INFORMATIVA PRIVACY PER LE DONAZIONI AL CENTRO SAN PIETRO
Redatta ai sensi del Regolamento (UE) 2016/679 relativo alla protezione dei dati personali (“GDPR”) e della normativa italiana applicabile.
Coop. Sociale 3° MILLENNIO – ATTESA E ACCOGLIENZA, Soc. Coop. a r.l. – ONLUS, con sede in Via Petrosa 176, 48125 San Pietro in Campiano (RA), C.F. e P. IVA 00612770396, in qualità di soggetto gestore del Centro San Pietro e di Titolare del trattamento dei dati personali (di seguito, il “Titolare”), informa gli interessati, ai sensi dell’art. 13 del Regolamento (UE) 2016/679, che i loro dati personali saranno trattati secondo le modalità e per le finalità descritte nella presente informativa.
I. CATEGORIE DI INTERESSATI E DATI OGGETTO DEL TRATTAMENTO
Il trattamento riguarda le persone fisiche che effettuano una donazione a favore delle attività, dei servizi e dei progetti del Centro San Pietro, nonché i rappresentanti, referenti o persone di contatto di aziende, enti e altre persone giuridiche che effettuano una donazione.
La donazione può essere effettuata tramite bonifico bancario, carta di credito, account PayPal o altri servizi di pagamento digitale messi a disposizione sul sito.
I dati personali trattati possono comprendere:
- dati anagrafici e identificativi del donatore, quali nome, cognome, codice fiscale e, nel caso di aziende o enti, denominazione sociale e Partita IVA;
- dati di contatto, quali indirizzo email, numero di telefono, numero di cellulare, indirizzo, numero civico, CAP, Comune e Provincia;
- dati relativi alla donazione, quali importo, frequenza della donazione, metodo di pagamento, data della transazione ed eventuali riferimenti o identificativi della transazione;
- dati bancari e informazioni necessarie alla gestione del pagamento;
- eventuali informazioni volontariamente fornite dal donatore in relazione a una donazione in memoria o a una dedica;
- dati tecnici e di navigazione strettamente necessari al corretto funzionamento del sito e del sistema di pagamento.
I dati completi relativi alla carta di pagamento possono essere trattati direttamente dai fornitori dei servizi di pagamento utilizzati dal sito, secondo le rispettive informative privacy e condizioni contrattuali.
II. FINALITÀ DEL TRATTAMENTO
I dati personali raccolti saranno trattati per le seguenti finalità:
- gestire e completare la donazione, sia singola sia ricorrente;
- gestire il pagamento e verificare il corretto esito della transazione;
- identificare il donatore e registrare la donazione ricevuta;
- emettere ricevute, attestazioni o altra documentazione relativa alla donazione;
- adempiere agli obblighi amministrativi, contabili, fiscali e normativi applicabili;
- inviare al donatore comunicazioni strettamente collegate alla donazione, compresi messaggi di conferma, ricevute e ringraziamenti;
- gestire eventuali richieste di assistenza, chiarimento o contatto presentate dal donatore;
- prevenire e contrastare frodi, utilizzi illeciti o abusi dei sistemi di pagamento;
- accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale;
- previo specifico consenso, aggiornare il donatore sulle attività, sui progetti e sulle iniziative del Centro San Pietro, inviare richieste di sostegno, newsletter e altre comunicazioni informative o promozionali.
Il conferimento dei dati necessari per identificare il donatore, gestire il pagamento e registrare la donazione è necessario. Il mancato conferimento di tali dati rende impossibile completare la donazione.
Il conferimento dei dati necessari per l’emissione di ricevute o attestazioni fiscali è necessario qualora il donatore desideri ottenere la relativa documentazione o usufruire degli eventuali benefici fiscali previsti dalla normativa applicabile.
Il consenso alla ricezione di newsletter, aggiornamenti, campagne di raccolta fondi e altre comunicazioni informative o promozionali è facoltativo. Il mancato consenso non impedisce di effettuare la donazione.
III. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali avviene mediante strumenti cartacei, informatici e telematici, anche automatizzati, con modalità strettamente correlate alle finalità indicate nella presente informativa.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione o trattamento illecito.
I dati personali saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Non sono previsti processi decisionali automatizzati in grado di produrre effetti giuridici o incidere in modo analogo significativamente sull’interessato.
IV. SOGGETTI COINVOLTI NEL TRATTAMENTO E DESTINATARI DEI DATI
I dati personali potranno essere trattati dal personale, dai collaboratori e dagli operatori del Titolare espressamente autorizzati e adeguatamente istruiti.
