This document describes the website management procedures www.gsif.it (“Sito“), with reference to processing users’ personal data (“User/Users“). This information is provided pursuant to Articles 13 e ss.of Regulation (EU) 679/2016 (“GDPR“), to all those who visit the Site and/or communicate with Good Shepherd International Foundation Onlus.
L'informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall'Utente tramite link presenti sul Sito.

1. Titolare del trattamento dei dati

The data controller is Good Shepherd International Foundation Onlus, with registered office in Rome, at Via Raffaello Sardiello, 20, Tax Code 97512090586, e-mail address:  gsif@gssweb.org (the “Fondazione” or the “Titolare“).

2. Tipologie di dati trattati

2.1 Dati di navigazione
The computer systems and software procedures provided for Site functioning acquire, during their normal operation, some personal data, transmission of which is implicit in the use of internet communication protocols. This information is not collected to be associated with identified individuals, but by its very nature could allow users to be identified.

In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l'orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.

2.2 Cookie
Per il trattamento dei dati tramite cookie, si prega di prendere visione della relativa policy, disponibile al seguente link .

2.3 Data voluntarily provided by the User
a) L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo Sito comporta l’acquisizione e il trattamento da parte del Titolare dell’indirizzo e-mail fornito dall’Utente, nonché degli altri dati personali eventualmente presenti nella comunicazione inviata;

b) the completion of the form available in the “Contact us” section involves the acquisition and processing by the Data Controller of the following data: name, e-mail address, as well as any other information contained in the communication sent;

c) the sending of a donation through the “Donate now” section involves the acquisition and processing by the Data Controller of the following data: name, surname, credit card details, country of origin and, possibly, e-mail address and telephone number.

3. Finalità e base giuridica del trattamento

The processing of the User’s personal details by the Data Controller is aimed at the data pursuant to

a) par. 2.1 della presente privacy policy, a perseguire, conformemente all’art. 6.1, lett. f) del GDPR, un proprio legittimo interesse, consistente nel garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate, ossia la capacità di tale Sito di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili;

b) par. 2.3, lett. a) e b), per evadere le richieste di informazioni inviate al Titolare, ai sensi dell’art. 6.1, lett. b) del GDPR;

c) Section 2.3(c), to allow the User to make a donation, pursuant to Art. 6.1(b) of the GDPR, as well as, subject to the donor’s consent, to send communications, via automated systems (e-mail, SMS, MMS) and/or postal mail and telephone calls, regarding the initiatives and activities organised by the Foundation to pursue its institutional purpose, pursuant to Art. 6.1(a) of the GDPR. Such communications may be done in a profiled manner, taking into account the areas of interest expressed by you to the Foundation through your donation(s).

4. Conseguenze di un eventuale rifiuto di rispondere

The provision of data for the purpose of processing requests for information made by the data subject or to allow the User to make a donation, is compulsory, as failure to do so will make it impossible for the Data Controller, in whole or in part, to perform the User’s request.

The provision of donor data for sending newsletters, however, is optional and subject to the donor’s explicit consent, which may be withdrawn at any time without prejudice to the lawfulness of the processing conducted before such withdrawal.

5. Modalità del trattamento e categorie di soggetti a cui potranno essere comunicati

Il trattamento dei dati avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra evidenziate e, comunque, da soggetti autorizzati all’assolvimento di tali compiti, opportunamente edotti dei vincoli imposti dal GDPR, dotati di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato.

In particolare, i dati potranno essere comunicati, nei limiti strettamente necessari per le finalità perseguite, a dipendenti, collaboratori, professionisti e società eventualmente incaricati di specifici trattamenti, a studi di commercialisti e consulenti preposti alla tenuta della contabilità, a banche, a società collegate, a fornitori terzi quali, a titolo esemplificativo, la società che fornisce la gestione del servizio di pagamento per le donazioni. Tali fornitori, qualora operanti in paesi Extra-UE, offrono i loro servizi sulla base di clausole contrattuali standard o sulla base di decisioni di adeguatezza della Commissione Europea. Questi soggetti entrano in possesso solo dei dati personali necessari per l’espletamento delle loro funzioni e possono utilizzarli solamente al fine di eseguire tali servizi per conto del Titolare o per adempiere a norme di legge. I dati potranno essere comunicati altresì a organi di polizia, alle Autorità giudiziarie, e a soggetti che possono accedervi in forza di disposizioni di legge o di normativa secondaria o comunitaria.

Il Titolare si impegna ad effettuare il trattamento dei dati nell’osservanza di quanto previsto dal GDPR, nonché dalla normativa nazionale vigente in materia di privacy oltre che a trattare i dati in modo lecito e secondo correttezza, raccogliendo e registrando gli stessi per scopi determinati, espliciti e legittimi, avendo cura di verificare che gli stessi siano pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati.

6. Data subject’s rights

All’Utente sono garantiti i diritti di cui agli artt. 15 e ss.del GDPR, consistenti essenzialmente nel diritto di ricevere dal Titolare informazioni in merito all’esistenza del trattamento dei suoi dati personali, nonché di accedere ai propri dati, di ottenerne la rettifica, l’integrazione, l’aggiornamento, la cancellazione o il blocco; ciascun interessato, inoltre, avrà altresì il diritto di ottenere una copia dei suoi dati, la limitazione del trattamento e/o, ancora, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e a proporre reclamo alle autorità di controllo competenti alle condizioni e nei limiti indicati all’art. 13 GDPR.

Per esercitare i suddetti diritti, gli Utenti possono inviare una richiesta scritta al Titolare, all’indirizzo gsif@gssweb.org, indicating RE: “Privacy – exercising privacy rights”.

7. Durata del trattamento e conservazione dei dati personali

Users’ personal data will be processed by the Data Controller only for the period of time required to achieve the purposes of processing pursuant to Article 3, after which period of time, it will be stored only in fulfilment of the legal obligations in force on the matter, for administrative purposes and/or to assert or defend a right, in the event of a dispute or pre-litigation. With reference to data processed for the purpose of sending communications regarding the initiatives and activities organised by the Foundation to pursue its institutional purpose, they will be processed for a period of two years or until consent is withdrawn.

____________

La presente Informativa sulla Privacy è stata pubblica a Giugno 2020. Eventuali aggiornamenti saranno sempre pubblicati in questa pagina.