Informativa sul trattamento dei dati personali per le donazioni online
ai sensi dell’art. 13 del Regolamento UE 2016/679
1. Titolare del trattamento
Il Titolare del trattamento è Aiuto alla Chiesa che Soffre ETS, C.F. 80241110586, con sede in Piazza San Calisto n. 16, 00153 Roma, e-mail: acs@acs-italia.org, tel. 06 6989 3911.
Per richieste relative al trattamento dei dati personali e per l’esercizio dei diritti dell’interessato è possibile scrivere a: [indirizzo privacy dedicato / acs@acs-italia.org].
2. Ambito dell’informativa
La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il box per le donazioni online presente sul sito di ACS e gestito mediante piattaforma MyDonor.
ACS determina le finalità e i mezzi essenziali del trattamento e opera quale Titolare del trattamento.
MyDonor Società Benefit S.r.l., per le attività svolte per conto di ACS nell’ambito della piattaforma, dei servizi cloud e dell’assistenza tecnica, opera quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di apposito atto di nomina.
La presente informativa riguarda il flusso di donazione online e non sostituisce le ulteriori informative eventualmente rese da ACS per altre finalità, né la cookie policy generale del sito.
3. Dati personali trattati
Attraverso il box donazioni ACS tratta i dati configurati nel form. In particolare, possono essere trattati:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono, se conferito;
- codice fiscale, ove richiesto o necessario;
- dati relativi alla donazione, quali importo, periodicità, causale, progetto sostenuto, data, ora, esito e identificativo della transazione;
- dati relativi al metodo di pagamento, nei limiti necessari alla gestione della transazione;
- dati tecnici e di sicurezza eventualmente generati dal sito, dal CRM o dai sistemi di pagamento, nei limiti necessari al corretto funzionamento del servizio;
- preferenze privacy, presa visione dell’informativa e consenso newsletter, ove prestato.
Sulla base delle informazioni fornite da MyDonor, il box donazioni non installa cookie, pixel o altri strumenti di tracciamento e non salva l’indirizzo IP di provenienza, salvo diversa configurazione richiesta da ACS.
ACS non conserva i dati completi della carta di pagamento. Tali dati sono trattati dai prestatori dei servizi di pagamento secondo le rispettive procedure di sicurezza.
4. Dati eventualmente desumibili dal sostegno ad ACS
ACS non richiede all’interessato di dichiarare convinzioni religiose, opinioni personali o altri dati appartenenti a categorie particolari. Tuttavia, il sostegno a un ente con finalità religiose, caritative e umanitarie può, in determinati casi, rendere desumibile una particolare vicinanza alle finalità dell’Organizzazione. ACS non utilizza tale informazione per finalità di profilazione religiosa o ideologica e la tratta, ove rilevante, con adeguate garanzie, nei soli limiti necessari alle finalità indicate nella presente informativa e senza diffusione.
Ove tale trattamento fosse qualificabile come trattamento di categorie particolari di dati personali, esso è effettuato nell’ambito delle legittime attività di ACS, quale ente senza scopo di lucro, con adeguate garanzie e nei limiti consentiti dall’art. 9, par. 2, lett. d), GDPR.
5. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Gestione della donazione online
I dati sono trattati per consentire all’interessato di effettuare la donazione, ricevere conferma dell’operazione, gestire eventuali donazioni ricorrenti e ricevere assistenza connessa alla donazione.
Base giuridica: esecuzione dell’operazione richiesta dall’interessato e gestione del rapporto conseguente alla donazione.
b) Adempimenti amministrativi, contabili e fiscali
I dati sono trattati per registrare la donazione, gestire la contabilità, emettere eventuali ricevute, adempiere agli obblighi fiscali e conservare la documentazione richiesta dalla normativa applicabile.
Base giuridica: adempimento di obblighi di legge.
c) Comunicazioni all’Agenzia delle Entrate
Ove previsto o consentito dalla normativa applicabile, ACS potrà comunicare all’Agenzia delle Entrate i dati relativi alle erogazioni liberali, anche ai fini della dichiarazione precompilata e dei benefici fiscali eventualmente spettanti al donatore.
L’interessato potrà esercitare il diritto di opposizione all’utilizzo dei dati relativi alle erogazioni liberali per la dichiarazione precompilata nei casi e con le modalità previste dalla normativa fiscale e dalle istruzioni dell’Agenzia delle Entrate.
Base giuridica: obbligo di legge, ove la comunicazione sia dovuta; negli altri casi, interesse legittimo di ACS e dell’interessato alla corretta gestione fiscale dell’erogazione, nei limiti consentiti dalla normativa applicabile.
d) Gestione dei pagamenti
I dati necessari alla transazione sono trattati per consentire l’esecuzione del pagamento tramite i prestatori selezionati.
Attualmente il flusso può coinvolgere, secondo la modalità di pagamento scelta dall’utente, Stripe, PayPal e Satispay.
ACS riceve le informazioni necessarie a registrare l’esito della transazione e a gestire la donazione, ma non conserva i dati completi della carta di pagamento.
Base giuridica: esecuzione dell’operazione richiesta dall’interessato e, ove applicabile, adempimento di obblighi di legge.
e) Sicurezza, prevenzione frodi e tutela dei diritti
I dati possono essere trattati per garantire la sicurezza del servizio, prevenire frodi, abusi, accessi non autorizzati o utilizzi illeciti, nonché per accertare, esercitare o difendere un diritto di ACS in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione di abusi e alla tutela dei propri diritti.
f) Newsletter e comunicazioni informative
Solo previo specifico consenso, ACS potrà utilizzare l’indirizzo e-mail per inviare newsletter, aggiornamenti, campagne, iniziative e comunicazioni informative relative alle proprie attività.
