Informativa sul trattamento dei dati personali

1. Premessa

NoisyVision ETS (di seguito «l’Associazione» o il «Titolare») attribuisce grande importanza alla protezione dei dati personali delle persone che navigano e interagiscono con il proprio sito web. La presente informativa descrive le modalità con cui l’Associazione raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

La presente informativa è resa esclusivamente con riferimento al sito web noisyvision.org e non si estende ad altri siti web eventualmente raggiungibili tramite link presenti sulle nostre pagine.

NoisyVision ETS è un’associazione con diffusione internazionale che opera nel settore dell’accessibilità digitale e dei servizi per persone con disabilità visiva. L’Associazione è particolarmente sensibile ai temi dell’inclusione e della tutela dei dati personali, anche di categorie potenzialmente vulnerabili.

2. Titolare del trattamento

Il Titolare del trattamento è:

Per qualsiasi questione relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare scrivendo all’indirizzo e-mail privacy@noisyvision.org oppure tramite PEC a info@pec.noisyvision.org.

3. Categorie di dati trattati, finalità e basi giuridiche

3.1 Dati di navigazione

Durante la normale navigazione del sito, i sistemi informatici e le procedure software acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Dati raccolti: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita, URL di provenienza.

Finalità: garantire il corretto funzionamento del sito, la sicurezza informatica e la prevenzione di abusi.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a mantenere la sicurezza e il corretto funzionamento del sito.

Periodo di conservazione: i log tecnici sono conservati per un periodo non superiore a 30 giorni, salvo necessità di accertamento di reati o illeciti.

3.2 Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe. Il dettaglio completo è contenuto nella Cookie Policy, disponibile nell’apposita sezione del sito. In sintesi:

3.3 Moduli di contatto

Qualora l’utente compili e invii i moduli di contatto presenti sul sito, l’Associazione raccoglierà i dati inseriti (tipicamente: nome, indirizzo e-mail, messaggio).

Finalità: rispondere alle richieste di informazioni, supporto o collaborazione pervenute.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali; ovvero art. 6, par. 1, lett. f) GDPR – legittimo interesse a rispondere alle comunicazioni ricevute.

Periodo di conservazione: i dati vengono conservati per il tempo strettamente necessario a evadere la richiesta e, successivamente, per un massimo di 24 mesi.

3.4 Newsletter e comunicazioni associative (Mailchimp)

Se l’utente decide di iscriversi alla newsletter o alle comunicazioni dell’Associazione, verranno raccolti il suo indirizzo e-mail e, facoltativamente, il nome.

Finalità: invio di aggiornamenti, notizie, eventi e comunicazioni relative alle attività di NoisyVision ETS.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso espresso dell’interessato, acquisito tramite modulo di iscrizione con doppia conferma (double opt-in).

Revoca del consenso: l’iscritto può revocare il consenso in qualsiasi momento cliccando sul link «annulla iscrizione» presente in ogni comunicazione, oppure scrivendo a privacy@noisyvision.org. La revoca non pregiudica la liceità del trattamento svolto prima della stessa.

Periodo di conservazione: i dati vengono conservati per tutta la durata dell’iscrizione e cancellati entro 30 giorni dalla revoca del consenso.

Responsabile esterno: il servizio è erogato tramite Mailchimp (The Rocket Science Group LLC, USA). Si veda il paragrafo 5 per i trasferimenti extra-UE.

3.5 Donazioni e pagamenti (PayPal / Satispay)

Qualora l’utente effettui una donazione tramite i pulsanti presenti sul sito, sarà reindirizzato sulle piattaforme di pagamento di terze parti (PayPal e/o Satispay). L’Associazione non raccoglie né conserva i dati delle carte di credito o degli strumenti di pagamento.

Dati eventualmente ricevuti: nome del donatore, importo donato, data della transazione (trasmessi dalla piattaforma di pagamento a seguito della transazione).

Finalità: gestione amministrativa e contabile delle donazioni, adempimento di obblighi fiscali.

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali; art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto.

Periodo di conservazione: i dati contabili e fiscali sono conservati per 10 anni ai sensi della normativa fiscale vigente.

3.6 Dati relativi alla disabilità visiva

NoisyVision ETS opera nel settore dell’accessibilità per persone con disabilità visiva. Qualora nel corso di comunicazioni con l’Associazione (via e-mail, moduli, ecc.) l’interessato condivida informazioni relative al proprio stato di salute o alla propria disabilità, tali dati rientrano nelle categorie particolari di dati personali ai sensi dell’art. 9 GDPR.

Base giuridica: art. 9, par. 2, lett. a) GDPR – consenso esplicito dell’interessato; ovvero art. 9, par. 2, lett. d) GDPR – trattamento effettuato nell’ambito delle legittime attività di un ente senza scopo di lucro con finalità di interesse pubblico o sociale.

L’Associazione si impegna a trattare tali dati con la massima riservatezza e ad adottare misure di sicurezza adeguate.

4. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti informatici e, ove necessario, in forma cartacea, adottando le misure tecniche e organizzative adeguate a garantirne la sicurezza, l’integrità e la riservatezza, e a prevenire accessi non autorizzati, perdite, distruzioni o danni accidentali.

I dati sono trattati da personale autorizzato dell’Associazione, vincolato da obblighi di riservatezza, nonché dai Responsabili esterni del trattamento nominati ai sensi dell’art. 28 GDPR.

5. Responsabili esterni del trattamento e trasferimenti extra-UE

I seguenti soggetti trattano dati personali per conto dell’Associazione in qualità di Responsabili del trattamento (art. 28 GDPR):

Per i trasferimenti verso paesi terzi (es. USA tramite Mailchimp), l’Associazione si assicura che siano in vigore le garanzie appropriate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR).

6. Comunicazione e diffusione dei dati

I dati personali non sono ceduti, venduti o comunicati a terzi per finalità commerciali proprie di tali terzi. I dati potranno essere comunicati a:

• autorità pubbliche e giudiziarie, su specifica richiesta e nei casi previsti dalla legge;
• consulenti e professionisti dell’Associazione (es. commercialista, avvocato), vincolati da obblighi di riservatezza;
• responsabili del trattamento indicati al precedente paragrafo 5.

I dati personali non sono soggetti a diffusione.

7. Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e accedere ai dati e alle informazioni relative al trattamento;
• Rettifica (art. 16): ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
• Cancellazione – «diritto all’oblio» (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge;
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla legge;
• Portabilità dei dati (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporsi al trattamento dei propri dati, nei casi previsti dalla legge;
• Revoca del consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Come esercitare i propri diritti

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a:

L’Associazione risponderà senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni in casi di particolare complessità.

Diritto di reclamo all’Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Sede: Piazza Venezia 11 – 00187 Roma
• Sito web: www.garanteprivacy.it
• E-mail: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

8. Cookie Policy

Per informazioni dettagliate sui cookie e le tecnologie di tracciamento utilizzati dal sito, si rimanda alla Cookie Policy disponibile nell’apposita sezione del sito noisyvision.org.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si invita pertanto a consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in cima al documento.

10. Legge applicabile

La presente informativa è regolata dal diritto italiano ed europeo. Per qualsiasi controversia relativa al trattamento dei dati personali, è competente il foro del luogo di residenza o domicilio dell’interessato, salvo diversa disposizione di legge.