Source: http://www.dokita.org/privacy-policy-2/
Timestamp: 2018-06-21 03:16:33+00:00
Document Index: 98615053

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 13', 'art. 25', 'art. 4', 'art. 13', 'art. 4', 'art. 6', 'art. 29', 'art. 4', 'art. 24', 'art. 6', 'art. 4', 'art. 13']

PRIVACY POLICY | Dokita Onlus
Dokita onlus Onlus (nel seguito, anche “l’Organizzazione” o “Dokita”) è consapevole dell’importanza della salvaguardia dei dati personali e attenta ai diritti delle persone e poiché internet è uno strumento potenzialmente rischioso per la circolazione dei vostri dati personali, ha voluto impegnarsi seriamente per adeguare i propri strumenti di comunicazione digitale alle regole stabilite dal Regolamento Europeo 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR”) – che garantiscano una sicura, controllata e riservata navigazione nella rete.
Principi-base della privacy policy di Dokita onlus
eseguire il trattamento (art. 4, comma 2, GDPR: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”) dei dati personali (art. 4, comma 1, GDPR: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”) esclusivamente per le finalità e secondo le modalità illustrate nell’informativa disponibile all’utente ogni qualvolta l’utente comunichi all’Organizzazione, in modo diretto o indiretto, i propri dati personali;
Dati personali che possono essere richiesti e trattati ai sensi dell’art. 13, GDPR e criteri applicati per determinare i limiti di conservazione dei dati
I dati acquisiti tramite i formulari online presenti sul sito e sugli strumenti di comunicazione digitale di Dokita onlus, verranno trattati solo ed unicamente per assolvere alle richieste espressamente avanzate dall’utente attraverso la compilazione del modulo online. Le modalità, tempi e limiti del trattamento e della conservazione dei dati stessi sono di volta in volta esplicitati nell’informativa privacy a disposizione dell’utente e per la quale si richiede il consenso. In particolare, tutte le attività di raccolta – e successivo trattamento – dei dati sono finalizzate al perseguimento degli scopi istituzionali di Dokita onlus e, in particolare per:
donazioni eseguite in varie modalità (carta di credito, domiciliazione bancaria o altro);
La modulistica da compilare – on-line oppure da scaricare – richiede la comunicazione sia di dati strettamente necessari ad ottemperare la richiesta dell’utente, per cui la cui mancata indicazione può rendere impossibile di dare corso alla richiesta dell’utente, sia dati di conferimento facoltativo. L’utente è perciò libero di fornire tali dati personali necessari all’espletamento delle finalità dapprima elencate. In questi casi di obbligatorietà di conferimento dei dati, la loro mancanza può comportare l’impossibilità di ottenere quanto richiesto. La necessità di richiedere i dati quali obbligatori per l’adesione ai singoli progetti o alle singole iniziative o per avanzare richieste è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, quali la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”), volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, Dokita onlus ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la specifica finalità del trattamento derivante dal progetto cui l’interessato ha volontariamente aderito.
Dokita onlus non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio a cui l’utente ha aderito, e, comunque, soltanto entro i limiti indicati di volta in volta nelle informazioni da fornire ai sensi dell’art. 13, GDPR.
