Privacy Policy di Together We Grow

 

Titolare del trattamento e Responsabile della Protezione dei Dati

Together We Grow APS – con sede in  Pescia, Via Ponte di Sorana n. 50 – è il titolare del trattamento ai sensi e per gli effetti del Regolamento UE 2016/679 (di seguito anche “Regolamento” o “GDPR”), poiché può decidere in quale modo e per quali motivi raccogliere ed utilizzare i dati personali conferiti dall’utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità.

Il Responsabile della Protezione dei Dati (“DPO”) è raggiungibile all’indirizzo: Privacy@togetherwegrow.it

Finalità e basi giuridiche del trattamento

Come meglio esplicitato nelle sezioni che consentono di aderire – rilasciando i propri dati personali – ai servizi riservati agli utenti del nostro sito e/o ai soggetti che manifestano la volontà di aderire in qualitù di soci, i dati degli utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento delle seguenti finalità:

·registrazione al nostro sito

·donazioni, eseguite in varie modalità (carta di credito, domiciliazione bancaria o altro)

·partecipazione ad iniziative interattive

·iscrizione al servizio di newsletter via e-mail

·invio di comunicazioni su campagne, anche di raccolta fondi e/o firme per appelli

·richiesta di pubblicazioni e altri prodotti editoriali Togethr We Grow

·acquisto di prodotti a marchio Together We Grow

·invio di curricula vitae (“CV”)

·richiesta generica di informazioni

·utilizzo delle applicazioni di Together We Grow sviluppate su piattaforme diverse (es. Facebook, Twitter, ecc.).

Nel caso l’utente interessato sia aderente e/o intrattenga contatti regolari (tali possono essere anche le donazioni regolari o la registrazione a servizi continuativi e/o pagine personalizzate nel presente sito web) con Together We Grow o diventi anche attivista, i suoi dati potranno essere utilizzati dal Titolare, ai sensi dell’art. 6, par. 1, lett. f), del Regolamento, per attività che rientrano tra gli scopi istituzionali individuati nell’atto costitutivo o nello statuto, come la valutazione e ottimizzazione dei risultati di raccolta fondi e/o la comunicazione diretta personalizzata con i donatori e i simpatizzanti, entrambe attività implicanti profilazione/incrocio dei dati, o per inviargli messaggi di aggiornamento relativi alle attività istituzionali di Together We Grow con sistemi automatizzati (sms, mms, fax, email inclusa la e-newsletter istituzionale periodica di Together We Grow) o, anche con riferimento alla promozione di raccolte fondi, non automatizzati (posta cartacea e telefono con operatore).

I dati personali, anche “sensibili” (quali, ad esempio, i dati potenzialmente idonei a rivelare opinioni politiche), ove richiesti, saranno trattati previo consenso del sottoscrittore, ex art. 9.2.a) del Regolamento, alla comunicazione dei medesimi al/ai destinatario/i della petizione, in mancanza del quale non sarà possibile accettarne l’adesione. Il consenso è revocabile ma, una volta reso pubblico l’appello con la lista dei sottoscrittori, non sarà più possibile che la revoca abbia effetti sui trattamenti di comunicazione e diffusione già operati.

Per l’invio di email, sms, mms, fax o altri messaggi automatizzati a contenuto promozionale, viene comunque sempre richiesto un libero e facoltativo consenso preventivo all’interessato, ex art. 6.1.a) del Regolamento. Tale consenso si estende anche a posta cartacea e telefono con operatore, per chi non sia aderente o in contatto regolare con l’associazione ed è revocabile in ogni momento dall’interessato.

L’utente interessato, in ogni caso, ha sempre il diritto di opporsi a tale utilizzo dei suoi dati personali da parte dell’associazione, ai sensi dell’art. 21, par. 1, del Regolamento.

In caso di acquisto di prodotti o servizi nell’e-shop di Together We Grow, potrà inviare email promozionali su prodotti o servizi analoghi a quelli acquistati dall’interessato, che potrà comunque opporsi da subito a tali invii rivolgendosi all’indirizzo privacy@togetherwegrow.it.

Together We Grow non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio, tra quelli elencati sopra, a cui l’utente interessato ha aderito, o solo entro i limiti indicati di volta in volta nell’eventuale ulteriore informativa specifica a corredo del diverso e particolare servizio richiesto dall’utente.

Con riferimento alle attività di registrazione al sito, richiesta di informazioni, richiesta di partecipazione ad iniziative interattive, la base giuridica del trattamento di dati personali per tali finalità è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti dal Sito, riscontrare richieste o valutare i CV.

Analogamente, con riferimento alla richiesta di contatto, inviata compilando e trasmettendo il modulo presente nell’apposita sezione, le basi giuridiche del trattamento per tali finalità sono individuate nelle lettere b) e f) dell’art. 6, paragrafo 1, del Regolamento. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di riscontrare le richieste dell’interessato.

