Oxfam Italia ETS, con sede legale in Via Pierluigi da Palestrina, 26/R – 50144 Firenze, CF 92006700519, e-mail [email protected] (di seguito, “Titolare”), in qualità di titolare del trattamento, fornisce la presente informativa ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) – in seguito, “dati personali” o anche “dati”) da Lei comunicati per il perseguimento degli scopi e le finalità individuate nello Statuto dell’associazione.
Ove i dati personali siano ricevuti da soggetti diversi dall’interessato, Oxfam Italia ne assicura il trattamento nel rispetto della normativa applicabile e degli obblighi di informazione previsti dal GDPR.
I dati personali sono trattati da Oxfam Italia per le seguenti finalità:
| Finalità del trattamento | Base giuridica |
|---|---|
| Gestione delle richieste, delle attività precontrattuali e dei rapporti contrattuali con Oxfam Italia. | Esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. |
| Adempimento degli obblighi amministrativi, contabili, fiscali e degli altri obblighi previsti dalla normativa applicabile o dalle Autorità competenti. | Adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR. |
| Tutela dei diritti e degli interessi di Oxfam Italia, compresa, ove necessario, la difesa dei propri diritti in sede giudiziale o stragiudiziale. | Legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà dell’interessato. |
| Invio di comunicazioni relative alle attività di Oxfam Italia, campagne, appelli, iniziative di raccolta fondi e marketing. | Consenso dell’interessato, ove richiesto, ai sensi dell’art. 6, par. 1, lett. a) GDPR, oppure legittimo interesse del Titolare, nei casi in cui ne ricorrano i presupposti, ai sensi dell’art. 6, par. 1, lett. f) GDPR. |
| Gestione di attività o progetti di Oxfam Italia o nei quali Oxfam Italia è partner, quando il trattamento è basato sul consenso. | Consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. |
| Elaborazione di studi, ricerche e statistiche, quando effettuata sulla base del consenso. | Consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. |
| Utilizzo e diffusione di immagini, video, interviste o testimonianze per le attività di comunicazione di Oxfam Italia. | Consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR, fermo restando quanto previsto dalla normativa applicabile in materia di diritto all’immagine. |
Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per le attività di marketing diretto, l’interessato può inoltre opporsi in qualsiasi momento al trattamento dei propri dati.
Oxfam Italia presta particolare attenzione alla protezione dei dati personali dei minori. Per le persone di età inferiore a 18 anni, quando il trattamento è basato sul consenso, Oxfam Italia richiede il consenso di chi esercita la responsabilità genitoriale o la tutela del minore. Le attività di marketing e profilazione non sono rivolte direttamente ai minori. L’utilizzo e la diffusione di immagini, video, interviste o testimonianze riferibili a minori avvengono previa acquisizione delle necessarie autorizzazioni da parte di chi esercita la responsabilità genitoriale o la tutela, nel rispetto della normativa applicabile.
La informiamo che vengono raccolte e salvate informazioni (tramite l’utilizzo di cookie) e utilizzate risorse sul dispositivo dell’utente, quando quest’ultimo interagisce con il sito web di Oxfam Italia. Tali tecnologie sono sinteticamente definite “strumenti di tracciamento”. Il sito web di Oxfam Italia utilizza Strumenti di tracciamento gestiti direttamente dal Titolare (comunemente detti Strumenti di tracciamento “di prima parte”) e strumenti di tracciamento che abilitano servizi forniti da terzi (comunemente detti strumenti di tracciamento “di terza parte”). È possibile visionare la tipologia di Strumenti di tracciamento utilizzati nella Cookie Policy.
In aggiunta ai cookie, con riferimento alle attività di trattamento relative all’invio di email, Oxfam Italia ETS può impiegare tecnologie di tracciamento, ad esempio il pixel di tracciamento.
Mediante queste tecnologie, è possibile trattare anche Dati Personali relativi all’avvenuta apertura dell’email, il tempo di consultazione del messaggio ed il numero di aperture successive della stessa email, oltre ai click sui link presenti nell’email e ad informazioni ulteriori ricavabili dall’indirizzo IP del destinatario e dal tipo di dispositivo utilizzato.
Oxfam Italia ETS utilizza i pixel di tracciamento previo consenso libero, specifico e informato. La persona interessata può modificare in qualsiasi momento la propria scelta e impedire il tracciamento, anche selettivamente, con modalità semplici e accessibili quanto quelle utilizzate per esprimere il consenso, tramite il link o il centro preferenze presente nelle comunicazioni oppure scrivendo a [email protected].
