1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Mani di Pace - Organizzazione di Volontariato (di seguito brevemente “Mani di Pace ODV”), associazione senza scopo di lucro regolarmente iscritta al Registro Unico Nazionale del Terzo Settore (RUNTS).
2. Dati Trattati e ModalitĂ di Raccolta
Mani di Pace ODV raccoglie e tratta esclusivamente i dati forniti volontariamente dagli utenti e necessari per la gestione delle richieste di informazione e delle donazioni:
- Dati inviati tramite il modulo di contatto o via email: nome, cognome, indirizzo email ed eventuale testo del messaggio inviato dall'interessato.
- Dati relativi alle erogazioni liberali / donazioni: per chi effettua donazioni tramite bonifico bancario (IBAN) o transazione online PayPal, vengono trattati i dati necessari alla contabilizzazione della liberalitĂ e all'eventuale emissione delle ricevute fiscali (nome, cognome, C.F., importo erogato).
- Dati di navigazione tecnici: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, timestamp), utilizzati al solo fine di garantire la sicurezza dell'infrastruttura di hosting (Aruba S.p.A.).
3. FinalitĂ e Base Giuridica del Trattamento
I dati personali sono trattati lecitamente nel pieno rispetto dell'art. 6 del Regolamento GDPR:
FinalitĂ : rispondere alle comunicazioni inviate tramite form web o email riguardanti progetti umanitari, bomboniere solidali o volontariato.
Base Giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR) e legittimo interesse a comunicare con sostenitori e cittadini (art. 6, par. 1, lett. f GDPR).
FinalitĂ : registrazione contabile delle donazioni ricevute, tenuta dei registri RUNTS e adempimenti fiscali di legge.
Base Giuridica: adempimento di obblighi legali e fiscali gravanti sull'Ente del Terzo Settore (art. 6, par. 1, lett. c GDPR).
FinalitĂ : proteggere il sito web da tentativi di intrusione, bot automatici e spam malevolo tramite challenge crittografate (HMAC SHA-256) e rate-limiting.
Base Giuridica: legittimo interesse del Titolare a tutelare la sicurezza informatica (art. 6, par. 1, lett. f GDPR).
4. Politica sui Cookie: Nessuna Profilazione Commerciale
Il sito manidipace.org applica il principio di minimizzazione e tutela della privacy:
- NESSUN Cookie di Profilazione: il sito non utilizza tracker pubblicitari, non crea profili di consumo e non trasmette dati comportamentali a circuiti pubblicitari terzi.
- Cookie Tecnici & Token di Sessione: vengono impiegati unicamente identificatori tecnici temporanei indispensabili per convalidare la sfida antispam nel modulo contatti e memorizzare la scheda attiva nei progetti (SessionStorage del browser).
- In base al provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (Linee Guida Cookie), l'impiego dei soli cookie tecnici essenziali non necessita dell'esposizione di un banner di blocco preventivo.
5. Destinatari e Luogo di Trattamento
I dati personali non sono in alcun caso venduti o diffusi. Possono essere trattati esclusivamente da:
- Volontari e componenti degli organi direttivi di Mani di Pace ODV formalmente designati e vincolati al dovere di riservatezza;
- Aruba S.p.A. (sede in Italia, data center localizzati nell'Unione Europea), fornitore dell'infrastruttura di hosting Linux e dei server di posta elettronica, designato quale Responsabile del Trattamento (art. 28 GDPR);
- Istituti di credito autorizzati e PayPal (Europe) S.Ă r.l. et Cie, S.C.A. per la gestione sicura e crittografata (PCI-DSS) delle donazioni liberali.
6. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalitĂ dichiarate:
- Messaggi di contatto ed email: conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi per memoria storica delle attivitĂ dell'associazione.
- Dati amministrativi delle donazioni: conservati per 10 anni in conformitĂ agli obblighi civilistici, contabili e fiscali del Codice Civile e della normativa ETS.
7. Diritti dell'Interessato (Artt. 15-22 GDPR)
Ai sensi del Regolamento UE 2016/679, hai il diritto in ogni momento di:
- Accedere ai tuoi dati personali e richiederne copia (art. 15);
- Chiedere la rettifica o l'aggiornamento dei dati inesatti (art. 16);
- Chiedere la cancellazione ("diritto all'oblio") dei dati trattati (art. 17);
- Ottenere la limitazione del trattamento (art. 18);
- Opporsi in qualsiasi momento al trattamento per motivi legittimi (art. 21);
- Proporre reclamo all'AutoritĂ Garante per la Protezione dei Dati Personali (www.garanteprivacy.it - Piazza Venezia 11, 00187 Roma) qualora ritenga che il trattamento violi le disposizioni di legge.
Per qualsiasi chiarimento o richiesta relativa alla tua privacy, puoi scrivere direttamente via email a info@manidipace.org o via posta ordinaria a Mani di Pace ODV, Via Mazzini, 52, 23811 Ballabio (LC). Ti risponderemo tempestivamente entro 30 giorni.