Titolare del trattamento e Responsabile della Protezione dei Dati
La Sezione Italiana di Amnesty International – con sede in Via Goito 39 – 00185, Roma (RM) (in questa informativa anche definita solamente “Amnesty” o “AI”) – è il titolare del trattamento ai sensi e per gli effetti del Regolamento UE 2016/679 (di seguito anche “Regolamento” o “GDPR”), poiché può decidere in quale modo e per quali motivi raccogliere ed utilizzare i dati personali conferiti dall’utente, nonché con quali strumenti trattarli e quali procedure di sicurezza attivare per garantirne l’integrità, la riservatezza e la disponibilità.
Il Responsabile della Protezione dei Dati (“DPO”) è raggiungibile all’indirizzo: dpo@amnesty.it
Finalità e basi giuridiche del trattamento
Come meglio esplicitato nelle sezioni che consentono di aderire – rilasciando i propri dati personali – ai servizi riservati agli utenti del nostro sito, i dati degli utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento delle seguenti finalità:
- registrazione al nostro sito
- iscrizione ad una delle reti Amnesty (“Entra in azione”)
- donazioni, eseguite in varie modalità (carta di credito, domiciliazione bancaria o altro)
- gestione dell’appello, comprese le attività di ricontatto finalizzate alla conferma del medesimo
- partecipazione ad iniziative interattive di Amnesty (quali, ad esempio, videogiochi fruibili via desktop, accesso a contenuti condivisi sulle piattaforme di social network, webinar, ecc.)
- iscrizione al servizio di newsletter via e-mail
- invio di comunicazioni su campagne, anche di raccolta fondi e/o firme per appelli
- richiesta di pubblicazioni e altri prodotti editoriali Amnesty
- acquisto di prodotti a marchio Amnesty
- invio di curricula vitae (“CV”)
- richiesta generica di informazioni
- utilizzo delle applicazioni di Amnesty sviluppate su piattaforme diverse (es. Facebook, Twitter, ecc.).
Nel caso l’utente interessato sia aderente e/o intrattenga contatti regolari (tra le “azioni” che qualificano il “contatto regolare” vi possono essere anche le donazioni regolari o la registrazione a servizi continuativi e/o pagine personalizzate nel presente sito web o la sottoscrizione di appelli o la partecipazione a webinar, sono pertanto considerati in “contatto regolare” tutti gli interessati che, attraverso i suddetti canali, entrano in contatto con Amnesty attraverso almeno una azione ripetuta nell’arco di dodici mesi) con Amnesty o diventi anche attivista, i suoi dati potranno essere utilizzati dal Titolare, ai sensi dell’art. 6, par. 1, lett. f), del Regolamento, per attività che rientrano tra gli scopi istituzionali individuati nell’atto costitutivo o nello statuto, come la valutazione e ottimizzazione dei risultati di raccolta fondi e/o la comunicazione diretta personalizzata (anche in relazione alle campagne di raccolta fondi) con i donatori e i simpatizzanti, entrambe attività implicanti profilazione/incrocio dei dati, o per inviargli messaggi di aggiornamento relativi alle attività istituzionali di Amnesty con sistemi automatizzati (sms, mms, fax, email inclusa la e-newsletter istituzionale periodica di Amnesty, notifiche push, piattaforme di messaggistica istantanea o social network) o non automatizzati (posta cartacea e telefono con operatore).
L’utente interessato, in ogni caso, ha sempre il diritto di opporsi a tale utilizzo dei suoi dati personali da parte dell’associazione, ai sensi dell’art. 21, par. 1, del Regolamento.
I dati personali, anche “particolari” (quali, ad esempio, i dati potenzialmente idonei a rivelare opinioni politiche), conferiti in sede di adesione all’appello, sono trattati previo consenso del sottoscrittore ai sensi dell’art. 9.2.a) del Regolamento nonché ai sensi dell’art. 6.1.b) del Regolamento, per la gestione della adesione all’appello, la comunicazione dei dati medesimi al/ai destinatario/i della petizione e l’invio al sottoscrittore di comunicazioni di aggiornamento (via telefono con operatore o via posta elettronica) in merito all’appello stesso, ivi incluse le comunicazioni ai fini di conferma/garanzia collegate alla gestione dell’appello e le richieste di aggiornamento delle preferenze del sottoscrittore in materia di trattamento dei dati personali. Si fa presente che, in mancanza di tale consenso, non sarà possibile dare seguito all’adesione. Il consenso è revocabile in qualsiasi momento ma, una volta reso pubblico l’appello con la lista dei sottoscrittori, non sarà più possibile che la revoca abbia effetti sui trattamenti di comunicazione e diffusione già operati.
