Informativa privacy

BBellucci Fondazione ETS, sede legale Piazza dell’Emporio 11A, Roma, codice fiscale 96667120586. Email: info@bbelluccifondazione.org. PEC: bbelluccifondazione@legalmail.it.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Per informazioni sui dati e per esercitare i tuoi diritti scrivi a support@bbelluccifondazione.org con oggetto “Privacy”, all’email istituzionale, alla PEC o alla sede legale.

La Fondazione non ha attualmente designato un Responsabile della protezione dei dati (DPO). Puoi rivolgerti ai recapiti del titolare indicati in questa pagina.

L’informativa riguarda il sito pubblico, il modulo contatti, gli account degli assistiti, il coordinamento della psicoterapia convenzionata, le pratiche legali e successorie, le donazioni e la Community.

Gli account sono destinati agli assistiti, parenti o amici di una vittima di incidente stradale. La vittima può essere in vita: il decesso non è un requisito generale per accedere all’assistenza. La donazione non richiede un account e non crea un profilo donatore nel portale.

Screening e gruppi di ascolto sono ancora in fase di definizione con l’università. Questa informativa non ne annuncia l’attivazione; prima dell’eventuale avvio saranno fornite le informazioni specifiche su organizzazione, dati, destinatari e condizioni.

• Privacy assistenza e psicoterapia
• Privacy pratiche legali e successorie
• Privacy Community
• Condizioni delle donazioni
• Cookie policy

• Navigazione: indirizzo IP, data e ora delle richieste, risorse consultate, informazioni del browser e del dispositivo, errori ed eventi pertinenti alla sicurezza.
• Contatti: nome, email, motivo e testo della richiesta; telefono e città, se forniti. Per segnalazioni di accessibilità o sui contenuti: pagina interessata, problema e recapito per la risposta.
• Account assistito: nome, cognome, email, data di nascita, città e indicazione di essere parente o amico di una vittima di incidente stradale; credenziali, verifica dell’email, sessioni e riferimenti di accesso. La password è conservata in forma crittograficamente derivata. Sono registrate data e versione dell’informativa di cui confermi la lettura.
• Psicoterapia: richiesta e gestione del percorso, professionista scelto, tariffa convenzionata e registrazione degli incontri individuali già svolti. La parte psicologica del portale non prevede allegati, verbali, diagnosi o descrizioni dello stato clinico.
• Pratiche legali e successorie: tipo e stato della richiesta, studio coinvolto, date di gestione, copia del documento d’identità e contratto tra assistito, professionisti e Fondazione allegati alla pratica.
• Minori: dati del minore e dati necessari a identificare il genitore o tutore, verificarne il titolo e i poteri e gestire richiesta, accesso e comunicazioni.
• Donazioni: dati del donatore e, quando pertinenti, dell’azienda rappresentata; recapito, dati fiscali richiesti nell’operazione, importo, valuta, stato e riferimenti del pagamento. La Fondazione non riceve il numero completo della carta o il suo codice di sicurezza attraverso il proprio modulo.
• Community: email, eventuale nome, adesione, data e contesto della scelta, testo o versione associati alla scelta, richiesta di rimozione e riscontri necessari a rispettarla.
• Gestione e sicurezza: identificativo e ruolo dell’operatore, operazioni effettuate, risorsa interessata, data ed esito. Il personale interno utilizza gli accessi Microsoft assegnati alla propria funzione.

I dati provengono normalmente da te e dalle operazioni effettuate sul sito. Per il minore, il CDA predispone il profilo sulla base della richiesta e delle informazioni del genitore o tutore. I professionisti e gli operatori inseriscono le informazioni di gestione e i documenti pertinenti; Stripe comunica i riferimenti e l’esito dei pagamenti.

Se il tuo profilo è predisposto dalla Fondazione o ricevi informazioni su una pratica senza aver fornito direttamente i dati, puoi chiedere la fonte e le categorie di dati ricevute. Le informazioni sul trattamento vengono rese anche nell’ambito dell’attivazione e del rapporto di assistenza. Fornisci dati di altre persone soltanto quando necessari e quando hai titolo per farlo.

• Rispondere a richieste di assistenza, creare e gestire l’account e coordinare il rapporto richiesto: articolo 6, paragrafo 1, lettera b GDPR. Per comunicazioni istituzionali, proposte di collaborazione e segnalazioni non contrattuali: interesse legittimo della Fondazione a gestire tali interlocuzioni, articolo 6, paragrafo 1, lettera f.
• Gestire le pratiche convenzionate e i relativi documenti: esecuzione del rapporto e delle misure richieste dall’assistito, articolo 6, paragrafo 1, lettera b. Per obblighi applicabili: lettera c; per accertare o tutelare diritti in contestazioni effettive: lettera f, nei limiti necessari.
• Gestire la donazione, i riscontri sul pagamento e gli adempimenti amministrativi: articolo 6, paragrafo 1, lettere b e c, secondo la finalità. La donazione non acquista una prestazione di assistenza.
• Inviare aggiornamenti facoltativi della Community: consenso, articolo 6, paragrafo 1, lettera a, e disposizioni applicabili alle comunicazioni elettroniche dell’articolo 130 del Codice privacy.
• Proteggere il sito e i dati, prevenire accessi abusivi e ricostruire operazioni: interesse legittimo alla sicurezza dei servizi e alla tutela dei diritti, articolo 6, paragrafo 1, lettera f. Sono utilizzati i dati necessari a queste finalità.
• Gestire dati che rivelano un percorso psicoterapeutico nell’attività di coordinamento della Fondazione: oltre alla base dell’articolo 6 relativa al rapporto, consenso esplicito specifico ai sensi dell’articolo 9, paragrafo 2, lettera a. Il trattamento sanitario del professionista segue le condizioni comunicate da quest’ultimo, inclusa, quando applicabile, la disciplina dell’articolo 9, paragrafo 2, lettera h e paragrafo 3.

