PRIVACY POLICY DI AIL BOLOGNA
Informativa sul trattamento dei Dati Personali
(Art. 13 del Regolamento UE 2016/679 del 27 aprile 2016)
Donatori Aste Digitali - Rev. C1
La vigente normativa in materia di trattamento dei dati personali definita in conformità agli obblighi previsti dal Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “Regolamento UE” o “GDPR”) contiene disposizioni dirette a garantire che il trattamento dei dati personali degli interessati da parte di AIL BOLOGNA ODV si svolga nel rispetto dei loro diritti e delle loro libertà fondamentali.
1. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI E BASE GIURIDICA
Il trattamento dei dati personali dei soggetti che desiderano effettuare donazioni attraverso la piattaforma digitale denominata CharityGO autorizzano AIL BOLOGNA ODV all’inserimento dei propri dati personali per le seguenti finalità:
· gestire le battute d’asta attraverso la suddetta piattaforma: la base giuridica è l’ esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6(1)(b) GDPR;
· attivare le transazioni on line per effettuare donazioni tramite la suddetta piattaforma: la base giuridica è l’esecuzione di un contratto per la gestione della donazione e delle comunicazioni amministrative correlate, ai sensi dell’art. 6(1)(b) GDPR e l’ adempimento di obblighi legali in materia contabile/fiscale ai sensi dell’art. 6(1)(c) GDPR;
· fornire ulteriori servizi, incluso l’invio di newsletters e il ricontatto del donatore:
La base giuridica per le Newsletter, comunicazioni promozionali/fundraising e l’iscrizione alla mailing list, è il legittimo interesse ai sensi dell’art. 6(1)(f) GDPR, fermo restando il suo diritto di opposizione esercitabile direttamente in calce alle mail ricevute, oppure scrivendo ai recapiti del Titolare.
La base giuridica per ricontatto del donatore è l’ esecuzione del contratto per comunicazioni di servizio strettamente necessarie alla gestione della donazione (es. conferme, ricevute), ai sensi dell’art. 6(1)(b) GDPR.
2. ACQUISIZIONE DEI DATI E TIPOLOGIA DEI DATI TRATTATI
AIL BOLOGNA ODV acquisisce i dati personali direttamente dagli interessati. Le categorie di dati acquisiti e trattati sono le seguenti:
· Dati anagrafici (nome, cognome)
· Dati di contatto (indirizzo e-mail, numero di telefono)
· Dati fiscali e bancari
· Dati raccolti attraverso il sito web (cookies, indirizzi IP degli utenti)
Le informazioni relative ai cookie utilizzati su questo sito sono reperibili nella cookie policy disponibile sul sito
3. NECESSITÀ DEL CONFERIMENTO DEI DATI PERSONALI
La raccolta dei dati personali necessari al fine di ottemperare agli obblighi contrattuali e alle disposizioni di legge che regolano i rapporti con i donatori è obbligatoria. Il mancato conferimento di tali dati determina l’impossibilità di attivare il processo di donazione a sostegno di AIL BOLOGNA ODV.
4. PERIODO DI TRATTAMENTO DEI DATI PERSONALI
I dati raccolti verranno trattati fino alla conclusione del rapporto con l’interessato e per coloro che avranno effettuato transazioni on line decorso il termine legale di dieci (10) anni per prova e documentazione a fini fiscali, tributari e contabili o per altri adempimenti di legge. I dati relativi alla ricezione di newsletter, comunicazioni promozionali/fundraising, sino a opposizione del soggetto interessato
5. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
AIL BOLOGNA ODV è esclusivamente Titolare dei trattamenti dei dati specificati al precedente punto 2. La transazione finanziaria attraverso il sito web avviene secondo le regole determinate dai fornitori del servizio di pagamento on-line (“Pay Pal” e “Stripe”), secondo la propria policy di riservatezza, a cui si rimanda per ogni dettaglio.
