DATA PRIVACY STATEMENT

Alice For Children by Twins International ONLUS – via Vittoria Colonna 51, 20149 Milano – c.f. 97452480151

Noi di Alice For Children (Twins International ONLUS, d’ora in poi indicato come TWINS) siamo consapevoli dell’importanza della salvaguardia della privacy e dei diritti delle persone.

Per questo abbiamo voluto impegnarci nel redigere una privacy policy chiara, comprensibile e facilmente consultabile, in linea con il Regolamento 679/2016 del Parlamento Europeo del 27 aprile 2016 (noto come “General Data Protection Regulation”, d’ora in poi indicato come GDPR)

Di seguito puoi trovare tutte le informazioni, divise in quesiti; cliccando sui punti del sommario, puoi accedere direttamente al quesito desiderato.

 

Chi è il titolare per il trattamento dei miei dati personali e come posso contattare il responsabile della protezione dei dati?


Il titolare del trattamento è:

Twins International Onlus

Via Vittoria Colonna 51

20149 Milano

Italia

Numero di telefono: +39 0245491503

Indirizzo e-mail: info@twinsinternational.org

 

Puoi contattare il nostro Responsabile della Protezione dei Dati al seguente indirizzo:

3sDPO

di Tomassi Pierpaolo

Via Giuseppe Gabetti 15

20147 Milano

Italia

Indirizzo e-mail: info@3sdpo.it

 

Cosa si intende per “trattamento”?

art. 4, comma 2, GDPR: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione

 

Cosa si intende per “dato personale”?

art. 4, comma 1, GDPR: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale

 

Per quali finalità trattate i miei dati personali e quale autorizzazione legale avete per farlo (base giuridica)?

 

Noi di Twins, trattiamo i tuoi dati personali solo se ciò è necessario e solo sotto tua esplicita richiesta e concessione(Art. 6 para. 1 b GDPR).

Tutti i trattamenti effettuati nell’ambito di questo sito saranno realizzati con strumenti sia cartacei sia elettronici o telematici, con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza (art. 13, GDPR).

Twins non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio a cui l’utente ha aderito, e, comunque, soltanto entro i limiti indicati di volta in volta nelle informazioni da fornire ai sensi dell’art. 13, GDPR.

Per fini connessi all’erogazione del servizio cui l’utente ha aderito, i dati potrebbero essere messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento e che erogano servizi strumentali atti a soddisfare la richiesta dell’utente (ad esempio, istituti di credito per gestire i pagamenti delle donazioni) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge i regolamenti.

 

Sono obbligato a dare il mio consenso e cosa succede se non lo faccio?

  • Nel caso di iscrizione alla nostra newsletter, solo il conferimento del tuo indirizzo email sarà obbligatorio. Il resto dei dati richiesti è completamente facoltativo.
  • Nel caso di donazione / adozione, saremo costretti a registrare i tuoi estremi di pagamento (avremo bisogno del tuo Iban o del codice della tua carta di credito, nonché del tuo codice fiscale/partita iva); senza il conferimento di questi dati, non potremo erogare il nostro servizio.
  • Nel caso tu voglia far parte dei nostri volontari, ti potremo richiedere certificazioni mediche e/o altre informazioni personali che potrebbero essere indispensabili (a nostro insindacabile giudizio) per il compimento del progetto di volontariato. Se rifiuterai il conferimento di queste, non potrai in alcun modo far parte del nostro gruppo di volontari.

I miei dati personali saranno trasferiti a destinatari diversi da Twins International?

Per come è strutturata e per la sua mission, Twins trasferisce i tuoi dati personali ai destinatari e/o alle categorie di destinatari descritti di seguito e ai destinatari in Paesi terzi elencati di seguito:

  • fornitori di servizi IT esterni che forniscono l’infrastruttura server, attività di manutenzione IT o ampie soluzioni IT (quali servizi cloud) e soluzioni software.
  • fornitori di servizi esterni per finalità di gestione delle donazioni e delle fatture.
  • Autorità governative, tribunali, consulenti esterni e terze parti analoghe che siano enti pubblici o altre terze parti autorizzate, a condizione che siano presenti specifiche circostanze (ad es.illeciti amministrativi, o obblighi informativi stabiliti dalla legge).
  • I tuoi dati personali sono in parte trasferiti a fornitori di servizi per l’organizzazione di attività di marketing e promozionali.
  • I tuoi dati personali possono essere affidati a società di logistica se il trattamento è necessario per le comunicazioni via posta.
  • TWINS utilizza fornitori di servizi esterni per il servizio di assicurazione per i volontari. Per questa finalità, i tuoi dati personali sono trasferiti a questi fornitori di servizi.
  • Per come è strutturata, TWINS tratterà i tuoi dati in paesi in cui la Commissione Europea non ha stabilito che vi sia un livello adeguato livello di protezione dei dati personali( ad esempio il Kenya).

