TRATTAMENTO DEI DATI PERSONALI

Informativa sul trattamento dei dati personali (in appresso definita anche “Informativa”) ai sensi dell’art. 13 del D. Lgs. 196/2003: Codice in materia di protezione dei dati personali (nel prosieguo per semplicità definito “Codice”).

Il Titolare del trattamento è la società WISHRAISER LTD, con sede legale a Londra, 10 Philpot Lane London EC3M 8AA Gran Bretagna e sede secondaria a Milano, via Stefanardo da Vimercate 28 cap 20188, Partita IVA 09140550964 (“Wishraiser” o “Titolare”).

Attraverso la presente Informativa il Titolare intende fornire indicazioni circa:

– La tipologia di dati personali raccolti e la natura del loro conferimento;

– Le finalità e le modalità del trattamento dei dati personali, sia dei dati acquisiti attraverso il sito che dei dati raccolti in automatico dal Titolare e trattati nell’esecuzione di un servizio;

– Le conseguenze di un eventuale rifiuto a comunicare i propri dati personali;

– I soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l’ambito di diffusione dei dati medesimi;

– I diritti di cui all’articolo 7 del Codice.

  1. FINALITÀ E MODALITÀ DEL TRATTAMENTO

Il Titolare tratterà i dati personali comunicati dagli utenti (nel prosieguo dell’Informativa definiti per semplicità “Utenti” o “Interessati”) attraverso il sito per le seguenti finalità:

  1. a) permettere l’uso del sito e dei servizi ad esso collegati, incluso effettuare donazioni a favore di enti non profit e ricevere da questi ultimi le ricompense (“finalità di esecuzione del contratto”);
  2. b) finalità connesse all’iniziativa premiale benefica indetta dal Titolare sulla base al regolamento pubblicato sul sito (“partecipazione all’iniziativa premiale”);
  3. c) i dati personali degli utenti potranno essere utilizzati dal Titolare per inviare aggiornamenti e messaggi promozionali relativi al proprio servizio (“invio comunicazioni”). Tali comunicazioni potranno avvenire senza preventivo consenso espresso dell’utente qualora rientrino nei limiti di quanto previsto all’art. 130 comma 4 del Codice e del provvedimento 20 dicembre 2012 del Garante per la Privacy, purché siano relative a prodotti o servizi comunque analoghi a quelli oggetto di precedente acquisto e fermo restando che l’utente potrà rifiutare il consenso a ricevere tali comunicazioni in qualsiasi momento cliccando sul link “cancella iscrizione” presente su ogni comunicazione o contattando direttamente il Titolare, senza che tale rifiuto possa comportare alcuna conseguenza se non quella di non poter ricevere tali comunicazioni.
  4. d) comunicare i dati personali comuni (quali nome, cognome, e-mail e telefono) alle associazioni no profit affinché possano contattare gli utenti per informarli in merito a nuovi eventi, campagne di raccolta fondi e più in generale rispetto a tutte quelle iniziative promosse dall’associazione ed utili al raggiungimento dei suoi scopi statutari. Tali comunicazioni potranno avvenire sia mediante strumenti manuali che automatizzati di contatto (“comunicazione dati alle associazioni per finalità promozionali”).

Il trattamento dei dati personali raccolti avverrà presso la sede italiana del Titolare mediante strumenti sia manuali che automatizzati e per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare potrà trasferire i dati trattati sia in Italia che all’estero, all’interno dell’Unione Europea, in conformità e nei limiti di cui all’art. 42 del D. lgs n. 196/2003 sia in paesi extra UE nell’ambito e nei limiti previsti dall’art. 43 del D. lgs n. 196/2003.

  1. COMUNICAZIONE DI DATI A TERZI

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (ad esempio personale amministrativo e commerciale) ovvero soggetti esterni (quali fornitori di servizi tecnici, fornitori di servizi per l’invio di comunicazioni, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione), nominati anche, se necessario, responsabili del trattamento da parte del Titolare.