Base giuridica: consenso dell’interessato.
Il consenso alla newsletter è facoltativo, può essere revocato in qualsiasi momento e la sua mancata prestazione non impedisce di effettuare la donazione.
6. Natura del conferimento dei dati
Il conferimento di nome, cognome ed e-mail è necessario per completare la donazione online.
Il conferimento dei dati relativi al metodo di pagamento è necessario per eseguire la transazione attraverso il prestatore di pagamento prescelto.
Il numero di telefono è facoltativo, salvo che sia richiesto per specifiche esigenze tecniche, amministrative o di assistenza connesse alla donazione. In assenza di specifico consenso o di altra idonea base giuridica, il numero di telefono non sarà utilizzato per finalità promozionali.
Il codice fiscale è richiesto ove necessario per ricevute, benefici fiscali, dichiarazione precompilata, donazioni ricorrenti o altri adempimenti amministrativi e fiscali applicabili.
Il consenso alla newsletter è sempre facoltativo. La mancata prestazione del consenso newsletter non impedisce il completamento della donazione.
7. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
ACS adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, distruzione, accesso non autorizzato, uso improprio, divulgazione non consentita o trattamento non conforme alle finalità indicate.
I dati raccolti tramite il box donazioni sono trasferiti nel CRM utilizzato da ACS per la gestione dei rapporti con donatori, sostenitori e iscritti newsletter.
8. Destinatari dei dati
I dati personali potranno essere trattati da personale autorizzato di ACS e comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di soggetti:
- MyDonor Società Benefit S.r.l., quale responsabile del trattamento per i servizi resi ad ACS;
- provider di hosting e infrastruttura cloud autorizzati come sub-responsabili, nei limiti dei servizi tecnici necessari;
- prestatori di servizi di pagamento, banche e circuiti di pagamento, inclusi, allo stato, Stripe, PayPal e Satispay;
- fornitori di servizi informatici, CRM, hosting, manutenzione, sicurezza e assistenza tecnica;
- fornitori incaricati dell’invio di newsletter e comunicazioni, ove applicabile;
- consulenti legali, fiscali, contabili, amministrativi e revisori;
- Agenzia delle Entrate e altre autorità pubbliche, nei casi previsti dalla legge.
I prestatori di pagamento possono trattare alcuni dati personali anche quali autonomi titolari del trattamento, secondo le rispettive informative privacy.
I dati personali non saranno diffusi.
9. Localizzazione dei dati e trasferimenti fuori dallo Spazio Economico Europeo
I dati trattati tramite la piattaforma MyDonor sono conservati su server ubicati in ambito UE/SEE, attualmente in Italia e/o nei Paesi Bassi, a seconda dell’ambiente tecnico effettivamente utilizzato.
MyDonor ha dichiarato di non effettuare trasferimenti di dati personali fuori dallo Spazio Economico Europeo, salvo diversa configurazione o richiesta di ACS.
Qualora, anche tramite fornitori, subfornitori o prestatori di pagamento, si rendesse necessario trasferire dati personali verso Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile.
10. Cookie e strumenti di tracciamento
Il box donazioni non installa cookie, pixel o altri strumenti di tracciamento e non salva l’indirizzo IP di provenienza, salvo diversa configurazione richiesta da ACS.
L’eventuale utilizzo di cookie o altri strumenti di tracciamento sul sito ACS è disciplinato dalla cookie policy del sito e, ove necessario, dal relativo meccanismo di raccolta del consenso.
11. Tempi di conservazione
I dati relativi alle donazioni e agli adempimenti amministrativi, contabili e fiscali sono conservati per il periodo previsto dalla normativa applicabile e, di regola, per dieci anni dalla registrazione della donazione o dall’ultima operazione riferita al rapporto di donazione, salvo ulteriore conservazione necessaria per accertare, esercitare o difendere un diritto.
I dati trattati per l’invio di newsletter e comunicazioni informative sono conservati fino alla revoca del consenso o alla richiesta di cancellazione, salva la conservazione delle evidenze minime necessarie a documentare la revoca e a evitare ulteriori invii.
Le evidenze relative alla presa visione dell’informativa, alla versione dell’informativa resa disponibile e al consenso newsletter eventualmente prestato sono conservate per il tempo necessario a dimostrare la correttezza del trattamento e, comunque, nei limiti dei termini di prescrizione applicabili.
Eventuali log tecnici e dati di sicurezza sono conservati per il tempo strettamente necessario alle relative finalità, salvo ulteriore conservazione in caso di anomalie, frodi, incidenti di sicurezza, richieste dell’autorità o necessità di tutela dei diritti.
12. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- accesso ai dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, ove applicabile;
- revoca del consenso prestato per la newsletter.
La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.
Le richieste possono essere inviate a: [indirizzo privacy dedicato / acs@acs-italia.org].
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
13. Processi decisionali automatizzati
ACS non utilizza i dati raccolti tramite il box donazioni per processi decisionali automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
14. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata in caso di modifiche normative, tecniche, organizzative o relative ai fornitori coinvolti nel flusso di donazione.
La versione aggiornata sarà resa disponibile nel box donazioni e/o nella pagina dedicata del sito ACS.
