Privacy Policy
GDRP (General Data Protection Regulamentation): Informativa sulla nuova normativa europea sulla privacy
Progetto Lucy Smile Onlus, (nel seguito, anche “l’Associazione” o “PLS”), in osservanza di quanto previsto dalle disposizioni in materia di tutela dei dati personali (Regolamento UE 2016/679; nel seguito, anche GDPR ), fornisce di seguito le dovute informazioni in ordine al rispetto delle regole di condotta che garantiscano una sicura, controllata e riservata gestione e alle modalità del trattamento dei dati personali in suo possesso.
Premettendo la seguente classificazione di adesione delle persone interessate (nel seguito “iscritto” o “persona”):
simpatizzante (che è interessata a conoscere news e campagne marketing)
associato ordinario (che contribuisce con quota associativa a sostegno)
associato sostenitore (che contribuisce con libere donazioni a sostegno dei progetti)
vi invitiamo a prendere visione delle regole che la nostra Associazione si è imposta nel raccogliere e nel trattare i dati personali.
In presenza di liste pregresse (ad esempio: mailing list già utilizzata per inviare comunicazioni, materiali, ecc), sebbene non sia richiesto un consenso esplicito, Progetto Lucy Smile Onlus ritiene opportuno comunicare (via email) l’informativa completa sul trattamento dei dati personali e di rendere evidente una procedura di opt-out (cancellazione dalle liste) molto semplice.
Principi-base della privacy policy di Progetto Lucy Smile Onlus
Eseguire il trattamento dei dati personali esclusivamente per le finalità e secondo le modalità illustrate nelle informazioni presentate all’interessato;
Utilizzare i dati che sono stati rilasciati spontaneamente dall’interessato;
comunicare i dati a eventuali soggetti terzi per attività connesse a quanto di interesse o qualora ciò sia imposto da legge, regolamento o normativa comunitaria;
Rispondere alle richieste di accesso ai dati personali, rettifica o cancellazione degli stessi, di esercizio del diritto all’oblio, alla limitazione del trattamento o del diritto di opporsi al loro trattamento.Assicurare l’esercizio del diritto alla portabilità (consentire all’interessato di ricevere i dati forniti ad un titolare del trattamento in un formato strutturato di uso comune e leggibile e di trasmetterli ad altro titolare del trattamento senza impedimenti) dei dati nonché, opporsi al trattamento dei dati per fini di comunicazioni informative sui nostri progetti e richieste di contributi economici a sostegno delle nostre attività istituzionali;
Assicurare un corretto e lecito trattamento dei Vostri dati, salvaguardando la Vostra riservatezza, nonché applicare misure idonee di sicurezza a tutela della riservatezza, dell’integrità e della disponibilità dei dati stessi.
Informazioni da fornire
Tutte le attività di raccolta e successivo trattamento – dei dati sono finalizzate al perseguimento degli scopi istituzionali di Progetto Lucy Smile Onlus su progetti, iniziative, azioni e attività di sensibilizzazione organizzate dalla Associazione.
L’adesione alla Associazione, anche come semplice simpatizzante, prevede soltanto la raccolta di dati che sono strettamente necessari per poter contattare l’associato (email address e telefono) e, nel caso degli associati, per rilasciare ricevuta (indirizzo). Se l’interessato intende effettuare una donazione, sarà suo obbligo fornire i dati personali richiesti. Progetto Lucy Smile Onlus ha messo in atto misure adeguate per garantire che siano trattati solo i dati personali necessari per la specifica finalità del trattamento derivante dalla volontaria adesione dell’interessato alle finalità della Associazione.
Progetto Lucy Smile Onlus non utilizzerà i dati forniti per fini diversi da quelli connessi alla adesione alla Associazione.
Soltanto previo consenso dell’interessato, i dati personali potranno essere trattati per fini diversi da quelli per i quali questi li ha rilasciati.
Il trattamento dei dati derivanti dall’adesione alla Associazione avviene da parte delle persone preposte all’erogazione dei servizi specifici, alla amministrazione, alla gestione dei servizi informativi, ai rapporti con iscritti, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie.