I campi obbligatori servono all’operazione richiesta. Se mancano i dati necessari, può non essere possibile gestire la richiesta, il profilo, la pratica o il pagamento. L’adesione alla Community è facoltativa e non condiziona assistenza o donazioni.

La conferma di lettura dell’informativa non è un consenso alla Community, al trattamento dei dati sulla salute o alla prestazione professionale. Queste scelte sono distinte. Anche la registrazione di una seduta, senza un verbale, può rivelare informazioni sulla salute.

Nel primo contatto inserisci soltanto quanto serve a essere ricontattato. Non inviare diagnosi, referti, atti giudiziari o documenti d’identità tramite il modulo contatti. Per i documenti della pratica utilizza le modalità concordate con la Fondazione.

Non vengono adottate decisioni con effetti giuridici o analogamente significativi basate esclusivamente su un trattamento automatizzato dei dati. Le valutazioni e le prestazioni professionali competono ai professionisti coinvolti.

Le persone della Fondazione trattano i dati per le attività di propria competenza. I professionisti ricevono le informazioni necessarie al rapporto di assistenza; le loro informative riguardano i trattamenti svolti nell’incarico professionale.

Sul sito, i documenti d’identità e i contratti delle pratiche legali e successorie sono consultabili dagli operatori e dal CDA autorizzati, nonché dall’assistito cui appartiene la pratica. Ogni assistito accede esclusivamente ai documenti delle proprie pratiche. La visibilità nel portale è distinta dalla comunicazione allo studio necessaria per il contratto e l’incarico.

Microsoft fornisce i servizi tecnologici del sito e del portale, tra cui Azure, autenticazione interna e posta Microsoft 365. Stripe gestisce i pagamenti e tratta dati anche per proprie finalità previste dalla sua informativa, quali adempimenti normativi e prevenzione delle frodi. Banche e circuiti ricevono i dati necessari al pagamento.

Possono ricevere i dati necessari anche consulenti amministrativi e autorità o altri soggetti quando la comunicazione è richiesta dalla legge o dalla tutela di un diritto. I dati dell’account, delle pratiche, dei percorsi e delle donazioni non sono pubblicati sul sito per il solo fatto di usare il servizio.

• Informativa privacy di Microsoft
• Informativa privacy di Stripe

L’impiego dei servizi Microsoft e Stripe può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo. Nei documenti dei fornitori sono descritti gli strumenti utilizzati per i trasferimenti, tra cui clausole contrattuali tipo e decisioni di adeguatezza, quando applicabili al destinatario e al trasferimento.

Puoi chiedere alla Fondazione informazioni sui destinatari e sulle garanzie pertinenti ai tuoi dati, nonché come ottenerne copia. La presenza di un fornitore internazionale non significa che i dati siano conservati esclusivamente in Italia o nell’Unione europea.

• Documenti Microsoft sulla protezione dei dati
• Accordo sul trattamento dei dati Stripe

La durata dipende dalla finalità, dal completamento dell’operazione o dalla conclusione del rapporto e dagli obblighi applicabili. La chiusura di un account non elimina automaticamente documenti che devono essere conservati a un diverso titolo.

• Contatti e segnalazioni: fino al completamento della risposta e delle attività conseguenti; se nasce un rapporto, i dati necessari seguono i criteri di quel rapporto.
• Account: durante il rapporto di assistenza e, dopo la chiusura, per le sole operazioni pendenti, gli obblighi applicabili e la gestione di contestazioni effettive.
• Coordinamento della psicoterapia: per la durata del coordinamento e gli adempimenti pertinenti alla sua conclusione; ulteriore conservazione soltanto se necessaria per un obbligo applicabile o una concreta esigenza di tutela dei diritti.
• Pratiche, documenti d’identità e contratti: secondo i criteri specificati nell’informativa pratiche; la copia del documento d’identità non deve essere conservata automaticamente per lo stesso periodo di ogni contratto.
• Donazioni: per completare gli adempimenti amministrativi, contabili e fiscali. Alle scritture soggette all’articolo 2220 del codice civile si applica il periodo di dieci anni dall’ultima registrazione, salvo ulteriori obblighi o controversie pertinenti.
• Community: fino alla revoca o alla chiusura del servizio; dopo la revoca, soltanto la prova minima della scelta e i riferimenti necessari a impedire nuovi invii e gestire contestazioni pertinenti.
• Log e copie di ripristino: per il tempo necessario alla sicurezza, alla ricostruzione di incidenti e al ripristino; la conservazione per una controversia o un incidente effettivo è distinta dall’utilizzo corrente.

Nei casi previsti puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti fondati sull’interesse legittimo per motivi relativi alla tua situazione particolare e agli aggiornamenti promozionali senza motivare la richiesta. Puoi revocare un consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.

Scrivi a support@bbelluccifondazione.org o agli altri recapiti del titolare. Per la Community chiedi la rimozione dalla mailing list allo stesso indirizzo, indicando l’email da rimuovere. Non è richiesto un modulo obbligatorio. Per un minore, la richiesta è valutata tenendo conto del titolo di rappresentanza e dei diritti del minore.

Se necessario viene richiesta una verifica proporzionata dell’identità o della rappresentanza. Il riscontro avviene normalmente entro un mese; l’eventuale proroga motivata, fino a ulteriori due mesi nei casi previsti, è comunicata entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria.

• Come esercitare i diritti presso il Garante