Informativa sul trattamento dei dati personali dei donatori e dei sostenitori dell’Università di Verona

Articolo 13 del Regolamento (UE) 2016/679

Perché queste informazioni

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità di trattamento dei dati personali delle persone fisiche e dei referenti delle persone giuridiche che effettuano donazioni o manifestano interesse a sostenere progetti, iniziative e attività dell’Università di Verona attraverso il portale dedicato al fundraising.

Titolare del trattamento

Il Titolare del trattamento è l’Università degli Studi di Verona, con sede in Via dell’Artigliere n. 8, 37129 Verona.

PEC: ufficio.protocollo@pec.univr.it
Tel.: +39 045 8028777

Responsabile della protezione dei dati

Il Responsabile della Protezione dei Dati (RPD/DPO) è contattabile all’indirizzo: DPO@ateneo.univr.it.

Tipologie di dati trattati

Possono essere trattate le seguenti categorie di dati:

• dati anagrafici e identificativi;
• dati di contatto;
• codice fiscale;
• dati relativi alla donazione effettuata;
• dati relativi alle preferenze espresse dal donatore, ad esempio la destinazione della donazione o la scelta di anonimato;
• dati relativi ai referenti di enti, imprese o fondazioni donatrici.

Tipologie di interessati

• persone fisiche donatrici;
• alumni;
• studenti e studentesse;
• dipendenti e collaboratori;
• referenti di enti pubblici e privati;
• rappresentanti di imprese, fondazioni e associazioni che sostengono l’Ateneo.

Finalità del trattamento e basi giuridiche

I dati personali sono trattati dall’Università degli Studi di Verona per le seguenti finalità.

A. Gestione delle richieste di donazione

I dati personali sono trattati per ricevere e gestire le manifestazioni di interesse, acquisire le donazioni, instaurare e gestire il rapporto con il donatore, nonché svolgere le attività necessarie all’esecuzione delle operazioni richieste dall’interessato.

Base giuridica: art. 6, par. 1, lett. b) del GDPR, in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e alla gestione del rapporto derivante dalla donazione.

B. Adempimenti amministrativi, contabili e fiscali

I dati personali sono trattati per adempiere agli obblighi previsti dalla normativa vigente in materia amministrativa, contabile, fiscale e di conservazione documentale.

Base giuridica: art. 6, par. 1, lett. c) del GDPR, in quanto il trattamento è necessario per adempiere a obblighi legali cui è soggetto il Titolare.

C. Gestione istituzionale delle attività di fundraising

I dati personali possono essere trattati per la programmazione, gestione, rendicontazione e valorizzazione delle attività di fundraising e delle iniziative istituzionali sostenute attraverso le donazioni, nell’ambito delle attività istituzionali dell’Ateneo in materia di didattica, ricerca e terza missione.

Base giuridica: art. 6, par. 1, lett. e) del GDPR, in quanto il trattamento è necessario per l’esecuzione di compiti di interesse pubblico, in coerenza con le finalità istituzionali dell’Ateneo e con le funzioni di promozione e sostegno delle attività di didattica, ricerca, trasferimento della conoscenza e terza missione.

D. Gestione della scelta di anonimato del donatore

Qualora il donatore richieda che la propria identità non venga resa nota nell’ambito di attività di comunicazione, rendicontazione o valorizzazione delle iniziative finanziate, l’Università tratterà tale preferenza al fine di garantirne il rispetto.

Base giuridica: art. 6, par. 1, lett. e) del GDPR, in quanto attività connessa alla gestione istituzionale del rapporto con il donatore e delle attività di fundraising.

E. Comunicazioni relative alle attività di fundraising

Previo consenso dell’interessato, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni informative, newsletter, aggiornamenti sui progetti sostenuti, campagne di raccolta fondi e altre iniziative istituzionali connesse alle attività di fundraising dell’Ateneo.

Base giuridica: art. 6, par. 1, lett. a) del GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca del consenso comporta la cessazione dei trattamenti effettuati per tale finalità e non incide sugli ulteriori trattamenti dei medesimi dati personali effettuati per altre finalità e sulla base di differenti presupposti di liceità.

Natura del conferimento dei dati

Il conferimento dei dati necessari alla gestione della donazione è necessario per dare seguito alla richiesta dell’interessato. Il mancato conferimento impedisce all’Università di gestire la donazione o le richieste connesse.

Il conferimento dei dati per finalità di comunicazione e fundraising è invece facoltativo.

Destinatari dei dati

I dati saranno trattati dal personale autorizzato dell’Ateneo e potranno essere comunicati a soggetti che forniscono servizi amministrativi, informatici, bancari o di supporto alle attività di fundraising, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR ove necessario.

Conservazione dei dati

I dati relativi alle donazioni saranno conservati per il tempo necessario alla gestione della donazione e, successivamente, per il periodo previsto dalla normativa applicabile in materia amministrativa, contabile, fiscale e di conservazione della documentazione amministrativa dell’Ateneo.

I dati di contatto utilizzati per l’invio di comunicazioni relative alle attività di fundraising saranno utilizzati per tale finalità fino alla revoca del consenso. La revoca comporta la cessazione dell’utilizzo dei dati per tale specifica finalità, ferma restando la conservazione dei dati quando necessaria per altre finalità e sulla base di diversi presupposti di liceità.

Trasferimento dei dati all’estero

Eventuali trasferimenti di dati personali verso Paesi terzi saranno effettuati nel rispetto del Capo V del GDPR.

Diritti degli interessati

L’interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, inclusi accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e revoca del consenso.

Le richieste per l’esercizio dei diritti possono essere indirizzate al Titolare scrivendo a privacy@ateneo.univr.it oppure al Responsabile della Protezione dei Dati all’indirizzo DPO@ateneo.univr.it.

Diritto di reclamo

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti autorità giudiziarie.