La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
Il trattamento dei suoi dati personali è realizzato in riferimento alle operazioni indicate all’art. 4 comma 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il trattamento potrà effettuarsi in forma cartacea ed elettronica e verrà effettuato in modo da garantirne la sicurezza e la riservatezza dei dati in conformità alla legislazione vigente, ispirandosi ai principi di correttezza e liceità di trattamento.1
Oxfam Italia conserva i dati personali per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla normativa applicabile o necessari per l’accertamento, l’esercizio o la difesa di un diritto. Per i rapporti contrattuali, amministrativi, contabili e fiscali, i dati sono conservati secondo i termini di legge applicabili e, ove pertinente, fino a dieci anni dalla cessazione del rapporto, fatti salvi eventuali ulteriori obblighi o esigenze di tutela dei diritti.
I dati trattati per finalità di marketing e comunicazione sono conservati fino all’opposizione o alla revoca del consenso, ove applicabile, e comunque secondo i tempi di conservazione definiti per ciascuna finalità e verificati periodicamente. Decorso il periodo applicabile, i dati sono cancellati o resi anonimi, salvo ulteriori obblighi di legge o necessità di tutela dei diritti del Titolare.
I Suoi dati potranno essere resi accessibili o comunicati, nei limiti delle finalità descritte nella presente informativa, alle seguenti categorie di destinatari:
Senza la necessità di un espresso consenso (art. 6 lett. b) e c) GDPR), Oxfam Italia potrà comunicare i Suoi dati a organismi di vigilanza, autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Qualora applicabile potrà essere effettuata la trasmissione in via telematica dei dati relativi alla donazione da lei effettuata tramite banca o ufficio postale ovvero o altri sistemi di pagamento di cui all’art. 23 del D.lgs. n. 241/1997 all’Agenzia delle Entrate ai fini dell’elaborazione della dichiarazione dei redditi precompilata.
Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, Oxfam Italia assicura che il trasferimento avvenga nel rispetto del GDPR, sulla base di una decisione di adeguatezza o di altre garanzie previste dalla normativa applicabile. Per maggiori informazioni è possibile contattare [email protected].
Il conferimento dei dati è obbligatorio quando necessario per instaurare o gestire un rapporto contrattuale, adempiere obblighi di legge o fornire il servizio richiesto. Il mancato conferimento può rendere impossibile dare seguito alla richiesta o al rapporto interessato.
Il conferimento dei dati e il consenso per finalità facoltative, quali marketing, comunicazioni promozionali o utilizzi ulteriori fondati sul consenso, sono facoltativi. Il mancato consenso o la successiva revoca non pregiudicano i servizi o le attività che possono essere forniti sulla base di un’altra idonea base giuridica.
In qualità di interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR. Ha il diritto di sapere se è in corso un trattamento dei suoi dati personali, di accedervi e di riceverne copia in forma comprensibile. Può ottenere informazioni sull’origine dei dati, sulle finalità e modalità del trattamento, su eventuali processi automatizzati, sui soggetti coinvolti nel trattamento e sugli enti ai quali i dati possono essere comunicati.
Può chiedere l’aggiornamento, la rettifica o l’integrazione dei dati, nonché la loro cancellazione, anonimizzazione o il blocco quando siano trattati in violazione di legge o non più necessari rispetto alle finalità raccolta. Può inoltre richiedere che tali interventi siano comunicati ai destinatari dei dati, salvo casi di impossibilità o oneri sproporzionati.
Ha diritto di opporsi al trattamento per motivi legittimi e, in ogni caso, al trattamento effettuato per finalità di marketing diretto, sia tramite strumenti automatizzati (come e-mail o chiamate automatiche) sia tramite modalità tradizionali (come telefono o posta cartacea), con possibilità di esercitare l’opposizione anche in modo parziale.
Restano inoltre garantiti gli ulteriori diritti previsti dagli articoli 16-21 del GDPR, tra cui il diritto all’oblio, alla limitazione del trattamento, alla portabilità dei dati e all’opposizione. Qualora ritenga violati i propri diritti, può presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Qualora il trattamento sia basato sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, nei casi previsti dall’art. 22 GDPR.
Potrà in qualsiasi momento esercitare i diritti inviando:
L’elenco aggiornato dei Responsabili del trattamento è disponibile presso il Titolare. I dati sono trattati da personale e collaboratori autorizzati in funzione delle rispettive mansioni. Per informazioni è possibile scrivere a [email protected].
La presente informativa può essere soggetta a modifiche e/o integrazioni, anche in conseguenza di aggiornamenti normativi. La versione aggiornata dell’informativa riportante la data dell’ultima revisione sarà disponibile al link https://www.oxfamitalia.org/privacy-policy/.
1 Per le condizioni applicabili all’uso del servizio WhatsApp, che è del tutto indipendente da Oxfam Italia, può consultare i termini e condizioni di utilizzo e la relativa informativa sul trattamento dei dati personali, di cui al seguente link: Informativa Privacy WhatsApp. ↩