Soltanto previo consenso esplicito dell’utente, i dati personali potranno essere trattati per fini diversi da quelli per i quali l’utente li ha rilasciati. In particolare, potranno essere trattati per finalità di “pubblicità sociale” e per fini di marketing con o senza “profilazione” (art. 4, comma 4, GDPR – “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”), cioè in base agli interessi e preferenze dimostrate navigando sul sito o compilando i form ivi presentati, sondaggi e ricerche. Per meglio chiarire, i dati saranno anche trattati per fini di contatti promozionali, informativi e istituzionali sui nostri progetti, attività e iniziative di raccolta fondi, sondaggi e ricerche riservati agli aderenti alle nostre azioni. Tale diritto e interesse di informazione sono acquisiti all’atto dell’adesione al singolo progetto di sensibilizzazione. Per tale scopo, pertanto, i dati saranno conservati nei nostri archivi per il periodo temporale necessario a erogare tali servizi di informazione. Tale periodo è anche giustificato dal legittimo interesse di Dokita onlus a mantenere costante il rapporto instaurato con l’interessato per mantenerlo informato sulle azioni di sensibilizzazione che Dokita onlus ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione. Tale legittimo interesse è ammesso ai sensi dell’art. 6, comma 1, lettera f), GDPR quale meccanismo alternativo al consenso esplicito dell’interessato. Ovviamente, tale periodo di conservazione sarà esteso fintanto che perdurerà l’interesse dell’utente a rimanere in contatto con Dokita onlus: qualora venisse meno tale interesse sarà sufficiente comunicarlo all’Organizzazione attraverso le modalità sotto spiegate e Dokita onlus adotterà le appropriate misure tecniche e organizzative per non contattare più la persona. Analogamente, se l’utente lo desidera, i suoi dati potranno essere trattati per contatti aventi i fini appena indicati ed eseguiti in maniera personalizzata in base alle caratteristiche di comportamento (es.: azioni cui si è aderito, zona di residenza, età), e/o in base ad interessi e preferenze espresse rispetto alle attività e progetti di Dokita onlus (“profilazione”, come sopra definita). L’attività di profilazione potrà comportare attività di comunicazione personalizzate su temi e contenuti selezionati in base alle preferenze e comportamenti dell’interessato, affinché riceva comunicazioni più in linea possibile con le sue preferenze, evitando al contrario di contattarlo con comunicazioni non gradite o su tematiche non oggetto di interesse. I dati saranno conservati fintanto che il profilo dell’interessato resterà in linea le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che Dokita onlus prosegua la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronino alla sensibilizzazione (es.: petizioni, adesioni a progetti di emergenza) oggetto di interesse della persona e per le quali ha inizialmente comunicato i propri dati personali rilasciando il consenso al trattamento secondo le modalità suindicate ed in conformità con le regole del GDPR. Inoltre, il trattamento dei dati verrà meno se l’interessato in qualsiasi momento manifesterà opposizione alla profilazione nella misura in cui sia connessa alle attività di marketing diretto.
Inoltre, i dati potranno essere comunicati a terze organizzazioni senza scopo lucro, società partner di progetti, enti, per autonomi utilizzi (in qualità di autonomi titolare del trattamento) per loro fini istituzionali: tale “comunicazione” avverrà soltanto se l’interessato ha manifestato il proprio consenso esplicito. Il trasferimento di dati personali verso Paesi terzi potrà avvenire soltanto con il consenso dell’utente: in primis, si tratta di attività connesse all’adesione dell’utente del progetto di adozione a distanza, per permettere di creare un abbinamento tra beneficiario e sostenitore. Tali soggetti terzi sono aderenti al network internazionale di cui l’Organizzazione è parte oppure ha rapporti di partnership.
I dati personali raccolti saranno accessibili alle persone autorizzate dall’Organizzazione ai sensi dell’art. 29, GDPR a svolgere attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie delle persone autorizzate al trattamento sono, di volta in volta, precisate nell’informativa. In linea generale, si tratta delle persone preposte all’erogazione dei servizi specifici, all’amministrazione, alla gestione dei servizi informativi, ai rapporti con sostenitori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie.
Dokita onlus – con sede in Vicolo del Conte n. 2 – 00148 Roma – è il titolare del trattamento (art. 4, comma 7, GDPR: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”), ai sensi e per gli effetti del GDPR, poiché decide in quale modo e per quali motivi, comunicati nelle informative fornite agli interessati, raccogliere e utilizzare i dati personali conferiti dall’utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità, nel rispetto degli obblighi e alle responsabilità previsti dall’art. 24, GDPR.
Sono garantiti i diritti di cancellazione, modifica o integrazione dei dati già spontaneamente forniti. È altresì possibile richiederne il blocco, la trasformazione in forma anonima od opporsi al loro trattamento per motivi legittimi o se non si desidera ricevere “pubblicità sociale” anche con “profilazione”, nonché per limitare il trattamento ed esercitare il diritto alla portabilità dei dati. Inoltre, è possibile rivolgersi all’autorità di controllo. Grazie all’esercizio di questi diritti Vi sarà possibile controllare l’utilizzo dei Vostri dati anche dopo il loro conferimento.
