Pangea

Privacy

INFORMATIVA PER L’UTILIZZO DEI DATI PERSONALI

Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati Personali e che abroga la direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati Personali)

Fondazione Pangea Onlus (per brevità “Pangea”) si impegna a proteggere la privacy dei propri utenti (d’ora in avanti per brevità “Interessati”) ed a tutelare i Dati Personali raccolti sul sito web www.pangeaonlus.org (per brevità il “Sito”) nel rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati Personali e che abroga la direttiva 95/46/CE (per brevità il “Regolamento”) e della normativa di legge.

L'informativa è resa ai sensi dell'art. 13 e ss. del Regolamento per gli Interessati che consultano e interagiscono esclusivamente con il Sito e usufruiscono dei servizi forniti da Pangea e non anche per altri siti web eventualmente raggiunti tramite link.

• Definizioni

Dato/i Personali qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, Dati Personali relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

Trattamento qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

Interessato/i una persona fisica identificata od identificabile, direttamente od indirettamente, con particolare riferimento ad un Dato Personale;

Garante l’Autorità Garante per la Protezione dei Dati Personali competente;

Persona/e Autorizzata/e al Trattamento si intendono le persone fisiche che, ai sensi della vigente normativa sono qualificate come incaricati del Trattamento e, alla luce delle disposizioni del Regolamento “persone autorizzate al Trattamento dei Dati Personali” dovendosi intendere come tali le persone che “operano sotto la diretta autorità del titolare o del responsabile, attenendosi alle istruzioni impartite”.

Il Titolare del Trattamento dei Dati Personali è Fondazione Pangea Onlus (di seguito anche Pangea), con sede legale in Via Vittor Pisani 6, 20124 Milano.

• Responsabili del Trattamento

I Dati Personali possono essere trattati sia manualmente che elettronicamente o telematicamente anche da soggetti terzi che svolgono operazioni di Trattamento per conto di Pangea dopo essere stati designati da quest’ultima in qualità di Titolare del Trattamento. Pangea definisce contrattualmente i limiti di operatività dei Responsabili designati, relativamente ai Dati Personali che possono trattare. L’elenco completo ed aggiornato dei Responsabili del Trattamento dei Dati Personali degli Interessati può essere richiesto scrivendo alla mail privacy@pangeaonlus.org.

• Luogo del Trattamento

I trattamenti connessi ai servizi web del Sito hanno luogo presso la sede di Pangea e sono curati solo da Personale Autorizzato al Trattamento. I Dati Personali vengono trattati in conformità alle previsioni del Regolamento e della vigente normativa.

• Finalità e modalità del Trattamento

Pangea acquisisce i Dati Personali forniti dagli Interessati, sia in presenza, sia attraverso servizi postali e telematici sia attraverso strumenti informatici e telefonici, nel rispetto delle regole di riservatezza e di sicurezza previste dal Regolamento e dalla legge. Il Trattamento avviene con strumenti sia cartacei che elettronici che telematici.

Pangea tratta i Dati Personali raccolti esclusivamente al fine di svolgere le proprie normali attività e cioè diffondere la conoscenza e sensibilizzare gli Interessati sulle attività, i progetti pro bono e le finalità specifiche della Fondazione.

I Dati Personali sono trattati per gestire operazioni afferenti e conseguenti alla/e donazione/i nonché per informare su iniziative, attività e progetti pro bono realizzati da Pangea, per inviare newsletter e materiale informativo riservato ai propri sostenitori e donatori anche potenziali in formato cartaceo e digitale, nonché sensibilizzare i destinatari di tali comunicazioni su tematiche inerenti le specifiche attività di Pangea.

La modulistica da compilare prevede un consenso al Trattamento dei Dati Personali obbligatorio nel caso in cui siano strettamente necessari per dar seguito alla richiesta dell’Interessato oppure facoltativo in tutti gli altri casi.

Tutte le attività che riguardano il Trattamento dei Dati Personali vengono eseguite attraverso strumenti di comunicazione tradizionale ed elettronica come: e-mail, newsletter, telefonate, social network.

Il Trattamento dei Dati Personali forniti dall’Interessato avviene nel rispetto delle norme vigenti, a mezzo di strumenti cartacei ed informatici idonei a tutelare la sicurezza e la riservatezza dell’Interessato, nel rispetto delle misure previste dal Regolamento Generale sulla Protezione dei Dati Personali, e riguardano aspetti organizzativi, tecnici e logistici.

