Privacy Policy
PRIVACY POLICY E-COMMERCE SOLIDALE
In questo documento si descrivono le modalità di gestione del sito web https://regalisolidali.fondazionepaideia.it/ (“Sito”), con riferimento al trattamento di dati personali degli utenti (“Utente/Utenti”) che lo consultano.
È un’informativa resa ai sensi degli articoli 13 e ss. del Regolamento UE 679/2016 (“GDPR”), a tutti coloro che visitano il Sito, effettuano donazioni sullo stesso e/o comunicano con Fondazione Paideia Ente Filantropico (“Fondazione”).
L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’Utente tramite link presenti sul Sito.
- Titolare del trattamento dei dati – Responsabile per la Protezione dei dati.
Il titolare del trattamento dei dati personali è Fondazione Paideia Ente Filantropico, con sede legale in 10131 Torino, via Moncalvo n. 1, C.F. 97552690014 (“Titolare”).
Il Responsabile per la protezione dei dati (DPO) è contattabile al seguente indirizzo e-mail: rpd@fondazionepaideia.it
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet.
Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti.
In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
2.2 Cookie
Per il trattamento dei dati tramite cookie, si prega di prendere visione della relativa policy, pubblicata sul presente Sito alla voce cookie policy.
2.3 Dati forniti volontariamente dall’Utente e/o comunicati da terze parti:
- L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi mail indicati sul Sito comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni per le finalità indicate al successivo par. 3;
- l’effettuazione di una donazione attraverso il Sito, a seguito dell’individuazione di uno o più prodotti solidali, comporta il trattamento dei seguenti dati personali: nome, cognome, numero di telefono, indirizzo e-mail, dati di pagamento, C.F. e indirizzo di spedizione.
- la donazione, effettuata attraverso i metodi di pagamento messi a disposizione sul Sito, quali Bonifico bancario, Satispay, PayPal o carta di credito, comporta la comunicazione dei Suoi dati personali a tali soggetti, al fine di rendere possibile l’operazione, che operano in qualità di titolare autonomi;
- l’eventuale indicazione (ad esempio per la spedizione del prodotto) di dati personali e di contatto di qualsiasi terzo soggetto diverso dall’Utente rappresenta un trattamento di dati personali rispetto al quale l’Utente si pone come autonomo titolare, assumendosi tutti gli obblighi e le responsabilità previste dalla vigente normativa in materia di dati personali. In tal senso l’Utente garantisce al Titolare che qualsiasi dato di terzi soggetti che sarà dallo stesso indicato è stato acquisito in piena conformità alla vigente normativa in materia di dati personali e che sussiste un’idonea base giuridica che legittimi la comunicazione di detti dati personali di terzi al Titolare, manlevando quest’ultimo da ogni contestazione, pretesa, richiesta di risarcimento del danno che dovesse pervenire al Titolare da qualsivoglia terzo soggetto interessato derivante dalla predetta comunicazione;
- la compilazione del form “Unisciti a noi!” per l’iscrizione alla newsletter comporta il trattamento dei dati personali forniti dall’Utente (nome, cognome e indirizzo e-mail) per l’erogazione di tale servizio.
3. Finalità e base giuridica del trattamento
Il trattamento dei dati personali dell’Utente da parte del Titolare è finalizzato a:
- gestire la/e Sua/e donazione/i e per le operazioni a ciò strumentali, in esecuzione degli obblighi contrattuali del Titolare ovvero per adempiere agli obblighi amministrativi e fiscali, ai sensi dell’art. 6.1, lett. b) e c) del GDPR;
- qualora Lei effettui una donazione sul Sito, in considerazione dell’interesse che Lei ha manifestato nei confronti del Titolare, per l’invio di comunicazioni inerenti alle iniziative e alle attività organizzate dalla Fondazione per perseguire il suo scopo di offrire un aiuto concreto a bambini e famiglie che trovano a vivere in situazioni di difficoltà (tramite sistemi automatizzati – e-mail, sms, mms – e/o telefonate o posta cartacea), per un interesse legittimo della Fondazione ai sensi dell’art. 6.1, lett. f), del GDPR;
- perseguire, conformemente all’art. 6.1, lett. f) del GDPR, un proprio legittimo interesse, consistente nel garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate, ossia la capacità di tale Sito di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili, ovvero per prevenire la violazione dei diritti di proprietà intellettuale del Titolare (ad esempio contraffazione dei marchi presenti sul Sito) o furti (ivi inclusi clonazione della carta di credito e furti) o altri illeciti, secondo quanto concesso dalla normativa applicabile;
- per evadere le richieste di informazioni inviate all’indirizzo e-mail del Titolare indicato sul Sito, ai sensi dell’art. 6.1, lett. b) del GDPR;
- per inviare, tramite newsletter, comunicazioni inerenti alle iniziative e alle attività organizzate dalla Fondazione per perseguire il suo scopo di offrire un aiuto concreto a bambini e famiglie che si trovano a vivere in situazioni di difficoltà (tramite sistemi automatizzati – e-mail, sms, mms – e/o telefonate o posta cartacea), con il consenso di quest’ultimo ai sensi dell’art. 6.1, lett. a) del GDPR. Il consenso sarà considerato validamente prestato qualora l’Utente abbia compiuto un’azione inequivocabile, quale la compilazione del form “Unisciti a noi!” per l’iscrizione alla newsletter.
