Source: http://crowdfunding.actionaid.it/privacy/
Timestamp: 2019-03-25 10:08:09+00:00
Document Index: 60367882

Matched Legal Cases: ['art. 25', 'art. 13', 'art. 4', 'art. 28', 'art. 4', 'art. 24', 'art. 6', 'art. 4', 'art. 4']

Privacy Policy - ActionAid Danza con Carla
ActionAid International Italia Onlus, (nel seguito, anche “l’Organizzazione” o “AA”) è consapevole dell'importanza della salvaguardia della privacy e dei diritti delle persone e poiché Internet è uno strumento potenzialmente forte per la circolazione dei Vostri dati personali, ha voluto impegnarsi seriamente nel rispettare regole di condotta – in linea con il Regolamento Europeo 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR”) – che garantiscano una sicura, controllata e riservata navigazione nella rete.
Principi-base della privacy policy di AA
Come meglio esplicitato nelle sezioni che consentono di aderire – rilasciando i propri dati personali – ai servizi riservati agli utenti del nostro sito, i dati richiesti sono utilizzati per rispondere alle richieste espressamente avanzate dall'utente. In particolare, tutte le attività di raccolta – e successivo trattamento – dei dati sono finalizzate al perseguimento degli scopi istituzionali di ActionAid International Italia Onlus ed in particolare, su questo sito, per partecipare all’iniziativa “Danza con Carla”, con compilazione del form appositamente predisposto sul sito, per donare a favore di AA ed essere aggiornati sul progetto di crowdfunding, nonché su altri progetti, iniziative, azioni e attività di sensibilizzazione organizzate da AA.
La modulistica da compilare per aderire al progetto di crowdfunding prevede soltanto la raccolta di dati che sono strettamente necessari per aderire al progetto e la cui mancata indicazione non consente di dar corso alla donazione che s’intende effettuare e all’attivazione del servizio informativo riservato ai donatori per essere costantemente aggiornati sul mondo AA. L’interessato è libero di aderire al progetto ma se intende donare per la campagna, sarà suo obbligo fornire i dati personali richiesti nel modulo di adesione. In questi casi di obbligatorietà di conferimento dei dati, la loro mancanza può comportare l'impossibilità di ottenere quanto richiesto. La necessità di richiedere i dati quali obbligatori per l’adesione al progetto di crowdfunding è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, quali la pseudonimizzazione, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, AA ha messo in atto misure tecniche e organizzative adeguate per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la specifica finalità del trattamento derivante dal progetto cui l’interessato ha volontariamente aderito.
Tutti i trattamenti effettuati nell'ambito di questo sito saranno realizzati con strumenti sia cartacei sia elettronici o telematici, con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità specificate di volta in volta nelle informazioni da fornire all’interessato.
ActionAid International Italia Onlus non utilizzerà i dati forniti per fini diversi da quelli connessi al progetto e al servizio informativo che comporta l’adesione al progetto di crowdfunding e, comunque, soltanto entro i limiti indicati nelle informazioni da fornire ai sensi dell’art. 13, GDPR.
Per fini connessi all’erogazione del servizio cui l’utente ha aderito, i dati potrebbero essere messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento, e che erogano servizi strumentali a soddisfare la richiesta dell’utente (ad esempio, istituti di credito o emittenti le carte di credito per gestire i pagamenti delle donazioni, PayPal) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.
Soltanto previo consenso dell’utente, i dati personali potranno essere trattati per fini diversi da quelli per i quali l’utente li ha rilasciati. In particolare, potranno essere trattati per finalità di “pubblicità sociale” eseguita con preventiva “profilazione” (art. 4, comma 4, GDPR – “qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica”), cioè in base agli interessi e preferenze dimostrate navigando sul sito o aderendo al progetto presentato.
I dati personali raccolti saranno resi disponibili a persone espressamente autorizzate dall’Organizzazione che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate. Per i trattamenti derivanti dall’adesione al progetto di crowdfunding, il trattamento dei dati avviene da parte delle persone preposte all’erogazione dei servizi specifici, all’amministrazione, alla gestione dei servizi informativi, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie.
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede dell’Organizzazione e sono curati da personale tecnico autorizzato del trattamento. In caso di necessità, i dati connessi possono essere trattati dal personale di società terze che curano la manutenzione della parte tecnologica del sito (responsabili del trattamento ai sensi dell’art. 28, GDPR), presso le proprie sedi o presso la sede di AA.
ActionAid International Italia Onlus – con sede in Via Alserio 22, 20159 Milano (MI)) – è il titolare del trattamento (art. 4, comma 7, GDPR: “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali dei dati personali”), ai sensi e per gli effetti del GDPR, poiché decide in quale modo e per quali motivi, comunicati nelle informazioni da fornire agli interessati, raccogliere e utilizzare i dati personali conferiti dall'utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità, assoggettandosi agli obblighi e alle responsabilità previsti dall’art. 24, GDPR.
