Privacy policy

La Associazione Italiana per la Lotta al Neuroblastoma O.N.L.U.S. codice fiscale: 95032940108 in persona del legale rappresentante pro tempore con sede legale presso l’Istituto G. Gaslini in largo G. Gaslini 5, 16147 Genova in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679– Regolamento Generale sulla Protezione dei Dati (d’ora in avanti “RGPD” o “Normativa Applicabile”) riconosce l’importanza della protezione dei dati personali e considera la sua tutela uno degli obiettivi principali della propria attività.

Prima di comunicare qualsiasi dato personale, il Titolare vi invita a leggere con attenzione la presente privacy policy (“Privacy Policy”), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.

La presente Privacy Policy, inoltre:

• è da intendersi quale Informativa resa ai sensi dell’art. 13 della Normativa Applicabile a coloro che forniscono dati personali al Titolare anche attraverso, ad esempio, moduli di raccolta dati cartacei o che interagiscono con il sito https://neuroblastoma.org (“Sito”), mentre non si applica ad altri siti web eventualmente consultati tramite link esterni;
• si conforma alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29.

Il Titolare informa che il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I Suoi dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.

1. TITOLARE E RESPONSABILE DELLE PROTEZIONE DEI DATI PERSONALI (ANCHE DATA PROTECTION OFFICER o DPO)

   Alla luce della Normativa Applicabile, Titolare del trattamento del Sito è l’Associazione Italiana per la Lotta al Neuroblastoma O.N.L.U.S. con sede legale presso l’Istituto G. Gaslini in largo G. Gaslini 5, 16147 Genova come più sopra definito. Per qualunque informazione inerente al trattamento dei dati personali, tra cui l’elenco dei responsabili che trattano dati, si può rivolgere al Titolare del trattamento, indirizzando le richieste al Responsabile della Protezione dei Dati Personali Horus S.r.l. Società benefit (Data Protection Officer o “DPO”) a disposizione all’indirizzo dpo@horusconsulenza.it.

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

   Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.

   I Dati Personali raccolti sono i seguenti:

   • DATI DI NAVIGAZIONE

     I sistemi informatici del Sito raccolgono alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Lei, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificarla. Tra questi ci sono gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati per connettersi al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al suo sistema operativo e ambiente informatico. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da lei richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e vengono cancellati dopo 7 giorni.

   • DATI FORNITI VOLONTARIAMENTE

     Attraverso i Siti (es. compilazione del modulo “Contattaci”, inviando una e-mail agli indirizzi riportati, effettuando un acquisto/donazione, compilando il form “Diventa volontario”, etc.) o inviando una foto o attraverso moduli di raccolta dati cartacei compilati da personale autorizzato dal Titolare, ha la possibilità di fornire volontariamente Dati Personali come ad esempio il nome, il cognome, l’indirizzo, il telefono, la data di nascita, l’indirizzo, il codice fiscale, l’e-mail, foto, richiedere informazioni, effettuare una donazione e/o acquistare un dono oppure per associarsi, diventare testimonial. Il Titolare tratterà questi dati nel rispetto della Normativa Applicabile, assumendo che siano riferiti a Lei o a terzi soggetti che l’hanno espressamente autorizzato a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tali ipotesi, si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo del Sito in violazione della Normativa Applicabile.

   • COOKIE E TECNOLOGIE AFFINI

     Il Titolare raccoglie Dati Personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili nel menù al lato destro.

3. FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

   I Dati Personali che fornisce attraverso il Sito o attraverso la compilazione di moduli cartacei saranno trattati dal Titolare per le seguenti finalità:

   1. finalità inerenti l’esecuzione di un contratto di cui è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (es: richiesta di contatto tramite il modulo Contattaci, per effettuare l’acquisto di un dono, per effettuare una donazione, per associarsi, per diventare volontario, iscriversi alla newsletter);
   2. finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse;
   3. finalità relative all’adempimento di un obbligo legale al quale il Titolare è soggetto;
   4. finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
   5. finalità di marketing diretto;
   6. finalità di invio di materiale informativo/pubblicitario;
   7. diventare testimonial.