Tale Trattamento consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, estrazione, selezione, raffronto, utilizzo, cancellazione e distruzione dei Dati Personali stessi.

• Conservazione dei Dati Personali

I Dati Personali dell’Interessato saranno conservati nel rispetto del principio di proporzionalità e, salvo revoca o specifica necessità dell’Interessato, per adempiere ad obbligo di legge, fino a che non siano state perseguite le finalità del Trattamento. I Dati Personali saranno quindi conservati per le finalità relative alle donazioni, nel corso del periodo in cui l’Interessato sosterrà Pangea e sino ai dieci anni successivi l’ultima donazione, anche atteso l’obbligo di conservazione ex lege delle scritture. Per quanto attiene le attività informative, di raccolta fondi, i Dati Personali dell’Interessato saranno conservati fintanto che l’Interessato sosterrà Pangea e successivamente per il periodo di dieci atteso l’interesse di Pangea a ricevere sostegno economico e condivisione alle proprie iniziative da parte di tutte le persone disponibili a supportare le attività di Pangea.

Pangea conserva i Dati Personali degli Interessati per perseguire le finalità descritte nella presente Informativa sulla privacy, come richiesto dalla legge applicabile, ad esempio a fini fiscali e contabili o come altrimenti comunicato all’interessato.

La comunicazione di Dati Personali bancari da parte dell’interessato per pagamenti periodici/una tantum prevede una conservazione delle informazioni limitata al periodo necessario per garantire l’accertamento della corretta transazione e le verifica dei correlati adempimenti fiscali e di compliance.

• Conferimento dei Dati Personali e Consenso dell’Interessato

Il conferimento dei Dati Personali è facoltativo e l’eventuale rifiuto non comporta alcuna conseguenza per la navigazione sul Sito.

Eccezione a questa disposizione generale sono l'accesso ad alcune funzioni del Sito che può essere inibito, proprio nel rispetto della legge, se necessario l’ottenimento di tale consenso esplicito.

Ad esempio per l’effettuazione della donazione on-line viene chiesto il necessario consenso al Trattamento dei Dati Personali. In tale fase viene anche chiesto il consenso (facoltativo, opzionale e revocabile) per le finalità informative come sopra descritte ferma la sussistenza del legittimo interesse di Pangea in relazione alle anzidette attività.

• Soggetti incaricati

I Dati Personali saranno accessibili agli organi ed ai dipendenti di Pangea, formalmente nominati incaricati.

I Dati Personali interessati dai trattamenti sopra indicati non saranno oggetto di alcuna diffusione all’ infuori del Titolare del Trattamento e dei Responsabili da questi nominati. I Dati Personali potranno essere trattati per le finalità di cui sopra da società e/o professionisti e/o fornitori terzi a cui la comunicazione dei Dati Personali sia necessaria per finalità connesse, inerenti e/o strumentali al Trattamento.

L’inoltro a e l’utilizzo di Dati Personali da parte di individui esterni ed organizzazioni che agiscono per conto di Pangea sono regolati da contratti che prevedono un adeguato livello di protezione dei Dati Personali. I Dati Personali degli utenti saranno utilizzati e rilasciati da Pangea esclusivamente ad individui ed organizzazioni che lavorano per proprio conto, in conformità con questa Informativa e secondo quanto previsto esplicitamente dalla vigente normativa.

Questi soggetti terzi agiranno quali autonomi titolari del Trattamento, solo ed esclusivamente per soddisfare la richiesta dell’interessato (es. Dati Personali bancari/carta di credito comunicati agli istituti di credito per pagamenti, anagrafiche comunicate a fornitori terzi per l’invio della newsletter, inserimento in database), o ai quali la comunicazione dei Dati Personali è necessaria per ottemperare a norme di legge o regolamenti (adempimenti amministrativi), ovvero per organizzare e coordinare particolari iniziative promosse da Pangea.

Pangea controlla costantemente le attività commissionate a questi soggetti terzi, verificando l’operato e l’affidabilità in termini di privacy.

