INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI – PRIVACY POLICY
(ai sensi del Regolamento UE 679/2016 e della vigente normativa nazionale in materia di protezione dei dati personali)
Ai sensi del Regolamento UE 679/2016 (di seguito: “GDPR”) e della vigente normativa nazionale in materia di protezione dei dati personali, Stella di cuori A.P.S. (di seguito “associazione”) , con sede in Via Guidiccioni 188,Lucca,55100 loc san concordio. Le fornisce una serie di informazioni relative alle modalità di “utilizzo” dei Suoi dati personali acquisiti tramite il nostro sito o comunicati da altri Soggetti Terzi fra cui Società del gruppo Milan, enti e associazioni in relazione ad aste, raccolte fondi e altre iniziative benefiche o di solidarietà.
- Dati comuni: dati personali trattati dalle Società nell’ambito della navigazione sul Sito a seguito di registrazione, quali ad esempio nome, cognome, sesso, luogo/nazione e data di nascita, lingua di contatto, indirizzo e-mail e password, immagini fotografiche, audio video, forniti direttamente dall’utente o mediante terze parti, se da lui autorizzate, attraverso il loro servizio di autenticazione (Social log in, ecc), ovvero gli ulteriori dati (quali codice fiscale, donazioni regolari e una tantum, loro modalità ed importo donato);
- Dati di navigazione: informazioni che, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito nel corso del loro normale esercizio, non sono raccolte per essere associate a interessati identificati, ma che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
- Finalità e basi giuridiche del trattamento
I dati raccolti sono trattati dalla associazione in qualità di titolare del trattamento, senza il Suo necessario consenso, per le seguenti finalità e basi giuridiche:
- esecuzione degli obblighi contrattuali quali: obblighi nascenti da iniziative, tra cui raccolte fondi, progetti, aste benefiche o di solidarietà organizzate da enti o associazioni che cooperano con la Associazione, partecipazione alle campagne di solidarietà sociale anche in occasione di attività di crowdfounding, gestione delle donazioni, l’invio delle informazioni da Lei richieste.
- l’adempimento di obblighi legali quali: la gestione degli adempimenti derivanti dagli obblighi di legge e regolamenti cui è soggetta l’Associazione.
- il perseguimento di legittimi interessi della Associazione quale, ad esempio, la necessità di identificazione del donatore e la difesa in sede giudiziaria.
I dati raccolti sono trattati dalla Associazione, previo Suo consenso per:
- comunicazione istituzionale: ossia l’invio, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazionie materiale informativo relativi alle attività della Associazione (ad esempio iniziative di raccolta fondi, progetti, sondaggi e analisi statistiche);
- comunicazioni profilate: attività di analisi dei Suoi comportamenti e abitudini anche al fine di offrire servizi e informazioni personalizzate su iniziative di raccolta fondi e progetti della nostra Associazione
- Modalità di trattamento
I dati potranno essere trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità dichiarate.
- Conservazione dei dati
I dati sono conservati per il tempo necessario per adempiere alle finalità sopra indicate e, in particolare:
- per le finalità sub 2, lett. a), b) e c), per non oltre 10 anni dal termine dell’attività specifica. Per eventuali gestione delle richieste di contatto, fino alla chiusura della richiesta. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
- per le finalità sub 2, lett. d) ed e) di comunicazioni istituzionali e comunicazioni profilate fino alla revoca del consenso. I dati relativi ai Suoi comportamenti ed abitudini sono conservati per 24 mesi dalla raccolta.
- Conferimento dei dati
Il conferimento dei dati per le finalità sub 2, lett. a), b) e c) è necessario per garantire le attività e il servizio richiesto; l’eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l’impossibilità per emettere ricevuta relativa alla donazione effettuata e di dar corso ai servizi nella loro completezza e agli obblighi di legge.
Il conferimento dei dati per le finalità sub 2, lett. d) ed e) è facoltativo ed il mancato conferimento comporterà alcuna conseguenza salvo l’impossibilità da parte di Fondazione di svolgere le attività sopra previste.
- Destinatari dei dati
I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare, autorità ed organi di vigilanza e controllo, avvocati, commercialisti, revisori e in generale, soggetti, pubblici o privati, legittimati a richiedere i dati.
- Soggetti autorizzati al trattamento
I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
- Trasferimento dei dati
I dati potranno essere trasferiti a soggetti in paesi extra UE che assicurino un adeguato livello di protezione dei dati. Il trasferimento verrà infatti effettuato solo sulla base delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte della associazione, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
- Diritti dell’interessato – Reclamo all’Autorità di Controllo
Contattando associazione via mail all’indirizzo info@stelladicuori.org, Lei può:
- chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;
- ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;
- opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Fondazione; b) al trattamento di dati personali che li riguardano per finalità di comunicazione e comunicazione personalizzata e effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);
- revocare in qualsiasi momento i consensi prestati.
Lei ha altresì diritto di proporre reclamo all’Autorità di controllo competente.
- Titolare, Responsabili del trattamento e Responsabile della Protezione dei dati Personali
I Titolari del Trattamento, per tutte le finalità di trattamento indicate nella presente informativa, il Titolare del Trattamento è Stella di cuori A.P.S. con sede in Lucca, Via Guidiccioni 188 – 55100, a cui si può rivolgere per conoscere l’elenco completo dei responsabili del trattamento.