   La base giuridica del trattamento di Dati Personali per le finalità di cui al punto a) è l’erogazione di un servizio o il riscontro ad una richiesta che non richiedono il consenso ai sensi della Normativa Applicabile.

   La finalità di cui al punto b) non comporta il trattamento di Dati Personali, la finalità al punto c) riguarda adempimenti di un obbligo legale mentre la finalità di cui al punto d) rappresenta un trattamento legittimo di Dati Personali ai sensi della Normativa Applicabile in quanto, una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui il Titolare è soggetto, la finalità di cui al punto e) ed f) rappresentano un trattamento di legittimo interesse (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di dell’Associazione Italiana per la Lotta al Neuroblastoma O.N.L.U.S. e della Fondazione Italiana per la Lotta al Neuroblastoma O.N.L.U.S., nel mantenere attivo il rapporto instaurato dal donatore che, con il proprio atto donativo, ha manifestato gradimento e condivisione delle nostre cause a sostegno della realizzazione di programmi per sconfiggere il Neuroblastoma e i Tumori Solidi Pediatrici attraverso progetti di ricerca innovativi volti ad individuare nuove ed efficaci terapie e cure personalizzate. Il Titolare informerà, dunque, la persona sulla propria attività e, in particolare, su quali sono i progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione; i contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni che riguardano temi di suo interesse e, pertanto, di suo manifestato gradimento, attivandosi con la donazione e, dunque, condividendo la mission ed i progetti dell’Associazione Italiana per la Lotta al Neuroblastoma O.N.L.U.S. e della Fondazione Italiana per la Lotta al Neuroblastoma O.N.L.U.S. Inoltre, altra base giuridica rispetto al trattamento dell’indirizzo e-mail per fini promozionali è rappresentato dall’art. 130, comma 4, d. lgs 196/2003 come modificato dal d. lgs 101/2018 che ammette di inviare e-mail promozionali agli interessati che nel processo di acquisto (quale è la donazione) hanno conferito l’e-mail a condizione che non si siano opposti sin da subito o all’atto del ricevimento dell’e-mail promozionale e messaggi di tale tenore. Nel caso di contatti eseguiti attraverso messaggistica istantanea (es.: WhatsApp), la base giuridica è il consenso dell’interessato (art. 6, comma 1, lettera a), GDPR), o formula analoga inequivocabile.

   La finalità al punto g) è consentita solo previo un Suo consenso, revocabile in qualsiasi momento .

   Il conferimento dei Suoi Dati Personali per la finalità sopra elencate è facoltativo, ma il loro eventuale mancato conferimento potrebbe rendere impossibile riscontrare una Sua richiesta (es. acquisto, donazione, contatto, etc.) o adempiere ad un obbligo legale a cui il Titolare è soggetto.

4. MODALITÀ DEL TRATTAMENTO

   Il trattamento dei dati è realizzato, per mezzo delle operazioni indicate all’art..4, punto 2) del RGPD, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

   I Dati Personali degli interessati sono trattati mediante idonei strumenti elettronici, informatici e telematici (es. il Sito e i server in cui è registrato l’utente), o mediante elaborazioni manuali cartacee (es. compilazione di moduli cartacei), con logiche strettamente correlate alle finalità per le quali i Dati Personali sono stati raccolti e, comunque in modo tale da garantire la sicurezza e la riservatezza dei dati medesimi.

   Non viene fatto uso di processi automatizzati (es. profilazione).

   I contatti di cui ai punti e) ed f) del capitolo “FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO” potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea, telefono fisso o mobile con operatore) o elettronica (es.: e-mail). I contatti potranno essere eseguiti anche attraverso sistemi di messaggistica istantanea (es.: WhatsApp).

