Privacy Policy — Fondazione AIEF
Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
Fondazione AIEF – Ente del Terzo Settore
Codice Fiscale: 97874580018
Sedi operative:
- Centro AIEF Mirafiori – Via Farinelli 36/9, 10135 Torino (TO)
- Castello di Lucento – Via Pianezza 123, 10151 Torino (TO)
Email: info@fondazioneaief.org
Telefono: +39 327 3703877 / +39 329 2966487
2. Tipologie di dati raccolti
Il sito raccoglie, direttamente o tramite soggetti terzi, le seguenti categorie di dati:
2.1 Dati di navigazione
Nel corso del normale funzionamento, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (indirizzi IP, tipo di browser, sistema operativo, nome a dominio del sito di provenienza, orari di visita, pagine consultate). Questi dati sono utilizzati ai soli fini statistici e per verificare il corretto funzionamento del sito.
2.2 Dati forniti volontariamente tramite i moduli di contatto
Compilando i moduli presenti sul sito (es. modulo “Contattaci”, con campi Nome, Cognome, Email, Telefono, Argomento e Messaggio) l’utente fornisce consapevolmente e volontariamente i propri dati personali, che vengono trattati esclusivamente per rispondere alla richiesta inviata.
2.3 Dati raccolti per le donazioni online
In relazione alla sezione del sito dedicata alle donazioni (funzione di e-commerce/raccolta fondi), vengono raccolti dati quali nome, cognome, indirizzo email, indirizzo di fatturazione, codice fiscale (se richiesto per l’emissione della ricevuta fiscale di donazione) e i dati necessari all’elaborazione del pagamento.
I dati relativi alla carta di pagamento o al metodo di pagamento utilizzato non transitano né vengono conservati sui server della Fondazione, ma sono gestiti direttamente dal fornitore del servizio di pagamento, che agisce come autonomo titolare o responsabile del trattamento per gli aspetti di propria competenza.
Le donazioni online vengono elaborate tramite i seguenti fornitori di servizi di pagamento:
- Stripe (Stripe Payments Europe, Ltd.) — Privacy Policy: https://stripe.com/it/privacy
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
A seconda del metodo di pagamento scelto dall’utente al momento della donazione, i dati necessari all’elaborazione della transazione (es. dati della carta, credenziali dell’account PayPal) vengono trattati direttamente da Stripe o da PayPal, che agiscono come autonomi titolari del trattamento per gli aspetti relativi alla gestione del pagamento, secondo le rispettive informative privacy sopra indicate.
I dati raccolti per le donazioni sono inoltre trattati per gli adempimenti amministrativo-contabili e fiscali connessi (es. emissione di ricevute per detrazione/deduzione fiscale delle erogazioni liberali agli Enti del Terzo Settore).
2.4 Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici e, previo consenso dell’utente, cookie statistici e di terze parti. Per il dettaglio completo si rimanda alla Cookie Policy, parte integrante della presente informativa.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, volontariato, collaborazioni inviate tramite i moduli di contatto | Consenso dell’interessato (art. 6.1.a GDPR) |
| Gestire le donazioni online, emettere ricevute ed effettuare gli adempimenti contabili/fiscali connessi | Esecuzione di misure precontrattuali/contrattuali (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Erogare il 5×1000 tramite l’apposito meccanismo di legge | Obbligo legale |
| Elaborare i pagamenti tramite il fornitore di servizi di pagamento incaricato | Esecuzione del contratto/della richiesta dell’interessato |
| Analisi statistiche aggregate sull’utilizzo del sito (Google Analytics) | Consenso dell’interessato, raccolto tramite banner cookie |
| Garantire la sicurezza del sito e prevenire abusi | Legittimo interesse del Titolare (art. 6.1.f) |
Il conferimento dei dati per le finalità sopra indicate è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori nei moduli comporta l’impossibilità di dare seguito alla richiesta o di completare l’operazione (es. donazione).
4. Modalità del trattamento e conservazione dei dati
I dati personali sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza, nel rispetto delle misure tecniche e organizzative adeguate previste dal GDPR.
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e in particolare:
- i dati dei moduli di contatto sono conservati per il tempo necessario a gestire la richiesta e per un periodo successivo limitato a fini di verifica, salvo diverso obbligo di legge;
- i dati relativi alle donazioni sono conservati per il periodo previsto dalla normativa fiscale e civilistica in materia di conservazione dei documenti contabili (attualmente 10 anni);
- i dati di navigazione raccolti tramite cookie sono conservati secondo le durate indicate nella Cookie Policy.
5. Ambito di comunicazione e categorie di destinatari dei dati
I dati personali potranno essere comunicati, per le finalità sopra descritte, alle seguenti categorie di soggetti, nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Fornitore del servizio di hosting e gestione tecnica del sito web;
- Stripe e PayPal, per la gestione dei pagamenti relativi alle donazioni online;
- Google LLC, per i servizi Google Site Kit (che integra Google Search Console, Google Analytics ed eventualmente Google Tag Manager) utilizzati a fini statistici e di ottimizzazione del sito;
- CookieYes (Cookie Law Info), per la gestione della piattaforma di raccolta e registrazione del consenso ai cookie;
- Consulenti e professionisti (es. commercialista) per gli adempimenti contabili e fiscali legati alle donazioni;
- Autorità pubbliche, laddove richiesto da obblighi di legge.
I dati non sono soggetti a diffusione, salvo quanto sopra indicato, né sono oggetto di comunicazione ad altri soggetti terzi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.
6. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori sopra indicati (in particolare Google LLC, Stripe e PayPal) hanno sede negli Stati Uniti o possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea), come indicato nelle rispettive privacy policy dei fornitori, consultabili ai seguenti link:
- Google Privacy Policy: https://policies.google.com/privacy
- Stripe Privacy Policy: https://stripe.com/it/privacy
- PayPal Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
7. Diritti dell’interessato
In qualità di interessato, l’utente ha diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al trattamento (artt. 15-22 GDPR), oltre al diritto alla portabilità dei dati.
In particolare l’utente ha diritto di:
- ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’indicazione dell’origine dei dati, delle finalità e modalità del trattamento;
- ottenere l’aggiornamento, la rettificazione o l’integrazione dei dati;
- ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge;
- opporsi, per motivi legittimi, al trattamento dei dati;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un’autorità di controllo, in Italia il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, l’utente può scrivere a: info@fondazioneaief.org
8. Dati di minori
Il sito non è destinato alla raccolta diretta di dati personali di minori tramite i moduli di contatto o di donazione. Qualora, nell’ambito delle proprie attività istituzionali (es. progetti educativi, Centro Diurno per minori), la Fondazione tratti dati di minori, tale trattamento avviene esclusivamente nell’ambito dei rapporti con le famiglie, le scuole e i servizi sociali/sanitari coinvolti, secondo le garanzie previste dalla normativa applicabile, e non tramite il presente sito web.
9. Sicurezza dei dati
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
10. Modifiche alla presente Privacy Policy
La presente Privacy Policy può essere soggetta a modifiche nel tempo, anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. L’utente è invitato a consultare periodicamente questa pagina.
Ultimo aggiornamento: [DA COMPLETARE con la data di pubblicazione]
11. Contatti
Per qualsiasi informazione relativa al trattamento dei propri dati personali, è possibile contattare la Fondazione:
- Email: info@fondazioneaief.org
- Telefono: +39 327 3703877 (Centro AIEF Mirafiori) / +39 329 2966487 (Castello di Lucento)
- Indirizzo: Via Farinelli 36/9, 10135 Torino (TO)