Informativa sul trattamento dei dati personali per la raccolta fondi online
(art. 13 Regolamento UE 2016/679 – GDPR)
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) a coloro che effettuano donazioni a favore di Milano Domani ETS attraverso gli strumenti di raccolta fondi online disponibili sul sito web www.milanodomani.org.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Milano Domani ETS
Sede legale: Via Meravigli 3 20123, Milano
Email: ass.milano.domani@gmail.com
2. Finalità del trattamento
I dati personali forniti dai donatori sono trattati esclusivamente per le seguenti finalità:
gestione della donazione e delle relative operazioni amministrative;
invio di comunicazioni strettamente connesse alla donazione effettuata;
adempimento di obblighi di legge, contabili e fiscali;
eventuale emissione e invio di ricevute o attestazioni di donazione, ove previsto.
I dati non saranno utilizzati per finalità di marketing o comunicazioni promozionali, salvo specifico e separato consenso dell’interessato.
3. Tipologia di dati trattati
Nell’ambito della raccolta fondi online possono essere trattati:
dati anagrafici (nome e cognome);
dati di contatto (indirizzo email);
dati relativi alla donazione effettuata (importo, data, causale);
dati tecnici connessi all’utilizzo del servizio.
I dati di pagamento (ad es. numero di carta di credito) non sono trattati direttamente dall’Associazione, ma sono gestiti in modo sicuro dai fornitori di servizi di pagamento.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati, adottando adeguate misure di sicurezza per garantire la riservatezza e l’integrità delle informazioni.
5. Soggetti terzi coinvolti nel trattamento
Per la gestione della raccolta fondi online, l’Associazione si avvale dei seguenti soggetti terzi, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR o comunque operanti quali autonomi titolari del trattamento:
Donorbox – piattaforma per la gestione delle donazioni online;
Stripe – fornitore di servizi di pagamento elettronico.
Stripe tratta i dati di pagamento in qualità di autonomo titolare del trattamento, secondo quanto previsto dalla propria informativa privacy.
6. Trasferimento dei dati verso Paesi extra UE
I dati personali possono essere trasferiti verso Paesi al di fuori dell’Unione Europea, in particolare verso gli Stati Uniti, in relazione all’utilizzo delle piattaforme Donorbox e Stripe.
Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e/o di altre garanzie adeguate previste dalla normativa vigente.
7. Periodo di conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo previsto dagli obblighi di legge applicabili in materia amministrativa, contabile e fiscale.
8. Diritti dell’interessato
In qualità di interessato, il donatore può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:
diritto di accesso ai dati personali;
diritto di rettifica o cancellazione;
diritto di limitazione del trattamento;
diritto di opposizione;
diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Le richieste possono essere inviate al Titolare del trattamento ai recapiti indicati al punto 1.
9. Natura del conferimento dei dati
Il conferimento dei dati personali è necessario per poter effettuare una donazione online.
Il mancato conferimento dei dati richiesti comporta l’impossibilità di procedere con la donazione.
10. Aggiornamenti dell’informativa
La presente informativa potrà essere soggetta ad aggiornamenti o modifiche. Eventuali variazioni saranno pubblicate su questa pagina.