4. Natura del conferimento dei dati personali
Il conferimento dei Dati per la finalità di cui al precedente paragrafo 3.1 ha natura obbligatoria, essendo strettamente funzionale per il Titolare a dare esecuzione ad un contratto di cui l’interessato è parte. Un Suo eventuale rifiuto a tale trattamento, pertanto, comporterebbe l’oggettiva impossibilità per il Titolare di accogliere la Sua richiesta di effettuare la donazione e adempiere ai relativi obblighi previsti dalla legge.
Il conferimento dei dati per le finalità di cui al precedente paragrafo 3.4 ha natura contrattuale, in quanto, in mancanza, non sarà possibile evadere la sua richiesta, mentre quello di cui al precedente paragrafo 3.5 è facoltativo, dipendendo dal Suo consenso, che può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima di tale revoca. L’Utente, inoltre, potrà richiedere di ricevere comunicazioni da parte della Fondazione mediante solo alcuni dei canali di comunicazione proposti (i.e. e-mail, telefonate, SMS/MMS e posta cartacea), inviando le proprie preferenze all’indirizzo e-mail info@fondazionepaideia.it, indicando in oggetto “Privacy-modalità invio newsletter”.
Da ultimo, i trattamenti di cui ai precedenti paragrafi 3.2 e 3.3, dipendono da un nostro legittimo interesse, come sopra meglio descritti.
5. Modalità del trattamento
I dati personali sono trattati con sistemi manuali, informatici e automatizzati.
Si precisa, in particolare, che i dati personali dell’Utente sono oggetto di trattamento da parte di soggetti debitamente incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della Sua riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.
6. Comunicazione e diffusione dei dati
I dati personali raccolti sul Sito non potranno essere comunicati, venduti o ceduti a terzi, salve le ipotesi previste per legge.
È fatta salva, in ogni caso, la comunicazione di dati a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore, che opereranno in qualità di titolari autonomi e/o responsabili del trattamento, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.
Ove le società suindicate abbiano sede in Paesi non appartenenti all’UE il trasferimento dei dati personali avverrà alternativamente sulla base:
- di una decisione di adeguatezza del paese terzo verso il quale sono trasferiti i dati, adottata dalla Commissione Europea ai sensi dell’art. 45 del GDPR; oppure
- delle garanzie appropriate o opportune previste dagli articoli 46, 47 e 49 del GDPR (quali le standard contractual clauses approvate dalla Commissione Europea, le binding corporate rules, le garanzie di natura contrattuale o pattizia fornite dai titolari coinvolti, o quali le deroghe al divieto di trasferimento applicabili in specifiche situazioni), nonché sulla base del diritto di rivolgersi al Titolare per ottenere i contatti dei soggetti ai quali sono comunicati i dati personali, dai quali poter ricevere indicazioni sui mezzi per ottenere una copia dei dati trattati o sul luogo dove i dati sono stati resi disponibili.
7. Diritti dell’interessato
All’Utente sono garantiti i diritti di cui agli artt. 15 e ss. del GDPR, consistenti essenzialmente nel diritto di ricevere dal Titolare informazioni in merito all’esistenza del trattamento dei suoi dati personali, nonché di accedere ai propri dati, di ottenerne la rettifica, l’integrazione, l’aggiornamento, la cancellazione o il blocco; ciascun interessato, inoltre, avrà altresì il diritto di ottenere una copia dei suoi dati, la limitazione del trattamento e/o, ancora, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e a proporre reclamo alle autorità di controllo competenti alle condizioni e nei limiti indicati all’art. 13 GDPR.
Per esercitare i suddetti diritti, gli Utenti possono inviare una richiesta scritta al DPO, all’indirizzo rpd@fondazionepaideia.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”.
8. Durata del trattamento e conservazione dei dati personali
I dati personali dell’Utente saranno trattati dal Titolare per il solo periodo di tempo necessario al raggiungimento delle finalità del trattamento di cui al precedente paragrafo 3, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi.
Il trattamento dei dati dell’Utente per le finalità di cui ai precedenti paragrafi 3.2 e 3.5 verrà effettuato per un periodo di 36 mesi, ovvero, per il trattamento di cui all’art. 3.5, fino alla revoca del consenso liberamente prestato dall’Utente.
9. Minori
Il Sito non è destinato ai minori di 18 anni, ma è destinato ad un pubblico adulto. Se sei un genitore o chi ne fa le veci e pensi che tuo figlio ci abbia trasmesso dei dati, puoi contattarci.