Progetto Lucy Smile Onlus – con sede in Via Palladio 32, 35020 Ponte San Nicolò (PD) – è il titolare del trattamento, poiché decide in quale modo e per quali motivi, comunicati nelle informazioni da fornire agli interessati, raccogliere e utilizzare i dati personali conferiti dall’iscritto, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità, assoggettandosi agli obblighi e alle responsabilità previsti.
Sono garantiti i diritti di cancellare, modificare o integrare i dati già spontaneamente forniti, nonché richiederne il blocco od opporsi al loro trattamento per motivi legittimi o se non si desidera ricevere “pubblicità sociale” anche con “profilazione”, nonché per limitare il trattamento ed esercitare il diritto alla portabilità dei dati. Inoltre, è possibile rivolgersi all’autorità di controllo. Grazie all’esercizio di questi diritti Vi sarà possibile controllare l’utilizzo dei Vostri dati anche dopo il loro conferimento.
Diritti degli interessati rispetto ai dati che li riguardano
Si possono esercitare, in qualsiasi momento, all’indirizzo info@progettolucysmile.org (in alternativa, scrivendo a Progetto Lucy Smile Onlus – Via Palladio 32, 35020 Ponte San Nicolò (PD)) i diritti nel seguito riportati:
Diritto di accesso
La persona ha il diritto di richiedere se sia in corso un trattamento dei suoi dati personali e, dunque, ha diritto di accesso alle informazioni che lo riguardano e di avere notizie su:
finalità del trattamento (es.: gestione di una donazione);
categorie di dati personali; (es.: anagrafica)
destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali o di opporsi al loro trattamento;
diritto di proporre reclamo a un’autorità di controllo;
se i dati non sono raccolti direttamente dalla persona, tutte le informazioni disponibili sulla loro origine;
esistenza di un processo decisionale automatizzato, compresa la profilazione e informazioni significative sulla logica utilizzata, nonché importanza e conseguenze previste di tale trattamento per la persona. (es.: se la persona ha associato un profilo di abitudini di donazione incrociando importo donazione con frequenza e campagna).
Diritto di rettifica (*)
La persona ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto alla cancellazione (*) (“diritto all’oblio”)
La persona ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano.
Si ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, per uno dei seguenti motivi:
i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
è revocato il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento (es.: proprio legittimo interesse, adempimenti normativi o contrattuali);
ci si oppone al trattamento per fini di marketing e profilazione e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
i dati personali sono stati trattati illecitamente;
i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è si è soggetti.
(*) NOTA
La persona ha il diritto di richiedere che la rettifica o la cancellazione dei dati sia comunicata da PLS a altri soggetti cui eventualmente i dati sono stati comunicati. PLS potrebbe non ottemperare alla richiesta, se i mezzi da impiegare sono sproporzionati rispetto al diritto alla riservatezza invocato dalla persona.
Diritto alla portabilità dei dati
Questo diritto permette alla persona di ricevere propri dati personali forniti senza impedimenti per volerli trasmettere ad altro soggetto perché quest’ultimo possa utilizzarli senza impedimenti da parte del soggetto cui li ha forniti.
La persona ha il diritto di ottenere che i suoi dati siano trasferiti direttamente da un soggetto all’altro (da quello cui li ha conferiti a quello cui vuole siano trasmessi), se tecnicamente possibile.
Diritto di opposizione
La persona ha il diritto di opporsi al trattamento dei suoi dati per il perseguimento del legittimo interesse di PLS o di terzi. Se i dati personali sono trattati per finalità di marketing, la persona ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale attività di marketing.
Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
La persona ha il diritto di non essere sottoposta a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. In particolare, ha il diritto di opporsi alla profilazione cui è sottoposto attraverso processi automatizzati.
Non si può esercitare questo diritto se la decisione:
è necessaria per la conclusione o l’esecuzione di un contratto;
è autorizzata dal diritto dell’Unione o dello Stato membro cui si è soggetti, che precisa anche misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi della persona;
si basa sul consenso esplicito
La persona ha il diritto di esprimere la propria opinione e di contestare la decisione di PLS.