5. SOGGETTI CHE POSSONO ACCEDERE AI DATI

   I Dati Personali saranno trattati dal personale del Titolare addetto al trattamento delle informazioni personali raccolte:

   • dipendenti autorizzati a gestire il Sito e prestare i relativi servizi, in qualità di soggetti incaricati del trattamento e/o amministratori di sistemi;
   • dipendenti dell’ufficio marketing, finanza, amministrazione, contabilità, nella qualità di incaricati del trattamento.

   Il Titolare potrà inoltre richiedere ai propri fornitori di servizi di eseguire alcune operazioni di trattamento dei dati per loro conto, secondo le istruzioni a loro fornite e in linea con la presente Informativa sulla privacy. I suddetti fornitori tratteranno le informazioni personali in qualità di Responsabili del trattamento sulla base di adeguati impegni contrattuali, e comprendono, a titolo esemplificativo, fornitori di servizi di gestione dei Sistemi Informatici e del Sito (hosting provider, gestione posta elettronica, 2000net S.r.l.- fornitori di servizi di gestione e manutenzione di banche dati, gestione e manutenzione sito internet, Pinworth S.r.l.).

   I fornitori dei servizi relativi alle spedizioni e consegna dei prodotti acquistati (corrieri e spedizionieri), le società o altri professionisti, cui ci rivolgiamo per servizi di natura professionale (liberi professionisti o società di consulenza e assistenza legale o fiscale, operatori bancari), tratteranno invece i dati, in qualità di autonomi Titolari del trattamento.

   Le informazioni sulle operazioni di acquisto sono gestite in modo sicuro tramite fornitori che anch’essi, in qualità di autonomi Titolari, garantiscono di adottare le misure di sicurezza più adeguate. Il Titolare non avrà accesso ad alcuna informazioni relativa la carta di credito (es. numero della carta) dell’utente utilizzata dallo stesso per effettuare il pagamento, in quanto il pagamento avverrà accedendo direttamente al sito internet del fornitore del servizio di pagamento on-line.

   L’utilizzo dei dati da parte degli autonomi Titolari non è disciplinato dalla presente Informativa sulla privacy.

   L’elenco aggiornato dei Responsabili del trattamento e dei autonomi Titolari, è disponibile contattando il Responsabile della Protezione dei Dati Personali all’indirizzo privacy@neuroblastoma.org).

6. TERZI A CUI POSSO ESSERE COMUNICATE LE INFORMAZIONI

   I Dati Personali raccolti potranno inoltre essere comunicate a terzi per le seguenti ragioni:

   • al fine di adempiere gli obblighi previsti da leggi, regolamenti, protocolli e dalla normativa nazionale o europea;
   • al fine di attuare norme richieste da Autorità pubbliche;
   • al fine di consentire la difesa in giudizio del Titolare, per esempio nel caso di violazioni da parte di utenti della rete.

   Le parti menzionate tratteranno le informazioni in qualità di autonomi Titolari del trattamento. L’utilizzo dei dati da parte dei menzionati terzi non sarà pertanto disciplinato dalla presente Informativa sulla privacy.

   I dati non saranno in alcun caso oggetto di diffusione.

7. TRASFERIMENTI

   I Suoi Dati Personali non saranno trasferiti a Destinatari al di fuori dello Spazio Economico Europeo. Nel caso lo fossero in un futuro, il Titolare assicura che il trattamento elettronico e cartaceo dei Suoi Dati Personali avverrà nel rispetto della Normativa Applicabile. Invero, i trasferimenti si baseranno alternativamente su una decisione di adeguatezza o sulle Standard Model Clauses approvate dalla Commissione Europea. Maggiori informazioni e copia di questi accordi saranno reperibili presso il Titolare, contattando il Responsabile della Protezione dei Dati Personali.