Si possono esercitare, in qualsiasi momento, all’indirizzo segreteria@dokita.org (in alternativa, scrivendo a Dokita Vicolo del Conte n. 2 – 00148 Roma (RM) i diritti ex artt.15-22, GDPR nel seguito riportati:
La persona ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano e Dokita onlus ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, per uno dei seguenti motivi:
La persona ha il diritto di richiedere che la rettifica o la cancellazione dei dati o limitazione del trattamento sia comunicata da Dokita onlus a altri soggetti cui eventualmente i dati sono stati comunicati. L’Organizzazione potrebbe non ottemperare alla richiesta, se i mezzi da impiegare sono sproporzionati rispetto al diritto alla riservatezza invocato dalla persona.
La persona ha il diritto di opporsi al trattamento dei suoi dati per il perseguimento del legittimo interesse di Dokita onlus o di terzi. Se i dati personali sono trattati per finalità di marketing, la persona ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale attività di marketing.
La persona ha il diritto di non essere contattato sulla base di trattamenti automatizzati, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. In particolare, ha il diritto di opporsi alla profilazione cui è sottoposto attraverso processi automatizzati.
La persona ha il diritto di esprimere la propria opinione e di contestare la decisione di Dokita onlus.
In linea di principio, valgono le seguenti valutazioni di Dokita onlus per stabilire il criterio di conservazione dei dati:
tutti i dati dei sostenitori o interessati alla nostra missione usati per fini di marketing sono conservati per il periodo temporale necessario a erogare i servizi di informazione riservati a dette persone. Tale diritto e interesse di informazione sono acquisiti all’atto dell’adesione al progetto che comporta la donazione. Tale periodo è anche giustificato dal legittimo interesse di Dokita onlus a mantenere costante il rapporto instaurato con la persona per mantenerla informata su quali siano i progetti che potrebbero essere finanziati con il contributo del donatore stesso o sulle azioni di sensibilizzazione che Dokita ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione. Tale legittimo interesse è ammesso ai sensi dell’art. 6, comma 1, lettera f), GDPR quale meccanismo alternativo al consenso esplicito dell’interessato. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con l’Organizzazione: se non ha più interesse, è sufficiente comunicarlo attraverso le modalità di cui al paragrafo “Diritti degli interessati rispetto ai dati che li riguardano” e Dokita adotterà le appropriate misure tecniche e organizzative per non contattare più la persona
tutti i dati usati per attività di marketing con profilazione, il cui trattamento è supportato dal consenso esplicito della persona, sono conservati fintanto che il profilo dell’interessato è in linea con le comunicazioni personalizzate create attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto che Dokita prosegua la propria missione con progetti, iniziative, azioni e attività che richiedono contributi economici o che spronano alla sensibilizzazione (es.: petizioni, appelli di emergenza, richieste di opinione e sondaggi) che sono di interesse della persona che ha manifestato il consenso a ricevere informazioni di tale tenore e che rispecchiano le caratteristiche e i comportamenti della persona e sono, dunque, di suo specifico interesse e non di disturbo. Anche in questo caso, tale conservazione verrà meno se l’interessato manifesta opposizione in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Decorsi i periodi sopra enunciati, i dati identificativi sono trasformati in forma anonima e usati soltanto per rapporti statistici che non consentono di risalire all’identità della persona ma che sono utili per adeguare i progetti, le iniziative e le azioni per la realizzazione e il raggiungimento degli obiettivi statutari e istituzionali di Dokita onlus. I dati personali saranno, perciò, distrutti.
I dati personali possono essere trattati, sia manualmente sia elettronicamente o telematicamente, o in modo diretto da Dokita onlus, oppure in modo indiretto da soggetti terzi che, dotati di esperienza, capacità tecniche, professionalità ed affidabilità, svolgono operazioni di trattamento per conto della nostra associazione nel pieno rispetto della sicurezza e della riservatezza delle informazioni e da noi costantemente controllati nel loro operato.
