1 Premessa

ISAAC Italy APS-ETS (di seguito il «Titolare») attribuisce grande importanza alla protezione dei dati personali e al rispetto della riservatezza di chi interagisce con il sito www.isaacitaly.com.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»), come modificato dal D.Lgs. 101/2018, e si applica a tutti gli utenti del sito, con particolare riferimento alla sezione «Regali Solidali» dedicata alle donazioni con ricevimento di un pensiero di ringraziamento.

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. Le versioni aggiornate saranno pubblicate in questa pagina con indicazione della relativa data.

2 Principi-base della privacy policy

Il trattamento dei dati personali avviene nel rispetto dei principi stabiliti dall’art. 5 del GDPR:

• Liceità, correttezza e trasparenza – i dati sono trattati in modo lecito e trasparente nei confronti dell’interessato.
• Limitazione della finalità – i dati sono raccolti per finalità determinate, esplicite e legittime.
• Minimizzazione – sono trattati solo i dati adeguati, pertinenti e limitati a quanto necessario.
• Esattezza – i dati sono mantenuti esatti e, se necessario, aggiornati.
• Limitazione della conservazione – i dati sono conservati per il tempo strettamente necessario.
• Integrità e riservatezza – i dati sono protetti con misure di sicurezza adeguate.

3 Informazioni ex art. 13 GDPR: finalità e basi giuridiche

Di seguito sono indicate le finalità per cui trattiamo i tuoi dati, la relativa base giuridica e le categorie di dati interessate.

a) Gestione delle donazioni e degli ordini «Regali Solidali»

Per gestire la tua donazione, inviarti il pensiero di ringraziamento (gadget) e fornirti assistenza trattiamo dati anagrafici e di contatto (nome, cognome, email, telefono), indirizzo di spedizione ed eventuale messaggio/dedica facoltativo.
Base giuridica: esecuzione del rapporto instaurato con la donazione e delle misure precontrattuali richieste (art. 6.1.b GDPR), nonché adempimento di obblighi legali, fiscali e contabili (art. 6.1.c GDPR).

b) Emissione della ricevuta per la deducibilità fiscale

Se fornisci il tuo Codice Fiscale (campo facoltativo) emettiamo la ricevuta della tua erogazione liberale, che dà diritto alle agevolazioni fiscali previste dall’art. 83 del D.Lgs. 117/2017 (Codice del Terzo Settore).
Base giuridica: adempimento di obblighi di legge e fiscali (art. 6.1.c GDPR) ed esecuzione della tua richiesta. Il conferimento del Codice Fiscale è facoltativo, ma necessario per ottenere la ricevuta deducibile.

c) Gestione dei pagamenti

I pagamenti sono gestiti tramite i fornitori Stripe e PayPal oppure tramite bonifico bancario. Il Titolare non raccoglie né conserva i dati completi delle carte di pagamento (vedi sez. 11).
Base giuridica: esecuzione del rapporto (art. 6.1.b) e obblighi di legge (art. 6.1.c).

d) Comunicazioni di servizio

Inviamo email transazionali relative alla donazione (conferma d’ordine, stato del pagamento, spedizione).
Base giuridica: esecuzione del rapporto (art. 6.1.b GDPR).

e) Newsletter e comunicazioni informative (eventuale)

Previo tuo consenso, potremo inviarti una newsletter con aggiornamenti sulle attività e i progetti di ISAAC Italy, gestita tramite la piattaforma Mailchimp.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

f) Sicurezza del sito e prevenzione delle frodi

Trattiamo dati tecnici e di navigazione per garantire il corretto funzionamento e la sicurezza del sito e prevenire abusi o frodi.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

I dati contrassegnati come obbligatori nei moduli sono necessari per completare la donazione: il mancato conferimento impedisce di dar corso alla richiesta. I dati facoltativi (Codice Fiscale, dedica) sono trattati solo se li fornisci.

