Ai sensi e per gli effetti dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “GDPR”), la Fondazione Mimmo Rotella (di seguito “Fondazione”), con sede in Milano, via Sangallo, n. 8, in persona del legale rappresentante pro tempore, in qualità di “Titolare” del trattamento, è tenuta a fornirLe alcune informazioni riguardanti le modalità e le finalità del trattamento dei dati personali, anche sensibili, che La riguardano, dei quali il Titolare potrà entrare in possesso.

Fonte dei dati personali e base giuridica del trattamento
I dati personali in possesso della Fondazione sono raccolti direttamente presso i soggetti che entrino in contatto con la Fondazione ovvero (i) i collezionisti delle opere di Mimmo Rotella, (i) i soggetti che instaurano rapporti giuridici con la stessa Fondazione, (i) i soggetti richiedenti la registrazione delle opere presso l’Archivio della Fondazione (di seguito anche “Destinatario”).
Tutti i dati acquisiti verranno trattati nel rispetto della normativa vigente in materia di protezione dei dati personali, nonché secondo i canoni di riservatezza, connaturati allo svolgimento dell’attività della Fondazione, principi ai quali la Fondazione si è sempre ispirata.
Il trattamento dei Suoi dati si fonda sul rapporto in essere con la Fondazione.

Finalità dei trattamenti cui sono destinati i dati
I dati personali sono trattati nell’ambito della normale attività della Fondazione secondo le seguenti finalità:

• a) finalità strettamente connesse e strumentali alla gestione dei rapporti con il Destinatario, (es.: acquisizione di informazioni preliminari, richieste di registrazione delle opere presso l’Archivio della Fondazione, esecuzione di operazioni sulla base degli obblighi derivanti dagli accordi conclusi con i galleristi, collezionisti etc.);
• b) finalità derivanti da obblighi di legge, da regolamenti, dalla normativa comunitaria, da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo.

Il conferimento da parte dell’interessato dei dati necessari al perseguimento delle finalità di cui ai punti a) e b) che precedono, pur non essendo obbligatorio, è essenziale e indispensabile, per la gestione, totale o parziale, dei rapporti con il Destinatario nonché per l’adempimento degli obblighi di legge; pertanto, un eventuale rifiuto a fornire tali dati determinerebbe di fatto l’impossibilità, per la Fondazione, di dare esecuzione alle predette attività.
Qualora la Fondazione intenda utilizzare i dati personali raccolti per qualsiasi altro scopo incompatibile con le finalità per le quali i dati personali sono stati originariamente raccolti o autorizzati, la Fondazione informerà preventivamente il Destinatario, che potrà altresì negare o revocare il proprio consenso.

Modalità di trattamento dei dati
In relazione alle sopra indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali e informatici atti a memorizzare, gestire e trasmettere i dati medesimi, unicamente al fine di perseguire le finalità per le quali gli stessi sono stati raccolti e, comunque, in modo tale da garantirne la sicurezza e la riservatezza.
Nello svolgimento delle attività di trattamento, la Fondazione si impegna a:

• a) assicurare l’esattezza e l’aggiornamento dei dati trattati, recepire prontamente eventuali rettifiche e/o integrazioni richieste dal soggetto interessato;
• b) notificare al soggetto interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• c) garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge. La Fondazione, inoltre, tratta i dati personali acquisiti nel completo rispetto del principio di correttezza, liceità e trasparenza. In ottemperanza alla normativa vigente, la Fondazione configura ovvero, in ogni caso, si impegna a configurare i sistemi informativi e i programmi informatici riducendo al minimo l’utilizzazione dei dati personali, in modo da escluderne il trattamento qualora le finalità perseguite possano essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità.

Categorie di soggetti ai quali i dati possono essere comunicati
Per il perseguimento delle finalità di cui sopra, la Fondazione può necessitare di comunicare i Suoi dati personali ad Autorità Giudiziaria e/o Forze di Polizia, dietro loro specifica richiesta, ai fini dell’individuazione degli autori di eventuali fatti illeciti commessi a danno della Fondazione. La Fondazione necessita inoltre – previa Sua manifestazione di consenso ovvero previa adozione di adeguate garanzie, come previsto dal GDPR – di comunicare i Suoi dati personali a soggetti esterni, situati anche al di fuori del territorio dello Stato, tra i quali devono intendersi inclusi i Paesi Terzi non appartenenti all’Unione Europea.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento.
All’interno della Fondazione possono venire a conoscenza dei Suoi dati personali soltanto i dipendenti e i collaboratori anche esterni da noi incaricati del loro trattamento, nonché strutture che svolgono per conto della Fondazione compiti tecnici, di supporto (in particolare servizi legali, informatici, spedizioni). 

Politica in materia di conservazione dei dati personali
La Fondazione conserva nei propri sistemi i dati personali acquisiti in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati ovvero per ottemperare a specifici obblighi normativi o contrattuali. Resta in ogni caso inteso che i Suoi dati saranno conservati dalla Fondazione per un periodo non superiore a dieci anni dalla data di cessazione del rapporto giuridico di cui Lei è parte. 

Diritti dell’interessato
Informiamo, infine, che, ai sensi degli artt. 15-22 del GDPR, l’interessato potrà esercitare specifici diritti rivolgendosi al Titolare, tra cui: 

• a) Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali e ad ulteriori informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, etc.
• b) Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. 
• c) Diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
    a. i dati personali non sono più necessari rispetto alle finalità del trattamento;
    b. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
    c. i dati personali sono stati trattati illecitamente;
    d. i dati personali devono essere cancellati per adempiere un obbligo legale. 
• d) Diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare. 
• e) Diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento. 
• f) Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso e per i soli dati trattati tramite strumenti elettronici. 
• g) Diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi la normativa vigente in materia di protezione dei dati personali ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione. 

Qualora il trattamento dei dati sia basato sul consenso, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, ferma restando la liceità del trattamento eseguito prima della revoca.
Se l’interessato desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti precedentemente indicati, può inviare una racc. Fondazione Mimmo Rotella, via Sangallo, 8, 20133 Milano.
Ulteriori informazioni potranno essere richieste all’indirizzo e-mail: archivio@fondazionemimmorotella.net.