Privacy

Informativa per il trattamento di dati personali
(ai sensi del Regolamento Europeo n°679/2016 e del D. Lgs. 196/03 e ss.mm.ii.)

Fondazione Pangea ETS (per brevità “Pangea”) si impegna a proteggere la privacy dei propri utenti (d’ora in avanti “Interessati”) ed a tutelare i Dati Personali raccolti sul sito web www.pangeaonlus.org nel rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati Personali e che abroga la direttiva 95/46/CE (“GDPR”) e della normativa di legge.

L’informativa è resa ai sensi dell’art. 12 e ss. del GDPR per gli Interessati che consultano e interagiscono esclusivamente con il Sito e usufruiscono dei servizi forniti da Pangea e non anche per altri siti web eventualmente raggiunti tramite link.

Titolare del trattamento

Il Titolare del trattamento è Fondazione Pangea ETS con sede legale in Viale Sabotino 19/2 20135 Milano. In caso di dubbi o ulteriori informazioni sulla privacy rivolgersi al seguente indirizzo e-mail: [email protected].

Le Categorie di Dati personali

I dati oggetto di trattamento dell’interessato sono riconducibili alle seguenti categorie:

• dati anagrafici (nome, cognome e codice fiscale),
• dati di contatto (indirizzo di residenza, numero di telefono ed e-mail),
• dati bancari (coordinate bancarie),
• dati di navigazione (la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo IP, ecc.). La trasmissione di questi dati è implicita nell’uso dei protocolli di comunicazione web o è utile per migliorare la gestione e ottimizzazione del sistema di invio dati ed e-mail.

Finalità del trattamento e base giuridica 

I dati personali sono trattati per:

1. in caso di donazione da parte dell’interessato:

• gestire gli aspetti contrattuali e/o precontrattuali della donazione (donazioni regolari e/o una tantum, creazione dell’account per acquisto di bomboniere solidali o servizi equivalenti tramite carta di credito, bollettino postale, PayPal o altro),
• adempiere agli obblighi di legge e alle procedure interne di Pangea. Si specifica che, nei casi previsti, i dati dei donatori verranno trasmessi all’Agenzia delle Entrate ai fini dell’elaborazione della dichiarazione dei redditi precompilata come da Decreto del 3.2.2021 del Min. Economia e Finanze e dal successivo provvedimento dell’Agenzia delle Entrate (ai donatori è riconosciuto il diritto di opporsi all’inserimento nella dichiarazione precompilata dei dati),
• inviare ai donatori comunicazioni sui progressi delle campagne di sensibilizzazione e inviti alla donazione o materiali relativi a tutte le iniziative e gli eventi organizzati da Pangea.

1. inviare materiale informativo e promozionale sull’attività del Titolare tramite messaggi e-mail previo consenso da parte dell’interessato,
2. rispondere al messaggio o alla richiesta di informazioni,
3. raccogliere e salvare informazioni sul dispositivo dell’Utente quando interagisce con il sito tramite l’utilizzo di cookie per fornire servizi di miglioramento o di misurazione dell’esperienza sul web, ecc.

La base giuridica del trattamento dei dati personali per le finalità di cui alla lett. a) n. 3 è il legittimo interesse di Pangea a trattare i dati personali dei propri sostenitori per perseguire con efficacia le proprie finalità statutarie relative, tra le altre, alle attività di sensibilizzazione nell’ambito dello sviluppo economico e sociale delle donne, delle loro famiglie e delle comunità circostanti. Tale legittimo interesse consiste nel mantenere costante il rapporto instaurato con l’interessato per tenerlo informato in merito alle azioni di sensibilizzazione anche al fine di dimostrare il costante impegno dell’ente nella realizzazione delle proprie attività non profit.

La base giuridica per la finalità di cui alla lett. a) n. 2 è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento necessario per eseguire il contratto di donazione.

La base giuridica per la finalità b) è il consenso dell’interessato.

La base giuridica per le finalità di cui alle lett. a) n.1 e c) è l’esecuzione di misure contrattuali o precontrattuali richiesti dall’interessato.

I cookie tecnici (ed equiparati) di cui alla lettera d) non necessitano di acquisire il consenso dell’interessato.

Soggetti o categorie di soggetti destinatari dei dati personali e trasferimento dati all’estero

I dati potranno essere resi accessibili, per le finalità elencate, a soggetti autorizzati oppure a soggetti nominati Responsabili del trattamento sempre nel rispetto del principio di finalità. I dati personali raccolti saranno resi disponibili alle persone autorizzate dalla Pangea ai sensi dell’art. 29 del GDPR che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate. Nello specifico, si tratta delle persone preposte dal Titolare all’erogazione dei servizi specifici, all’amministrazione, alla gestione dei servizi informativi, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui progetti e sulle attività istituzionali della Fondazione Pangea. I Responsabili sono soggetti dotati di esperienza, capacità tecniche, professionalità ed affidabilità, che svolgono operazioni di trattamento per conto nostro, nel rispetto della sicurezza e della riservatezza delle informazioni.

