ATTAMENTO DEI DATI PERSONALI

Informativa sul trattamento dei dati personali (in appresso definita anche “Informativa”) ai sensi dell’art. 13 del D. Lgs. 196/2003: Codice in materia di protezione dei dati personali (nel prosieguo per semplicità definito “Codice”).

Il Titolare del trattamento è la società WISHRAISER LTD, con sede legale a Londra, 20/22 Wenlock Road, N1 7GU Gran Bretagna e sede secondaria a Milano, via Stefanardo da Vimercate 28 cap 20188, Partita IVA 09140550964 (“Wishraiser” o “Titolare”).

Attraverso la presente Informativa il Titolare intende fornire indicazioni circa:

– La tipologia di dati personali raccolti e la natura del loro conferimento;

– Le finalità e le modalità del trattamento dei dati personali, sia dei dati acquisiti attraverso il sito che dei dati raccolti in automatico dal Titolare e trattati nell’esecuzione di un servizio;

– Le conseguenze di un eventuale rifiuto a comunicare i propri dati personali;

– I soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l’ambito di diffusione dei dati medesimi;

– I diritti di cui all’articolo 7 del Codice.

  1. FINALITÀ E MODALITÀ DEL TRATTAMENTO

Il Titolare tratterà i dati personali comunicati dagli utenti (nel prosieguo dell’Informativa definiti per semplicità “Utenti” o “Interessati”) attraverso il sito per le seguenti finalità:

a) permettere l’uso del sito e dei servizi ad esso collegati, incluso effettuare donazioni a favore di enti non profit e ricevere da questi ultimi le ricompense (“finalità di esecuzione del contratto”);

b) finalità connesse all’iniziativa premiale benefica indetta dal Titolare sulla base al regolamento pubblicato sul sito (“partecipazione al concorso a premi”);

Il trattamento dei dati personali raccolti avverrà presso la sede italiana del Titolare mediante strumenti sia manuali che automatizzati e per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare potrà trasferire i dati trattati sia in Italia che all’estero, all’interno dell’Unione Europea, in conformità e nei limiti di cui all’art. 42 del D. lgs n. 196/2003 sia in paesi extra UE nell’ambito e nei limiti previsti dall’art. 43 del D. lgs n. 196/2003.

  1. COMUNICAZIONE DI DATI A TERZI

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (ad esempio personale amministrativo e commerciale) ovvero soggetti esterni (quali fornitori di servizi tecnici, fornitori di servizi per l’invio di comunicazioni, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione), nominati anche, se necessario, responsabili del trattamento da parte del Titolare.

In particolare l’eventuale trasferimento di dati personali al di fuori dello Spazio Economico Europeo avverrà nel pieno rispetto della normativa in materia di trattamento dei dati personali e previa sottoscrizione delle clausole contrattuali tipo ai sensi dell’articolo 26(4) della Direttiva 95/46/CE.

Il Titolare in particolare utilizza i seguenti providers esterni:

1. Amazon Web Services: fornitore di servizi di cloud computing nominato responsabile esterno del trattamento a seguito di sottoscrizione di specifico accordo sul trattamento dei dati personali, contenente le Clausole Contrattuali Tipo sul trasferimento dei dati al di fuori dello Spazio Economico Europeo. Per consultare la privacy policy del fornitore si prega di far riferimento al seguente link: https://aws.amazon.com/it/compliance/data-privacy-faq/?nc1=f_ls

2. Sendgrid: fornitore di sistemi di messaggistica della società Sendgrid Inc. nominata responsabile esterno del trattamento a seguito di sottoscrizione di specifico accordo sul trattamento dei dati personali, contenente le Clausole Contrattuali Tipo sul trasferimento dei dati al di fuori dello Spazio Economico Europeo. Per consultare la privacy policy del fornitore si prega di far riferimento al seguente link: https://sendgrid.com/policies/tos/ 

3. Zendesk Inc.: fornitore di servizi di messaggistica e gestione della clientela nominato responsabile esterno del trattamento a seguito di sottoscrizione di specifico accordo sul trattamento dei dati personali, contenente tra le Clausole Contrattuali Tipo sul trasferimento dei dati al di fuori dello Spazio Economico Europeo. Per consultare la privacy policy del fornitore si prega di far riferimento al seguente link: https://www.zendesk.com/company/privacy/

Oltre al Titolare, potranno venire a conoscenza dei dati personali degli Utenti sia gli enti non profit beneficiari delle donazioni nell’ambito della raccolta fondi, sia i testimonial che dovranno erogare la prestazione in favore degli Utenti. Tali comunicazioni sono necessarie ai fini dell’esecuzione del contratto e della partecipazione al concorso a premi. Resta inteso che i dati personali degli Utenti non saranno impiegati per ulteriori finalità senza il consenso dell’Interessato. L’elenco completo ed aggiornato degli eventuali responsabili del trattamento, se nominati, potrà sempre essere richiesto al Titolare del trattamento.

