Privacy Policy

In ottemperanza degli obblighi derivanti dalla normativa nazionale (D.lgs. 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali, così come aggiornato dal D.lgs. 101/2018) e comunitaria (Regolamento europeo 2016/679, GDPR) e successive modifiche, il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.

La presente privacy policy si applica esclusivamente alle attività online del presente sito, dedicato alla raccolta di donazioni tramite apposito modulo (form), ed è valida per i visitatori/utenti del sito. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

Dati raccolti

Il presente sito raccoglie e tratta i seguenti Dati Personali, forniti volontariamente dall’utente tramite il modulo di donazione:

  • Nome;
  • Cognome;
  • Indirizzo email;
  • Causale della donazione;
  • Metodo di pagamento scelto (Stripe o PayPal).

Dati di pagamento: i dati relativi alla carta di credito/debito o al conto utilizzato per il pagamento non vengono raccolti né conservati direttamente da questo sito. Tali dati sono acquisiti e trattati esclusivamente dai fornitori dei servizi di pagamento (Stripe e PayPal), secondo le rispettive informative privacy, ai link indicati più avanti.

Inoltre, come per la generalità dei siti web, vengono raccolti in automatico anche i seguenti dati tecnici:

  • Indirizzo Internet Protocol (IP);
  • Tipo di browser e parametri del dispositivo usato per connettersi al sito;
  • Nome dell’Internet Service Provider (ISP);
  • Data e ora della visita;
  • Pagina web di provenienza del visitatore (referral) e di uscita;
  • Cookie e Dati di utilizzo, raccolti mediante processi automatici.

Le suddette informazioni tecniche sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata e pseudonimizzata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza; tali informazioni saranno trattate in base ai legittimi interessi del Titolare.

A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo ai fini di tutela del sito e dei suoi utenti.

Finalità e base giuridica del trattamento

I Dati forniti tramite il modulo di donazione sono raccolti e trattati per le seguenti finalità:

  1. Gestione della donazione: elaborazione della richiesta di donazione e interazione con i fornitori dei servizi di pagamento (Stripe, PayPal) necessari a completare la transazione — base giuridica: esecuzione di misure precontrattuali/contrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR);
  2. Adempimenti amministrativi, contabili e fiscali: emissione di ricevute, registrazioni contabili e adempimenti previsti dalla normativa fiscale e sul Terzo Settore — base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR);
  3. Comunicazioni relative alla donazione (es. conferma dell’avvenuta donazione, invio di ricevuta) — base giuridica: esecuzione contrattuale/misure precontrattuali;
  4. Monitoraggio dell’infrastruttura e sicurezza del sito — base giuridica: legittimo interesse del Titolare.

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter perfezionare la donazione: il loro mancato conferimento comporta l’impossibilità di completare la transazione.

Servizi di pagamento di terze parti

Per la gestione dei pagamenti il sito si avvale dei seguenti fornitori terzi, che agiscono in qualità di titolari autonomi del trattamento per i dati necessari all’esecuzione del pagamento:

  • Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — informativa privacy: https://stripe.com/it/privacy
  • PayPal (PayPal Inc. / PayPal (Europe) S.à r.l. et Cie, S.C.A.) — informativa privacy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full

Tali servizi possono comportare un trasferimento di dati personali verso Paesi extra-UE (in particolare Stati Uniti). Il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e ss. del Reg. UE 2016/679 (ad esempio Clausole Contrattuali Standard adottate dalla Commissione Europea), come indicato nelle rispettive informative privacy dei fornitori.

Si invita l’utente a consultare le informative privacy di Stripe e PayPal per conoscere nel dettaglio le modalità di trattamento dei dati di pagamento.

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti interni, ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, fornitori dei servizi di pagamento, società informatiche, agenzie di comunicazione) nominati quali Responsabili del Trattamento da parte del Titolare ai sensi dell’art. 28 Reg. UE 2016/679.

Luogo del trattamento

I dati raccolti dal sito sono trattati dal Titolare del Trattamento e sono curati solo da personale tecnico autorizzato al trattamento o nominato quale Responsabile esterno del trattamento a norma dell’art. 28 Reg. UE 2016/679.

Il presente sito condivide alcuni dei dati raccolti con i fornitori dei servizi di pagamento sopra indicati, localizzati anche al di fuori dell’area dell’Unione Europea, sempre nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente, ai sensi degli artt. 44 e ss. del Reg. UE 2016/679.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti:

  • I Dati raccolti per la gestione della donazione (nome, cognome, email, causale) sono conservati per il tempo necessario a completare la transazione e a fornire riscontro all’utente;
  • I Dati necessari per obblighi contabili e fiscali (es. emissione ricevute) sono conservati per il periodo previsto dalla normativa vigente in materia civilistica e fiscale (attualmente 10 anni, ai sensi dell’art. 2220 c.c. e della normativa fiscale applicabile);
  • Il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza a un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati o resi anonimi. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione e il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’utente

Relativamente ai dati personali medesimi l’interessato può esercitare i diritti previsti dagli artt. 15 e ss. GDPR e precisamente:

  • Diritto di accesso (art. 15) — ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai medesimi dati e a determinate informazioni in merito.
  • Diritto di rettifica (art. 16) — modificare i propri dati nel caso siano inesatti.
  • Diritto di cancellazione (art. 17) — cancellare i propri dati in possesso del Titolare quando, ad esempio, viene revocato il consenso al trattamento oppure raggiunta la finalità perseguita o quando risulta illecito (fermi restando gli obblighi di conservazione contabile/fiscale sopra indicati).
  • Diritto di opposizione (art. 21) — opporsi al trattamento quando la base giuridica è il legittimo interesse.
  • Diritto alla portabilità (art. 20) — ottenere i propri dati personali in un formato strutturato e leggibile da un dispositivo automatico (JSON, XML, CSV), nei casi in cui il trattamento sia basato sul contratto o sul consenso.
  • Diritto di revoca (art. 7) — revocare il consenso in qualsiasi momento, contattando il Titolare del trattamento ai recapiti indicati.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali) nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

Tutti i predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati nella presente informativa.

Titolare del trattamento e contatti

Il Titolare del Trattamento è Associazione Maruzza Regione Friuli Venezia Giulia ETS, avente sede legale in via Carlo Ghega 2, 34132 Trieste (TS).

Per esercitare i tuoi diritti o per qualsiasi informazione puoi contattarci:

  • Email: infofvg@maruzza.org
  • Telefono: 347 270 4407