26 tel. 0573 97421.