Informativa – Privacy Policy – GDPR

Informativa per il trattamento dei dati personali ai sensi dell’art.13 D.Lgs 196/2003 e dell’art.13 GDPR

Premessa

La Goccia onlus con sede legale in Italia a Macerata (MC), Via Pirandello 29/a, Partita IVA 01427870439 – Codice Fiscale 93040460433 (di seguito “Titolare”) è consapevole dell’importanza della salvaguardia della privacy e dei diritti delle persone e si impegna a rispettare il decreto legislativo 30 giugno 2003, n° 196 (Codice in materia di protezione dei dati personali, di seguito “Codice Privacy”) e il Regolamento UE n. 2016/679 (Regolamento dell’Unione Europea relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, di seguito “GDPR”) e a tenere regole di condotta che garantiscono una sicura, controllata e riservata navigazione nel proprio sito anche attraverso i “links” in esso contenuti.

Siete, pertanto, invitati a prendere visione della presente informativa, data ai sensi dell’art. 13 del Codice Privacy e dell’art. 13 GDPR, e a consultarla periodicamente poiché le regole vigenti a tutela della riservatezza dei dati personali sono soggetti a variazioni nel tempo, in funzione di modifiche legislative e di regolamentari in materia.

Principi-base della privacy policy dell’associazione La Goccia onlus

Le categorie di dati personali trattati possono essere ai sensi dell’art. 4 del Reg. UE 2016/679: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.”

Ai sensi dell’art.9 del Reg. UE 2016/679: “…dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.

Ai sensi dell’art. 10 del Reg. Ue 2016/679: dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza”.

A titolo esemplificativo vengono trattate le seguenti categorie di dati comuni:

  1. dati comuni dei clienti, dei soci, dei fornitori o di terzi ricavati da albi, elenchi pubblici, visure camerali, banche accessibili al pubblico;
  2.  dati comuni del personale dipendente funzionali al rapporto di lavoro, alla reperibilità alla corrispondenza con gli stessi o richiesti a fini fiscali e previdenziali.
  3. dati comuni dei clienti, dei soci, dagli stessi comunicati per l’espletamento dell’incarico associativo o necessari a fini fiscali o attinenti alla reperibilità o alla corrispondenza con gli stessi.
  4. dati comuni dei fornitori forniti dagli stessi e relativi alla reperibilità o alla corrispondenza con gli stessi nonché inerenti a fini fiscali o di natura bancaria.
  5. dati comuni di professionisti ai quali l’associazione affida incarichi o si rivolge per consulenze attinenti alla loro professione.

 Vengono trattati le seguenti categorie di dati sensibili e giudiziari:

  1. dati sensibili del personale dipendente conseguenti al rapporto di lavoro, ovvero inerenti i rapporti con gli enti previdenziali ed assicurativi e assistenziali, o dati giudiziari del personale dipendente o l’adesione ad organizzazioni sindacali;
  2. dati giudiziari dei clienti, dei soci, idonei a rivelare i provvedimenti di cui all’art.3 Dpr n.313/02 o idonei a rivelare la qualità di indagato o imputato;
  3. dati giudiziari di terzi idonei a rivelare i provvedimenti di cui all’art. 3 Dpr n.313/02 o idonei a rivelare la qualità di indagato o imputato;
  4. dati sensibili dei clienti, dei soci, dagli stessi forniti per l’espletamento degli incarichi affidati all’associazione idonei a rivelare l’origine razziale ed etnica le convinzioni o l’adesione ad organizzazioni a carattere religioso politico, sindacale, filosofico;
  5. dati sensibili dei clienti, dei soci, dagli stessi forniti o acquisiti per l’espletamento dell’attività associativa idonei a rivelare lo stato di salute;
  6. dati sensibili di terzi forniti dai clienti, dai soci, o acquisiti per l’espletamento degli incarichi idonei a rivelare lo stato di salute;
  7. dati sensibili di clienti, di soci e di terzi afferenti la vita sessuale;
  8. dati genetici di clienti, di soci e terzi.

Nel sito internet dell’Associazione La Goccia onlus vengono utilizzati cookies tecnici per agevolare la navigazione nel sito e cookie analitici per fini statistici

Oggetto e finalità del Trattamento

I dati personali trattati potranno essere comunicati a soggetti Pubblici e/o Privati, alle competenti Autorità Giudiziarie e quindi, ai soggetti in quelle stesse sedi preposte al loro recepimento e/o trattamento. A titolo meramente esemplificativo: Uffici del lavoro, Agenzia Entrate, Camere di Commercio, Enti locali (Regione, Provincia, Comune, etc.), Tribunale, Autorità pubblica sicurezza, Banche, Sindacati, Associazioni di categoria.

I Suoi dati personali sono trattati:

2A)  senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:

  • concludere i contratti per i Servizi del Titolare;
  • adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
  • adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
  • esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;

2B)  Solo previo Suo specifico e distinto consenso (artt.23 e 130 Codice Privacy e art.7 GDPR), per le seguenti Finalità di Marketing:

  • inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni informative e materiale pubblicitario sulle attività e i servizi offerti dal Titolare e delle associazioni con cui collaboriamo in rete.

Le segnaliamo che se siete già nostri sostenitori, potremo inviarLe comunicazioni informative e pubblicitarie relative alle attività realizzate o da realizzare dal titolare analoghe a quelle da Lei già in passato supportate oppure relative a servizi offerti analoghi a quelli di cui ha già usufruito, salvo Suo dissenso (art. 130 comma 4 Codice Privacy).

  1. Modalità di Trattamento

Il trattamento dei dati è fatto prevalentemente all’interno della sede dell’Associazione La Goccia onlus direttamente dal titolare del trattamento o dai terzi incaricati, ai fini dell’espletamento dell’attività associativa.

I dati personali trattati sono conservati in archivi informatici e in archivi cartacei, collocati nei locali uso ufficio muniti di porta con serratura blindata. L’accesso è permesso soltanto a persone autorizzate.

  1. Periodo di conservazione dei dati

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio considerata la necessità di archiviazione o comunicazione a Terzi per l’adempimento di obblighi di legge (ad esempio fiscali).

Per le specifiche finalità di marketing, quindi per il mantenimento dei contatti con i sostenitori sulle iniziative e attività del Titolare, i dati saranno trattati fino a Sua eventuale revoca del consenso.

  1. Accesso ai dati

I suoi dati potranno essere resi accessibili al titolare del trattamento dati e a terzi incaricati, nonché agli amministratori di sistema, a società terze o altri soggetti, che svolgono attività per conto del Titolare.

  1. Comunicazione dei dati a soggetti Terzi

Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento, e che erogano servizi strumentali a soddisfare la richiesta dell’utente (ad esempio, banche e istituti di credito o di emissione di carte di credito per permettere le transazioni necessarie alla donazione on line, società che svolgono il servizio di consegna postale, enti assicurativi, spedizionieri, consulenti fiscali, organizzazioni a noi collegate) ovvero ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.

Senza la necessità di un espresso consenso (ex art. 24 lett a), b), d) Codice Privacy e art.6 lett.b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità indicate.

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

I Suoi dati non saranno diffusi al pubblico.

  1. Trasferimento dati in Italia e all’estero

Fattispecie non ricorrente.

  1. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

La modulistica da compilare prevede sia dati che sono strettamente necessari per aderire a quanto di interesse e la cui mancata indicazione non consente di dar corso alla richiesta, che dati di conferimento facoltativo.

Il conferimento dei dati per le finalità di cui all’art. 2A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi dell’art.2.A).

Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, materiale pubblicitario e comunicazioni informative o commerciali (ove applicabile) inerenti alle attività svolte e ai servizi offerti dal Titolare.

Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A).

In occasione delle operazioni di trattamento dei Suoi dati è possibile venire a conoscenza di “dati sensibili” ovvero, ai sensi dell’art. 4 del Codice, di quei “dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”. La preghiamo, ai sensi degli articoli 13, 23 e 26 del Codice, di esprimere il Suo consenso al trattamento e alla comunicazione a terzi dei Suoi dati, ivi compresi quelli sensibili.

La Goccia onlus non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio a cui l’utente ha aderito.

  1. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti di cui all’art.7 Codice Privacy e art.15 GDPR e precisamente i diritti di:

  1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la comunicazione in forma intellegibile;
  2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità di trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante eventualmente designato ai sensi dell’art.5, comma 2 Codice Privacy e art.3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
  3. ottenere: a) l’aggiornamento, la rettifica ovvero, qualora vi abbia interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  4. opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento dei dati personali che La riguardano per fini di invio di materiale pubblicitario e di comunicazioni informative.

Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli articoli 16-21 GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché diritto di reclamo all’Autorità Garante per la protezione dei dati personali (http://www.garanteprivacy.it/)

  1. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i Suoi diritti inviando:

  • una raccomandata a.r. in Italia all’indirizzo Via Pirandello 29/a CAP 62100 Macerata (MC)

oppure

  • una e-mail all’indirizzo centroservizi@lagocciaonlus.it
  1. Titolare del trattamento

La Goccia onlus – con sede in Via Pirandello 29/a 62100 Macerata (MC) è il titolare del trattamento ai sensi e per gli effetti del decreto legislativo 30 giugno 2003, n° 196, poiché può decidere in quale modo e per quali motivi, comunicati nell’informativa specifica, raccogliere ed utilizzare i dati personali conferiti dall’utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità.

  1. Responsabili del trattamento

I vostri dati personali possono essere trattati, sia manualmente che elettronicamente o telematicamente, sia direttamente dall’associazione La Goccia Onlus che da soggetti terzi che, dotati di esperienza, capacità tecniche, professionalità ed affidabilità, svolgono operazioni di trattamento per conto della nostra organizzazione, per offrire un servizio sempre migliore e per garantire la massima soddisfazione dei bisogni manifestati dagli utenti del nostro sito, nel rispetto della sicurezza e della riservatezza delle informazioni.

  1. Incaricati del trattamento

I dati personali saranno resi disponibili a persone espressamente autorizzate dal Titolare e all’uopo nominate quali incaricati del trattamento per il perseguimento delle finalità sopra indicate. In linea generale, si tratta delle persone preposte all’erogazione dei servizi specifici, all’amministrazione, alla gestione dei servizi informativi, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative.

  1. La sicurezza dei vostri dati personali

Il Titolare adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei vostri dati personali.

Così come stabilito dai disposti normativi del D.Lgs 196/2003 e relativo disciplinare tecnico (allegato B, D. Llgs 196/2003), sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati che vi riguardano.

Analoghe misure preventive di sicurezza sono adottate dai soggetti terzi (responsabili del trattamento) a cui la nostra organizzazione ha affidato operazioni di trattamento dei vostri dati per proprio conto.