In caso di acquisto di prodotti o servizi nell’e-shop di Amnesty, potrà inviare email promozionali su prodotti o servizi analoghi a quelli acquistati dall’interessato, che potrà comunque opporsi da subito a tali invii rivolgendosi all’indirizzo privacy@amnesty.it.
Amnesty Italia non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio, tra quelli elencati sopra, a cui l’utente interessato ha aderito, o solo entro i limiti indicati di volta in volta nell’eventuale ulteriore informativa specifica a corredo del diverso e particolare servizio richiesto dall’utente.
Con riferimento alle attività di registrazione al sito, richiesta di informazioni, richiesta di partecipazione ad iniziative quali videogiochi, la base giuridica del trattamento di dati personali per tali finalità è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti dal Sito, riscontrare richieste o valutare i CV.
Analogamente, con riferimento alla richiesta di contatto, inviata compilando e trasmettendo il modulo presente nell’apposita sezione, le basi giuridiche del trattamento per tali finalità sono individuate nelle lettere b) e f) dell’art. 6, paragrafo 1, del Regolamento. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di riscontrare le richieste dell’interessato.
Con riferimento all’eventuale gestione di obblighi di legge, contabili e fiscali, esso rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6.1.c) del Regolamento. Una volta conferiti i dati personali, il trattamento è invero necessario per adempiere agli obblighi di legge a cui Amnesty è soggetta. I dati potranno essere trattati anche per finalità difensive di Amnesty, secondo quanto previsto dall’art. 9.2.f) del Regolamento.
Ove necessario, specifiche informative di sintesi sul trattamento dei dati personali e richieste di consenso saranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi.
A chi facciamo trattare i dati
Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta dell’utente interessato (ad esempio, società che svolgono il servizio di consegna delle pubblicazioni richieste) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.
Non saranno comunicati per altri scopi né, tanto meno, diffusi. I dati personali saranno resi disponibili a persone espressamente autorizzate da Amnesty – e all’uopo nominate incaricate del trattamento, che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei soggetti incaricati sono quelle degli addetti all’amministrazione, alla comunicazione, alla contabilità, alla consulenza legale, alla manutenzione tecnica dei sistemi informativi, all’advocacy, ai rapporti con donatori effettivi e potenziali, agli organizzatori di campagne informative sui nostri progetti e della cosiddetta “pubblicità sociale” a supporto delle nostre iniziative umanitarie, alla gestione degli attivisti e delle sezioni locali, a seconda della specifica richiesta inoltrata dall’utente interessato attraverso questo sito.
I dati potranno essere trasferiti anche in paesi dell’Unione Europea o verso altri paesi che la Commissione Europea dichiara garantiscono un livello di protezione adeguato o con i quali il Titolare ha sottoscritto clausole modello fornite dalla Commissione con decisione del 5 febbraio 2010, o che comunque hanno ottenuto la certificazione in base alle previsioni del Privacy Shield per i trasferimenti di dati tra UE e USA.
Nel caso di sottoscrizione di un appello destinato anche ad essere comunicato a soggetti fuori dall’Unione Europea (ad esempio ai soggetti e/o alle istituzioni extra-UE destinatarie dell’appello), la base di legittimità del trasferimento dei suoi dati all’estero è da riscontrarsi nella necessaria esecuzione della sua istanza di firma dell’appello a norma dell’art. 49.1.b) del Regolamento.
L’elenco aggiornato dei responsabili è disponibile a semplice richiesta all’indirizzo di posta elettronica del Titolare.
Come trattiamo i dati
Tutti i trattamenti effettuati nell’ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma potrebbero essere trattati anche con strumenti cartacei/manuali.
I dati saranno trattati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all’utente.