Il trattamento dei dati personali di cui AIL BOLOGNA ODV viene in possesso è effettuato mediante strumenti cartacei e informatici, nella osservanza di tutte le misure tecniche e organizzative predisposte per garantire la sicurezza e la riservatezza delle informazioni. Il trattamento è effettuato secondo principi di correttezza, liceità, trasparenza, in modo da tutelare i diritti degli interessati nel rispetto di quanto previsto dal Regolamento UE.
6. TITOLARE DEL TRATTAMENTO DEI DATI, RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO).
Il Titolare del trattamento dei dati personali è AIL Bologna ODV Via Massarenti 9, 40138 Bologna BO - Tel: 051 397483 - 051 2143840 – e.mail info@ailbologna.it. Il Titolare del trattamento ha nominato ai sensi dell’Art. 37 del GDPR il Responsabile della protezione dei dati personali, disponibile scrivendo a dpo@ailbologna.it
7. PERSONALE INTERNO AUTORIZZATO AL TRATTAMENTO DEI DATI PERSONALI
I Suoi dati personali sono trattati da personale interno all’organizzazione di AIL Bologna ODV, formati e autorizzati dal Titolare del trattamento, che sono tenuti al segreto professionale ed alla massima riservatezza.
8. TRATTAMENTO DI DATI DA PARTE DI TERZI
I dati personali acquisiti possono essere trattati da soggetti terzi, esclusivamente per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:
- a pubbliche autorità ed amministrazioni per le finalità connesse all’adempimento di obblighi di legge;
- a soggetti ai quali la facoltà di accedere ai dati personali sia riconosciuta da disposizione di legge o di normativa secondaria o comunitaria;
- ai possibili soggetti partner che condividono con AIL Bologna ODV le campagne di donazione;
- consulenti e fornitori di servizi esterni alle organizzazioni degli Enti come, ad esempio
le società che forniscono servizi informatici
- fornitori del servizio di pagamento on-line (“Pay Pal” e “Stripe”),
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR, in altre ipotesi in totale autonomia come distinti titolari del trattamento, restando inteso che, in quest’ultimo caso, la comunicazione dei suoi dati personali a tali titolari autonomi è effettuata unicamente ai fini del perseguimento delle finalità indicate nella presente informativa.
L'elenco di tali soggetti è disponibile facendone richiesta ai recapiti indicati nella presente informativa.
9. DIFFUSIONE E TRASFERIMENTO DEI DATI
I dati personali acquisiti non sono oggetto di diffusione e non sono trasferiti al di fuori dell’Unione Europea.
10. DIRITTI DELL’INTERESSATO
Il Regolamento Privacy UE conferisce agli interessati l’esercizio di specifici diritti, tra cui quelli di richiedere al Titolare del trattamento:
· la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenerne l’accesso (Art. 15, diritto di accesso) o di opporsi al trattamento;
· la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (Art. 16, diritto di rettifica);
· la cancellazione dei dati stessi, ove questo non sia in contrasto con la normativa vigente sulla conservazione dei dati stessi e con la necessità di tutelare, in caso di contenzioso giudiziario, i professionisti e gli addetti che li hanno trattati (Art. 17, diritto all'oblio);
· la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy UE (Art. 18, diritto di limitazione);
· di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al titolare e di trasmettere tali dati a un altro titolare del trattamento (Art. 20, diritto alla portabilità);
· di non essere sottoposto a processi decisionali automatizzati (Art. 22);
· di proporre reclamo all’Autorità Garante per il trattamento dei dati personali.
In qualsiasi momento, rivolgendosi al Titolare del trattamento, ogni soggetto ha inoltre il diritto di modificare o revocare il consenso al trattamento dei suoi dati (Art. 21, diritto di opposizione) senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca ed essendo comunque informato di quanto riportato al punto 1 della presente Informativa.
Lei ha inoltre il diritto di presentare reclamo all’Autorità Garante in caso di illecito trattamento o di ritardo nella risposta del Titolare del trattamento ad una richiesta che rientri nei Suoi diritti. Il reclamo può essere inoltrato all’Autorità Garante secondo le modalità indicate dalla stessa Autorità sul sito internet www.garanteprivacy.it.