INFORMATIVA SU POLICY PRIVACY E COOKIE AI SENSI DEL REGOLAMENTO UE 2016/679 (GDPR)
Perché questa informativa
Per illustrarti in modo conciso, trasparente, intelligibile e con linguaggio semplice, come trattiamo i tuoi dati personali nel momento in cui ti colleghi al sito https://www.cbmitalia.org/ o interagisci con lo stesso per utilizzare i nostri servizi online accessibili per via telematica.
Le presenti informazioni valgono solo per il nostro sito web e non anche per altri siti esterni, che eventualmente potrai raggiungere e consultare tramite link.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è CBM Italia ETS (di seguito CBM) con sede legale in Via Melchiorre Gioia 72, – 20125 Milano.
2. Finalità e base giuridica del trattamento
Trattiamo i dati personali, raccolti attraverso il sito, esclusivamente per il conseguimento degli scopi sociali indicati nello Statuto (art. 2 dello Statuto) e per lo svolgimento delle attività correlate.
In particolare per:
a) Fornirti informazioni in modo da aggiornarti sulle attività e sulle iniziative da noi promosse mediante comunicazioni, sia in formato elettronico che cartaceo, effettuate utilizzando i recapiti che ti abbiamo richiesto per restare in contatto con te, fermo restando il tuo diritto di chiedere di non ricevere questi aggiornamenti.
b) Gestire le attività, i servizi e le iniziative promosse attraverso il nostro sito, alle quali avrai richiesto di partecipare, compilando l’apposito modulo, (form) quali, per esempio, donazioni occasionali, o regolari, shopping solidale
c) Erogare il servizio di newsletter mensile, richiesto in forma elettronica, nonché informare anche attraverso appelli elettronici, cartacei, via SMS , Whatsapp o altri canali di comunicazione istantanea e attraverso social network su iniziative, attività e progetti, realizzati grazie ai contributi dei nostri sostenitori, ma sempre nei limiti del perseguimento degli scopi dell’associazione.
Il sito si compone di più sezioni, ognuna delle quali potrebbe richiedere l’immissione di dati personali per ulteriori finalità. Si rinvia dunque alle specifiche sezioni, che verranno portate a tua conoscenza al momento dell’accesso allo specifico servizio web di CBM e alle relative eventuali informative.
I dati personali forniti per richiedere informazioni o per fare donazioni sono utilizzati per rispondere alle domande o soddisfare le richieste di servizi o consentirti di procedere ad effettuare pagamenti e verranno comunicati a terzi unicamente nel caso in cui questo sia necessario.
La base giuridica del trattamento nasce quindi dall’esigenza di dare riscontro o esecuzione a quanto da te richiesto.
DONAZIONI
I dati personali forniti, compilando il form per la donazione online, saranno trattati, manualmente ed elettronicamente, solo da noi o da persone da noi incaricate ed autorizzate a gestire i rapporti con i destinatari dei pagamenti ed i sistemi informativi. In ogni caso non cederemo i tuoi dati personali a organizzazioni terze per loro beneficio economico.
Il codice fiscale non è un dato obbligatorio ma, qualora fornito, le tue donazioni saranno caricate nel modello precompilato della tua dichiarazione dei redditi (entro i tempi stabiliti dalla normativa) ai fini di deduzione o detrazione.
Per l’esecuzione della donazione, a seconda della modalità di pagamento, potrà essere necessario comunicare i dati personali e bancari (quali ad esempio carta di credito, conto corrente e codice fiscale) agli intermediari esterni, banche e/o posta, nonché all’Agenzia delle Entrate per gli eventuali adempimenti necessari per legge.
Le informazioni sull’acquisto saranno trattate per finalità antifrode (come previsto dalla direttiva UE 2015/2366 e successivi aggiornamenti).
Per quanto concerne l’attività di donazione, da te effettuata, la base giuridica del trattamento è costituita altresì dal nostro legittimo interesse a tenerti informato. Interesse connesso, con la tua ragionevole aspettativa, al mantenimento della relazione che hai voluto con noi instaurare effettuando la donazione.
La base giuridica è quindi individuata ai sensi dell’art. 6 par. 1 lett. f) e del considerando 47 del GDPR.
Per tale motivo, potremo usare i dati che hai voluto fornirci per tenerti informato sulle campagne sociali in corso e sulle altre nostre iniziative solidaristiche.
3. Modalità e periodo di conservazione dei dati
I tuoi dati verranno trattati con modalità sia automatizzate che non automatizzate.