Con riferimento all’eventuale gestione di obblighi di legge, contabili e fiscali, esso rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6.1.c) del Regolamento. Una volta conferiti i dati personali, il trattamento è invero necessario per adempiere agli obblighi di legge a cui Together We Grow è soggetta. I dati potranno essere trattati anche per finalità difensive di Together We Grow, secondo quanto previsto dall’art. 9.2.f) del Regolamento.

Ove necessario, specifiche informative di sintesi sul trattamento dei dati personali e richieste di consenso saranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi.

A chi facciamo trattare i dati

Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta dell’utente interessato (ad esempio, società che svolgono il servizio di consegna delle pubblicazioni richieste) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.

Non saranno comunicati per altri scopi né, tanto meno, diffusi. I dati personali saranno resi disponibili a persone espressamente autorizzate da Together We Grow – e all’uopo nominate incaricate del trattamento, che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei soggetti incaricati sono quelle degli addetti all’amministrazione, alla comunicazione, alla contabilità, alla consulenza legale, alla manutenzione tecnica dei sistemi informativi, all’advocacy, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie, alla gestione degli attivisti e delle sezioni locali, a seconda della specifica richiesta inoltrata dall’utente interessato attraverso questo sito.

I dati potranno essere trasferiti anche in paesi dell’Unione Europea o verso altri paesi che la Commissione Europea dichiara garantiscono un livello di protezione adeguato o con i quali il Titolare ha sottoscritto clausole modello fornite dalla Commissione con decisione del 5 febbraio 2010, o che comunque hanno ottenuto la certificazione in base alle previsioni del Privacy Shield per i trasferimenti di dati tra UE e USA.

Nel caso di sottoscrizione di un appello destinato anche ad essere comunicato a soggetti fuori dall’Unione Europea (ad esempio ai soggetti e/o alle istituzioni extra-UE destinatarie dell’appello), la base di legittimità del trasferimento dei suoi dati all’estero è da riscontrarsi nella necessaria esecuzione della sua istanza di firma dell’appello a norma dell’art. 49.1.b) del Regolamento.

L’elenco aggiornato dei responsabili è disponibile a semplice richiesta all’indirizzo di posta elettronica del Titolare.

Come trattiamo i dati

Tutti i trattamenti effettuati nell’ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma potrebbero essere trattati anche con strumenti cartacei/manuali.

I dati saranno trattati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all’utente.

Tipi di dati trattati e facoltatività del conferimento

I dati personali normalmente richiesti per l’utilizzo dei servizi di questo sito sono anagrafici, di contatto e relativi a strumenti e coordinate di pagamento. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Normalmente non sono trattati dati sensibili ex art. 9 del Regolamento, salvo nel caso di richiesta di adesione ad appelli di Together We Grow: in tal caso, al momento della sottoscrizione dell’appello, è fornita un’apposita informativa di dettaglio e richiesto al sottoscrittore lo specifico consenso, ex art. 9.2.a) del Regolamento).

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Social log-in

L’accesso al sito e ai servizi può avvenire utilizzando le credenziali forniti da una terza parte, come Twitter, Facebook, Linkedin o servizio simile (“log-in sociale”). In tal caso, l’utente è tenuto a controllare le impostazioni di quel servizio e leggere con attenzione le policies del terzo fornitore, in quanto queste potrebbero autorizzare il terzo fornitore a condividere le sue informazioni personali e autorizzare Together We Grow a raccogliere informazioni come i contatti, gli amici e altri dati dell’utente. Conserveremo il codice identificativo associato all’account dell’utente presso il servizio della terza parte nel momento in cui lo si utilizzi per il log-in ad Together We Grow o per la condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. Se l’utente crea un account Together We Grow o usa servizi del sito collegandosi attraverso il social log-in, potremmo utilizzare le informazioni contenute nell’account di provenienza per completare il suo profilo sul sito. L’utente può aggiornare o modificare le informazioni del profilo e le informazioni di contatto in qualsiasi momento attraverso il log-in sociale. Potremmo anche raccogliere informazioni sull’utente e sul suo uso dei nostri servizi tramite cookies e altre tecnologie simili implementate sul sito, nei termini spiegati nel paragrafo seguente.

Cookies

Questo sito web utilizza cookies per personalizzare e facilitare l’esperienza di navigazione degli utenti. I cookies utilizzati da questo sito sono distinti nelle due tipologie individuate dal Garante per la protezione dei dati con Provvedimento generale cd. Provvedimento “Cookies” del 3 giugno 2014, di cui segue le prescrizioni in termini di informativa e necessità/modalità di raccolta del consenso. In particolare, questa informativa rappresenta l’estensione del banner sintetico già visualizzato dall’utente all’atto della connessione alla home page di TogetherWeGrow.it.

