Source: https://actionaid.ch/privacy-policy
Timestamp: 2020-04-01 10:14:24+00:00
Document Index: 180793674

Matched Legal Cases: ['art. 25', 'art. 4', 'art. 6', 'art. 6', 'arty 29', 'art. 6', 'art. 29', 'art. 4', 'art. 24', 'art. 6', 'art. 13']

Associazione ActionAid Switzerland (nel seguito, anche “l’Organizzazione” o “AA” o “ActionAid”) è consapevole dell'importanza della salvaguardia della privacy e dei diritti delle persone e poiché Internet è uno strumento potenzialmente forte per la circolazione dei Vostri dati personali, ha voluto impegnarsi seriamente nel rispettare regole di condotta – in linea con il Regolamento Europeo 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR”) – che garantiscano una sicura, controllata e riservata navigazione nella rete.
La presente privacy policy è riferita unicamente al presente sito e non deve intendersi applicabile ad altri siti raggiungibili attraverso link ipertestuali o altro per i quali vale la privacy policy da loro illustrata.
contatti promozionali su nostri progetti, attività, sondaggi e ricerche, anche in maniera personalizzata, attraverso incrocio di informazioni sulle caratteristiche e interessi dell’utente;
fornire informazioni sui nostri progetti, compilando apposito form di contatto o contattandoci direttamente agli indirizzi e-mail o via telefono o via posta
permettere all’utente di accedere ai nostri canali social
informare, tramite contatti via e-mail o altro strumento di comunicazione comunicato dall’utente, su progetti e attività istituzionali, eventi e azioni di sensibilizzazione
attività di profilazione, in base alle caratteristiche, comportamenti e azioni che sono desunti dalla richiesta della persona per svolgere contatti personalizzati su nostri progetti, attività, per sondaggi e ricerche.
La modulistica da compilare – on-line oppure da scaricare – prevede sia dati che sono strettamente necessari per aderire a quanto di interesse e la cui mancata indicazione non consente di dar corso alla richiesta, sia dati di conferimento facoltativo. Pertanto, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con l’Organizzazione per richiedere informazioni. In questi casi di obbligatorietà di conferimento dei dati, la loro mancanza può comportare l'impossibilità di ottenere quanto richiesto.
Nel caso di specie, i dati degli utenti risultano nei dati identificativi, indirizzo e-mail e altre informazioni di contatto o altre informazioni contenute nei messaggi di contatto / richiesta di informazione e tipo di progetto cui si è interessati.
La necessità di richiedere i dati quali obbligatori per l’adesione ai singoli progetti o alle singole iniziative o per avanzare richieste è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, quali la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”), volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, AA ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la specifica finalità del trattamento derivante dal progetto cui l’interessato ha volontariamente aderito.
Per fini connessi all’erogazione del servizio cui l’utente ha aderito, i dati potrebbero essere messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento e che erogano servizi strumentali a soddisfare la richiesta dell’utente o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.
La base giuridica del trattamento di cui alle finalità descritte ai punti n. 1 e n. 2 del presente paragrafo è adempiere alle obbligazioni contrattuali o precontrattuali o a evadere la richiesta espressamente avanzata dall’interessato (art. 6, comma 1, lettera b), GDPR). Per tale scopo, i dati saranno conservati nei nostri archivi fintanto che la richiesta non è completamente evasa, il che potrebbe comportare anche più contatti protratti nel tempo.
La base giuridica del trattamento di cui alle finalità descritte al punto n. 3 del presente paragrafo è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion n. 6 del 09 aprile 2014 del Working Party 29, par. 3.III) di AA nel mantenere constante il rapporto della persona che si è relazionata con AA, tramite varie forme, e che, con la sua azione ha dimostrato condivisione nei nostri principi e si attende, ragionevolmente, di ricevere informazioni da AA per sue proposte di sostegno economico o di coinvolgimento nelle proprie iniziative e azioni di sensibilizzazione. Per tale scopo, pertanto, i dati saranno conservati nei nostri archivi per il periodo temporale necessario a erogare tali servizi di informazione, stimando tale periodo in funzione della previsione che la persona continui a essere interessata e condivida la mission di AA. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con ActionAid: se non ha più interesse, è sufficiente sia comunicato attraverso le modalità sotto spiegate e ActionAid adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona.
La base giuridica del trattamento di cui alle finalità descritte al punto n. 4 del presente paragrafo è il consenso dell’interessato (art. 6, comma 1, lettera a), GDPR), manifestato attraverso modalità inequivocabile. Infatti, se lo si desidera, i dati saranno trattati per contatti di cui al punto n. 3 ed eseguiti in maniera personalizzata (punto n. 4 del presente paragrafo), in base alle caratteristiche di comportamento, a interessi e preferenze rispetto le nostre azioni (“profilazione”). La profilazione comporterà la selezione delle informazioni archiviate rispetto all’interessato, affinché riceva comunicazioni di suo interesse e in linea con le sue preferenze, evitando di essere disturbata da contatti non graditi o di non interesse. I dati saranno conservati fintanto che il profilo dell’interessato è in linea con le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che ActionAid prosegue la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronano alla sensibilizzazione che sono di interesse della persona perché ne rispecchiano le caratteristiche e i comportamenti e sono, dunque, di suo specifico interesse e non di disturbo. Anche in questo caso, tale conservazione verrà meno se l’interessato manifesta opposizione in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per la profilazione nella misura in cui sia connessa al marketing diretto.