Alla luce dello statuto e della nostra missione solidaristica, che giustifica il nostro interesse legittimo a mantenere il rapporto con te instaurato, aggiornandoti sulle azioni di sensibilizzazione, i dati raccolti verranno conservati e trattati, salvo revoca, fino a quando riterremo che potrai essere interessato ad acquisire informazioni o a fornire sostegno economico.
In ogni caso i dati verranno conservati per il tempo necessario ad adempiere ad obblighi di legge o per esigenze di tutela legale.
Ti informiamo comunque che, come più avanti meglio indicato, in ogni momento potrai chiedere la cancellazione dei tuoi dati.
Laddove non sussistano condizioni che giustificano il predetto legittimo interesse, il trattamento dei dati per le suddette finalità sarà eseguito soltanto qualora tu abbia prestato specifico consenso.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
4. Luogo del trattamento dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la nostra sede legale e sono curati dal personale tecnico incaricato del trattamento.
5. Tipi di dati trattati
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di ciascun Sito Internet acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al tuo sistema operativo e all’ambiente informatico.
Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
b) Dati forniti volontariamente
Si tratta di tutti quei dati personali che hai rilasciato liberamente, per esempio compilando un form, inviando una mail o facendo una telefonata per chiedere informazioni.
L’invio facoltativo, esplicito e volontario di una mail agli indirizzi indicati nei differenti canali di accesso del nostro sito comporta la successiva acquisizione del tuo indirizzo, necessario per rispondere alle tue richieste, nonché degli eventuali altri dati personali comunicati.
c) Cookie
I cookie sono brevi file di testo che i siti web usano per memorizzare e raccogliere informazioni attraverso il browser. Sono utilizzati principalmente per misurare e migliorare la qualità del sito attraverso l’analisi del comportamento dei visitatori, per personalizzare le pagine e ricordare le preferenze degli utenti.
Esistono le seguenti categorie di cookie:
- di “sessione”, che vengono memorizzati sul tuo computer per mere esigenze tecnico-funzionali, per la trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito; essi si cancellano al termine della “sessione” (da cui il nome) con la chiusura del browser. Questo tipo di cookie evita il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti;
- “persistenti”, che rimangono memorizzati sul disco rigido del computer fino alla loro scadenza o cancellazione da parte degli utenti/visitatori. Tramite i cookie persistenti i visitatori che accedono al sito (o eventuali altri utenti che impiegano il medesimo computer) vengono automaticamente riconosciuti a ogni visita. I cookie persistenti soddisfano a molte funzionalità nell’interesse dei navigatori (come per esempio l’uso della lingua di navigazione oppure la registrazione del carrello della spesa negli acquisti on line. Tuttavia, i cookie persistenti possono anche essere utilizzati per finalità promozionali o, persino, per scopi di dubbia liceità. I visitatori possono impostare il browser del computer in modo tale che esso accetti/rifiuti tutti i cookie o visualizzi un avviso ogni qual volta viene proposto un cookie, al fine di poter valutare se accettarlo o meno. Tu sei abilitato, comunque, a modificare la configurazione predefinita (di default) e disabilitare i cookie (cioè bloccarli in via definitiva), impostando il livello di protezione più elevato.
Per tutelare la tua libertà ti viene chiesto di accettare o rifiutare i cookie al momento del primo accesso al sito web. Alcune informazioni sono esposte nel banner mostrato all’accesso. Altre, più dettagliate, sono riportate nella presente policy.
Le modalità di funzionamento, nonché le opzioni per limitare o bloccare i cookie, possono essere controllate modificando le impostazioni del proprio browser Internet. È possibile inoltre visitare il sito, in lingua inglese, www.aboutcookies.org per informazioni su come poter gestire/eliminare i cookie in base al tipo di browser utilizzato. Per eliminare i cookie dal browser Internet del proprio smartphone/tablet, è necessario fare riferimento al manuale d’uso del dispositivo.
Sul sito https://www.cbmitalia.org/ non sono utilizzate, in alcun modo, tecniche informatiche per l’acquisizione diretta dei tuoi dati personali identificativi.
Facciamo uso sia dei c.d. cookie di sessione che durano per il tempo della sessione di navigazione sia dei cookie persistenti che vengono memorizzati sul tuo computer e non svaniscono con la chiusura del browser.
Ogni ulteriore informazione sull’uso dei cookies è contenuta nella nostra Cookie Policy che puoi esaminare visitando la relativa sezione e consultando la pagina Impostazione Cookie.
Trasferimenti di dati a Paesi terzi sono possibili. Quale misura appropriata di salvaguardia abbiamo concordato, con terze parti collocate in Paesi terzi, clausola contrattuali standard, ai sensi dell’art.46 del GDPR. Per i paesi terzi/società che rientrano in una decisione di adeguatezza, si applica anche la decisione di adeguatezza. Ulteriori informazioni su questo argomento sono pubblicate qui: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Puoi disabilitare questo tool attraverso il setup dei cookie.