In particolare l’eventuale trasferimento di dati personali al di fuori dello Spazio Economico Europeo avverrà nel pieno rispetto della normativa in materia di trattamento dei dati personali e previa sottoscrizione delle clausole contrattuali tipo ai sensi dell’articolo 26(4) della Direttiva 95/46/CE.

Il Titolare in particolare utilizza i seguenti providers esterni:

  1. Amazon Web Services: fornitore di servizi di cloud computing nominato responsabile esterno del trattamento a seguito di sottoscrizione di specifico accordo sul trattamento dei dati personali, contenente le Clausole Contrattuali Tipo sul trasferimento dei dati al di fuori dello Spazio Economico Europeo. Per consultare la privacy policy del fornitore si prega di far riferimento al seguente link: https://aws.amazon.com/it/compliance/data-privacy-faq/?nc1=f_ls
  2. Sendgrid: fornitore di sistemi di messaggistica della società Sendgrid Inc. nominata responsabile esterno del trattamento a seguito di sottoscrizione di specifico accordo sul trattamento dei dati personali, contenente le Clausole Contrattuali Tipo sul trasferimento dei dati al di fuori dello Spazio Economico Europeo. Per consultare la privacy policy del fornitore si prega di far riferimento al seguente link: https://sendgrid.com/policies/tos/
  3. Zendesk Inc.: fornitore di servizi di messaggistica e gestione della clientela nominato responsabile esterno del trattamento a seguito di sottoscrizione di specifico accordo sul trattamento dei dati personali, contenente tra le Clausole Contrattuali Tipo sul trasferimento dei dati al di fuori dello Spazio Economico Europeo. Per consultare la privacy policy del fornitore si prega di far riferimento al seguente link: https://www.zendesk.com/company/privacy/

Oltre al Titolare, potranno venire a conoscenza dei dati personali degli Utenti sia gli enti non profit beneficiari delle donazioni nell’ambito della raccolta fondi, sia i testimonial che dovranno erogare la prestazione in favore degli Utenti. Tali comunicazioni sono necessarie ai fini dell’esecuzione del contratto e della partecipazione all’iniziativa premiale. Resta inteso che i dati personali degli Utenti non saranno impiegati per ulteriori finalità senza il consenso dell’Interessato. L’elenco completo ed aggiornato degli eventuali responsabili del trattamento, se nominati, potrà sempre essere richiesto al Titolare del trattamento.

  1. TIPOLOGIA DI DATI TRATTATI E NATURA DEL CONFERIMENTO
  1. Dati comunicati dagli Utenti

Gli Utenti, attraverso gli appositi moduli di contatto e registrazione presenti sul sito, saranno liberi di conferire una serie di dati identificativi tra cui nome, cognome, indirizzo di posta elettronica, paese di residenza, numero telefonico.

Il conferimento dei dati personali per la finalità di cui alla lettera a) del capitolo I “FINALITÀ E MODALITÀ DEL TRATTAMENTO” è necessario per poter effettuare le donazioni e ricevere le eventuali ricompense, utilizzare pienamente il Sito, procedere con la registrazione al Sito, richiedere informazioni ed assistenza e ricevere riscontro alle eventuali domande. Il mancato conferimento non consentirà all’Interessato di utilizzare pienamente il Sito, effettuare le elargizioni liberali e ricevere le eventuali ricompense dalle Onlus, procedere alla creazione di un account e ricevere le eventuali informazioni sollecitate.

Il conferimento dei dati personali per la finalità di cui alla lettera b) del capitolo I è necessario per permettere la partecipazione dell’Utente all’iniziativa premiale con finalità benefica. Il rifiuto di conferire i dati per questa finalità non consentirà all’Utente di partecipare all’iniziativa indetta dal Titolare.

