Versione integrale per mailing donatori – bollettino conto corrente postale 1 

Torino, 11 novembre 2022 

Redatto da: Tiziana Minella in qualità di Data Protection Officer 

 

Informazioni ex art. 13, GDPR 

 

Identità e contatti del Titolare del trattamento:  

Fondazione L’Albero della Vita Onlus – Via Vittor Pisani 13, 20124 Milano (MI) – tel. 0290751517, e-mail info.fondazione@alberodellavita.org. 

 

Fonte e finalità del trattamento 

I dati personali sono raccolti direttamente dall’interessato (donatore) e conservati già in nostri archivi. 

Sono trattati per le seguenti finalità: 

  1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, gestire l’eventuale donazione in tutte le sue fasi ed attività a ciò strumentali (quali, esemplificativamente, comunicazioni sulla donazione) 
  1. ottemperare a norme amministrative e di altro genere obbligatorie in forza di legge nazionale vigente o in virtù di decisioni dell’Unione Europea  
  1. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali sui nostri progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche 
  1. eseguire elaborazioni statistiche. 

 

Modalità del trattamento 

  1. I dati personali sono trattati dal Titolare con modalità prevalentemente elettroniche e sono conservati all’interno del proprio sistema gestionale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.  
  1. I contatti di cui al punto 3. del capitolo “Fonte e finalità del trattamento” avverranno all’indirizzo postale riportato nel modulo di donazione. 
  1. Le finalità di cui al punto 4., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile. 

 

Base giuridica del trattamento 

  1. per le finalità di cui al punto 1., “Fonte e finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato a adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per dar corso alla donazione in tutte le sue fasi, con comunicazioni amministrative e gestionali sulla medesima 
  1. per le finalità di cui al punto 2., “Fonte e finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera c), GDPR poiché il trattamento è finalizzato a adempiere a obblighi legali cui il Titolare è soggetto.  
  1. per le finalità di cui al punto 3. “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Fondazione nel mantenere attivo il rapporto instaurato dalla persona che, con la propria donazione, ha manifestato gradimento e condivisione delle nostre cause a sostegno dei bambini e delle famiglie. Fondazione informerà, dunque, la persona sulla propria attività e, in particolare, su quali sono i progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni che riguardano temi di suo interesse e, pertanto, di suo manifestato gradimento, poiché si è attivata con una donazione e, dunque, condividendo i nostri principi 
  1. per le finalità di cui al punto 4., “Fonte e finalità del trattamento”, la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Fondazione per valutare le caratteristiche delle persone che hanno interesse per le attività istituzionali di Fondazione e vi hanno aderito. Ciò permetterà al Titolare di analizzare anonimamente la propensione alla donazione e le sue caratteristiche al fine di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di sostegno economico. 

 

Criteri della raccolta dei dati 

Sono da considerarsi di conferimento obbligatorio i dati identificativi e di contatto, l’importo di donazione, poiché in loro assenza non potrà essere attivata la donazione né gestita amministrativamente. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, il Titolare ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per consentire all’interessato di eseguire la donazione e farne dare corso. 

 

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento  

  1. Le persone autorizzate al trattamento sono preposte al servizio donatori, alle attività istituzionali, all’amministrazione, ai sistemi informativi e di sicurezza dei dati. 
  1. I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 1., 3., e 4., “Fonte e finalità del trattamento”. In particolare, saranno trattati da: DATAPROSPER S.r.l – Via dell’Industria 40/A 37066 – Sommacampagna VR, CF e P.IVA 04479600233. 
  1. I dati saranno anche trattati da soggetti terzi, autonomi titolari del trattamento, per fini strumentali alla gestione delle donazioni o attività amministrative connesse (es.: società e/o studi di consulenza amministrativa e fiscale, istituti bancari), e, per quanto qui non indicato, tenuti a rendere le informazioni da fornire ex art. 13, GDPR. I trattamenti da loro eseguiti concernono le finalità di cui ai punti 1. e 2., “Fonte e finalità del trattamento”.   
  1. Possono essere comunicati da enti pubblici, magistratura o forze dell’ordine, in caso ciò sia imposto da legge, regolamento o normativa comunitaria, che agiranno in qualità di autonomi titolari del trattamento. 

 

Ambito di comunicazione e diffusione dei dati  

  1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione. 
  1. I dati potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria del Titolare o di un terzo. 
  1. I dati non sono e non saranno oggetto di diffusione, fatto salvo il preventivo consenso dell’interessato. 

