Il titolare del trattamento
L’Associazione italiana Dislessia , con sede in Bologna, Piazza dei Martiri, 5, P. IVA 04344650371 (in seguito anche "AID"), indirizzo e-mail: privacy@aiditalia.org, è il titolare del trattamento poiché può decidere in quale modo e per quali motivi raccogliere ed utilizzare i dati personali conferiti dall'utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l'integrità, la riservatezza e la disponibilità. Il Responsabile della Protezione dei Dati (“DPO”) è raggiungibile all’indirizzo: dpo@aiditalia.org
La presente Privacy Policy si intende resa per i siti internet: www.aiditalia.org, eshop.aiditalia.org, piattaforma.aiditalia.org (di seguito anche “ sito”) ed è da intendersi quale informativa resa ai sensi dell’art. 13 del Regolamento europeo sulla Protezione dei Dati (“RGPD”), agli utenti che navigano sul sito ed eventualmente interagiscono con i servizi offerti.
Le finalità del trattamento
Come meglio esplicitato nelle sezioni che consentono di aderire - rilasciando i propri dati personali - ai servizi riservati agli utenti del nostro sito, i dati degli utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento dei seguenti scopi:
a) per finalità istituzionali e amministrative;
b) per adempiere ad ogni obbligo di legge connesso con il suo rapporto con AID;
c) finalità inerenti l’erogazione dei Servizi richiesti (es. registrazione al nostro sito, iscrizione al servizio di newsletter via email, richiesta generica di informazioni);
d) finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del sito;
e) organizzare eventi, anche attraverso piattaforme online
f) per adempiere a specifici obblighi derivanti dalla legge o da regolamenti, o per soddisfare richieste provenienti dalle autorità;
g) per inviare dcomunicazioni su campagne, anche di raccolta fondi;
h) per far valere o difendere diritti in giudizio o in fasi ad esso propedeutiche in caso di abusi e/o attività illecite operate dagli interessati o da terzi nell’ambito delle attività di cui alle finalità a), b), c), d), e).
Il conferimento dei suoi dati è necessario per le finalità a), b) ed f). Il loro eventuale mancato conferimento non permetterebbe al titolare di soddisfare gli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria.
Il conferimento dei suoi dati per le finalità di cui alle lettere c) ed e) è facoltativo, ma il loro eventuale mancato conferimento potrebbe rendere impossibile il funzionamento delle funzionalità richieste, o la partecipazione all'evento. Non richiediamo il consenso al trattamento dei dati personali per tali finalità in quanto "il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso " (cfr. art. 6, par 1, lett. b RGPD).
I trattamenti su dati aggregati o anonimi, di cui alla lettera d), non prevedono l’applicazione del Codice Privacy e del RGPD.
Nel caso l'utente interessato sia aderente e/o intrattenga contatti regolari (tali possono essere anche le donazioni regolari o la registrazione a servizi continuativi e/o pagine personalizzate nel presente sito web) con AID, i suoi dati potranno essere utilizzati dal Titolare, ai sensi art. 6, par 1, lett. f) del RGPD, per attività che rientrano tra gli scopi istituzionali individuati nell'atto costitutivo o nello statuto, come la valutazione e ottimizzazione dei risultati di raccolta fondi e/o la comunicazione diretta personalizzata con i donatori e i simpatizzanti, entrambe attività implicanti profilazione/incrocio dei dati, o per inviargli messaggi di aggiornamento relativi alle attività istituzionali di AID con sistemi automatizzati (sms, mms, fax, email inclusa la e-newsletter istituzionale periodica di AID) o, anche con riferimento alla promozione di raccolte fondi, non automatizzati (posta cartacea e telefono con operatore).
Per l'invio di email, sms, mms, fax o altri messaggi automatizzati a contenuto promozionale, viene comunque sempre richiesto un libero e facoltativo consenso preventivo all'interessato, ex art. 6.1.a) del RGPD. Tale consenso si estende anche a posta cartacea e telefono con operatore, per chi non sia aderente o in contatto regolare con l’associazione ed è revocabile in ogni momento dall’interessato.
L’utente interessato, in ogni caso, ha sempre il diritto di opporsi a tale utilizzo dei suoi dati personali da parte di AID, ai sensi dell’art. 21, par. 1, del RGPD.
In caso di acquisto di prodotti o servizi nell'e-shop di AID, potrà inviare email promozionali su prodotti o servizi analoghi a quelli acquistati dall'interessato, che potrà comunque opporsi da subito a tali invii rivolgendosi all'indirizzo privacy@aiditalia.org.
A chi facciamo trattare i dati
Per fini connessi all'erogazione del servizio a cui l'utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta dell'utente interessato (ad esempio, società che svolgono il servizio di consegna dei prodotti acquistati) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.
Non saranno comunicati per altri scopi né, tanto meno, diffusi. I dati personali saranno resi disponibili a persone espressamente autorizzate da AID Italia - e all'uopo nominate incaricate del trattamento, che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei soggetti incaricati sono quelle degli addetti all'amministrazione, alla comunicazione, alla contabilità, alla consulenza legale, alla manutenzione tecnica dei sistemi informativi, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta "pubblicità sociale" a supporto delle nostre iniziative, a seconda della specifica richiesta inoltrata dall'utente interessato attraverso questo sito.
Come trattiamo i dati
Tutti i trattamenti effettuati nell'ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma potrebbero essere trattati anche con strumenti cartacei/manuali.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto di quanto previsto dall’art. 32 RGPD.
I dati saranno trattati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all'utente.
Tipi di dati trattati
Dati forniti volontariamente dall'utente
I dati personali normalmente richiesti per l'utilizzo dei servizi di questo sito sono anagrafici e di contatto. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Normalmente non vengono trattati dati sensibili ex art. 9, par. 1, del RGPD (in caso di trattamento di dati sensibili per determinati servizi verrà rilasciata un'apposita informativa e richiesto lo specifico consenso all'utente interessato).
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Trasferimento dei dati personali verso Paesi terzi
Alcuni dei suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. AID assicura che il trattamento dei suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sullo Standard Contractual Clauses approvate dalla Commissione Europea o su un altro idonea base giuridica.
Diritti degli utenti interessati ex artt. 15 e ss. del Regolamento
Ai sensi degli articoli 15 e seguenti del Regolamento, ha il diritto di chiedere a AID in qualunque momento, l'accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento.
Le richieste vanno rivolte per iscritto al Titolare al seguente indirizzo e-mail privacy@aiditalia.org
In ogni caso ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore.