Questa informativa è redatta e personalizzata per i visitatori del sito www.estatediversamentenuova.it (in tedesco: www.sommereinmalanders.it). Il presente documento annulla e sostituisce integralmente il documento che era stato pubblicato in precedenza. La presente informativa viene redatta in ottemperanza alla Direttiva Europea 2009/136/CE e al Provvedimento del Garante per la protezione dei dati personali 8 maggio 2014 (Gazzetta Ufficiale n. 126 del 3 Giugno 2014)

Soggetti interessati: utenti del sito web www.estatediversamentenuova.it (in tedesco: www.sommereinmalanders.it)
Fondazione Cassa di Risparmio di Bolzano in qualità di Titolare del trattamento dei suoi dati personali ai sensi e per gli effetti del D.Lgs. 30 Giugno 2003 n.196 (‘Codice in materia di protezione dei dati personali'), di seguito ‘Codice della Privacy', con la presente La informa che la citata normativa prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
Le informazioni e i dati personali da Lei forniti o altrimenti acquisti nell'ambito dell'utilizzo del sito saranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Tipologia di dati trattati 

Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta d'informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Specifiche informative di sintesi sono progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta che prevedono moduli per la raccolta dei dati.

Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti per sollecitare l'invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l'impossibilità di ottenere quanto richiesto. Per completezza va ricordato che in alcuni casi (non oggetto dell'ordinaria gestione di questo sito) l'Autorità può richiedere notizie e informazioni ai sensi dell'art. 157 del D.Lgs. n. 196/2003, ai fini del controllo sul trattamento dei dati personali. In questi casi la risposta è obbligatoria a pena di sanzione amministrativa.

Modalità di trattamento:
I dati personali raccolti negli eventuali moduli presenti sono trattati con strumenti manuali e/o elettronici. Ogni trattamento avviene nel rispetto delle modalità indicate nel D.lgs 196/2003 con l'adozione delle misure minime ed idonee di sicurezza.
I trattamenti connessi ai servizi web sono effettuati presso la sede del Titolare e sono conservati presso le sedi dove sono situati i server fisici.

Comunicazione: i suoi dati sono trattati all'interno dell'azienda dalle categorie di soggetti autorizzati e nominati incaricati dal Titolare (per maggiori informazioni chiedere a Titolare).
I suoi dati possono essere comunicati a terzi, in particolare a:

• Provider esterno
• Società che effettuano la manutenzione ordinaria e straordinaria del sito web.

Diffusione: i suoi dati non saranno diffusi

Titolare e Responsabile:
Il Titolare del trattamento dei dati, ai sensi della Legge, è la scrivente Società (Fondazione Cassa di Risparmio di Bolzano, Via Talvera 18, 39100 Bolzano (BZ) Tel.0471 316000 Fax 0471 316050 email info@fondazionecassarisparmiobz.it) nella persona del suo legale rappresentante pro tempore.
Il Responsabile del trattamento è il Direttore della Fondazione, reperibile ai medesimi recapiti.
Lei ha diritto di ottenere dal Responsabile al trattamento la cancellazione, la comunicazione, l'aggiornamento, la rettificazione, l'integrazione dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dall'art.7 del Codice della Privacy fornito in copia di seguito.

COOKIE
Nessun dato personale degli utenti viene in proposito acquisito dal sito.
Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookie persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti.
L'uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito.
I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente. 

APPLICAZIONE DELLA PRESENTE INFORMATIVA
Se avete dubbi riguardo la presente Informativa, contattate innanzitutto Fondazione Cassa di Risparmio di Bolzano inviando una e-mail a info@fondazionecassarisparmiobz.it

MODIFICHE ALLA PRESENTE INFORMATIVA
Fondazione Cassa di Risparmio di Bolzano si riserva il diritto di aggiornare la presente informativa per adeguarla al diritto sopravveniente, nonché tenendo in debita considerazione i suggerimenti trasmessi da dipendenti, clienti, collaboratori e utenti. In caso di modifiche da parte di Fondazione Cassa di Risparmio di Bolzano, verrà visualizzata la parola 'aggiornamento' accanto al collegamento Informativa sito web nella pagina principale di privacy nella pagina principale di www.fondazionecassarisparmiobz.it .
In caso di modifiche sostanziali all'informativa Fondazione Cassa di Risparmio di Bolzano pubblicherà in maniera visibile tali modifiche.