Il responsabile del trattamento è “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento” (art. 4, comma 8, GDPR) ed è vincolato da Dokita onlus contrattualmente, con definizione dei limiti di operatività sui dati, relativamente ai dati che può trattare e delle categorie di interessati cui sono riferiti, e con il divieto di farne uso differente rispetto all’incarico affidato. Può, se autorizzato formalmente da Dokita onlus, avvalersi di altri responsabili, che sono vincolati contrattualmente dal responsabile nominato direttamente dall’Organizzazione: le violazioni commesse da tali altri responsabili ricadono sotto la responsabilità del primo responsabile e non di Dokita onlus.
L’elenco completo ed aggiornato dei responsabili del trattamento (e, se del caso, dei responsabili nominati dal primo responsabile, previa autorizzazione dell’organizzazione) può essere richiesto all’e-mail segreteria@dokita.org (in alternativa, scrivendo a Dokita onlus, Vicolo del Conte n. 2 – 00148 Roma (RM)
Soggetti terzi a cui possono essere comunicati i dati personali trattati
I dati personali trattati potranno essere messi a disposizione di soggetti terzi, autonomi titolari del trattamento, per fini connessi all’erogazione dei servizi di interesse o in ottemperanza a norme di legge e regolamenti che ne dispongono la comunicazione, nonché ad organi di controllo. Ad esempio, saranno messi a disposizione degli istituti di credito o di emissione di carte di credito per permettere le transazioni necessarie alla donazione, incluso il circuito di pagamento PayPal. La comunicazione dei dati a terzi per scopi di marketing e/o profilazione, nonché l’eventuale diffusione può avvenire, previo consenso dell’interessato, secondo quanto detto al capitolo “Informazioni da fornire ai sensi dell’art. 13, GDPR” della presente privacy policy.
Che cosa sono i cookies e come sono utilizzati da Dokita onlus
La sicurezza e protezione dati personali
Dokita onlus adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali. Così come stabilito dai disposti normativi che disciplinano la sicurezza dei dati personali, sono messi a punto accorgimenti tecnici, logistici e organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati che vi riguardano.
In particolare, l’Organizzazione ha messo in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio che potrebbe inficiare i vostri diritti e le vostre libertà, ivi compresa la riservatezza e la confidenzialità, delle persone. I criteri di sicurezza comprendono, tra gli altri:
Domiciliazione bancaria, carta di credito e informazioni finanziarie necessarie per la donazione
Nel caso di donazione eseguita attraverso domiciliazione bancaria Dokita onlus ne garantisce la massima riservatezza e sicurezza. Le informazioni finanziarie del conto corrente (iban, istituto di credito, generalità del titolare) potranno essere conosciute esclusivamente dall’istituto bancario che svolgerà le operazioni di incasso.
Tali dati personali vengono rilasciati dall’interessato tramite compilazione di specifico modulo di attivazione di donazione regolare nella quale è presente l’informativa privacy in cui sono dettagliate le modalità, limiti e tempi del trattamento dei dati personali. Il consenso al trattamento di questi dati personali è necessario al perseguimento delle finalità richieste dall’interessato.
Nel caso di donazione eseguita attraverso carta di credito, Dokita onlus non gestisce i dati relativi alla carta di credito. In questo caso l’utente sarà reindirizzato sulla pagina del circuito interbancario Monetaweb-Setefi che tratterà direttamente i dati relativi alla carta di credito (numero, scadenza, generalità del titolare) dunque, i criteri di riservatezza e sicurezza competono esclusivamente a Monetaweb-Setefi, escludendo qualsiasi responsabilità da parte di Dokita onlus. Monetaweb-Setefi comunicherà all’Organizzazione solo i dati relativi alla donazione che saranno trattati secondo le modalità e limiti suindicati.
In generale, infine, Dokita onlus non si assume nessuna responsabilità con riferimento a utilizzi non autorizzati o fraudolenti da parte di soggetti terzi delle informazioni attinenti agli strumenti usati per la transazione connessa alla donazione.
Considerando che lo stato di perfezionamento dei meccanismi automatici di controllo non li rende attualmente esenti da errori e disfunzioni, si precisa che il presente