Sono garantiti i diritti di cancellare, modificare o integrare i dati già spontaneamente forniti, nonché richiederne il blocco, la trasformazione in forma anonima od opporsi al loro trattamento per motivi legittimi o se non si desidera ricevere “pubblicità sociale” anche con “profilazione”, nonché per limitare il trattamento, esercitare il diritto alla portabilità dei dati. Inoltre, è possibile rivolgersi all’autorità di controllo. Grazie all'esercizio di questi diritti Vi sarà possibile controllare l'utilizzo dei Vostri dati anche dopo il loro conferimento.
Si possono esercitare, in qualsiasi momento, all’indirizzo crowdfunding.ita@actionaid.org (in alternativa, scrivendo a ActionAid International Italia Onlus – Via Alserio 22, 20159 Milano (MI)) i diritti ex artt.16-22, GDPR nel seguito riportati:
La persona ha il diritto di opporsi al trattamento dei suoi dati per il perseguimento del legittimo interesse di AA o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali della persona che richiedono la protezione dei dati personali, anche a fini di profilazione.
tutti i dati rispetto alla donazione sono conservati fintanto che il rapporto rimane attivo e per un numero di anni pari a quello che leggi, regolamenti, anche comunitari impongono per fini amministrativi e contabili
tutti i dati dei donatori usati per fini di marketing sono conservati per il periodo temporale necessario a erogare i servizi di informazione riservati ai donatori. Tale diritto e interesse di informazione sono acquisiti all’atto dell’adesione al progetto che comporta la donazione. Tale periodo è anche giustificato dal legittimo interesse di AA a mantenere costante il rapporto instaurato con il donatore per mantenerlo informato su quali sono i progetti che potrebbero essere finanziati con il contributo del donatore stesso o sulle azioni di sensibilizzazione che AA ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione benefica e umanitaria. Tale legittimo interesse è ammesso ai sensi dell’art. 6, comma 1, lettera f), GDPR quale meccanismo alternativo al consenso esplicito dell’interessato. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con AA: se non ha più interesse, è sufficiente sia comunicato attraverso le modalità di cui al paragrafo “Diritti degli interessati rispetto ai dati che li riguardano” e AA adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona
tutti i dati usati per attività di marketing con profilazione, il cui trattamento è supportato dal consenso esplicito della persona, sono conservati fintanto che il profilo del donatore è in linea con le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che AA prosegue la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronano alla sensibilizzazione (es.: petizioni) che sono di interesse della persona che ha manifestato il consenso a ricevere informazioni di tale tenore e che rispecchiano le caratteristiche e i comportamenti della persona e sono, dunque, di suo specifico interesse e non di disturbo. Anche in questo caso, tale conservazione verrà meno se l’interessato manifesta opposizione in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
I Vostri dati personali possono essere trattati, sia manualmente sia elettronicamente o telematicamente, sia direttamente da AA sia da soggetti terzi che, dotati di esperienza, capacità tecniche, professionalità ed affidabilità, svolgono operazioni di trattamento per conto della nostra associazione, nel rispetto della sicurezza e della riservatezza delle informazioni e da noi costantemente controllati nel loro operato. Il responsabile del trattamento è “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento” (art. 4, comma 8, GDPR) ed è vincolato da AA contrattualmente, con definizione dei limiti di operatività sui dati, dei dati che può trattare e delle categorie di interessati cui sono riferiti, e con il divieto di farne uso differente rispetto all’incarico affidato. Può, se autorizzato formalmente da AA, avvalersi di altri responsabili, che sono vincolati contrattualmente dal responsabile nominato direttamente da AA: le violazioni commesse da tali altri responsabili ricadono sotto la responsabilità del primo responsabile e non di AA.
L'elenco completo ed aggiornato dei responsabili del trattamento (e, se del caso, dei responsabili nominati dal primo responsabile, previa autorizzazione di AA) può essere richiesto all’e-mail crowdfunding.ita@actionaid.org (in alternativa, scrivendo a ActionAid International Italia Onlus – Via Alserio 22, 20159 Milano (MI)).
ActionAid International Italia Onlus adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei Vostri dati personali. Così come stabilito dai disposti normativi che disciplinano la sicurezza dei dati personali, sono messi a punto accorgimenti tecnici, logistici e organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati che Vi riguardano.
In particolare, AA ha messo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio che potrebbe inficiare i diritti e le libertà, ivi compresa la riservatezza e la confidenzialità, delle persone. Adotta criteri di sicurezza che comprendono, tra gli altri:
la pseudonimizzazione (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”) e la cifratura dei dati
Nel caso di donazione eseguita attraverso carta di credito, AA ne garantisce la massima riservatezza e sicurezza. Le informazioni finanziarie della carta di credito (numero, scadenza, generalità del titolare) potranno essere conosciute esclusivamente dall’istituto di emissione.
In generale, infine, ActionAid International Italia Onlus non si assume nessuna responsabilità con riferimento a utilizzi non autorizzati o fraudolenti da parte di soggetti terzi delle informazioni attinenti gli strumenti usati per la transazione connessa alla donazione.