  1. TIPOLOGIA DI DATI TRATTATI E NATURA DEL CONFERIMENTO

  1. Dati comunicati dagli Utenti

Gli Utenti, attraverso gli appositi moduli di contatto e registrazione presenti sul sito, saranno liberi di conferire una serie di dati identificativi tra cui nome, cognome, indirizzo di posta elettronica, paese di residenza, numero telefonico.

Il conferimento dei dati personali per la finalità di cui alla lettera a) del paragrafo I “FINALITÀ E MODALITÀ DEL TRATTAMENTO” è necessario per poter effettuare le donazioni e ricevere le eventuali ricompense, utilizzare pienamente il Sito, procedere con la registrazione al Sito, richiedere informazioni ed assistenza e ricevere riscontro alle eventuali domande. Il mancato conferimento non consentirà all’Interessato di utilizzare pienamente il Sito, effettuare le elargizioni liberali e ricevere le eventuali ricompense dalle Onlus, procedere alla creazione di un account e ricevere le eventuali informazioni sollecitate.

Il conferimento dei dati personali per la finalità di cui alla lettera b) del paragrafo I è necessario per permettere la partecipazione dell’Utente al concorso a premi con finalità benefica. Il rifiuto di conferire i dati per questa finalità non consentirà all’Utente di partecipare al concorso indetto dal Titolare. Il trattamento dei dati sarà effettuato con strumenti informatizzati ed unicamente per la gestione delle diverse fasi del concorso.

Paypal e Stripe in qualità di gestori dei servizi di pagamento, elaboreranno autonomamente i pagamenti effettuati dagli Utenti attraverso gli appositi strumenti messi a disposizione sul sito quali carta di credito o altri. I dati utilizzati per il pagamento saranno acquisiti ed elaborati direttamente dai gestori dei servizi di pagamento e non saranno raccolti o trattati dal Titolare. Per conoscere le modalità di trattamento dei dati adottate dai gestori dei servizi di pagamento si invitano gli Interessati a prendere visione delle informative ai seguenti link: Paypal Inc. https://www.paypal.com/it/webapps/mpp/ua/privacy-full e Stripe Inc. https://stripe.com/it/privacy

  1. Dati raccolti in automatico dal Titolare.

Durante la navigazione, il sito potrebbe raccogliere in maniera automatica alcuni dati di navigazione degli Utenti necessari a garantirne il funzionamento, tra i quali rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli Utenti, il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dall’Utente, il tempo di permanenza su ciascuna pagina, tempi di riposta della pagina, errori di download, informazioni sull’interazione con la pagina. I dati così raccolti sebbene non vengano impiegati per identificare gli Interessati, tuttavia potrebbero per via delle loro caratteristiche, consentire l’identificazione degli Utenti a seguito di elaborazioni e associazioni con altre informazioni. I dati sopra menzionati sono conservati solo temporaneamente nel rispetto della normativa applicabile.

  1. MODIFICHE ALL’INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente Informativa in qualunque momento anche pubblicando un avviso direttamente sulla home page del sito. Si invitano gli Utenti a consultare con frequenza la home page del sito, prendendo come riferimento la data di ultima modifica indicata in calce all’informativa. In caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo del sito e potrà richiedere al Titolare del trattamento di rimuovere i propri dati personali.

  1. DIRITTI DELL’INTERESSATO

In ogni momento l’Utente potrà esercitare i diritti di cui all’art. 7 del Codice della privacy, che per utilità è riportato integralmente di seguito. Le richieste dovranno essere indirizzate al Titolare del trattamento inviando una email a admin@wishraiser.com o una lettera raccomandata al seguente indirizzo:

WISHRAISER Ltd,

Via privata Stefanardo da Vimercate 28,

20128 Milano, Italia

TESTO ARTICOLO 7 DEL CODICE DELLA PRIVACY

Art. 7

(Diritto di accesso ai dati personali ed altri diritti)

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Wishraiser LTD

Via privata stefanardo da vimercate 28, 20128,

Milano, Lombardia,

Italia