Decreto Legislativo n. 196/2003: Art. 7 - Diritto di accesso ai dati personali ed altri diritti
L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

1. L'interessato ha diritto di ottenere l'indicazione:
   1. dell'origine dei dati personali;
   2. delle finalità e modalità del trattamento;
   3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
   4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
   5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
2. L'interessato ha diritto di ottenere:
   1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
   2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
   3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
3. L'interessato ha diritto di opporsi, in tutto o in parte:
   1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorchè pertinenti allo scopo della raccolta,
   2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Bolzano, aprile 2019

INFORMATIVA   ai sensi  degli articoli 13 e 14, Regolamento  Europeo   2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (in breve, rispettivamente la “Informativa” ed il “Regolamento” o il “GDPR”) 

1. Identità e dati di contatto del Titolare
   Fondazione Cassa di Risparmio di Bolzano (di seguito, la “Fondazione”) in persona del legale rappresentante pro tempore, con sede legale in 39100 Bolzano, via Talvera 18. E-mail: info@fondazionecassarisparmiobz.it. Indirizzo PEC: fondazionecarispabz@pec.it. C.F. 94033520217
   
   
2. Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamenti
   I dati personali sono trattati:
   (1) senza il Suo consenso (art. 6 lett. b, c, f, GDPR), per le seguenti finalità:
   a. adempiere agli obblighi precontrattuali e contrattuali derivanti da un eventuale rapporto contrattuale, nonché svolgere tutte le attività istituzionali proprie del Titolare per l’espletamento del proprio rapporto nei Suoi confronti;
   b. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa nazionale o comunitaria o da un ordine di Autorità pubbliche, giudiziarie, organismi di vigilanza, alle quali è soggetto il Titolare
   c. esercitare i diritti del Titolare, in particolare, il diritto di difesa in giudizio.
   (2) con il Suo consenso (art. 7, GDPR), per le seguenti finalità:
   a. attività di organizzazione di eventi ed iniziative promozionali da parte del Titolare e/o di terzi
   b. attività di organizzazione di manifestazioni o eventi di carattere sociale e/o culturale promossi dal Titolare e/o da terzi;
   Il conferimento dei dati per le finalità di cui al par. (1) che precede è obbligatorio. Un eventuale rifiuto di fornire i suddetti dati e/o il mancato consenso al loro trattamento comporterebbe l'impossibilità per il Titolare di concludere il contratto e di adempiere alle proprie obbligazioni contrattuali, nonché di svolgere le proprie attività istituzionali nei Suoi confronti.
   Il conferimento dei dati per le finalità di cui al par. (2) è facoltativo, con la conseguenza che Lei potrà decidere di non conferire alcun consenso, ovvero, di negare in qualsiasi momento la possibilità di trattare dati già forniti.
   I dati forniti o acquisiti da terzi in relazione ai rapporti o alla gestione degli stessi, instaurati con la Fondazione nell’ambito della realizzazione degli scopi di utilità sociale e di promozione dello sviluppo economico nei settori statutari d’intervento, sono trattati esclusivamente per la conclusione e gestione dei rapporti stessi, come richiesto dall’art. 2, comma 2,art. 3 comma 4 e artt. 8 e 9, comma 1, del Decreto Legislativo 17 maggio 19999, n. 153 e dalle relative disposizioni statutarie e regolamentari, nonché dal Protocollo d’intesa Acri-MEF del 22 aprile 2015.

