Source: https://www.changethefuture.it/privacy-policy/
Timestamp: 2020-08-14 04:28:32+00:00
Document Index: 132112930

Matched Legal Cases: ['art. 13', 'art. 6', 'art. 6', 'art. 25', 'art. 4', 'art. 28', 'art. 4', 'art. 24', 'art. 4', 'art. 29', 'art. 4']

Privacy Policy - Change The Future - Save the Children
Il presente sito è realizzato nell’ambito del progetto denominato “Change the Future” promosso da Save the Children Italia Onlus (nel seguito, “SC” o “il Titolare”), per dare la possibilità ai ragazzi di età compresa fra i 17 e i 22 anni di diffondere e sensibilizzare la collettività e, in particolare, i coetanei, sui cambiamenti che dovrebbero essere apportati alla nostra Associazione, sollevando criticità, emergenze, situazioni di disagio o che possono e devono essere migliorare per garantire diritti e libertà dell’individuo.
Dà la possibilità di scaricare utile materiale di informazione sui vari temi critici della nostra Associazione e di relazionarsi con altri ragazzi per unire le proprie esperienze e pensieri in una vera e propria community per sollecitare cambiamenti, anche attraverso la partecipazione a gruppi redazionali, preparando articoli e contenuti multimediali, coordinati da professionisti giornalisti. SC è consapevole dell’importanza della salvaguardia della privacy e dei diritti delle persone e, poiché Internet è uno strumento potenzialmente critico per la circolazione dei Vostri dati personali, ha voluto impegnarsi seriamente nel rispettare regole di condotta che, in linea con il Regolamento Europeo 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR”), garantiscano una sicura, controllata e riservata navigazione in rete.
Principi-base della privacy policy di SC:
I dati personali rilasciati spontaneamente dall’interessato sono trattati per rispondere alle richieste espressamente avanzate dall’utente, attraverso la compilazione di form all’uopo predisposto sul sito o a seguito dei contatti direttamente instaurati con il Titolare, nonché forniti attraverso eventuale materiale redazione e/o multimediale se ci si propone come componente del gruppo redazionale. Per la precisione i dati personali raccolti sono trattati per le seguenti finalità:
gestione del progetto denominato “Change the Future” in tutte le sue fasi, quali, esemplificativamente: riscontro a richieste di informazioni sul progetto e su come aderirvi o ai messaggi inviati a SC connessi al progetto, analisi delle caratteristiche dell’utente e gestione della sua partecipazione al progetto, valutazione e moderazione di eventuali contenuti redazionali e multimediali;
adempimenti di obblighi legali imposti da norme di legge, regolamento o normativa comunitaria;
I dati personali sono trattati dal Titolare con strumenti prevalentemente elettronici e telematici e sono conservati all’interno del proprio sistema gestionale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati
Tutti i trattamenti effettuati nell’ambito di questo sito saranno realizzati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità specificate nelle informazioni da fornire ex art. 13, GDPR.;
I contenuti di carattere informativo-redazionale eventualmente inviati o predisposti dall’interessato per fini redazionali saranno moderati da giornalisti professionisti;
per le finalità di cui al punto da 1. delle “Finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per consentire all’utente di inviare messaggi o attivarsi concretamente per la creazione di una community o per redigere articoli da diffondere per sollevare criticità, abusi, violazioni di diritti o libertà, o per dare segnalazione di quanto si ritiene debba essere cambiato nella nostra Associazione per un mondo migliore e a misura d’uomo, specie se adolescente;
per le finalità di cui al punto 2. “Finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera c), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi legali cui il Titolare è soggetto;
La modulistica da compilare, consistente nel form da usare per contattare il Titolare, prevede esclusivamente dati strettamente necessari per dare riscontro alla richiesta / al messaggio e la cui mancata indicazione non consente di dar corso alla richiesta. Pertanto, l’utente è libero di fornire anche dati personali per richiedere l’esame della sua richiesta: infatti, il mancato conferimento di questi dati pregiudica il diritto di prendere in carico e gestire la richiesta. Inoltre, saranno acquisiti altri dati derivanti dal contatto diretto dell’utente con SC per valutare e organizzare la sua fattiva e attiva partecipazione, a qualsiasi titolo, nel progetto “Change the Future”. La necessità di richiedere dati personali per avanzare richieste è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, quali la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”), volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, il Titolare ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la specifica finalità del trattamento derivante dal servizio cui l’utente ha volontariamente aderito.