Il conferimento per la finalità di cui alla lettera c) del capitolo I è facoltativo ed un eventuale rifiuto non avrà alcuna conseguenza sull’uso del servizio e del Sito, se non quella di impedire il trattamento dei dati per finalità di aggiornamento sui nuovi prodotti o servizi del Titolare. Anche qualora l’utente abbia prestato il proprio consenso, sarà comunque possibile successivamente chiedere al Titolare di non ricevere ulteriori comunicazioni.

Il conferimento dei dati personali per la finalità di cui alla lettera d) del capitolo I è facoltativo ed un eventuale rifiuto non avrà alcuna conseguenza sull’uso del servizio e del Sito, se non quella di impedire alle associazioni no profit di contattare gli utenti al fine di effettuare promozioni e comunicare nuove iniziative, come specificato al capitolo I. Anche qualora l’utente abbia prestato il proprio consenso, sarà comunque possibile chiedere successivamente all’associazione non profit di interrompere il trattamento per tale finalità.

 

Il trattamento dei dati da parte del Titolare sarà effettuato con strumenti informatizzati ed unicamente per la gestione delle diverse fasi dell’iniziativa

Paypal e Stripe in qualità di gestori dei servizi di pagamento, elaboreranno autonomamente i pagamenti effettuati dagli Utenti attraverso gli appositi strumenti messi a disposizione sul sito quali carta di credito o altri. I dati utilizzati per il pagamento saranno acquisiti ed elaborati direttamente dai gestori dei servizi di pagamento e non saranno raccolti o trattati dal Titolare. Per conoscere le modalità di trattamento dei dati adottate dai gestori dei servizi di pagamento si invitano gli Interessati a prendere visione delle informative ai seguenti link: Paypal Inc. https://www.paypal.com/it/webapps/mpp/ua/privacy-full e Stripe Inc. https://stripe.com/it/privacy

  1. Dati raccolti in automatico dal Titolare.

Durante la navigazione, il sito potrebbe raccogliere in maniera automatica alcuni dati di navigazione degli Utenti necessari a garantirne il funzionamento, tra i quali rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli Utenti, il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dall’Utente, il tempo di permanenza su ciascuna pagina, tempi di riposta della pagina, errori di download, informazioni sull’interazione con la pagina. I dati così raccolti sebbene non vengano impiegati per identificare gli Interessati, tuttavia potrebbero per via delle loro caratteristiche, consentire l’identificazione degli Utenti a seguito di elaborazioni e associazioni con altre informazioni. I dati sopra menzionati sono conservati solo temporaneamente nel rispetto della normativa applicabile.

  1. MODIFICHE ALL’INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente Informativa in qualunque momento anche pubblicando un avviso direttamente sulla home page del sito. Si invitano gli Utenti a consultare con frequenza la home page del sito, prendendo come riferimento la data di ultima modifica indicata in calce all’informativa. In caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo del sito e potrà richiedere al Titolare del trattamento di rimuovere i propri dati personali.

  1. DIRITTI DELL’INTERESSATO

In ogni momento l’Utente potrà esercitare i diritti di cui all’art. 7 del Codice della privacy, che per utilità è riportato integralmente di seguito. Le richieste dovranno essere indirizzate al Titolare del trattamento inviando una email a admin@wishraiser.com o una lettera raccomandata al seguente indirizzo:

 

WISHRAISER Ltd,

Via privata Stefanardo da Vimercate 28,

20128 Milano, Italia

TESTO ARTICOLO 7 DEL CODICE DELLA PRIVACY

Art. 7

(Diritto di accesso ai dati personali ed altri diritti)

  1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
  2. L’interessato ha diritto di ottenere l’indicazione:
  3. a) dell’origine dei dati personali;
  4. b) delle finalità e modalità del trattamento;
  5. c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  6. d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
  7. e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  8. L’interessato ha diritto di ottenere:
  9. a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
  10. b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  11. c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
  12. L’interessato ha diritto di opporsi, in tutto o in parte:
  13. a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  14. b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Wishraiser LTD

Via privata stefanardo da vimercate 28, 20128,

Milano, Lombardia,

Italia