Sempre nel rispetto dei principi del trattamento e per le finalità indicate, i dati potrebbero essere messi a disposizione dei seguenti soggetti terzi, giuridicamente autonomi rispetto al Titolare, che erogano servizi strumentali al perseguimento delle suddette finalità ed operano all’interno dell’Unione Europea:

• soggetti esterni alla Fondazione Pangea che svolgono servizi di intermediazione bancaria e finanziaria, servizi di e-mailing, archiviazione della documentazione, consulenza, assicurazione, promozione e raccolta fondi, organizzazioni territoriali “aggregate” che attuano localmente il programma del Titolare.
• a soggetti individuati per i quali la comunicazione si renda necessaria per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria.

In particolare, i dati personali del contribuente sono trasmessi all’Agenzia delle Entrate ai fini della dichiarazione precompilata. Il contribuente può esercitare il diritto di opposizione all’invio all’Agenzia dei dati relativi alle erogazioni liberali come previsto dal provvedimento del Direttore dell’Agenzia delle entrate del 9 febbraio 2018.

I dati non saranno trasferiti al di fuori dell’Unione Europea.

Modalità di trattamento e conservazione dei dati

La Fondazione Pangea tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra secondo criteri variabili in funzione della categoria del dato, della natura del trattamento e delle finalità del trattamento medesimo. In linea di principio, Pangea stabilirà il criterio di conservazione sulla base delle seguenti valutazione:

• i dati personali per le finalità di cui alla lett. a) nn. 1 e 2 sono conservati fin tanto che il rapporto rimane attivo e comunque non oltre 10 anni dalla data di ciascuna manifestazione di sostegno della Fondazione Pangea, oppure sino al momento in cui l’interessato decidesse di esercitare il diritto di cessare il sostegno a Pangea e chiedere la cancellazione dei dati medesimi, salvo che un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria non imponga la conservazione ovvero l’esercizio di un diritto (o comunque un legittimo interesse) del Titolare non ne richieda la conservazione.
• i dati dei donatori per la finalità di cui alla lett. a) n.3 interessati alle attività informative/promozionali sono conservati per il periodo temporale necessario a erogare i servizi di informazione e comunicazione. Tale diritto di informazione sorge all’atto dell’adesione a qualsiasi iniziativa che dimostri la condivisione dei principi di Pangea da parte del donatore e di partecipazione alle attività istituzionali del Titolare. Tale periodo è giustificato dal legittimo interesse di Pangea a mantenere costante il rapporto instaurato con la persona per mantenerla informata su quali sono i progetti che potrebbero essere finanziati con il contributo dei donatori o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione dei propri progetti nell’ambito delle proprie finalità istituzionali. Il periodo di conservazione è esteso fintanto che perdura l’interesse della persona a rimanere in contatto con l’Pangea: se non ha più interesse, è sufficiente sia comunicarlo attraverso le modalità di cui al Paragrafo “Diritti degli interessati” e Pangea adotterà le appropriate misure tecniche e organizzative per non disturbare più la persona.
• I dati personali relativi alla finalità di cui alla lett. b) saranno conservati per un periodo di 24 mesi dalla raccolta del relativo consenso.
• Il tempo di conservazione per i dati personali di cui alla lettera c) saranno conservati per il tempo strettamente necessari a svolgere le attività precisate.
• Il tempo di conservazione per i dati personali di cui alla lettera d) saranno conservati per il tempo strettamente necessari a svolgere le attività definite all’interno della cookie policy. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi.

Decorsi i relativi periodi di conservazione, i dati personali verranno definitivamente cancellati e non saranno più trattati.

Diritti degli interessati

In ogni momento l’interessato potrà esercitare i propri diritti, di seguito in elenco, secondo quanto previsto dal Regolamento UE 679/2016 e dalla normativa nazionale in vigore:

• Diritto di accesso: l’’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali. In qualsiasi momento può chiedere l’accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati personali sono o saranno comunicati, il periodo di conservazione dei dati, l’esistenza dei diritti a suo favore, l’origine dei dati e l’eventuale esistenza di un processo automatizzato.
• Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Inoltre, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. In tal caso il titolare del trattamento avrà l’obbligo di informare ciascun destinatario cui sono stati trasmessi i dati personali sulle eventuali rettifiche.
• Diritto di cancellazione: l’interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e richiedere la cancellazione. Inoltre, qualora i dati sono stati resi pubblici, il titolare provvederà a cancellarli e adotterà misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi copia dei dati personali. Pangea adotterà tutte le opportune misure tecniche e organizzative per non disturbarla più.
• Diritto di limitazione di trattamento: qualora l’interessato lo ritenga opportuno, può richiedere la limitazione del trattamento dei dati personali che lo riguardano e limitarne il trattamento in futuro. In tal caso il titolare del trattamento provvederà a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dai personali le eventuali limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
• Diritto di opposizione al trattamento: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
• Diritto di revocare il consenso: nel caso di un trattamento basato sul consenso, l’interessato potrà revocare il consenso prestato per il trattamento. Tuttavia, tale atto non pregiudica la validità del trattamento effettuato dal titolare sino a quel momento.
• Diritto di proporre reclamo all’Autorità di controllo: laddove l’interessato ritenga che i dati siano stati trattati in modo illegittimo e violino le norme e i principi in materia di protezione dei dati personali ha il diritto di rivolgersi all’Autorità di Controllo (Garante Privacy) per proporre reclamo, secondo le modalità da quest’ultima definite.

Potrà in qualsiasi momento esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR inviando una e-mail all’indirizzo [email protected].