per le finalità di cui al punto 1. delle “Finalità del trattamento”, i dati saranno conservati fintanto che l’analisi delle richieste non è conclusa e non è dato riscontro all’interessato, il che presuppone anche una conservazione protratta se la richiesta necessita di più contatti e approfondimenti. Analogamente, i dati conferiti direttamente a SC saranno conservati limitatamente al periodo necessario per gestire l’eventuale partecipazione attiva al progetto, in abbinamento a commenti, segnalazioni, idee e pensieri, materiali redazionali prodotti dall’interessato. Ovviamente, tale periodo di conservazione può essere ridotto qualora l’interessato lo comunichi attraverso le modalità di cui al paragrafo “Diritti degli interessati rispetto ai dati che li riguardano” e SC adotterà le appropriate misure tecniche e organizzative per eliminare i dati dai propri archivi;
per le finalità di cui al punto 2. delle “Finalità del trattamento”, la conservazione è limitata al periodo imposto da norme di legge, regolamento e normativa comunitaria;
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede di SC e sono curati da personale autorizzato al trattamento. I dati personali possono essere trattati dal personale di Associazione terze che curano la manutenzione della parte tecnologica del sito o che erogano servizi strumentali alla gestione della segnalazione (responsabili del trattamento ai sensi dell’art. 28, GDPR), presso le proprie sedi.
Sebbene il trattamento dei dati personali avvenga normalmente su server di proprietà del Titolare e/o di Associazione terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea, ove si rendesse necessario, SC avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, stipulando – se necessario – accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard prescritte dalla decisione 05/02/2010 della Commissione Europea (artt. 45, 46, 47 e 49, GDPR).
Save the Children Italia Onlus – Piazza di San Francesco di Paola 9, 00184 Roma (RM), C.F. 97227450158 – Partita Iva 07354071008 è il titolare del trattamento (art. 4, comma 7, GDPR: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali dei dati personali”), ai sensi e per gli effetti del GDPR, poiché decide in quale modo e per quali motivi, comunicati nelle informazioni da fornire agli interessati, raccogliere e utilizzare i dati personali conferiti dall’utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità, assoggettandosi agli obblighi e alle responsabilità previsti dall’art. 24, GDPR.
I Vostri dati personali possono essere trattati, sia manualmente sia elettronicamente o telematicamente, sia direttamente da SC sia da soggetti terzi che, dotati di esperienza, capacità tecniche, professionalità ed affidabilità, svolgono operazioni di trattamento per nostro conto, nel rispetto della sicurezza e della riservatezza delle informazioni e da noi costantemente controllati nel loro operato. Il responsabile del trattamento è “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento” (art. 4, comma 8, GDPR) ed è vincolato da SC contrattualmente, con definizione dei limiti di operatività sui dati, dei dati che può trattare e delle categorie di interessati cui sono riferiti, della natura e della finalità del trattamento, dai limiti di conservazione dei dati, dagli obblighi e dai diritti che il Titolare ha nei confronti del responsabile, e con il divieto di farne uso differente rispetto all’incarico affidato. Può, se autorizzato, formalmente, in modo generale o specifico, da SC, avvalersi di altri responsabili, che sono vincolati contrattualmente dal responsabile iniziale da noi direttamente nominato: le violazioni commesse da tali altri responsabili ricadono sotto la responsabilità del responsabile iniziale e non di SC. L’elenco completo ed aggiornato dei responsabili del trattamento (e, se del caso, dei responsabili nominati dal responsabile iniziale, previa nostra autorizzazione) può essere richiesto all’indirizzo informativa.programmi@savethechildren.org (in alternativa, scrivendo a Save the Children Italia Onlus – Piazza di San Francesco di Paola 9, 00184 Roma (RM)).
I dati personali raccolti saranno resi disponibili alle persone autorizzate ai sensi dell’art. 29, GDPR che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate. In linea generale, si tratta delle persone preposte all’organizzazione del progetto Change the Future volto alla creazione di una cultura del cambiamento della nostra Associazione e alla sensibilizzazione del rispetto dei diritti e delle libertà degli individui, alla gestione dei servizi informativi.
Per la precisione, si possono esercitare, in qualsiasi momento, inviando un’e-mail a informativa.programmi@savethechildren.org (in alternativa, scrivendo a Save the Children Italia Onlus – Piazza di San Francesco di Paola 9, 00184 Roma (RM)). In particolare, si possono esercitare i diritti ex artt.15-22, GDPR nel seguito riportati:
categorie di dati personali; (es.: tutte le informazioni volontariamente indicate dall’utente nel form di contatto, ivi comprese informazioni e testi o immagini direttamente forniti a SC dall’interessato)
la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”) e/o la cifratura dei dati;