Abbiamo comunque garantito un adeguato livello di protezione dei dati personali prevedendo garanzie adeguate, in particolare stipulando accordi con i destinatari dei dati personali basati sulle cosiddette Clausole Contrattuali Standard dell’UE rilasciate dalla Commissione Europea ai sensi dell’Art. 46 para. 2 GDPR. Puoi richiedere una copia delle garanzie adeguate od opportune mandando un’e-mail all’indirizzo info@twinsinternazional.org.

 

Per quanto tempo Twins conserva i miei dati?

Twins conserva i tuoi dati personali fintantoché sono necessari per il conseguimento delle finalità per cui sono stati raccolti.

Nel caso tu decidessi di terminare i rapporti con Twins, noi terremo solo lo stretto necessario dei dati personali al fine unico di soddisfare gli obblighi normativi a cui siamo sottoposti (Ad esempio, le fatture devono essere conservate per 10 anni).

L’indirizzo email utilizzato per inviarti le newsletter verrà conservato fino a tua esplicita revoca.

 

I miei dati sono al sicuro?

Per assicurare la correttezza, la sicurezza, l’integrità e la riservatezza dei tuoi dati, Twins adotta criteri di sicurezza che comprendono, tra gli altri:

  • la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”) e/o la cifratura dei dati.

Per esempio, ad ogni donatore viene associato un ID, utilizzato successivamente al posto del nome e cognome.

  • sistemi e procedure che permanentemente salvaguardano la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.
  • sistemi e procedure atti a ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico
  • procedure per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

Analoghe misure preventive di sicurezza sono adottate dai soggetti terzi (responsabili del trattamento) cui Twins ha affidato operazioni di trattamento dei vostri dati per proprio conto.

D’altro canto, Twins non si ritiene responsabile circa le informazioni non veritiere inviate direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail o recapito postale o altri dati anagrafici).

 

Una volta dato il consenso al trattamento, che diritti ho su i miei dati?

 

  • In base all’Art. 15 GDPR, hai il diritto di accesso riguardo i dati personali conservati da Twins.

Ciò significa che hai il diritto di ottenere conferma da parte nostra che sia o meno in corso il trattamento dei tuoi dati personali, e in tal caso, richiedere l’accesso ai dati personali. Le informazioni relative all’accesso includono – tra le altre – le finalità del trattamento, le categorie di dati personali in questione e i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati. Tuttavia, questo non è un diritto assoluto e gli interessi di altri soggetti possono limitare il tuo diritto di accesso.

  • Hai il diritto di ottenere una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie da te richieste, possiamo addebitare un contributo spese ragionevole basato sui costi amministrativi sostenuti.

Il diritto di accesso può essere limitato in determinate circostanze.

  • Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano( in base all’Art. 16 GDPR). Tenuto conto delle finalità del trattamento, puoi avere il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
  • Hai il diritto alla cancellazione dei tuoi dati personali in base all’Art. 17 GDPR. Ciò significa che in determinate circostanze, puoi avere il diritto di ottenere da parte nostra la cancellazione dei dati personali che ti riguardano e noi possiamo avere l’obbligo di cancellare tali dati personali.

Il diritto alla cancellazione dei dati può essere limitato in determinate circostanze.

  • Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali in base all’Art. 18 GDPR. Ciò significa che, in questo caso, i rispettivi dati verranno contrassegnati e potranno essere trattati da noi solo per determinate finalità (ad es. con il tuo consenso o per agire in giudizio).
  • In base all’Art. 20 GDPR, in determinate circostanze, puoi avere il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano che ci hai fornito e puoi avere il diritto di richiedere la trasmissione di tali dati a un altro titolare del trattamento senza impedimenti da parte nostra.
  • Se hai dato il tuo consenso al trattamento dei dati personali, puoi revocarlo in qualsiasi momento senza retroattività. Quindi, tale revoca non pregiudicherà la liceità del trattamento basata sul consenso prima della revoca. Puoi modificare in qualsiasi momento le tue preferenze inviando una mail a info@twinternational.org
  • Hai anche il diritto di proporre un reclamo all’Autorità di controllo della protezione dei dati competente, in particolare nello Stato Membro dell’UE in cui risiedi abitualmente o in quello di presunta violazione del GDPR.

Come posso esercitare i diritti su i miei dati?

 

Per esercitare i diritti di cui sopra, mandaci (se possibile) un’e-mail all’indirizzo

info@twinsinternational.org oppura contattaci :

  • Tel: 0245491503
  • Fax: 0245491519
  • Twins International Onlus, Via Vittoria Colonna, 51 – 20149 Milano

 

Questa informativa sulla Privacy ha una scadenza?

 

Questa Informativa sulla Privacy potrebbe richiedere di tanto in tanto un aggiornamento

(ad esempio, a causa dell’implementazione di nuove tecnologie o dell’introduzione di nuovi servizi).

Ci riserviamo il diritto di modificare o integrare la presente Informativa sulla Privacy in qualsiasi momento. Pubblicheremo le modifiche su http://www.aliceforchildren.it/privacy/  e/o ti informeremo di conseguenza (ad es. via e-mail).