8. CONSERVAZIONE DEI DATI

   Il Titolare tratterà i Suoi Dati Personali per il tempo strettamente necessario a raggiungere gli scopi indicati al punto 3). A titolo esemplificativo, il Titolare tratterà i Dati Personali per il servizio di invio della newsletter e pe r l’invio di materiale informativo/pubblicitario fino a quando non deciderà di disiscriversi dal servizio, per essere testimonial fino a quando non revocherà il consenso, mentre invece per quanto attiene le attività informative, di raccolta fondi, i Suoi Dati saranno conservati fintanto sosterrà l’Associazione e/o la Fondazione (sino ai dieci anni successivi l’ultima donazione, anche atteso l’obbligo di conservazione ex legge delle scritture) e successivamente per il periodo di anni 10 atteso l’interesse dell’Associazione e/o la Fondazione a ricevere sostegno economico e condivisione alle proprie iniziative da parte di tutte le persone disponibili a supportare le attività dell’Associazione e/o la Fondazione, naturalmente potrà esercitare in ogni momento i diritti esposti nel successivo punto 10. Fatto salvo quanto sopra, l’Associazione tratterà i Suoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.). Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e ai criteri utilizzati per determinare tale periodo possono essere richieste contattando il Titolare del Trattamento all’indirizzo privacy@neuroblastoma.org.

9. INTERAZIONE SOCIAL NETWORK

   Direttamente dalla pagina del sito web https://neuroblastoma.org si possono effettuare interazioni con i social network (es. Facebook), o con altre piattaforme esterne.

   Le interazioni e le informazioni acquisite sono in ogni caso soggette alle impostazioni privacy dell’interessato relative ad ogni social network.

   Quando è presente un servizio di interazione con i social network, è possibile che, anche nel caso gli interessati non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

   Dal momento che l’installazione di Cookie di terze parti tramite i servizi utilizzati all’interno del Sito non può essere controllata dal Titolare del trattamento, ogni riferimento specifico a Cookie e sistemi di tracciamento installati da terze parti è da considerarsi indicativo.

   Al riguardo, invitiamo a fare sempre riferimento alle informative sul trattamento dei dati personali fornite dai rispettivi social network.

   PERMESSI FACEBOOK RICHIESTI DA SITO INTERNET

   Questo sito internet può richiedere alcuni permessi Facebook che le consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette a questo sito di connettersi con l’account dell’Utente sul social network Facebook, fornito da Facebook Inc.

   Per maggiori informazioni sui permessi che seguono, può fare riferimento alla documentazione dei permessi Facebook ed alla privacy policy di Facebook.

   I permessi richiesti sono i seguenti:

   • INFORMAZIONI DI BASE: Le informazioni di base dell’Utente registrato su Facebook che normalmente includono i seguenti Dati: id, nome, immagine, genere e lingua di localizzazione ed, in alcuni casi, gli “Amici” di Facebook. Se l’Utente ha reso disponibili pubblicamente Dati ulteriori, gli stessi saranno disponibili.
   • CONDIVISIONE; Condivisione al posto dell’utente.
   • INSIGHT: Fornisce accesso ai dati Insight per pagine, applicazioni e domini che l’utente possiede.
   • MI PIACE: Fornisce accesso alla lista di tutte le pagine che l’utente ha contrassegnato con il Mi Piace.

10. MISURE DI SICUREZZA

    Il Titolare adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali. Il Titolare ha messo in atto misure tecniche, logistiche e organizzative con l’obiettivo di prevenire, impedire o limitare il rischio di perdite, alterazioni o utilizzo improprio di Dati.

    Il Titolare si impegna a tutelare tutti Dati Personali ricevuti. Il Titolare informa che la password è uno dei meccanismi di tutela dell’account, pertanto gli utenti sono invitati a utilizzare una password sufficientemente sicura e custodita in un luogo sicuro, limitando l’accesso all’account ai propri computer e browser, scollegandosi dopo aver visitato il sito. Il Titolare si impegna a tutelare le informazioni ricevute dagli utenti. Tutte le informazioni personali fornite sono conservate su server sicuri.