I dati potranno inoltre essere comunicati, esclusivamente nella misura necessaria al perseguimento delle finalità indicate nella presente informativa, alle seguenti categorie di soggetti:
- istituti bancari, circuiti di pagamento, fornitori di servizi di pagamento elettronico e soggetti coinvolti nella gestione delle transazioni;
- fornitori dei servizi informatici, di hosting, manutenzione, sicurezza, gestione del sito e assistenza tecnica;
- professionisti, consulenti, commercialisti, revisori, legali e altri soggetti che prestano servizi amministrativi, contabili, fiscali o professionali al Titolare;
- fornitori di servizi di comunicazione, posta elettronica e gestione delle newsletter, esclusivamente quando il relativo trattamento sia consentito dalla normativa applicabile;
- soggetti incaricati di supportare l’organizzazione delle campagne di raccolta fondi e delle iniziative del Centro San Pietro;
- Agenzia delle Entrate, autorità pubbliche, autorità di controllo, organi giudiziari e altri soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per adempiere a un ordine dell’autorità.
Tali soggetti potranno operare, a seconda dei casi, in qualità di responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR oppure come autonomi titolari del trattamento.
I dati personali non saranno diffusi né utilizzati per finalità diverse da quelle indicate nella presente informativa.
Qualora uno dei fornitori utilizzati comporti il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle condizioni e delle garanzie previste dal Capo V del GDPR.
V. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO
Nei casi e nei limiti previsti dalla normativa applicabile, l’interessato può esercitare i seguenti diritti:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali e alle informazioni relative al trattamento;
- chiedere la rettifica o l’aggiornamento dei dati personali inesatti o incompleti;
- chiedere la cancellazione dei dati personali quando ricorrono i presupposti previsti dalla legge;
- chiedere la limitazione del trattamento;
- opporsi, in tutto o in parte, al trattamento basato sul legittimo interesse del Titolare;
- ricevere, nei casi previsti, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento;
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- opporsi in qualsiasi momento al trattamento dei dati effettuato per finalità di comunicazione, promozione o raccolta fondi;
- ottenere informazioni sull’esistenza di eventuali processi decisionali automatizzati e sulle relative conseguenze;
- proporre reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente.
I diritti possono essere esercitati mediante richiesta rivolta al Titolare del trattamento al seguente indirizzo email:
[marco.bandini@coop3millennio.it](mailto:marco.bandini@coop3millennio.it)
oppure mediante comunicazione inviata a:
Coop. Sociale 3° MILLENNIO – ATTESA E ACCOGLIENZA
Soc. Coop. a r.l. – ONLUS
Via Petrosa 176
48125 San Pietro in Campiano (RA)
PEC: [3millennio@pec.confcooperative.it](mailto:3millennio@pec.confcooperative.it)
Le richieste sono generalmente evase gratuitamente e senza ingiustificato ritardo, entro un mese dal loro ricevimento, salvo i casi di proroga consentiti dal GDPR o le richieste manifestamente infondate o eccessive.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo dello Stato membro nel quale risiede abitualmente, lavora o nel quale ritiene si sia verificata la violazione.
VI. DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI
I dati personali relativi alla donazione saranno conservati per il tempo necessario alla gestione della donazione e all’adempimento degli obblighi amministrativi, contabili, fiscali e normativi applicabili.
La documentazione relativa alle donazioni e alle operazioni contabili sarà conservata per i periodi previsti dalla normativa civilistica e fiscale.
I dati necessari per la gestione di eventuali contestazioni o per la tutela dei diritti del Titolare potranno essere conservati fino alla scadenza dei termini di prescrizione applicabili.
I dati trattati per l’invio di newsletter, aggiornamenti, richieste di sostegno e altre comunicazioni informative o promozionali saranno conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione, fatta salva la conservazione delle informazioni strettamente necessarie a documentare la richiesta dell’interessato e a evitare ulteriori invii.
Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o archiviati esclusivamente nei casi consentiti dalla legge.
VII. VIOLAZIONE DEI DATI PERSONALI – DATA BREACH
In caso di violazione dei dati personali, il Titolare adotterà tempestivamente le misure necessarie per contenere la violazione, valutarne le conseguenze e ridurre gli eventuali rischi per i diritti e le libertà degli interessati.
Quando previsto dal GDPR, il Titolare notificherà la violazione al Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza.
Qualora la violazione possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare informerà anche gli interessati coinvolti, salvo che ricorrano le eccezioni previste dalla normativa.
VIII. BASE GIURIDICA DEL TRATTAMENTO
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- l’esecuzione della richiesta del donatore e la gestione del rapporto derivante dalla donazione, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR;
- l’adempimento degli obblighi legali, amministrativi, contabili e fiscali ai quali è soggetto il Titolare, ai sensi dell’art. 6, paragrafo 1, lettera c), del GDPR;
- il perseguimento del legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione delle frodi, alla corretta gestione delle proprie attività e alla tutela dei propri diritti, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR;
- il consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR, per l’invio di newsletter, aggiornamenti, richieste di sostegno e altre comunicazioni informative o promozionali non strettamente necessarie alla gestione della donazione.
Il Titolare ritiene che il trattamento descritto nella presente informativa sia lecito e conforme ai principi e alle disposizioni del Regolamento (UE) 2016/679 e della normativa nazionale applicabile.
Per tutto quanto non espressamente disciplinato dalla presente informativa si rimanda alla Privacy Policy del Centro San Pietro.