Il presente documento descrive le modalità di gestione del sito web www.change.ong (di seguito, il “Sito”) e il trattamento dei dati personali degli utenti che lo consultano e dei lettori della newsletter dell’Associazione Change ETS (di seguito “Associazione”).
L’informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR). La presente Privacy Policy si applica unicamente al Sito e ai servizi offerti dal Titolare, e non si estende a siti di terze parti accessibili tramite link.
1. Il Titolare del trattamento.
Il Titolare del trattamento è l’Associazione Change ETS, con sede in Via Arbe 33, 20125 Milano, CF 974 192 301 52. Per qualsiasi informazione: segreteria@change.ong.
2. Finalità del trattamento e base giuridica.
I dati sono raccolti al fine di procedere all’incasso delle donazioni secondo sua disposizione e all’invio dei contenuti informativi, appelli e aggiornamenti riferiti alle attività dell’Associazione Change ETS. Il trattamento dei Dati necessari alla gestione e all’incasso della donazione si fonda sull’esecuzione del rapporto contrattuale/precontrattuale instaurato con Lei e sull’adempimento di obblighi di legge (art. 6, par. 1, lett. b) e c), GDPR).
Il trattamento finalizzato all’invio di appelli e aggiornamenti relativi alle attività dell’Associazione nei confronti di chi ha già effettuato una donazione si fonda sul legittimo interesse del Titolare, nel rispetto dei limiti previsti dall’art. 130, comma 4, del Codice in materia di protezione dei dati personali (cfr. quanto precisato in calce al presente paragrafo in merito alla base giuridica del legittimo interesse).
Qualora Lei si sia iscritto alla newsletter senza aver effettuato alcuna donazione, il trattamento si fonda sul Suo consenso (art. 6, par. 1, lett. a), GDPR), liberamente revocabile in qualsiasi momento.
Conoscere il suo nome e cognome ci permette di personalizzare le comunicazioni che le rivolgiamo. Conoscere il suo indirizzo e-mail ci permette di recapitarle informazioni e appelli senza costi aggiuntivi e con certezza sull’avvenuta spedizione.
Conoscere il suo indirizzo postale e il suo codice fiscale, quando da lei liberamente fornito, ci permette di inviarle la ricevuta di attestazione della donazione (obbligo di legge); inoltre il suo indirizzo postale ci permette di recapitarle appelli e aggiornamenti cartacei. Conoscere il suo numero di telefono o di cellulare ci permette di avvisarla con comunicazioni dirette su iniziative specifiche, di comunicare con lei in caso di problemi con l’utilizzo degli altri canali di comunicazione, o per verificare eventuali inesattezze rilevate nei dati da lei forniti all’origine. Se lei sottoscrive la tessera socio i suoi dati anagrafici ci permettono di procedere alle annotazioni sui libri sociali, come previsto dalla legge. I suoi dati bancari ci servono per attivare, su sua richiesta una donazione regolare. I dati della sua carta di credito ci servono per incassare, su sua richiesta e con il suo consenso, una donazione una tantum o regolare, in base alle disposizioni da lei indicate. In ogni caso, il trattamento dei Suoi Dati effettuato sulla base del proprio legittimo interesse del Titolare avviene, oltre che nel rispetto di quanto previsto all’art. 6, comma 1, lettera f del GDPR, anche in conformità a quanto disposto al considerando n. 47 e all’Opinion n. 6/2014 Article 29 Data Protection Working Party, par. III.3.1.
Il conferimento dei Dati necessari a perfezionare la donazione (a titolo esemplificativo, nome, cognome, indirizzo e-mail e dati di pagamento) è obbligatorio: in mancanza, non sarà possibile dare seguito alla Sua richiesta di donazione. Il conferimento degli ulteriori Dati (a titolo esemplificativo, numero di telefono, indirizzo postale, codice fiscale) è invece facoltativo; il loro mancato conferimento non pregiudica il perfezionamento della donazione, ma potrà limitare la possibilità per il Titolare di inviarLe alcune comunicazioni o documenti (es. ricevuta cartacea, avvisi telefonici). (art. 13, par. 2, lett. e), GDPR).