 

Periodo di conservazione dei dati  

  1. per le finalità di cui al punto 1. “Fonte e finalità del trattamento”, il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alla donazione o alle obbligazioni precontrattuali (es.: richieste su come attivare la donazione), in tutte le fasi. Pertanto, la conservazione per tali scopi si manterrà fintanto che il donatore ha attivo il rapporto donativo  
  1. per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, il periodo della conservazione dei dati è determinato in base alle singole norme nazionali e comunitarie che impongono obblighi legali cui il Titolare è soggetto. Per fini amministrativi, fiscali e contabili, dunque, i dati sono conservati per un periodo di n. 10 (dieci) anni.  
  1. per le finalità di cui al punto 3. “Fonte e finalità del trattamento”, i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con il donatore ed informarlo sulle nostre attività istituzionali, eventi, iniziative e progetti, campagne di raccolta di fondi, permettendo a Fondazione di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i nostri principi. Tale periodo di conservazione sarà interrotto anche nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR” 
  1. per le finalità di cui al punto 4., “Fonte e finalità del trattamento”, i dati personali conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR. 

 

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE 

Il trattamento avviene su server di proprietà del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che il Titolare avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR). 

 

Diritti degli interessati ai sensi degli artt.15-22, GDPR  

Scrivendo al Titolare del trattamento all’indirizzo postale di Via Vittor Pisani 13, 20124 Milano (MI) o all’e-mail info.fondazione@alberodellavita.org si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati. 

 

Reclamo all’Autorità di Controllo 

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw. 

 

Data Protection Officer 

Il Data Protection Officer può essere contattato a dpo@alberodellavita.org per informazioni sul trattamento dei dati. 

***** 

 

Versione integrale per mailing prospects – lettera + bollettino conto corrente postale 2 

 

 

Informazioni ex art. 13, GDPR 

 

Identità e contatti del Titolare del trattamento:  

Fondazione L’Albero della Vita Onlus – Via Vittor Pisani 13, 20124 Milano (MI) –tel. 0290751517, e-mail info.fondazione@alberodellavita.org. 

 

Fonte e finalità del trattamento 

I dati personali trattati per l’invio del mailing e della richiesta di donazione sono stati forniti da DATAPROSPER S.r.l – Via dell’Industria 40/A 37066 – Sommacampagna VR, CF e P.IVA 04479600233 e consistono nei dati identificativi e di contatto. 

Sono trattati per le seguenti finalità: 

  1. inviare il mailing e la richiesta di donazione 
  1. eseguire obblighi precontrattuali e contrattuali, e, nella fattispecie, gestire l’eventuale donazione in tutte le sue fasi ed attività a ciò strumentali (quali, esemplificativamente, comunicazioni sulla donazione) 
  1. ottemperare a norme amministrative e di altro genere obbligatorie in forza di legge nazionale vigente o in virtù di decisioni dell’Unione Europea  
  1. eseguire attività di marketing diretto con contatti promozionali, informativi e istituzionali sui nostri progetti, eventi divulgativi e istituzionali, iniziative di raccolta fondi, azioni di sensibilizzazione, sondaggi e ricerche 
  1. eseguire elaborazioni statistiche sulle donazioni ricevute. 

 

Modalità del trattamento 

  1. I dati personali sono trattati dal Titolare con modalità prevalentemente elettroniche e sono conservati all’interno del proprio sistema gestionale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.  
  1. I contatti di cui al punto 4. del capitolo “Fonte e finalità del trattamento” avverranno all’indirizzo postale riportato nel modulo di donazione. 
  1. Le finalità di cui al punto 5., “Fonte e finalità del trattamento” sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato dalle restanti e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile. 

 

Base giuridica del trattamento 

  1. per le finalità di qui al punto 1., “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse (art. 6, comma 1, lettera f), GDPR, considerando C47, Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di far conoscere la propria attività istituzionale e coinvolgere le persone nelle proprie cause a favore dei bambini in stato di disagio, proponendo di donare per sostenere tali azioni benefiche 
  1. per le finalità di cui al punto 2., “Fonte e finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato a adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per dar corso alla donazione in tutte le sue fasi, con comunicazioni amministrative e gestionali sulla medesima 
  1. per le finalità di cui al punto 3., “Fonte e finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera c), GDPR poiché il trattamento è finalizzato a adempiere a obblighi legali cui il Titolare è soggetto.  
  1. per le finalità di cui al punto 4. “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Fondazione nel mantenere attivo il rapporto instaurato con la persona propensa a gradire e condividere le nostre cause a sostegno dei bambini e delle famiglie. Fondazione informerà, dunque, la persona sulla propria attività e, in particolare, su quali sono i progetti che potrebbero essere finanziati con contributi economici o sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione; inoltre contatterà la persona per richiedere opinioni sulle proprie attività coinvolgendola in sondaggi e ricerche. Tali contatti permetteranno alla persona di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di aderirvi. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni che riguardano temi di suo potenziale interesse specie se si è attivata con una donazione e, dunque, condividendo i nostri principi 
  1. per le finalità di cui al punto 5., “Fonte e finalità del trattamento”, la base giuridica è il legittimo interesse (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) di Fondazione per valutare le caratteristiche delle persone che hanno interesse per le attività istituzionali di Fondazione e vi hanno aderito. Ciò permetterà al Titolare di analizzare anonimamente la propensione alla potenziale donazione e le sue caratteristiche al fine di migliorare, integrare o modificare le modalità e la presentazione di nuove forme di sostegno economico. 