Criteri usati per definire il limite della conservazione dei dati
I dati personali saranno mantenuti nei nostri archivi secondo criteri variabili in funzione della categoria del dato, della natura del trattamento e delle finalità del trattamento medesimo.
In linea di principio, valgono le seguenti valutazioni di PLS per stabilire il criterio di conservazione dei dati:
tutti i dati rispetto ad una donazione sono conservati fintanto che il rapporto rimane attivo e per un numero di anni pari a quello che leggi, regolamenti, anche comunitari impongono per fini amministrativi e contabili
tutti i dati degli iscritti usati per fini di marketing sono conservati per il periodo temporale necessario a erogare i servizi di informazione riservati ai potenziali donatori. Tale periodo è giustificato dal legittimo interesse di PLS a mantenere costante il rapporto instaurato con l’iscritto per mantenerlo informato su quali sono i progetti che potrebbero essere finanziati con il contributo dell’iscritto stesso o sulle azioni di sensibilizzazione che PLS ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione benefica e umanitaria. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con PLS: se non ha più interesse, è sufficiente sia comunicato attraverso le modalità di cui al paragrafo “Diritti degli interessati rispetto ai dati che li riguardano” e PLS adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona
Decorsi i periodi sopra enunciati, i dati personali saranno distrutti.
Responsabili del trattamento
I Vostri dati personali saranno trattati, sia manualmente sia elettronicamente o telematicamente, direttamente da PLS nel rispetto della sicurezza e della riservatezza delle informazioni. La titolarità del trattamento e la responsabilità dello stesso è posta in capo al responsabile legale e presidente della Associazione.
Soggetti terzi a cui sono comunicati i Vostri dati
I Vostri dati potranno essere messi a disposizione di soggetti terzi, autonomi titolari deltrattamento, per fini connessi all’erogazione dei servizi di interesse o in ottemperanza a norme di legge e regolamenti che ne dispongono la comunicazione, nonché ad organi di controllo. Ad esempio, saranno messi a disposizione degli istituti di credito o di emissione di carte di credito per permettere le transazioni necessarie alla donazione, nonché PayPal.
La sicurezza dei Vostri dati personali
Progetto Lucy Smile Onlus adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei Vostri dati personali. Così come stabilito dai disposti normativi che disciplinano la sicurezza dei dati personali, sono messi a punto accorgimenti tecnici, logistici e organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati che Vi riguardano.
In particolare, PLS ha messo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza conforme al rischio che potrebbe inficiare i diritti e le libertà, ivi compresa la riservatezza e la confidenzialità, delle persone.
D’altro canto, l’Organizzazione non si ritiene responsabile circa le informazioni non veritiere inviate direttamente dall’iscritto (esempio: correttezza dell’indirizzo e-mail o recapito postale o altri dati anagrafici), così come delle informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.
Sito web
Redirect verso siti esterni
Il sito web della Associazione (www.progettolucysmile.org – nel seguito anche “sito”) può utilizzare social plug-in che permettono di incorporare le funzionalità del social network direttamente all’interno dello stesso (ad es. la funzione “mi piace” di Facebook).
Tutti i social plug-in presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network (ad es. Facebook).
Quando si visita una pagina del sito e si interagisce con il plug-in (ad es. cliccando il pulsante “Mi piace”), le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la politica privacy adottata dal singolo social network.
Collegamento verso/da siti terzi
mediante appositi link, verso altri siti web ovvero è possibile da siti web di terzi connettersi al nostro sito web.
Il Titolare declina qualsiasi responsabilità in merito all’eventuale richiesta e/o rilascio di dati
personali a siti terzi e in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.
Cookie Policy
I Cookie sonopacchetti di informazioni inviate da un web server (es. il sito) al browser Internet dell’utente, da quest’ultimo memorizzati automaticamente sul computer e rinviati automaticamente al server ad ogni successivo accesso al sito. Per default quasi tutti i browser web sono impostati per accettare automaticamente i cookie.