Tipi di dati trattati e facoltatività del conferimento
I dati personali normalmente richiesti per l’utilizzo dei servizi di questo sito sono anagrafici, di contatto e relativi a strumenti e coordinate di pagamento. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Normalmente non sono trattati dati particolari ex art. 9 del Regolamento, salvo nel caso di richiesta di adesione ad appelli di Amnesty: in tal caso, al momento della sottoscrizione dell’appello, è fornita un’apposita informativa di dettaglio e richiesto al sottoscrittore lo specifico consenso, ex art. 9.2.a) del Regolamento.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Social log-in
L’accesso al sito e ai servizi può avvenire utilizzando le credenziali forniti da una terza parte, come Twitter, Facebook, Linkedin o servizio simile (“log-in sociale”). In tal caso, l’utente è tenuto a controllare le impostazioni di quel servizio e leggere con attenzione le policies del terzo fornitore, in quanto queste potrebbero autorizzare il terzo fornitore a condividere le sue informazioni personali e autorizzare Amnesty a raccogliere informazioni come i contatti, gli amici e altri dati dell’utente. Conserveremo il codice identificativo associato all’account dell’utente presso il servizio della terza parte nel momento in cui lo si utilizzi per il log-in ad Amnesty o per la condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. Se l’utente crea un account Amnesty o usa servizi del sito collegandosi attraverso il social log-in, potremmo utilizzare le informazioni contenute nell’account di provenienza per completare il suo profilo sul sito. L’utente può aggiornare o modificare le informazioni del profilo e le informazioni di contatto in qualsiasi momento attraverso il log-in sociale. Potremmo anche raccogliere informazioni sull’utente e sul suo uso dei nostri servizi tramite cookies e altre tecnologie simili implementate sul sito, nei termini spiegati nel paragrafo seguente.
Cookies
Questo sito web utilizza cookies per personalizzare e facilitare l’esperienza di navigazione degli utenti, in conformità a quanto previsto dalle Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021, del Garante per la Protezione dei Dati personali.
L’utente può scegliere a quali cookies prestare il consenso. Quando si tratta di cookies cd. di “terze parti”, cioè installati sul sito amnesty.it da soggetti terzi rispetto al Titolare, l’utente presta o nega il consenso direttamente al proprietario del cookie in questione, al quale il Titolare Amnesty fa mero rinvio. Per quanto concerne i cookie direttamente inviati dal gestore del Sito oltre che attraverso la procedura messa a disposizione in questa pagina, l’utente potrà bloccare o cancellare (in tutto o in parte) i cookie anche attraverso le specifiche funzioni del proprio browser di navigazione (in merito, si veda quanto riportato sopra). Le scelte operate dall’utente in riferimento ai cookie del Sito saranno a loro volta registrate in un apposito cookie tecnico, avente le caratteristiche riportate nell’apposita tabella dei cookie.
Le preferenze dell’utente in riferimento ai cookie saranno reimpostate nel caso si utilizzino diversi dispositivi o browser per accedere al Sito.
Al seguente link è reperibile la lista di cookies attivi sul sito amnesty.it.
Conservazione dei dati
I dati personali trattati per le finalità sopra riportate saranno conservati per il tempo necessario a raggiungere quelle stesse finalità rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, Amnesty tratterà i dati personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (art. 2946 c.c. e ss.). Per quanto riguarda i CV trasmessi attraverso il form “Lavora con noi”, i dati personali saranno conservati fintanto che la posizione per cui si è inviato il CV è disponibile o, in caso di candidatura spontanea, fino ad un 1 anno. E’ fatta salva la possibilità per Amnesty di ricontattare il candidato poco prima della scadenza indicata per richiedere un estensione di tale periodo di conservazione.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo a Amnesty all’indirizzo di posta elettronica indicato.
Diritti degli utenti interessati
Ai sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere ad Amnesty, in qualunque momento, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, di revocare il consenso prestato ex art. 7 del Regolamento in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento; nonché di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore. L’interessato ha la possibilità di formulare una richiesta di opposizione al trattamento dei suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare tale istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.
Per esercitare i diritti di cui sopra, le richieste vanno rivolte all’indirizzo fisico del Titolare o per email all’indirizzo privacy@amnesty.it