Utilizzando il sito web di CBM, tu esprimi le tue scelte sull’uso dei cookies mediante il banner che viene visualizzato in occasione del primo accesso.
Potremo apportare modifiche alla presente policy; ti invitiamo quindi a controllare questa policy con cadenza regolare al seguente indirizzo https://www.cbmitalia.org/cookie-policy/
6. Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, il conferimento dei tuoi dati personali è facoltativo e l’eventuale rifiuto non comporta alcuna conseguenza, tranne l’impossibilità di ottenere lo specifico servizio on line eventualmente richiesto.
7. Comunicazione e diffusione dei dati
I tuoi dati personali non saranno diffusi ma potranno essere comunicati ai dipendenti e ai collaboratori di CBM che si occupano delle specifiche attività nell’ambito delle quali viene operato il trattamento dei dati, nonché a coloro che si occupano dello sviluppo e manutenzione degli strumenti informatici. Tali soggetti, in ogni caso, opereranno quali Responsabili del trattamento o Autorizzati allo stesso da parte di CBM nel rispetto di quanto previsto dal GDPR.
I tuoi dati personali inoltre, sempre nel rispetto di quanto previsto dal GDPR, potranno essere comunicati a eventuali soggetti esterni qualificati, nominati di volta in volta Responsabili del trattamento o Autorizzati allo stesso, i quali forniscano a CBM prestazioni o servizi strumentali alle finalità specificatamente indicate, ivi compresi i soggetti e le società che gestiscono servizi di outsourcing/digital marketing o che gestiscono e/o partecipano alla gestione e/o alla manutenzione del presente sito web e degli strumenti elettronici e/o telematici da noi utilizzati ovvero alla spedizione e/o consegna dei prodotti. I tuoi dati personali potranno essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi, nel rispetto di quanto previsto in proposito dal GDPR.
8. Redirect verso siti esterni
I Siti Internet possono utilizzare i c.d. social plug-in. I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del Sito Internet (per es. la funzione “mi piace” di Facebook).
Tutti i social plug-in, presenti nei Siti Internet, sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.
Quando si visita una pagina dei Siti Internet e si interagisce con il plug-in (per es. cliccando il pulsante “mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook) e da questo memorizzate.
9. Utilizzo di Conversion API
Il sito utilizza Conversion API che è uno strumento di Facebook gestito da Meta Inc. che consente di condividere i dati sui principali eventi online e offline direttamente dal server del sito al server di Facebook. Questo strumento minimizza il trattamento dei dati e comporta l’uso di pixel che tracciano i comportamenti, aggiungerli alle pagine del sito Web e quindi tracciare questi comportamenti. Indicazioni specifiche che permettono a chi visita il sito di esprimere le sue volontà sull’utilizzo dei pixel relativi a Conversion API sono messe a disposizione nella sezione specifica della cookie policy. A tutela dei dati degli utenti il Titolare del trattamento ha adottato soluzioni tecniche adeguate che garantiscono un pieno controllo rispetto al trasferimento dei dati per la condivisione dei dati con Meta Inc. In particolare il sito utilizza una soluzione server side in relazione a Google Tag Manager. (Per maggiori dettagli https://developers.facebook.com/docs/marketing-api/conversions-api/guides/gtm-server-side?locale=it_IT)
10. Collegamento da/verso pagine/siti web di terzi
Dal sito è possibile collegarsi mediante appositi link verse pagine o altri siti internet di terzi, inclusi i c.d. social network.
A tal proposito, CBM non potrà essere ritenuta responsabile in merito all’eventuale gestione di dati personali da parte di siti internet terzi e in ordine alla gestione delle credenziali di autenticazione fornite da/a soggetti terzi.
11. Utilizzo di Google Remarketing
Utilizziamo la funzione di remarketing all’interno del servizio Annunci Google. La funzione di remarketing ci consente di presentare agli utenti degli annunci del nostro sito Web in base ai loro interessi su altri siti web all’interno della rete pubblicitaria di Google (nella ricerca Google o su YouTube, i cosiddetti “annunci Google” o su altri siti Web). A tal fine, viene analizzata l’interazione degli utenti sul nostro sito Web, ad es. che offre all’utente interessato, al fine di poter visualizzare pubblicità mirata agli utenti anche dopo aver visitato il nostro sito Web su altre pagine. Per fare ciò, Google memorizza il cookie (ossia un numero) nei browser degli utenti che visitano determinati servizi Google o siti web nella “Display Network” di Google. Questo numero, noto come “cookie”, viene utilizzato per registrare le visite di questi utenti. Il numero viene utilizzato per identificare in modo univoco un browser Web su un particolare dispositivo e non per identificare una persona.
