Informativa sul Trattamento dei Dati Personali

Fondazione Pietro Fontana — ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

La presente informativa descrive come la Fondazione Pietro Fontana raccoglie, utilizza e protegge i dati personali forniti dagli utenti che presentano domanda di borsa di studio tramite il portale telematico dedicato.

1. Titolare del Trattamento

Fondazione Pietro Fontana
Legale rappresentante: Magnali Liliana (Presidente)
Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati è possibile contattare il Titolare all'indirizzo e-mail indicato al punto 9.

2. Finalità del Trattamento

I dati personali vengono raccolti ed elaborati esclusivamente per le seguenti finalità:

  • Ricezione, istruttoria e valutazione delle domande di borsa di studio;
  • Verifica della conformità dei requisiti previsti dal bando;
  • Comunicazioni relative all'esito della domanda;
  • Erogazione della borsa di studio ai beneficiari selezionati;
  • Adempimento di obblighi di legge, contabili e fiscali.

3. Categorie di Dati Raccolti

Nell'ambito del procedimento di candidatura vengono trattati i seguenti dati:

  • Dati anagrafici e identificativi: nome, cognome, codice fiscale, data e luogo di nascita, sesso, cittadinanza;
  • Dati di contatto: indirizzo e-mail, numero di telefono cellulare;
  • Dati relativi alla situazione economica: valore ISEE (Indicatore della Situazione Economica Equivalente) del nucleo familiare;
  • Dati scolastici e formativi: istituto frequentato, anno scolastico, media dei voti, tipo di corso di studi;
  • Documenti allegati: copia del documento d'identità (richiedente e tutore, se minorenne), attestazione ISEE, certificato di residenza (ANPR), certificato di frequenza, pagella o autocertificazione universitaria, eventuale atto notorio;
  • Dati bancari: codice IBAN e nome del beneficiario del conto corrente (raccolti unicamente ai fini dell'erogazione della borsa).

Non vengono trattate categorie particolari di dati ai sensi dell'art. 9 GDPR, salvo che ciò risulti strettamente necessario e con il consenso esplicito dell'interessato.

4. Base Giuridica del Trattamento

  • Art. 6 §1 lett. b) GDPR — esecuzione di un contratto (o misure precontrattuali) di cui l'interessato è parte: gestione della domanda di borsa;
  • Art. 6 §1 lett. c) GDPR — adempimento di obblighi legali a carico del Titolare;
  • Art. 6 §1 lett. e) GDPR — esecuzione di un compito di interesse pubblico nell'ambito dell'attività istituzionale della Fondazione;
  • Art. 6 §1 lett. a) GDPR — consenso dell'interessato, richiesto espressamente per il trattamento dei dati del minore e per la conservazione dell'IBAN ai fini dell'erogazione.

5. Modalità di Trattamento e Sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 GDPR. In particolare:

  • accesso al portale protetto da credenziali personali (username e password);
  • trasmissione dei dati tramite connessione cifrata (HTTPS/TLS);
  • accesso ai dati riservato esclusivamente al personale autorizzato e agli amministratori della Fondazione;
  • i documenti caricati sono conservati in cartelle sicure sul server, non accessibili pubblicamente.

6. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

  • per tutta la durata del bando e del procedimento di selezione;
  • per i 10 anni successivi alla chiusura del bando, in ottemperanza agli obblighi di documentazione contabile e fiscale previsti dalla normativa italiana;
  • per i candidati selezionati: fino all'estinzione di ogni obbligo derivante dall'erogazione della borsa di studio.

Al termine del periodo di conservazione i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Comunicazione e Diffusione dei Dati

I dati non vengono diffusi a terzi, salvo i seguenti casi:

  • Soggetti che forniscono servizi tecnici (hosting, manutenzione del sistema), nominati Responsabili del trattamento ex art. 28 GDPR;
  • Autorità pubbliche, solo se richiesto da obblighi di legge o su ordine dell'autorità giudiziaria;
  • Istituto bancario, limitatamente ai dati IBAN per l'accredito della borsa.

I dati non vengono trasferiti in Paesi terzi extra-UE.

8. Diritti degli Interessati (artt. 15–22 GDPR)

Diritto Contenuto
Accesso (art. 15) Ottenere conferma del trattamento e copia dei dati personali trattati.
Rettifica (art. 16) Correggere dati inesatti o completare dati incompleti.
Cancellazione (art. 17) Richiedere la cancellazione dei dati, nei limiti degli obblighi di legge e delle finalità in corso.
Limitazione (art. 18) Richiedere la sospensione temporanea del trattamento.
Portabilità (art. 20) Ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico.
Opposizione (art. 21) Opporsi al trattamento per motivi legittimi.
Revoca del consenso Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore.
Reclamo al Garante Presentare reclamo all'Autorità di controllo: Garante per la protezione dei dati personaliwww.garanteprivacy.it

9. Contatti per l'Esercizio dei Diritti

Per esercitare i diritti di cui sopra o per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare la Fondazione:

Il riscontro alla richiesta sarà fornito entro 30 giorni dal ricevimento, salvo proroga nei casi previsti dall'art. 12 §3 GDPR.

10. Aggiornamenti della Presente Informativa

La presente informativa può essere aggiornata per riflettere modifiche normative o operative. La versione vigente è sempre disponibile sul portale. Le modifiche sostanziali vengono comunicate agli utenti registrati tramite e-mail.