Per quanto riguarda il conferimento di Dati Personali tramite le proprie pagine presenti sui social network (Facebook, Twitter, ecc…), Pangea adotta tutte le misure in suo possesso idonee a garantire il Trattamento; tali misure sono comunque condizionate alla natura stessa dello strumento, alla sua fruibilità da parte dell’utente e alle azioni in termini di privacy intraprese direttamente dal titolare del social network.

Pangea non potrà essere ritenuta responsabile di informazioni non veritiere inviate direttamente da un Interessato (es. Dati Personali anagrafici, recapiti postali, indirizzo e-mail), e che potranno eventualmente coinvolgere ignari soggetti terzi. Al verificarsi di tali incidenti, Pangea interverrà tempestivamente per tutelare la privacy degli Interessati coinvolti, riservandosi eventualmente di denunciare tali azioni fraudolente alle autorità preposte.

• Diritti dell'interessato

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19, 20 e 21 del Regolamento, si informa che:

i. L’ Interessato ha il diritto di chiedere al Titolare del Trattamento l'accesso ai Dati Personali e la rettifica o la cancellazione degli stessi o la limitazione del Trattamento che lo riguardano o di opporsi al loro Trattamento, oltre al diritto alla portabilità dei Dati Personali;

ii. L’ Interessato ha il diritto di proporre reclamo ad un'autorità di controllo e segnatamente al Garante, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale del Garante su www.garanteprivacy.it

iii. L'interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento di Dati Personali e di ottenere l'accesso agli stessi ed alle seguenti informazioni:
a) Le finalità del Trattamento;
b)l e categorie di Dati Personali in questione;
c) i destinatari o le categorie di destinatari a cui i Dati Personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto dell' Interessato di chiedere al Titolare del Trattamento la rettifica o la cancellazione dei Dati Personali o la limitazione del Trattamento dei Dati Personali che lo riguardano o di opporsi al loro Trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
g) qualora i Dati Personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h) il Titolare del Trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali le eventuali rettifiche (nei termini e secondo le previsioni di cui all’ art. 16 Regolamento) o cancellazioni (nei termini e secondo le previsioni di cui all’ art. 17 Regolamento) o limitazioni del Trattamento (nei termini e secondo le previsioni di cui all’ articolo 18), salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del Trattamento comunica all'Interessato tali destinatari qualora l'interessato lo richieda.

iv. L' Interessato, ai sensi dell’art. 20 del Regolamento ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti a un Titolare del Trattamento e ha il diritto di trasmettere i Dati Personali ad un altro Titolare del Trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti.

v. L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al Trattamento dei Dati Personali ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il Titolare del Trattamento si astiene dal trattare ulteriormente i Dati Personali salvo che questi dimostri l'esistenza di motivi ed interesse legittimo cogenti per procedere al Trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

vi. Allorquando i Dati Personali siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al Trattamento dei Dati Personali che lo riguardano ove effettuato per tale finalità, compresa la profilazione, nella misura in cui sia connessa al marketing diretto. In esito all’esercizio del precitato diritto di opposizione, i Dati Personali non saranno più oggetto di Trattamento per tale finalità.

vii. Nel contesto dell'utilizzo della attività informativa da parte di Pangea e fatta salva la vigente normativa, l’Interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

viii. Qualora i Dati Personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1 del Regolamento, l’Interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al Trattamento di Dati Personali che lo riguarda, salvo ove il Trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

L’ esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

• Misure di sicurezza

Pangea adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei Dati Personali. Pangea ha messo in atto misure tecniche, logistiche e organizzative con l’obiettivo di prevenire, impedire o limitare il rischio di perdite, alterazioni o utilizzo improprio di Dati Personali.

• Informazioni di natura finanziaria

Pangea garantisce la massima riservatezza e sicurezza delle informazioni di natura finanziaria raccolte per finalità di acquisizione delle donazioni eseguite attraverso carte di credito o bonifico bancario o altri sistemi di pagamento. Pangea mantiene le informazioni solo strettamente necessarie per dar seguito al servizio richiesto.

• Contatti

Gli Interessati cui si riferiscono i Dati Personali potranno esercitare i relativi diritti rivolgendosi al titolare all’e-mail privacy@pangeaonlus.org o a Fondazione Pangea Onlus, con sede legale in Via Vittor Pisani 6, 20124 Milano, Tel: 02/733202.