Source: http://www.reteong.org/new/item/254-privacy-policy.html
Timestamp: 2019-02-21 04:09:45+00:00
Document Index: 71123762

Matched Legal Cases: ['art. 25', 'art. 4', 'art. 13', 'art. 13', 'art. 6', 'art. 4', 'art. 24', 'art. 6', 'art. 4']

rete ong - Privacy Policy
Venerdì, 25 Maggio 2018 07:59
RE.TE. Ong è consapevole dell'importanza della salvaguardia dei dati personali, ed in linea con il Regolamento Europeo 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR”), si impegna a garantire la protezione e il trattamento adeguato di tali dati. Questa politica di tutela della riservatezza delle informazioni potrebbe subire variazioni nel tempo, anche in funzione delle integrazioni e delle modifiche legislative e regolamentari in materia o per nostre decisioni istituzionali. Pertanto vi invitiamo a consultare periodicamente il nostro sito.
Informazioni da fornire e criteri usati per determinare i limiti di conservazione dei dati
I dati richiesti nel nostro sito sono utilizzati per rispondere alle richieste espressamente avanzate dagli utenti. In particolare, tutte le attività di raccolta – e successivo trattamento – dei dati sono finalizzate al perseguimento degli scopi istituzionali di RE.TE e, in particolare per:
La modulistica da compilare – on-line oppure da scaricare – prevede sia dati che sono strettamente necessari per aderire a quanto di interesse e la cui mancata indicazione non consente di dar corso alla richiesta, sia dati facoltativi. Pertanto l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con l’Organizzazione per richiedere informazioni o per le altre finalità dapprima elencate. In questi casi di obbligatorietà di conferimento dei dati, la loro mancanza può comportare l'impossibilità di ottenere quanto richiesto. La necessità di richiedere i dati quali obbligatori per l’adesione ai singoli progetti o alle singole iniziative o per avanzare richieste è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, quali la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”), volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati.
Tutti i trattamenti effettuati nell'ambito di questo sito saranno realizzati con strumenti sia cartacei sia elettronici o telematici, con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità specificate di volta in volta nelle informazioni da fornire ex art. 13, GDPR. RE.TE. non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio a cui l'utente ha aderito, e, comunque, soltanto entro i limiti indicati di volta in volta nelle informazioni da fornire ai sensi dell’art. 13, GDPR.
Soltanto previo consenso esplicito dell’utente, i dati personali potranno essere trattati per fini diversi da quelli per i quali l’utente li ha rilasciati. In particolare, potranno essere trattati per finalità di “pubblicità sociale”. Per meglio chiarire, i dati saranno anche trattati per fini di contatti promozionali, informativi e istituzionali sui nostri progetti, attività e iniziative di raccolta fondi, sondaggi e ricerche riservati agli aderenti alle nostre azioni. Per tale scopo, pertanto, i dati saranno conservati nei nostri archivi per il periodo temporale necessario a erogare tali servizi di informazione. Tale periodo è anche giustificato dal legittimo interesse di RE.TE. a mantenere costante il rapporto instaurato con l’interessato per mantenerlo informato sulle azioni di sensibilizzazione che RE.TE. ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione. Tale legittimo interesse è ammesso ai sensi dell’art. 6, comma 1, lettera f), GDPR quale meccanismo alternativo al consenso esplicito dell’interessato. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con RE.TE: se non ha più interesse, è sufficiente sia comunicato attraverso le modalità sotto spiegate e RE.TE. adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona.
I dati saranno conservati fintanto che il profilo dell’interessato è in linea con le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che RE.TE. prosegue la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronano alla sensibilizzazione (es.: petizioni, adesioni a progetti di emergenza) che sono di interesse della persona perché rispecchiano le caratteristiche e i comportamenti della persona e sono, dunque, di suo specifico interesse e non di disturbo. Anche in questo caso, tale conservazione verrà meno se l’interessato manifesta opposizione in qualsiasi momento al trattamento dei dati personali che lo riguardano. La conservazione dei dati per fini amministrativi e contabili e fiscali è limitata al periodo temporale che la singola disciplina dispone in materia.
Inoltre, i dati potranno essere comunicati a terze organizzazioni senza scopo lucro, società partner di progetti, enti, per autonomi utilizzi (in qualità di autonomi titolare del trattamento) per loro fini istituzionali: tale “comunicazione” avverrà soltanto se l’interessato ha manifestato il proprio consenso esplicito. Potrebbero essere comunicati a terzi, previo espresso e specifico consenso informato, come dapprima descritto, per loro autonomi utilizzi aventi finalità prioritariamente di contatto promozionale. La diffusione dei dati, previo consenso dell’utente, potrebbe essere conseguente al tipo di servizio o iniziativa cui l’utente ha aderito (es.: elenco dei sottoscrittori di una petizione on-line).
RE.TE. – con sede in Norberto Rosa 13/a, 10154 Torino – è il titolare del trattamento (art. 4, comma 7, GDPR: “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”), ai sensi e per gli effetti del GDPR, poiché decide in quale modo e per quali motivi, comunicati nelle informazioni da fornire agli interessati, raccogliere e utilizzare i dati personali conferiti dall'utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità, nel rispetto degli obblighi e alle responsabilità previsti dall’art. 24, GDPR.
Si possono esercitare, in qualsiasi momento, all’indirizzo reteong@reteong.org (in alternativa, scrivendo a RE.TE, in Norberto Rosa 13/a, 10154 Torino) i diritti ex artt.15-22, GDPR nel seguito riportati:
La persona ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano e RE.TE ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, per uno dei seguenti motivi:
La persona ha il diritto di richiedere che la rettifica o la cancellazione dei dati o limitazione del trattamento sia comunicata a RE.TE. e a altri soggetti cui eventualmente i dati sono stati comunicati. RE.TE. potrebbe non ottemperare alla richiesta, se i mezzi da impiegare sono sproporzionati rispetto al diritto alla riservatezza invocato dalla persona.