4 Diritti degli interessati (artt. 15-22 GDPR)

In qualsiasi momento puoi esercitare nei confronti del Titolare i seguenti diritti:

• Accesso (art. 15) – ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (art. 16) – correggere dati inesatti o integrarli.
• Cancellazione / oblio (art. 17) – ottenere la cancellazione dei dati nei casi previsti.
• Limitazione (art. 18) – limitare il trattamento in determinate ipotesi.
• Portabilità (art. 20) – ricevere i dati in formato strutturato e trasmetterli ad altro titolare.
• Opposizione (art. 21) – opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso – revocare in ogni momento i consensi prestati (es. newsletter), senza pregiudicare la liceità del trattamento precedente.
• Non essere sottoposto a un processo decisionale automatizzato (art. 22): il Titolare non effettua profilazione automatizzata con effetti giuridici.

Per esercitare i tuoi diritti scrivi a info@isaacitaly.it. Hai inoltre diritto di proporre reclamo all’Autorità di controllo: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

5 Criteri di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Dati di donazione, d’ordine e fiscali: 10 anni, in conformità agli obblighi civilistici e fiscali (artt. 2214-2220 c.c. e normativa tributaria).
• Dati per la newsletter: fino alla revoca del consenso o alla cancellazione dall’elenco.
• Dati di navigazione e log: per il tempo tecnico strettamente necessario, salvo accertamento di illeciti.
• Cookie: secondo le durate indicate nella Cookie Policy.

Decorsi tali termini i dati sono cancellati o resi anonimi.

6 Responsabili del trattamento

Per svolgere alcune attività il Titolare si avvale di fornitori esterni che trattano dati per suo conto, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e vincolati da appositi accordi. Tra questi:

• VHosting Solution S.r.l. – servizi di hosting e infrastruttura del sito.
• Aruba S.p.A. – servizio di invio delle email transazionali (SMTP).
• Stripe e PayPal – gestione dei pagamenti elettronici.
• The Rocket Science Group LLC (Mailchimp) – gestione delle newsletter (ove attivata).

7 Soggetti terzi destinatari dei dati

I tuoi dati possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti:

• Stripe Payments Europe, Ltd. – per i pagamenti con carta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – per i pagamenti tramite PayPal.
• Istituti di credito – per i pagamenti tramite bonifico bancario.
• The Rocket Science Group LLC (Mailchimp) – per l’invio della newsletter (previo consenso).
• Google Ireland Ltd – per i servizi di statistica (Google Analytics 4) e per i web font, previo consenso ove richiesto.
• Meta Platforms Ireland Ltd – per i cookie di marketing (Meta Pixel), previo consenso.
• Autorità e organi pubblici, ove richiesto dalla legge.

Trasferimenti extra-UE. Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, dell’adesione al Data Privacy Framework UE-USA o di Clausole Contrattuali Standard, a garanzia di un livello di protezione adeguato.

8 Cookie

Il sito utilizza:

• Cookie tecnici e necessari – indispensabili al funzionamento del sito e del processo di donazione; non richiedono consenso.
• Cookie analitici (es. Google Analytics 4) – per raccogliere statistiche aggregate sull’uso del sito, attivati solo previo consenso.
• Cookie di marketing (es. Meta Pixel) – per misurare e migliorare le campagne, attivati solo previo consenso.

La gestione del consenso avviene tramite l’apposito banner cookie, che ti consente di accettare, rifiutare o personalizzare le preferenze in qualsiasi momento. L’elenco dettagliato e le durate dei cookie sono riportati nella Cookie Policy dedicata.

9 Dati di navigazione

I sistemi informatici e le procedure software del sito acquisiscono, nel corso del normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzi IP, URI delle risorse richieste, orario della richiesta, parametri relativi al sistema operativo e all’ambiente informatico). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e la sicurezza, e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici.

10 Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui la cifratura delle comunicazioni tramite protocollo TLS/HTTPS, sistemi di controllo degli accessi, firewall applicativo e, ove possibile, tecniche di pseudonimizzazione dei dati.

11 Carta di credito e informazioni finanziarie

I dati relativi ai pagamenti con carta sono trattati direttamente dai fornitori Stripe e PayPal, in ambienti conformi allo standard di sicurezza PCI-DSS. Il Titolare non memorizza i numeri delle carte di pagamento: le transazioni sono protette mediante sistemi di tokenizzazione che impediscono al sito di accedere ai dati finanziari completi.

12 Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o dei servizi offerti. Le modifiche saranno efficaci dalla pubblicazione in questa pagina, che riporterà sempre la data dell’ultimo aggiornamento.