Sulla base del citato provvedimento del Garante il sito utilizza:

·“Cookies tecnici”, cioè strettamente necessari al funzionamento del sito o all’erogazione di un servizio esplicitamente richiesto dall’utente. Questa categoria di cookies include gli analytics impiegati per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Per l’utilizzo di questa tipologia di cookies, non è richiesto il consenso dell’utente, salvo che questi espressamente lo neghi per uno o per tutti i cookies tecnici.

·“Cookies di profilazione”, cioè volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete. Per l’impiego di tale tipologia di cookies, è sempre necessario il consenso (facoltativo) dell’utente.

L’utente può scegliere a quali cookies prestare il consenso. Quando si tratta di cookies cd. di “terze parti”, cioè installati sul sito amnesty.it da soggetti terzi rispetto al Titolare, l’utente presta o nega il consenso direttamente al proprietario del cookie in questione, al quale il Titolare Together We Grow Italia fa mero rinvio.

Si informa l’utente che non autorizzare i cookie tecnici potrebbe comportare l’impossibilità di utilizzare il Sito, visionare i suoi contenuti ed usufruire dei relativi servizi. Inibire i cookie di funzionalità potrebbe comportare che alcuni servizi o determinate funzioni del Sito non siano disponibili o non funzionino correttamente e l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito.

La mancata autorizzazione rispetto agli altri cookie indicati di terze parti non inciderà sul funzionamento del Sito; tuttavia, essendo tali tipi di cookie inviati esclusivamente da terze parti, e non potendo il gestore del Sito esercitare un controllo sull’invio di tali cookie al terminale dell’utente, la relativa opposizione potrà essere esercitata solo accedendo ai moduli di consenso predisposti dalle citate terze parti, se presenti, oppure attraverso le impostazioni del proprio browser.

Per quanto concerne i cookie direttamente inviati dal gestore del Sito, oltre che attraverso la procedura messa a disposizione in questa pagina, l’utente potrà bloccare o cancellare (in tutto o in parte) i cookie anche attraverso le specifiche funzioni del proprio browser di navigazione (in merito, si veda quanto riportato sopra).

Le scelte operate dall’utente in riferimento ai cookie del Sito saranno a loro volta registrate in un apposito cookie tecnico, avente le caratteristiche riportate nell’apposita tabella dei cookie. Tale cookie potrebbe, tuttavia, in alcune circostanze non funzionare correttamente: in tali casi, si consiglia all’utente di cancellare i cookie non graditi e di inibirne l’utilizzo anche attraverso le funzionalità del proprio browser di navigazione.

Le preferenze dell’utente in riferimento ai cookie andranno reimpostate nel caso si utilizzino diversi dispositivi o browser per accedere al Sito.

E’ reperibile la lista di cookies attivi sul sito togetherwegrow.it.

Conservazione dei dati

I dati personali trattati per le finalità sopra riportate saranno conservati per il tempo necessario a raggiungere quelle stesse finalità rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, Together We Grow tratterà i dati personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (art. 2946 c.c. e ss.). Per quanto riguarda i CV trasmessi, i dati personali saranno conservati fintanto che la posizione per cui si è inviato il CV è disponibile o, in caso di candidatura spontanea, fino ad un 1 anno. E’ fatta salva la possibilità per Together We Grow di ricontattare il candidato poco prima della scadenza indicata per richiedere un estensione di tale periodo di conservazione.

Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo a Toghether We Grow all’indirizzo di posta elettronica indicato.

I dati personali saranno conservati in forma digitale su server ubicati presso la sede di Together We Grow e/o su cloud server di fornitori terzi e/o su supporto cartceo presso la sede di Together We Grow in conformità a quanto prescritto dal GDPR.

Diritti degli utenti interessati

Ai sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere ad Together We Grow, in qualunque momento, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, di revocare il consenso prestato ex art. 7 del Regolamento in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento; nonché di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore. L’interessato ha la possibilità di formulare una richiesta di opposizione al trattamento dei suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare tale istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato. Per esercitare i diritti di cui sopra, le richieste vanno rivolte all’indirizzo fisico del Titolare o per email all’indirizzo privacy@togtherwegrow.it

 

DEFINIZIONI

 

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica e quindi il nome, la foto, l’indirizzo mail, le coordinate bancarie, i posto sui social networ…

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso l’applicazione (anche da applicazioni di parti terze integrate in questa Applicazione), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questa applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L’individuo che utilizza questa l’applicazione che, salvo ove diversamente specificato, coincide con l’Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questa Applicazione. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questa Applicazione.

Questa Applicazione

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da questa Applicazione così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all’interno del browser dell’Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia – es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting – che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

 

Riferimenti legali

La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.