La persona ha il diritto di opporsi al trattamento dei suoi dati per il perseguimento del legittimo interesse di RE.TE. o di terzi. Se i dati personali sono trattati per finalità di marketing, la persona ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale attività di marketing.
La persona ha il diritto di esprimere la propria opinione e di contestare la decisione.
In linea di principio, valgono le seguenti valutazioni di RE.TE. per stabilire il criterio di conservazione dei dati:
tutti i dati dei sostenitori o interessati alla nostra missione usati per fini di marketing sono conservati per il periodo temporale necessario a erogare i servizi di informazione riservati a dette persone. Tale periodo è anche giustificato dal legittimo interesse di RE.TE.a mantenere costante il rapporto instaurato con la persona per mantenerla informata su quali sono i progetti che potrebbero essere finanziati con il contributo del donatore stesso o sulle azioni di sensibilizzazione che RE.TE. ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione. Tale legittimo interesse è ammesso ai sensi dell’art. 6, comma 1, lettera f), GDPR quale meccanismo alternativo al consenso esplicito dell’interessato. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con RE.TE.: se non ha più interesse, è sufficiente sia comunicato attraverso le modalità di cui al paragrafo “Diritti degli interessati rispetto ai dati che li riguardano” e RE.TE. adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona
tutti i dati usati per attività di marketing con profilazione, il cui trattamento è supportato dal consenso esplicito della persona, sono conservati fintanto che il profilo dell’interessato è in linea con le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che RE.TE. prosegue la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronano alla sensibilizzazione (es.: petizioni, appelli di emergenza, richieste di opinione e sondaggi) che sono di interesse della persona che ha manifestato il consenso a ricevere informazioni di tale tenore e che rispecchiano le caratteristiche e i comportamenti della persona e sono, dunque, di suo specifico interesse e non di disturbo. Anche in questo caso, tale conservazione verrà meno se l’interessato manifesta opposizione in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Decorsi i periodi sopra enunciati, i dati identificativi sono trasformati in forma anonima e usati soltanto per rapporti statistici che non consentono di risalire all’identità della persona ma che sono utili per adeguare i progetti, le iniziative e le azioni per la realizzazione e il raggiungimento degli obiettivi statutari e istituzionali di RE.TE. I dati personali saranno, perciò, distrutti.
I Vostri dati personali possono essere trattati, sia manualmente sia elettronicamente o telematicamente, sia direttamente da RE.TE. sia da soggetti terzi che, dotati di esperienza, capacità tecniche, professionalità ed affidabilità, svolgono operazioni di trattamento per conto della nostra associazione, nel rispetto della sicurezza e della riservatezza delle informazioni e da noi costantemente controllati nel loro operato. Il responsabile del trattamento è “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento” (art. 4, comma 8, GDPR) ed è vincolato da RE.TE. contrattualmente, con definizione dei limiti di operatività sui dati, relativamente ai dati che può trattare e delle categorie di interessati cui sono riferiti, e con il divieto di farne uso differente rispetto all’incarico affidato. Può, se autorizzato formalmente, avvalersi di altri responsabili, che sono vincolati contrattualmente dal responsabile nominato direttamente da RE.TE. : le violazioni commesse da tali altri responsabili ricadono sotto la responsabilità del primo responsabile e non di RE.TE.
L'elenco completo ed aggiornato dei responsabili del trattamento (e, se del caso, dei responsabili nominati dal primo responsabile, previa autorizzazione) può essere richiesto all’e-mail reteong@reteong.org (in alternativa, scrivendo a RE.TE, in Norberto Rosa 13/a, 10154 Torino).
RE.TE. adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei Vostri dati personali. Così come stabilito dai disposti normativi che disciplinano la sicurezza dei dati personali, sono messi a punto accorgimenti tecnici, logistici e organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati che Vi riguardano.
In particolare, RE.TE. ha messo in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio che potrebbe inficiare i vostri diritti e le vostre libertà, ivi compresa la riservatezza e la confidenzialità, delle persone, che comprendono, tra gli altri:
Analoghe misure preventive di sicurezza sono adottate dai soggetti terzi (responsabili del trattamento) cui l’Organizzazione ha affidato operazioni di trattamento dei Vostri dati per proprio conto. D'altro canto, l’Organizzazione non si ritiene responsabile circa le informazioni non veritiere inviate direttamente dall'utente (esempio: correttezza dell'indirizzo e-mail o recapito postale o altri dati anagrafici), così come delle informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.
Nel caso di donazione eseguita attraverso carta di credito, RE.TE. ne garantisce la massima riservatezza e sicurezza. Le informazioni finanziarie della carta di credito (numero, scadenza, generalità del titolare) potranno essere conosciute esclusivamente dall’istituto di emissione. RE.TE. entrerà a conoscenza esclusivamente di un codice (“token”) che non ha possibilità di ricondurre all’identità del titolare della carta di credito o agli estremi della carta di credito, salvo eccezioni.
Se la donazione è eseguita tramite PayPal, si verrà reindirizzati al sito di PayPal e, dunque, i criteri di riservatezza e sicurezza competono esclusivamente a PayPal, escludendo qualsiasi responsabilità da parte di RE.TE.
In generale, infine, RE.TE. non si assume nessuna responsabilità con riferimento a utilizzi non autorizzati o fraudolenti da parte di soggetti terzi delle informazioni attinenti agli strumenti usati per la transazione connessa alla donazione.