Il Fornitore di questi servizi è Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland.
Sono possibili trasferimenti a paesi terzi. Come salvaguardia adeguata sono state concluse clausole contrattuali standard ai sensi dell’art. 46 GDPR. Per i paesi terzi/imprese che rientrano in una decisione di adeguatezza, si applica anche la decisione di adeguatezza. Ulteriori informazioni su questo argomento sono pubblicate qui: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
È possibile disattivare questo strumento tramite le impostazioni dei cookie.
12. Utilizzo di Google Ads Conversion
Utilizziamo i servizi di Google Ads per attirare l’attenzione sulle nostre interessanti promozioni con l’aiuto di materiale pubblicitario (il cosiddetto Google Adwords) su siti web esterni. Possiamo determinare il successo delle singole misure pubblicitarie in base ai dati delle campagne pubblicitarie. Siamo interessati a mostrarvi annunci di interesse, rendere il nostro sito web più interessante e ottenere un equo calcolo dei costi pubblicitari.
I materiali pubblicitari vengono forniti da Google tramite i cosiddetti “Ad Server”. A tale scopo, utilizziamo i cookie di “Ad server”, attraverso i quali è possibile misurare determinati parametri per la misurazione del successo, come l’inserimento di annunci o clic da parte degli utenti. Se accedete al nostro sito web tramite un annuncio Google, Google Ads memorizza un cookie sul vostro dispositivo. Questi cookie scadono solitamente dopo 30 giorni e non sono destinati a identificarvi personalmente. Per questo cookie, vengono solitamente memorizzati come valori di analisi l’ID univoco del cookie, il numero di impressioni dell’annuncio per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-visualizzazione) e informazioni di opt-out (contrassegnano che l’utente non desidera più ricevere annunci).
Questi cookie consentono a Google di riconoscere il vostro browser Internet. Se un utente visita determinate pagine del sito web di un cliente Ads e il cookie memorizzato sul proprio dispositivo non è scaduto, Google e il cliente possono riconoscere che l’utente ha fatto clic sull’annuncio ed è stato reindirizzato a questa pagina. Ad ogni cliente Ads viene assegnato un cookie diverso. I cookie non possono quindi essere rintracciati tramite i siti web dei clienti Ads. Non raccogliamo né trattiamo alcun dato personale tramite le suddette misure pubblicitarie. Riceviamo solo valutazioni statistiche da Google. Sulla base di queste valutazioni possiamo riconoscere quali delle misure pubblicitarie utilizzate sono particolarmente efficaci. Non riceviamo ulteriori dati dall’uso di materiale pubblicitario; in particolare, non possiamo identificare gli utenti sulla base di queste informazioni.
Attraverso gli strumenti di marketing utilizzati, il browser avvia automaticamente una connessione diretta al server di Google. Non abbiamo alcuna influenza sulla portata e sull’ulteriore utilizzo dei dati che vengono generati dall’uso di questo strumento da parte di Google e vi informiamo pertanto in base alle nostre conoscenze: Tramite l’integrazione della conversione Ads, Google riceve informazioni sul fatto che avete visualizzato la parte appropriata della nostra comunicazione in Internet o avete fatto clic su un nostro annuncio. Se siete registrati con un servizio Google, Google potrebbe associare la vostra visita al relativo account. Anche se non si è registrati con Google o non avete effettuato l’accesso, è possibile che il provider ottenga e memorizzi il vostro indirizzo IP.
13. Utilizzo di Google Signals:
Su questo sito web il servizio “Google Signals” può essere utilizzato anche come estensione di Google Analytics 4. Con Google Signals è possibile creare report cross-device da parte di Google (il cosiddetto “cross-device tracking”). Se l’utente ha attivato gli “annunci personalizzati” nelle impostazioni del tuo account Google e ha collegato i suoi dispositivi abilitati a Internet al suo account Google, Google può analizzare il comportamento degli utenti su tutti i dispositivi e creare modelli di database basati su questo. Vengono presi in considerazione i login e i tipi di dispositivo di tutti i visitatori della pagina che hanno effettuato l’accesso a un account Google e hanno effettuato una conversione. I dati mostrano tra l’altro su quale dispositivo l’utente ha cliccato per la prima volta su un annuncio e su quale dispositivo è avvenuta la relativa conversione. Nella misura in cui utilizziamo Google Signals, non riceviamo dati personali da Google, ma solo statistiche compilate sulla base di Google Signals. L’utente ha la possibilità di disattivare la funzione “Annunci personalizzati” nelle impostazioni del suo account Google e quindi di disattivare l’analisi cross-device. Per fare ciò, è possibile seguire le istruzioni presenti in questa pagina: https://support.google.com/ads/answer/2662922?hl=it .