 

Criteri della raccolta dei dati 

Ai fini della donazione, sono da considerarsi di conferimento obbligatorio i dati identificativi e di contatto, l’importo di donazione, poiché in loro assenza non potrà essere attivata la donazione né gestita amministrativamente. La necessità di richiedere quali obbligatori i dati suddetti è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, il Titolare ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per consentire all’interessato di eseguire la donazione e farne dare corso. 

 

Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento  

  1. Le persone autorizzate al trattamento sono preposte al servizio donatori, alle attività istituzionali, all’amministrazione, ai sistemi informativi e di sicurezza dei dati. 
  1. I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alle finalità di cui ai punti 1., 2., 4. e 5., “Fonte e finalità del trattamento”. 
  1. I dati saranno anche trattati da soggetti terzi, autonomi titolari del trattamento, per fini strumentali alla gestione delle donazioni o attività amministrative connesse (es.: società e/o studi di consulenza amministrativa e fiscale, istituti bancari), e, per quanto qui non indicato, tenuti a rendere le informazioni da fornire ex art. 13, GDPR. I trattamenti da loro eseguiti concernono le finalità di cui ai punti 2. e 3., “Fonte e finalità del trattamento”.   
  1. Possono essere comunicati da enti pubblici, magistratura o forze dell’ordine, in caso ciò sia imposto da legge, regolamento o normativa comunitaria, che agiranno in qualità di autonomi titolari del trattamento. 

 

Ambito di comunicazione e diffusione dei dati  

  1. I dati non sono comunicati ad altre associazioni, né società né enti per loro finalità di marketing diretto o profilazione. 
  1. I dati potrebbero essere comunicati a forze dell’ordine, alla magistratura o organi di controllo per loro attività istituzionali, su loro espressa richiesta o per far valere o difendere un diritto in sede giudiziaria del Titolare o di un terzo. 
  1. I dati non sono e non saranno oggetto di diffusione, fatto salvo il preventivo consenso dell’interessato. 

 

Periodo di conservazione dei dati  

  1. per le finalità di cui al punto 1., “Fonte e finalità del trattamento”, i dati sono conservati il tempo necessario per la predisposizione e l’invio della comunicazione cartacea. 
  1. per le finalità di cui al punto 2. “Fonte e finalità del trattamento”, il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alla eventuale donazione o alle obbligazioni precontrattuali (es.: richieste su come attivare la donazione), in tutte le fasi. Pertanto, la conservazione per tali scopi si manterrà fintanto che il donatore ha attivo il rapporto donativo  
  1. per le finalità di cui al punto 3. “Fonte e finalità del trattamento”, il periodo della conservazione dei dati è determinato in base alle singole norme nazionali e comunitarie che impongono obblighi legali cui il Titolare è soggetto. Per fini amministrativi, fiscali e contabili, dunque, i dati sono conservati per un periodo di n. 10 (dieci) anni.  
  1. per le finalità di cui al punto 4. “Fonte e finalità del trattamento”, i dati sono conservati per il periodo necessario a mantenere costante il rapporto instaurato con l’interessato ed informarlo sulle nostre attività istituzionali, eventi, iniziative e progetti, campagne di raccolta di fondi, permettendo a Fondazione di proseguire, legittimamente, la propria attività fintanto che si ritiene che la persona condivida i nostri principi. Tale periodo di conservazione sarà interrotto anche nel momento in cui si manifesta la volontà di non ricevere ulteriori informazioni, comunicandolo con le modalità di cui al capitolo “Diritti dell’interessato ai sensi degli artt. 15-22, GDPR” 
  1. per le finalità di cui al punto 5., “Fonte e finalità del trattamento”, i dati personali conservati per il periodo necessario alla loro trasformazione in forma anonima. Dopo tale periodo, i dati identificativi non sono più individuabili e non riconducono alla persona e, dunque, non più soggetti alle prescrizioni del GDPR. 

 

Luogo del trattamento e trasferimento dei dati in Paesi extra-UE 

Il trattamento avviene su server di proprietà del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso, ove si rendesse necessario, che il Titolare avrà facoltà di trasferire il trattamento in Paesi extra-UE. In questo caso, si assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 45, 46, 47 e 49, GDPR). 

 

Diritti degli interessati ai sensi degli artt.15-22, GDPR  

Scrivendo al Titolare del trattamento all’indirizzo postale di Via Vittor Pisani 13, 20124 Milano (MI) o all’e-mail info.fondazione@alberodellavita.org si possono esercitare i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per l’invio di comunicazioni di marketing e informazioni istituzionali. In qualsiasi momento, si può richiedere l’elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati possono essere comunicati. 

 

Reclamo all’Autorità di Controllo 

L’interessato ha il diritto di proporre reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, e-mail: protocollo@pec.gpdp.it, utilizzando il modello reperibile all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw. 

 

Data Protection Officer 

Il Data Protection Officer può essere contattato a dpo@alberodellavita.org per informazioni sul trattamento dei dati.