3. Tipologia di dati trattati.
- Dati di navigazione: (IP, URI, orario richiesta) acquisiti implicitamente durante la navigazione. Non sono associati a persone identificate.
- Dati forniti volontariamente: Nome, cognome, email (inviati dall'utente per contattare l'Associazione o iscriversi alla newsletter), indirizzo di residenza o domicilio, recapiti (telefono, indirizzo email), codice fiscale, dati bancari e/o di pagamento.
- Dati raccolti tramite cookie e tecnologie analoghe: per la tipologia di cookie utilizzati, le finalità e le modalità di gestione delle preferenze, si rinvia alla Cookie Policy del Sito.
4. Modalità del trattamento.
I Suoi Dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate e sono trattati anche con l’ausilio di strumenti elettronici e automatizzati, anche mediante l’inserimento e l’organizzazione in banche dati, in conformità a quanto disposto dal GDPR in materia di misure di sicurezza, e, comunque, in modo tale da garantire la sicurezza e la riservatezza dei Dati stessi.
5. Destinatari o categorie di destinatari.
I Dati potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dal Titolare, a seconda dei casi, quali responsabili o incaricati: dipendenti e/o collaboratori a qualsivoglia titolo del Titolare; soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuto a comunicare i Dati in forza di obblighi legali o contrattuali. In ogni caso, i Dati non saranno diffusi.
6. Trasferimento dei Dati all’estero.
Per trattamenti strumentali alla gestione della banca dati dei donatori, i Dati potranno essere trasferiti verso Paesi terzi (extra-UE). In tal caso, il trasferimento avverrà secondo le Clausole Contrattuali adottate con la Decisione di esecuzione (UE) 2021/914 della Commissione Europea del 4 giugno 2021, previo svolgimento di una valutazione d’impatto sul trasferimento (Transfer Impact Assessment) e l’adozione delle eventuali misure supplementari necessarie, in conformità a quanto stabilito dalla Corte di Giustizia dell’Unione Europea con la sentenza “Schrems II” (causa C-311/18), nonché in modo da fornire garanzie appropriate e opportune ai sensi degli artt. 46 o 47 o 49 del GDPR.
7. Periodo di conservazione.
I Dati relativi alle donazioni e ai documenti fiscali e contabili saranno conservati per un periodo di tempo non superiore a 10 anni, per finalità amministrative e contabili, in conformità ai termini previsti dalla normativa applicabile. (art. 2220 c.c.) I Dati trattati per le finalità di invio di appelli, aggiornamenti e newsletter (a titolo esemplificativo, nome, cognome, indirizzo e-mail) saranno conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato e, in ogni caso, per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti. (art. 5, par. 1, lett. e), art. 7, par. 3, e art. 21 GDPR).
8. Diritti di accesso, cancellazione, limitazione e portabilità.
Il Titolare La informa che Le sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, inviando specifica richiesta all’indirizzo e-mail comunicazione@change.ong, Lei potrà: ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano; qualora un trattamento sia in corso, ottenere l’accesso ai dati e alle informazioni relative al trattamento, nonché richiedere una copia dei dati stessi; ottenere la rettifica dei dati inesatti e l’integrazione dei dati personali incompleti; ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei Dati che La riguardano; ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento dei Dati che La riguardano; ricevere i Dati che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile. revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3, GDPR).
9. Diritto di opposizione.
Ai sensi dell’art. 21 del GDPR, Lei godrà altresì del diritto di opporsi in qualsiasi momento al trattamento dei propri Dati effettuato per il perseguimento del legittimo interesse del Titolare scrivendo all’indirizzo e-mail comunicazione@change.ong. In caso di opposizione, i Dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà degli interessati, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
10. Diritto di proporre reclamo al Garante.
Il Titolare La informa altresì che potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR o di qualsiasi altra normativa applicabile, secondo le modalità indicate sul sito internet del Garante per la Protezione dei Dati Personali accessibile all’indirizzo: www.garanteprivacy.it