Ulteriori informazioni possono essere trovate qui: https://support.google.com/analytics/answer/7532985?hl=it .
14. Diritti degli interessati
Ti assicuriamo in qualsiasi momento l’esercizio dei diritti previsti dall’art. 15 del GDPR e in particolare:
- sapere se il Titolare detiene e/o tratta dati personali relativi alla tua persona e ad accedervi integralmente anche ottenendone copia (art. 15 Diritto all’accesso)
- chiedere la rettifica dei dati personali inesatti o all’integrazione dei dati personali incompleti (art. 16 Diritto di rettifica)
- chiedere la cancellazione dei dati personali in possesso del Titolare, se sussiste uno dei motivi previsti dal GDPR (art. 17 Diritto alla Cancellazione)
- chiedere al Titolare di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dal Regolamento (art. 18 Diritto alla limitazione del trattamento)
- richiedere e ricevere tutti i tuoi dati personali trattati dal Titolare in formato strutturato, di uso comune e leggibili da dispositivo automatico, oppure richiedere la trasmissione ad altro titolare senza impedimenti (art. 20 Diritto alla Portabilità)
- opporti in tutto o in parte al trattamento dei dati anche per finalità di marketing, collegate alla raccolta fondi (art. 21 Diritto di opposizione)
- revocare, in qualsiasi momento, il consenso precedentemente prestato senza che questo pregiudichi la liceità del trattamento, basata sul consenso prima della revoca
- proporre reclamo al Garante della Privacy.
Per esercitare i diritti previsti dagli artt. da 15 a 22 del Reg. UE 2016/679 potrai rivolgere apposita richiesta scritta indirizzata a CBM Italia ETS (di seguito CBM) con sede legale in Via Melchiorre Gioia 72 – 20125 Milano oppure inviare una mail a privacy@cbmitalia.org
Articolo 2 dello Statuto
SCOPI E FINALITÀ
L’organizzazione agisce con esclusivo fine di solidarietà sociale, nel rispetto dell’art. 10 del D.Lgs. 460/97, operando senza scopo di lucro, neppure indiretto, e realizzando attività nel settore della cooperazione allo sviluppo e solidarietà internazionale, nella formazione e in quello della beneficenza indiretta.
I contenuti e la struttura dell’organizzazione sono ispirati a principi di solidarietà, trasparenza e democrazia, che consentono l’effettiva partecipazione della compagine associativa alla vita dell’organizzazione stessa. CBM Italia si ispira, inoltre, ai valori e ai principi che costituiscono la Famiglia internazionale di CBM International.
L’associazione “CBM Italia ETS” è una entità autonoma e non ha finalità politiche. In relazione all’attività di cooperazione allo sviluppo e solidarietà internazionale, l’organizzazione offre assistenza a ciechi bisognosi, portatori di forme di disabilità non temporanea, ammalati, popolazioni del Terzo Mondo e, ove si ritenesse opportuno un intervento, anche nel territorio nazionale italiano.
L’associazione realizza programmi a breve e medio periodo nei Paesi in via di sviluppo anche selezionando e impiegando volontari, anche impiegati in servizio civile direttamente o, realizzando così attività di beneficenza indiretta ai sensi e nei modi dell’art 10, c 2-bis, D Lgs 460/97, per il tramite di altre organizzazioni senza scopo di lucro, riconosciute dalle autorità locali.
L’associazione realizza attività di formazione in loco ai soggetti beneficiari dell’attività di cooperazione allo sviluppo sopra menzionati e, quale attività connessa, promuove la formazione ad operatori umanitari impiegati dall’ente nei programmi nei Paesi in via di sviluppo.
In relazione all’attività di beneficenza indiretta, essa sarà svolta nel rispetto dell’art 10, c 2-bis, D Lgs 460/97 nei confronti di altri soggetti senza scopo di lucro, riconosciuti come tali dalle autorità locali ed operanti negli stessi settori dell’organizzazione.
L’associazione utilizzerà, nella denominazione ed in qualsivoglia segno distintivo o comunicazione rivolta al pubblico, la locuzione “organizzazione non lucrativa di utilità sociale” o l’acronimo “ETS”.
Consulta lo Statuto di CBM Italia
Privacy policy aggiornata al 14 marzo 2024