Tipicamente i cookie possono essere installati:
direttamente dal proprietario e/o responsabile del sito (cookie di prima parte);
da responsabili estranei al sito web visitato dall’utente (cookie di terza parte). Ove non diversamente specificato, si rammenta che questi cookie ricadono sotto la diretta ed esclusiva responsabilità dello stesso gestore. Ulteriori informazioni sulla privacy e sul loro uso sono reperibili direttamente sui siti dei rispettivi gestori.
Il sito web della Associazione può utilizzare, anche in combinazione tra di loro, i seguenti tipi di cookie classificati in base alle indicazioni del Garante Privacy e dei Pareri emessi in ambito Europeo dal Gruppo di Lavoro ex art. 29 del GDPR:
Sessione, sono i cookie che non vengono memorizzati in modo persistente sul computer dell’utente e si cancellano con la chiusura del browser, sono strettamente limitati alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito evitando il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti.
Persistenti, sono i cookie che rimangono memorizzati sul disco rigido del computer fino alla loro scadenza o cancellazione da parte degli utenti/visitatori. Tramite i cookie persistenti i visitatori che accedono al sito (o eventuali altri utenti che impiegano il medesimo computer) vengono automaticamente riconosciuti ad ogni visita. I visitatori possono impostare il browser del computer in modo tale che accetti/rifiuti tutti i cookie o visualizzi un avviso ogni qual volta viene proposto un cookie, per poter valutare se accettarlo o meno. L’utente può, comunque, modificare la configurazione predefinita e disabilitare i cookie (cioè bloccarli in via definitiva), impostando il livello di protezione più elevato.
Tecnici, sono i cookie utilizzati per autenticarsi, per usufruire di contenuti multimediali tipo flash player o per consentire la scelta della lingua di navigazione. In generale non è quindi necessario acquisire il consenso preventivo e informato dell’utente. Rientrano in questa fattispecie anche i cookie utilizzati per analizzare statisticamente gli accessi/le visite al sito solo se utilizzati esclusivamente per scopi statistici e tramite la raccolta di informazioni in forma aggregata.
Non tecnici, sono tutti i cookie usati per finalità di profilazione e marketing. Il loro utilizzo sui terminali degli utenti è vietato se questi non siano stati prima adeguatamente informati e non abbiano prestato al riguardo un valido consenso secondo la tecnica dell’opt-in. Questi tipi di cookie sono, a loro volta, raggruppabili in base alle funzioni che assolvono in:
Analitycs. sono i cookie utilizzati per raccogliere ed analizzare informazioni statistiche sugli accessi/le visite al sito. In alcuni casi, associati ad altre informazioni quali le credenziali inserite per l’accesso ad aree riservate (il proprio indirizzo di posta elettronica e la password), possono essere utilizzate per profilare l’utente (abitudini personali, siti visitati, contenuti scaricati, tipi di interazioni effettuate, ecc.).
Widgets, rientrano in questa categoria tutti quei componenti grafici di una interfaccia utente di un programma, che ha lo scopo di facilitare l’utente nell’interazione con il programma stesso. A titolo esemplificativo sono widget i cookie di facebook.
Advertsing, rientrano in questa categoria i cookie utilizzati per fare pubblicità all’interno di un sito. Google, Tradedoubler rientrano in questa categoria.
Web beacons, rientrano in questa categoria i frammenti di codice che consentono a un sito web di trasferire o raccogliere informazioni attraverso la richiesta di un’immagine grafica. I siti web possono utilizzarli per diversi fini, quali l’analisi dell’uso dei siti web, attività di controllo e reportistica sulle pubblicità e la personalizzazione di pubblicità e contenuti.
Cookie presenti sul sito della Associazione
Cookie tecnici per i quali non è richiesto il consensoPLS installerà sul Vostro dispositivo e, in particolare, nel Vostro browser o lascerà installare a terzi alcuni cookie che ci sono necessari per acquisire informazioni statistiche in forma anonima e aggregata relative alla sua navigazione sulle pagine del sito.
Si tratta, in particolare, dei cookie relativi ai servizi di analisi statistica di Google Analytics (https://support.google.com/analytics/answer/2763052?hl=it)
Cookie per i quali è richiesto il consenso