TITOLARE E RESPONSABILE DEL TRATTAMENTO

Il titolare del trattamento, al quale Lei potrà rivolgersi per far valere i diritti, è l'Associazione Raggio di Sole Onlus, con sede legale in Roma alla via Publio de Tommasi 21.

Responsabile del trattamento è il rappresentante legale p.t.

I citati diritti potranno essere da Lei esercitati anche mediante l'invio di comunicazioni al seguente indirizzo di posta elettronica: info@raggiodisoleonlus.it

Il Titolare ha nominato un Responsabile protezione dati (c.d. DPO) che può essere contattato per ogni informazione e richiesta: comunicazione.rds@raggiodisoleonlus.it;

La presente Privacy Policy è stata redatta dalla Associazione Raggio di Sole Onlus al fine di consentire ai clienti e utenti di meglio comprendere chi sia il titolare del trattamento, quali informazioni vengono raccolte, gli scopi, condizioni del trattamento dei dati, le misure di sicurezza applicate ed il rispetto dei propri diritti previsti dal Regolamento UE 679/2016 (“GDPR”) nonché dalla normativa nazionale vigente in materia di privacy.

Il presente documento - Privacy Policy - ha lo scopo di descrivere le modalità di gestione del sito internet ufficiale www.raggiodisoleonlus.it (“sito”), relativamente al trattamento dei dati personali degli utenti che lo consultano (“utenti”), così come meglio individuati qui di seguito. Si tratta di un’informativa resa a coloro che accedono al sito, nonché a coloro che comunicano con raggio di Sole Onlus tramite l’invio di e-mail agli indirizzi indicati sul sito e/o attraverso le sezioni “Iscriviti alla newsletter”, “Dona ora”, “Lasciti testamentari” e “Cinque per mille” e/o ancora tramite call center.

L’informativa è resa solo per il sito www.raggiodisoleonlus.it e non anche per altri siti web eventualmente consultati dall’utente tramite link collegati e che presentano di volta in volta informative specifiche predisposte per i servizi richiesti. IL “TITOLARE” DEL TRATTAMENTO A seguito della consultazione di questo sito possono essere trattati, con sistemi manuali, informatici e automatizzati, dati relativi a persone identificate o identificabili. Il “Titolare” del loro trattamento è Raggio di Sole (“Titolare”).

Il Titolare dà atto di aver nominato il proprio Responsabile della Protezione dei Dati, reperibile al seguente indirizzo e-mail comunicazione.rds@raggiodisoleonlus.it

MODALITÀ DI COMUNICAZIONE E AMBITO DI DIFFUSIONE

I trattamenti connessi all’utilizzo di questo sito e/o tramite call center hanno luogo presso la predetta sede e/o in Italia e sono curati da personale tecnico debitamente incaricato all’assolvimento di tali compiti, costantemente identificato e/o nominato, opportunamente istruito e reso edotto dei vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della Sua riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra. Le misure di sicurezza vengono costantemente migliorate in base allo sviluppo tecnologico. Nessun dato derivante dal servizio web o dal servizio prenotazioni o richiesta di informazioni tramite call center viene diffuso. È fatta salva, in ogni caso, la comunicazione di dati a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore, che opereranno in qualità di titolari autonomi e/o responsabili del trattamento, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il corretto funzionamento, ai sensi dell’art. 6.1, lett. f) del GDPR, e vengono cancellati immediatamente dopo l’elaborazione. I suddetti dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato, i dati sui contatti web non persistono per più di trenta giorni.

DATI FORNITI VOLUTAMENTE DALL’UTENTE E RELATIVE FINALITÀ L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione, da parte del Titolare, dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva, ai sensi dell’art. 6.1, lett. b) del GDPR. La richiesta di iscrizione al servizio di “newsletter” e, in generale, di invio di comunicazioni e riviste istituzionali della Associazione, quali a titolo esemplificativo e non esaustivo, , informazioni sulle iniziative di fundraising realizzate dalla Associazione, attività della Associazione, campagne di sensibilizzazione e sondaggi di opinione, comporta l’acquisizione, da parte del Titolare, dei seguenti dati dell’Utente: nome, cognome, indirizzo e-mail ed, eventualmente, numero cellulare, indirizzo fisico, data di nascita e sesso. Tali dati verranno trattati dal Titolare, previo consenso dell’interessato, al solo scopo di fornire il servizio richiesto, ai sensi dell’art. 6.1. lett. a) del GDPR, sia con modalità automatizzate di contatto quali e-mail, su cui sono presenti tecniche di tracciamento dell’interazione dell’utente con tali comunicazioni, SMS e MMS, sia con modalità tradizionali di contatto (posta cartacea, telefonate con operatore). La compilazione del form disponibile alla sezione “Contattaci” comporta il trattamento dei seguenti dati: nome, cognome, indirizzo e-mail. Tali dati verranno trattati dal Titolare al solo scopo di riscontrare la richiesta inviata, ai sensi dell’art. 6.1, lett. b), del GDPR. La compilazione del form disponibile alla sezione “Dona ora” comporta il trattamento dei seguenti dati: nome, cognome, indirizzo e-mail, ammontare della donazione. Tali dati verranno trattati dal Titolare al solo scopo di adempiere ai relativi obblighi contrattuali e ai conseguenti obblighi di legge, ai sensi dell’art. 6.1, lett. b) e c), del GDPR. La compilazione del form di contatto disponibile alla sezione “Cinque per mille” comporta il trattamento dei seguenti dati: nome, cognome, e-mail. Tali dati saranno trattati al fine di fornire un riscontro alla richiesta effettuata tramite l’apposito form telematico disponibile in questa sezione, ai sensi dell’art. 6 lett. f) del GDPR, nonché, previo consenso dell’Utente, saranno trattati allo scopo di inviare all’interessato un’e-mail di promemoria, ai sensi dell’art. 6.1. lett. a) del GDPR. Previo consenso dell’utente, inoltre, i dati forniti volontariamente da quest’ultimo mediante la compilazione dei form disponibili nelle sezioni elencate in precedenza “Contattaci”, “Dona Ora”, “Lasciti Testamentari” e “Cinque per mille”, verranno trattati al fine di inviare a tale soggetto comunicazioni einformazioni sulle iniziative di fundraising realizzate dalla Fondazione, attività della Fondazione, campagne di sensibilizzazione e sondaggi di opinione, sia con modalità automatizzate di contatto (e-mail, SMS e MMS), sia con modalità tradizionali di contatto (posta cartacea, telefonate con operatore), ai sensi dell’art. 6 lett. a) del GDPR. Informative sul trattamento dettagliate, rese ai sensi dell'art. 13 del GDPR, sono riportate di volta in volta nelle sezioni relative ai singoli servizi offerti. Tali informative sono dirette a definire limiti e modalità del trattamento dei dati di ciascun servizio in base alle quali poi, il cliente/utente potrà esprimere liberamente, ove richiesto, il proprio consenso ed autorizzare la raccolta dei dati ed il successivo utilizzo.

FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI

A parte quanto specificato per i dati di navigazione, l’Utente è sempre libero di fornire i propri dati personali per le finalità in base alle quali accede al Sito (richiesta di informazioni, registrazione al servizio delle newsletter, donazioni, etc). L’Utente ha diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Tuttavia, il mancato conferimento dei suddetti dati può in comportare l’impossibilità di comunicare con il Titolare e/o ottenere quanto richiesto.

UTILIZZO DEI COOKIE O DI SISTEMI DI TRACCIATURA/MONITORAGGIO PERMANENTE DEGLI UTENTI

Informazioni sui cookie I cookie sono piccoli file di testo che i siti visitati dall'utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie il sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all'altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l'utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di "terze parti"). Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito. Esistono vari tipi di cookie Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer o dispositivo mobile dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita. In base alla normativa vigente in Italia, per l’utilizzo dei cookie non sempre è richiesto un espresso consenso dell’utente.

In particolare, non richiedono tale consenso i cookie c.d. “tecnici”, cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente.

Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali italiano (cfr. Prov. Gen. “Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie - 8 maggio 2014”) comprende anche:

• i “cookie analytics” laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso, • i cookie di navigazione o di sessione (per autenticarsi, per realizzare un acquisto, ecc.),

• i cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso. Per i cookie cc.dd. di profilazione, viceversa, cioè quelli volti a creare profili relativi all'utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete, è richiesto un preventivo consenso dell’utente. Questo sito utilizza tutti i tipi sopra richiamati di cookie, anche per migliorare l’esperienza utente e i contenuti offerti, nonché per comprendere come gli utenti navigano il sito.

I cookie utilizzati da questo sito Il sito Raggio di Sole utilizza:

• Cookie tecnici, cioè di navigazione o sessione e strettamente necessari per il funzionamento del sito o per consentire all’utente di usufruire dei contenuti e dei servizi da questi richiesti. • Cookie analytics, che consentono di comprendere come il sito viene utilizzato dagli utenti.

Con questi cookie non vengono raccolte informazioni sull’identità dell’utente, né alcun dato personale. Le informazioni sono trattate in forma aggregata ed anonima. • Cookie di terze parti, cioè cookie di siti o di web server esterni, utilizzati per finalità proprie di dette parti terze. Per ulteriori informazioni Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:

• Internet Explorer • Firefox • Chrome • Opera • Safari

Maggiori informazioni sui vari tipi di cookie, le loro modalità di funzionamento e caratteristiche sono reperibili sul sito www.allaboutcookies.org.

DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI I

dati personali dell’Utente saranno trattati dal Titolare per il solo periodo di tempo necessario al raggiungimento delle finalità di cui sopra, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi. DIRITTI DEGLI INTERESSATI Ai sensi degli artt. 15 e ss. del GDPR, Lei ha il diritto di ottenere: la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile e/o l’accesso agli stessi; una copia dei Suoi dati personali; la rettifica dei Suoi dati personali eventualmente inesatti; la cancellazione dei Suoi dati personali; la limitazione del trattamento dei Suoi dati personali; in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Lei ci ha fornito o che Lei stesso ha creato – esclusi i giudizi creati dal Titolare e/o dalle persone autorizzate a trattare i Suoi dati a nome e per conto del Titolare ex art. 4 del Regolamento - e di trasmetterli, direttamente o per mezzo di Associazione Raggio di Sole Onlus, ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati); l'indicazione:

a) dell'origine dei dati personali;

b) delle categorie di dati personali trattati;

c) delle finalità e modalità del trattamento;

d) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

e) degli estremi identificativi del Titolare e degli eventuali responsabili;

f) del periodo di conservazione dei Suoi dati personali o dei criteri utili per la determinazione di tale periodo;

g) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o delle persone autorizzate a trattare i dati a nome e per conto del Titolare ex art. 4 del Regolamento;

h) l'aggiornamento, la rettificazione ovvero, quando Vi ha interesse, l'integrazione dei dati;

i) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

j) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Lei, inoltre, ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

La informiamo, da ultimo, che qualora ritenga che i Suoi diritti siano stati violati dal Titolare e/o da un terzo, Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e/o ad altra autorità di controllo competente in forza del GDPR. Le richieste vanno rivolte al Titolare, senza formalità, inviando una comunicazione all’indirizzo e-mail comunicazione.rds@raggiodisoleonlus.it indicando in oggetto “Privacy – esercizio dei diritti ex art. 15 e ss. del GDPR”.