3. Categorie di dati personali trattati
   In conformità all’art. 4, n. 1, GDPR per "dato personale" e nell’ambito delle finalità dei trattamenti evidenziati al precedente paragrafo 2), saranno trattati dati personali aventi ad oggetto, a titolo di esempio, nome e cognome, codice fiscale, data di nascita, numero di partita IVA, residenza, domicilio, numero e/o copia di passaporto e/o altro documento di identità, indirizzo mail o PEC, numero di telefono e fax, etc..
   Il Titolare potrà utilizzare, nei limiti in cui il trattamento sia strettamente funzionale o strumentale alla specifica finalità perseguita, anche i dati di cui agli art. 9, GDPR (ex dati sensibili), ossia quelli da cui possa desumersi, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
   In conformità al principio della minimizzazione previsto dall’articolo 5, comma 1, GDPR, Lei si impegna pertanto ad astenersi dall’invio al Titolare di dati personali, salvo che gli stessi non siano strettamente necessari per lo svolgimento delle attività contrattuali. In quest’ultimo caso, i dati personali dovranno essere trasmessi al Titolare in forma anonima ovvero tramite l’uso di pseudonimi, come espressamente previsto dal GDPR.
   Qualora, ai fini dell’esecuzione del rapporto contrattuale con un beneficiario (persona giuridica, di seguito, il “Beneficiario”), si rendesse indispensabile trattare dati personali ulteriori rispetto a quelli dei legali rappresentanti e/o delle persone di contatto del medesimo, e gli stessi non potessero essere acquisiti in forma anonima o pseudonimizzata, il Beneficiario dichiara e garantisce di trattare legittimamente ed in conformità al GDPR tutti i dati personali che comunicherà al Titolare, nel corso dello svolgimento del rapporto istituzionale, e, in particolare, dichiara di aver fornito agli Interessati adeguata informativa nella quale viene espressamente menzionata la possibilità di fornire i dati personali a società e/ organizzazioni terze e di avere ottenuto gli eventuali consensi necessari allo scopo. Il Beneficiario si impegna, altresì, ad indicare a tutti gli Interessati ed in particolare ai propri dipendenti e/o collaboratori che la presente Informativa è altresì consultabile sul sito www.fondazionedemari.it in modo tale che la stessa possa essere fornita dal Titolare ai soggetti Interessati ai sensi degli articoli 13 e 14 del GDPR.

4. Categorie di destinatari dei dati personali
   I Suoi dati personali potranno essere comunicati a specifici destinatari, cui i dati sono comunicati per consentire al Titolare di svolgere correttamente tutte le attività di trattamento illustrate nel presente documento. Per destinatari il GDPR intende: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (di seguito i “Destinatari”).
   Tali Destinatari, possono trattare i Suoi dati personali in qualità di:
   - Responsabili del Trattamento o
   - Persone Autorizzate / designate al Trattamento.
   I Suoi dati personali potranno essere resi accessibili per le finalità di cui al par. 2 che precede:
   - al personale o a collaboratori interni e/o esterni al Titolare che svolgono operazioni o attività connesse, strumentali, funzionali a quella del Titolare o che forniscano alla stessa specifici servizi di carattere amministrativo, valutativo, di comunicazione e/o supporto
   - a terzi soggetti (ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento
   - ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri).
   L’elenco aggiornato dei Responsabili e degli addetti autorizzati al trattamento è custodito presso la sede del Titolare.

5. Conservazione e trasferimento di dati personali all’estero
   I Suoi dati personali saranno trattati, gestiti e conservati in cloud e su server ubicati all’interno dello Spazio Economico Europeo e non sono, salvo che non ricorrano specifiche esigenze operative, trasferiti al di fuori del territorio europeo.
   Qualora dovesse essere necessario avvalersi dei servizi di terzi che si trovano al di fuori del territorio europeo, La informiamo sin d’ora che:
   - il Titolare ha provveduto a nominare tali soggetti Responsabili del Trattamento di loro competenza ai sensi dell’art. 28 GDPR e
   - il trasferimento dei Suoi dati personali a tali soggetti sarà effettuato nella stretta osservanza di quanto disposto dagli articoli 44 e seguenti del GDPR.
   Questo Le assicura che saranno adottate tutte le misure necessarie al fine di garantire la più totale protezione dei Suoi dati personali poiché tale trasferimento avverrà in conformità alle disposizioni contenute nel capo V, GDPR (art. 46), mediante l’adozione di clausole-tipo redatte sulla base delle versioni n. 2004/915/EC e n. 2010/87/EU elaborate dalla Commissione Europea.
   Il Titolare potrà comunicare all’esterno i suoi dati, diversi dagli ex dati sensibili di cui all’art. 9, GDPR, solo qualora ciò sia necessario per adempiere ad obblighi di pubblicità stabiliti da disposizioni normative applicabili al Titolare, ovvero quando ciò sia necessario per esigenze di rendicontazione di cui all’art. 9 del D.Lgs. n. 153 del 1999 dell’attività istituzionale svolta o di rappresentanza del Titolare.
   I Suoi dati personali non saranno oggetto di diffusione.

6. Periodo di conservazione dei dati personali
   I Suoi dati personali, raccolti per le finalità indicate al par. 2 (1) che precede, vengono trattati e conservati per tutta la durata dell’eventuale rapporto contrattuale instaurato; a decorrere dalla data di cessazione del medesimo, per qualsivoglia ragione o causa, i dati verranno conservati per la durata dei termini prescrizionali applicabili ex lege.
   I dati personali, raccolti per le finalità indicate al par. 2 (2) che precede, vengono trattati e conservati per il tempo necessario all’adempimento delle medesime finalità e comunque per non oltre 5 anni dalla data in cui il Titolare riceverà il consenso dell’Interessato.
   Per finalità statistiche o storiche non è prevista la cancellazione nella banca dati erogativa della Fondazione dei dati forniti, fermo restando l’esercizio dei diritti dell’interessato sotto indicati.
   Per quanto attiene alla pubblicazione dei dati, la scadenza sarà correlata al periodo di conservazione della rendicontazione ex articolo 9 del d.lgs. n. 153 del 1999.

7.   Diritti dell’Interessato
   In conformità a quanto previsto nel capo III, Sezione I, GDPR, Lei ha il diritto di esercitare i diritti ivi contenuti ed in particolare:
   - Diritto d’accesso: Lei ha diritto a sapere, tra le altre cose, quali dati personali trattiamo, per quali fini li trattiamo, a chi li comunichiamo e hai diritto ad ottenere una copia degli stessi.
   - Diritto di revocare il consenso: se ha prestato al Titolare il Suo consenso, può comunque revocarlo in ogni momento, agevolmente e, in ogni caso, con la stessa semplicità con cui lo ha prestato, scrivendo all’indirizzo info@fondazionecassarisparmiobz.it. La revoca del Suo consenso, non pregiudica la legittimità del trattamento svolto fino a quel momento dal Titolare.
   - Diritto di rettifica: se si accorge che un dato personale che ha comunicato al Titolare è incorretto o incompleto, il Titolare provvederà a correggere l’errore o a completare le informazioni in suo possesso.
   - Diritto alla cancellazione: Può chiedere la cancellazione dei Suoi dati personali salvo che: la legge imponga al Titolare di tenerli, o il Titolare abbia bisogno dei dati per poter dimostrare di aver subito un illecito e difendersi davanti ad un giudice o per rilevanti motivi di interesse pubblico.
   - Diritto di limitazione al trattamento: se chiede che il trattamento effettuato sui Suoi dati sia limitato, impedisce al Titolare di trattare i dati per le finalità per cui i dati sono stati raccolti. Questo implica che il Titolare si limiterà a conservare i Suoi dati e solleciterà il Suo consenso ogni qual volta dovrà effettuare dei trattamenti per ciascuna ulteriore finalità perseguita. Anche se ha esercitato questo diritto, Le ricordiamo che i Suoi dati potranno comunque essere trattati per l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona o per rilevanti motivi di interesse pubblico.
   - Diritto alla portabilità dei dati: potrà, in qualsiasi momento, richiedere e ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile sul Suo dispositivo per trasferirli direttamente ad un altro titolare.
   - Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il Suo diritto di tutelare i Suoi interessi nelle sedi giudiziarie competenti, ha diritto di proporre un reclamo all’Autorità Garante per la Protezione dei Dati Personali competente (in Italia, il Garante)
   - Diritto di opposizione: potrà opporsi, in qualsiasi momento, al trattamento dei suoi dati personali qualora questi vengano trattati senza il Suo consenso purché motivi dettagliatamente le Sue ragioni.
   Lei potrà esercitare tali diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo del referente per la privacy: info@fondazionecassarisparmiobz.it.

8. Modalità del trattamento
   Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR - compiute senza l’ausilio di processi automatizzati - e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione dei dati.
   I dati personali dell’Interessato saranno trattati sia mediante strumenti tradizionali (moduli, formulari, ecc.), che informatici. In ogni caso sarà garantita la loro sicurezza, logica e fisica, e, in generale, la loro riservatezza.