    Il Titolare utilizza adeguate misure di sicurezza per la tutela delle informazioni dall’accesso o da modifiche non autorizzate, e dalla trasmissione o distribuzione di dati. Al fine di impedire l’accesso non autorizzato, mantenere l’accuratezza dei dati e garantire l’utilizzo corretto delle informazioni, il Titolare utilizza adeguate procedure materiali, elettroniche e gestionali per salvaguardare e tutelare le informazioni e i dati memorizzati nel proprio sistema.

    Il Titolare utilizza la connessione SSL standard (Secure Sockets Layer) al fine di tutelare la riservatezza delle informazioni personali dell’utente. Anche se nessun sistema informatico è completamente sicuro, il Titolare ritiene che le misure adottate riducano la possibilità di problemi di sicurezza a un livello adeguato per il tipo dei dati in questione.

11. INFORMAZIONI DI NATURA FINANZIARIA

    Il Titolare garantisce la massima riservatezza e sicurezza delle informazioni di natura finanziaria raccolte per finalità di acquisizione delle donazioni e/o degli acquisti etc, eseguite attraverso carte di credito o bonifico bancario o altri sistemi di pagamento.

    Ad esempio, le informazioni sulle operazioni di acquisto/donazione etc. eseguite online, con carta di credito, sono gestite in modo sicuro, tramite fornitori scelti che in qualità di autonomi Titolari, garantiscono di adottare le misure di sicurezza più adeguate. Il Titolare non ha accesso ad alcuna informazioni relativa la carta di credito e/o altre informazioni finanziarie utilizzate dall’utente. Queste operazioni avverranno esclusivamente accedendo automaticamente al sito internet del fornitore del servizio di pagamento on-line.

12. DATI DI UTENTI MINORI DI ETÀ

    Il Sito non è rivolto a minori di anni 18 e il Titolare non raccoglie volutamente le informazioni personali dagli stessi e chiedono che tali soggetti non forniscano i propri Dati Personali tramite i Servizi.

    Nel caso di registrazione accidentale di qualsiasi informazione su minori, il Titolare provvederà tempestivamente a cancellarle.

13. I DIRITTI

    In qualità di interessato, ha il diritto di ottenere dal Titolare la conferma dell’esistenza di dati personali che la riguardano e la loro comunicazione in forma intellegibile; può inoltre chiedere di conoscere l’origine dei dati; le finalità e le modalità del trattamento; ottenere l’aggiornamento, la correzione o l’integrazione dei dati. Inoltre può revocare sempre il proprio consenso, chiedendo l’interruzione del trattamento, la cancellazione, l’anonimizzazione o il blocco delle informazioni trattate. Può opporsi, in tutto o in parte, al trattamento: a) per motivi legittimi al trattamento dei dati che la riguardano; b) a fini di invio di materiale pubblicitario o per compiere ricerche di mercato o comunicazioni commerciali. E’ altresì titolare dei diritti di cui agli articoli 15 – 22 RGPD (diritto di conferma, diritto all’oblio, diritto alla limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione).

    Il Titolare offre inoltre agli utenti gli strumenti per aggiornare e modificare le informazioni personali fornite. Ciascun utente registrato può infatti accedere alle proprie informazioni personali e aggiornarle (es. attraverso l’account dell’utente).

    Ai sensi della Normativa Applicabile, ha in ogni caso il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

    Reclamo all’Autorità di Controllo: si ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw.

    È possibile esercitare i diritti sopra riportati in qualunque momento contattando il Responsabile della protezione dei dati tramite raccomandata A.R. all’indirizzo largo G. Gaslini 5, 16147 Genova, oppure tramite e-mail all’indirizzo privacy@neuroblastoma.org.

14. MODIFICHE

    Per motivi legali e/o organizzativi, la presente Informativa sulla privacy potrà essere sottoposta a modifiche; consigliamo, pertanto, di controllare regolarmente la presente Informativa sulla privacy e di consultare l’ultima versione della stessa pubblicata sul sito.