I dati personali raccolti saranno resi disponibili alle persone autorizzate dall’Organizzazione ai sensi dell’art. 29, GDPR che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie delle persone autorizzate al trattamento sono, di volta in volta, precisate nell’informativa. In linea generale, si tratta delle persone preposte all’erogazione dei servizi specifici, all’amministrazione, alla gestione dei servizi informativi, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie.
Associazione ActionAid Switzerland -con sede in Via Nassa 21, 6900 Lugano- è il titolare del trattamento (art. 4, comma 7, GDPR: “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali dei dati personali”), ai sensi e per gli effetti del GDPR, poiché decide in quale modo e per quali motivi, comunicati nelle informazioni da fornire agli interessati, raccogliere e utilizzare i dati personali conferiti dall'utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità, assoggettandosi agli obblighi e alle responsabilità previsti dall’art. 24, GDPR.
Si possono esercitare, in qualsiasi momento, all’indirizzo sostenitori.ch@actionaid.org o foerderer.ch@actionaid.org (in alternativa, scrivendo a Associazione ActionAid Switzerland – Via Nassa 21, 6900 Lugano) i diritti ex artt.15-22, GDPR nel seguito riportati: Diritto di accesso (articolo 15, GDPR)
finalità del trattamento (es.: gestione di una richiesta di informazioni);
categorie di dati personali; (es.: anagrafica, dati di contatto)
esistenza di un processo decisionale automatizzato, compresa la profilazione e informazioni significative sulla logica utilizzata, nonché importanza e conseguenze previste di tale trattamento per la persona. (es.: se la persona ha associato un profilo desunto dal raffronto delle informazioni rilasciate nel contesto dei contatti instaurati con il titolare).
il trattamento è illecito e la persona si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; (es.: non intende che il trattamento sia svolto per fini di marketing ma solo per dare riscontro alla richiesta avanzata)
L’interessato ha il diritto di proporre reclamo all’Autorità di Controllo per far valere i propri diritti. A tale scopo, può rivolgersi all’autorità di controllo dello Stato UE dove risiede o lavora oppure dove ritiene si sia eseguito un trattamento che abbia violato le norme sulla riservatezza dei dati che lo riguardano.
tutti i dati rilasciati per rivolgere richieste di informazioni sono conservati nei nostri archivi fintanto che la richiesta non è pienamente soddisfatta e risolta: ciò può comportare anche più contatti in base a eventuali aggiunte di richieste dell’interessato durante la gestione della richiesta
tutti i dati degli utenti interessati alla nostra missione, poiché hanno contatto AA per approfondimenti su progetti e attività istituzionali, per collaborare o per sapere come sostenerla, usati per fini di marketing sono conservati per il periodo temporale necessario a erogare i servizi di informazione riservati a dette persone. Tale diritto e interesse di informazione sono acquisiti all’atto della formulazione del quesito di interesse, che, manifestamente, è assunto quale indicazione di condivisione dei nostri principi. Tale periodo è anche giustificato dal legittimo interesse di AA a mantenere costante il rapporto instaurato con la persona per mantenerla informata su quali sono i progetti che potrebbero essere finanziati con il contributo del donatore stesso o sulle azioni di sensibilizzazione che AA ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione benefica e umanitaria. Tale legittimo interesse è ammesso ai sensi dell’art. 6, comma 1, lettera f), GDPR quale meccanismo alternativo al consenso esplicito dell’interessato. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con AA: se non ha più interesse, è sufficiente sia comunicato attraverso le modalità di cui al paragrafo “Diritti degli interessati rispetto ai dati che li riguardano” e AA adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona
tutti i dati usati per attività di marketing con profilazione, il cui trattamento è supportato dal consenso esplicito della persona, sono conservati fintanto che il profilo dell’interessato è in linea con le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che AA prosegue la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronano alla sensibilizzazione che sono di interesse della persona che ha manifestato il consenso a ricevere informazioni di tale tenore e che rispecchiano le caratteristiche e i comportamenti della persona e sono, dunque, di suo specifico interesse e non di disturbo. Anche in questo caso, tale conservazione verrà meno se l’interessato manifesta opposizione in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
L'elenco completo ed aggiornato dei responsabili del trattamento (e, se del caso, dei responsabili nominati dal primo responsabile, previa autorizzazione di AA) può essere richiesto all’e-mail sostenitori.ch@actionaid.org (in alternativa, scrivendo a Associazione ActionAid Switzerland – Via Nassa 21, 6900 Lugano).
I Vostri dati potranno essere messi a disposizione di soggetti terzi, autonomi titolari del trattamento, per fini connessi all’erogazione dei servizi di interesse o in ottemperanza a norme di legge e regolamenti che ne dispongono la comunicazione, nonché ad organi di controllo. La comunicazione dei dati a terzi per scopi di marketing e/o profilazione, nonché l’eventuale diffusione possono avvenire, previo consenso dell’interessato, secondo quanto detto al capitolo “Informazioni da fornire ai sensi dell’art. 13, GDPR” della presente privacy policy.
Che cosa sono i cookies e come sono utilizzati da ActionAid
ActionAid adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei Vostri dati personali. Così come stabilito dai disposti normativi che disciplinano la sicurezza dei dati personali, sono messi a punto accorgimenti tecnici, logistici e organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati che Vi riguardano.
In particolare, AA ha messo in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio che potrebbe inficiare i diritti e le libertà, ivi compresa la riservatezza e la confidenzialità, delle persone. Adotta criteri di sicurezza che comprendono, tra gli altri: