Titolare del trattamento e Responsabile della Protezione dei Dati

La Sezione Italiana di Amnesty International – con sede in Via Goito 39 – 00185, Roma (RM) (in questa informativa anche definita solamente “Amnesty” o “AI”) – è il titolare del trattamento ai sensi e per gli effetti del Regolamento UE 2016/679 (di seguito anche “Regolamento” o “GDPR”), poiché può decidere in quale modo e per quali motivi raccogliere ed utilizzare i dati personali conferiti dall’utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità.

Il Responsabile della Protezione dei Dati (“DPO”) è raggiungibile all’indirizzo: dpo@amnesty.it

 

Finalità e basi giuridiche del trattamento

Come meglio esplicitato nelle sezioni che consentono di aderire – rilasciando i propri dati personali – ai servizi riservati agli utenti del nostro sito, i dati degli utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento delle seguenti finalità:

  • registrazione al nostro sito
  • iscrizione ad una delle reti Amnesty (“Entra in azione”)
  • donazioni, eseguite in varie modalità (carta di credito, domiciliazione bancaria o altro)
  • gestione dell’appello, comprese le attività di ricontatto finalizzate alla conferma del medesimo
  • partecipazione ad iniziative interattive di Amnesty (quali, ad esempio, videogiochi fruibili via desktop)
  • iscrizione al servizio di newsletter via e-mail
  • invio di comunicazioni su campagne, anche di raccolta fondi e/o firme per appelli
  • richiesta di pubblicazioni e altri prodotti editoriali Amnesty
  • acquisto di prodotti a marchio Amnesty
  • invio di curricula vitae (“CV”)
  • richiesta generica di informazioni
  • utilizzo delle applicazioni di Amnesty sviluppate su piattaforme diverse (es. Facebook, Twitter, ecc.).

Nel caso l’utente interessato sia aderente e/o intrattenga contatti regolari (tali possono essere anche le donazioni regolari o la registrazione a servizi continuativi e/o pagine personalizzate nel presente sito web) con Amnesty o diventi anche attivista, i suoi dati potranno essere utilizzati dal Titolare, ai sensi dell’art. 6, par. 1, lett. f), del Regolamento, per attività che rientrano tra gli scopi istituzionali individuati nell’atto costitutivo o nello statuto, come la valutazione e ottimizzazione dei risultati di raccolta fondi e/o la comunicazione diretta personalizzata con i donatori e i simpatizzanti, entrambe attività implicanti profilazione/incrocio dei dati, o per inviargli messaggi di aggiornamento relativi alle attività istituzionali di Amnesty con sistemi automatizzati (sms, mms, fax, email – inclusa la e-newsletter istituzionale periodica di Amnesty -, notifiche push, piattaforme di messaggistica istantanea o social network) o, anche con riferimento alla promozione di raccolte fondi, non automatizzati (posta cartacea e telefono con operatore).

I dati personali, anche “sensibili” (quali, ad esempio, i dati potenzialmente idonei a rivelare opinioni politiche), conferiti in sede di adesione all’appello sono trattati previo consenso del sottoscrittore, ex art. 9.2.a) del Regolamento, alla comunicazione dei medesimi al/ai destinatario/i della petizione, in mancanza del quale non sarà possibile accettarne l’adesione. Il consenso è revocabile ma, una volta reso pubblico l’appello con la lista dei sottoscrittori, non sarà più possibile che la revoca abbia effetti sui trattamenti di comunicazione e diffusione già operati.

Inoltre, successivamente alla sottoscrizione di un appello, Amnesty potrà ricontattare il sottoscrittore, via telefono con operatore o via posta elettronica, per finalità di conferma/garanzia collegate alla gestione dell’appello, incluse le attività di aggiornamento delle preferenze del sottoscrittore in materia di trattamento dei dati personali, ai sensi degli artt. 6.1.b) e 9.2.a) del Regolamento.

Per l’invio di email, sms, mms, fax o altri messaggi automatizzati a contenuto promozionale, viene comunque sempre richiesto un libero e facoltativo consenso preventivo all’interessato, ex art. 6.1.a) del Regolamento. Tale consenso si estende anche a posta cartacea e telefono con operatore, per chi non sia aderente o in contatto regolare con l’associazione ed è revocabile in ogni momento dall’interessato.

L’utente interessato, in ogni caso, ha sempre il diritto di opporsi a tale utilizzo dei suoi dati personali da parte dell’associazione, ai sensi dell’art. 21, par. 1, del Regolamento.

In caso di acquisto di prodotti o servizi nell’e-shop di Amnesty, potrà inviare email promozionali su prodotti o servizi analoghi a quelli acquistati dall’interessato, che potrà comunque opporsi da subito a tali invii rivolgendosi all’indirizzo privacy@amnesty.it.

Amnesty Italia non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio, tra quelli elencati sopra, a cui l’utente interessato ha aderito, o solo entro i limiti indicati di volta in volta nell’eventuale ulteriore informativa specifica a corredo del diverso e particolare servizio richiesto dall’utente.

Con riferimento alle attività di registrazione al sito, richiesta di informazioni, richiesta di partecipazione ad iniziative quali videogiochi, la base giuridica del trattamento di dati personali per tali finalità è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti dal Sito, riscontrare richieste o valutare i CV.

Analogamente, con riferimento alla richiesta di contatto, inviata compilando e trasmettendo il modulo presente nell’apposita sezione, le basi giuridiche del trattamento per tali finalità sono individuate nelle lettere b) e f) dell’art. 6, paragrafo 1, del Regolamento. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di riscontrare le richieste dell’interessato.

Con riferimento all’eventuale gestione di obblighi di legge, contabili e fiscali, esso rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6.1.c) del Regolamento. Una volta conferiti i dati personali, il trattamento è invero necessario per adempiere agli obblighi di legge a cui Amnesty è soggetta. I dati potranno essere trattati anche per finalità difensive di Amnesty, secondo quanto previsto dall’art. 9.2.f) del Regolamento.

Ove necessario, specifiche informative di sintesi sul trattamento dei dati personali e richieste di consenso saranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi.

 

A chi facciamo trattare i dati

Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta dell’utente interessato (ad esempio, società che svolgono il servizio di consegna delle pubblicazioni richieste) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.

Non saranno comunicati per altri scopi né, tanto meno, diffusi. I dati personali saranno resi disponibili a persone espressamente autorizzate da Amnesty – e all’uopo nominate incaricate del trattamento, che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei soggetti incaricati sono quelle degli addetti all’amministrazione, alla comunicazione, alla contabilità, alla consulenza legale, alla manutenzione tecnica dei sistemi informativi, all’advocacy, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie, alla gestione degli attivisti e delle sezioni locali, a seconda della specifica richiesta inoltrata dall’utente interessato attraverso questo sito.

I dati potranno essere trasferiti anche in paesi dell’Unione Europea o verso altri paesi che la Commissione Europea dichiara garantiscono un livello di protezione adeguato o con i quali il Titolare ha sottoscritto clausole modello fornite dalla Commissione Europea, o che comunque rispettino le disposizioni di cui agli artt. 44 e segg. del Regolamento.

L’elenco aggiornato dei responsabili è disponibile a semplice richiesta all’indirizzo di posta elettronica del Titolare.

 

Come trattiamo i dati

Tutti i trattamenti effettuati nell’ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma potrebbero essere trattati anche con strumenti cartacei/manuali.

I dati saranno trattati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all’utente.

 

Tipi di dati trattati e facoltatività del conferimento

I dati personali normalmente richiesti per l’utilizzo dei servizi di questo sito sono anagrafici, di contatto e relativi a strumenti e coordinate di pagamento. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Normalmente non sono trattati dati sensibili ex art. 9 del Regolamento, salvo nel caso di richiesta di adesione ad appelli di Amnesty: in tal caso, al momento della sottoscrizione dell’appello, è fornita un’apposita informativa di dettaglio e richiesto al sottoscrittore lo specifico consenso, ex art. 9.2.a) del Regolamento).

 

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

 

Social log-in

L’accesso al sito e ai servizi può avvenire utilizzando le credenziali forniti da una terza parte, come Twitter, Facebook, Linkedin o servizio simile (“log-in sociale”). In tal caso, l’utente è tenuto a controllare le impostazioni di quel servizio e leggere con attenzione le policies del terzo fornitore, in quanto queste potrebbero autorizzare il terzo fornitore a condividere le sue informazioni personali e autorizzare Amnesty a raccogliere informazioni come i contatti, gli amici e altri dati dell’utente. Conserveremo il codice identificativo associato all’account dell’utente presso il servizio della terza parte nel momento in cui lo si utilizzi per il log-in ad Amnesty o per la condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. Se l’utente crea un account Amnesty o usa servizi del sito collegandosi attraverso il social log-in, potremmo utilizzare le informazioni contenute nell’account di provenienza per completare il suo profilo sul sito. L’utente può aggiornare o modificare le informazioni del profilo e le informazioni di contatto in qualsiasi momento attraverso il log-in sociale. Potremmo anche raccogliere informazioni sull’utente e sul suo uso dei nostri servizi tramite cookies e altre tecnologie simili implementate sul sito, nei termini spiegati nel paragrafo seguente.

 

Cookies

I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.

Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita.

In base alla normativa vigente in Italia, per l’utilizzo dei cookie non sempre è richiesto un espresso consenso dell’utente. In particolare, non richiedono tale consenso i “cookie tecnici”, cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall’utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente.

Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali ricomprende anche:

  • i “cookie analytics” laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso
  • i cookie di navigazione o di sessione (per autenticarsi)
  • i cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso.

Per i “cookie di profilazione”, viceversa, cioè quelli volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete, è richiesto un preventivo consenso dell’utente.

 

Tipologie di cookie utilizzati

“Cookies tecnici”, cioè strettamente necessari al funzionamento del sito o all’erogazione di un servizio esplicitamente richiesto dall’utente. Questa categoria di cookies include gli analytics impiegati per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Per l’utilizzo di questa tipologia di cookies, non è richiesto il consenso dell’utente, salvo che questi espressamente lo neghi per uno o per tutti i cookies tecnici.

“Cookies di profilazione”, cioè volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete. Per l’impiego di tale tipologia di cookies, è sempre necessario il consenso (facoltativo) dell’utente.

L’utente può scegliere a quali cookies prestare il consenso. Quando si tratta di cookies cd. di “terze parti”, cioè installati sul sito amnesty.it da soggetti terzi rispetto al Titolare, l’utente presta o nega il consenso direttamente al proprietario del cookie in questione, al quale il Titolare Amnesty Italia fa mero rinvio.

I cookie di “terza parte” ovvero legati ai servizi forniti da terze parti: essi vengono utilizzati per diversi scopi, quali, a titolo esemplificativo, l’analisi dell’andamento delle campagne di marketing e/o per erogare pubblicità personalizzate sul nostro e su siti web partner. Questa attività viene chiamata retargeting ed è basata sulle attività di navigazione, come la destinazione cercata, le strutture visualizzate ed altro. Il soggetto terzo fornisce questi servizi in cambio di informazioni in merito alla visita dell’utente al nostro sito. Ne discende anche per i terzi fornitori di cookie l’obbligo di rispettare la normativa in materia. Per tale motivo rimandiamo al link delle pagine web dei siti della terza parte, nelle quali l’utente potrà trovare i moduli di raccolta del consenso ai cookie e le loro relative informative.

Si informa l’utente che non autorizzare i cookie tecnici potrebbe comportare l’impossibilità di utilizzare il Sito, visionare i suoi contenuti ed usufruire dei relativi servizi. Inibire i cookie di funzionalità potrebbe comportare che alcuni servizi o determinate funzioni del Sito non siano disponibili o non funzionino correttamente e l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito.

La mancata autorizzazione rispetto agli altri cookie indicati di terze parti non inciderà sul funzionamento del Sito; tuttavia, essendo tali tipi di cookie inviati esclusivamente da terze parti, e non potendo il gestore del Sito esercitare un controllo sull’invio di tali cookie al terminale dell’utente, la relativa opposizione potrà essere esercitata solo accedendo ai moduli di consenso predisposti dalle citate terze parti, se presenti, oppure attraverso le impostazioni del proprio browser.

Per quanto concerne i cookie direttamente inviati dal gestore del Sito, oltre che attraverso la procedura messa a disposizione in questa pagina, l’utente potrà bloccare o cancellare (in tutto o in parte) i cookie anche attraverso le specifiche funzioni del proprio browser di navigazione (in merito, si veda quanto riportato sopra).

Le scelte operate dall’utente in riferimento ai cookie del Sito saranno a loro volta registrate in un apposito cookie tecnico, avente le caratteristiche riportate nell’apposita tabella dei cookie. Tale cookie potrebbe, tuttavia, in alcune circostanze non funzionare correttamente: in tali casi, si consiglia all’utente di cancellare i cookie non graditi e di inibirne l’utilizzo anche attraverso le funzionalità del proprio browser di navigazione.

Le preferenze dell’utente in riferimento ai cookie andranno reimpostate nel caso si utilizzino diversi dispositivi o browser per accedere al Sito.

Al seguente link è reperibile la lista di cookies attivi sul sito amnesty.it.

 

Conservazione dei dati

I dati personali trattati per le finalità sopra riportate saranno conservati per il tempo necessario a raggiungere quelle stesse finalità rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, Amnesty tratterà i dati personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (art. 2946 c.c. e ss.). Per quanto riguarda i CV trasmessi attraverso il form “Lavora con noi”, i dati personali saranno conservati fintanto che la posizione per cui si è inviato il CV è disponibile o, in caso di candidatura spontanea, fino ad un 1 anno. E’ fatta salva la possibilità per Amnesty di ricontattare il candidato poco prima della scadenza indicata per richiedere un estensione di tale periodo di conservazione.

Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo a Amnesty all’indirizzo di posta elettronica indicato.

 

Diritti degli utenti interessati

Ai sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere ad Amnesty, in qualunque momento, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, di revocare il consenso prestato ex art. 7 del Regolamento in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento; nonché di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore. L’interessato ha la possibilità di formulare una richiesta di opposizione al trattamento dei suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare tale istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.

Per esercitare i diritti di cui sopra, le richieste vanno rivolte all’indirizzo fisico del Titolare o per email all’indirizzo privacy@amnesty.it