Privacy Policy – Croce Rossa Italiana

Privacy Policy

Croce Rossa Italiana Comitato Locale di Busto Arsizio O.D.V. (di seguito anche “CRI Busto Arsizio”) ha a cuore la privacy e i dati personali dei propri utenti. L’informativa sulla privacy che segue serve per informarti su come trattiamo i tuoi dati personali quando usi i nostri servizi.

  1. Chi tratta i tuoi dati
  2. Che dati utilizziamo
  3. Dove prendiamo i tuoi dati
  4. Perchè e per quanto tempo trattiamo i tuoi dati
  5. Cookies
  6. Dove sono trattati i tuoi dati
  7. Con chi condividiamo i tuoi dati
  8. Minori
  9. I tuoi diritti
  10. Cosa facciamo se modifichiamo questa informativa

INFORMATIVA SULLA PRIVACY

INFORMAZIONI AI SENSI DELL’ART. 13 DEL REG. UE N. 679/2016 (“GDPR”)

Questa Informativa descrive quali dei tuoi dati personali sono raccolti da Croce Rossa Italiana Comitato Locale di Busto Arsizio O.D.V (cui ci si riferisce in questa informativa con “noi” o “CRI Busto Arsizio“), per quali finalità e con quali modalità sono trattati. Di seguito troverai anche le informazioni necessarie per esercitare i tuoi diritti previsti dal GDPR.

In generale, raccogliamo tuoi dati quando utilizzi i nostri servizi, quando ci invii delle email o dei messaggi, anche attraverso i form presenti sul nostro sito, o ci chiami, quando usi il nostro sito, ad esempio quando accedi all’area riservata dello stesso o effettui il log in, e i nostri social media. Ti informiamo che i dati personali raccolti durante tali processi saranno trattati al fine di rispondere alle tue richieste, di consentirti di fruire dei servizi offerti da CRI Busto Arsizio e fornirti supporto, secondo quanto indicato di seguito.

1. Chi tratta i tuoi dati - Titolare del trattamento

Croce Rossa Italiana Comitato Locale di Busto Arsizio A.P.S., con sede legale in Busto Arsizio (VA) Via Castelfidardo 17, c.f. e n. iscrizione al Registro Imprese 03384870121, è la titolare del trattamento dei tuoi dati personali necessario per fornirti i servizi e i prodotti e, previo ottenimento del tuo consenso, per finalità di marketing, secondo le finalità e le modalità indicate di seguito.

2. Che dati utilizziamo - Tipologia dei dati trattati

Ai fini del tuo accesso all’area riservata del sito, per permetterti di effettuare il log in, ai fini della fornitura dei servizi che hai richiesto, nonché per fornirti assistenza, trattiamo i tuoi dati personali come nome (o username), indirizzo email, numero di telefono.

Per consentirti di utilizzare le funzionalità dell’area riservata del sito, come la possibilità di contattare gli altri volontari, utilizziamo il tuo username, il tuo indirizzo IP e il tuo account e, se decidi di renderle note agli altri utenti del sito, utilizziamo le informazioni relative alla tua posizione e alla tua persona che vorrai condividere con gli altri utenti.

Dati di navigazione

Per esclusive finalità di sicurezza informatica e di monitoraggio delle performance, i sistemi sottesi al sito internet cribustoarsizio.com possono acquisire informazioni potenzialmente riconducibili a dati personali dell’utente.

Ad esempio potrebbe venir registrato l’indirizzo IP del computer, l’orario di accesso al sito, le pagine del sito visitate, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste ed altri parametri relativi al sistema operativo e all’ambiente informatico del navigatore del sito.

Questi dati sono registrati in appositi log e possono essere comunicati esclusivamente all’Autorità Giudiziaria, in caso di eventi di sicurezza informatica significativi.

In caso contrario (assenza di problematiche di sicurezza) vengono eliminati dai sistemi con la massima celerità consentita dall’organizzazione IT e comunque non oltre la settimana lavorativa.

3. Dove prendiamo i tuoi dati - Modalità di raccolta dei dati

Attraverso l’utilizzo del sito. Usiamo i cookies e altri strumenti di analisi per migliorare le funzionalità del sito e rendere più efficiente il suo utilizzo. Per saperne di più, ti preghiamo di prendere visione della nostra Cookie Policy.

Direttamente da te. Ad esempio, se utilizzi il tuo account per accedere al nostro sito, se posti un commento sui nostri account social media, ci poni un quesito via email o attraverso i form presenti sul sito o se navighi sul nostro sito web. Se non ci comunichi i tuoi dati non possiamo attivarti un account e non potremmo neppure fornirti uno dei servizi che ci richiedi. Se non attivi un account, potresti utilizzare solo una minima parte dei nostri servizi e delle funzionalità del sito.

In tutti i casi indicati nella sezione 4 in cui è previsto che il trattamento dei tuoi dati sia facoltativo, revocabile o attivabile a tua richiesta, la mancata comunicazione dei tuoi dati non pregiudica l’uso dei servizi di Cri Busto Arsizio.

4. Perché e per quanto tempo trattiamo i tuoi dati - Finalità e base giuridica del trattamento – Periodo di conservazione dei dati

Per fornirti i servizi e per darti informazioni ed assistenza. Il trattamento dei tuoi dati è necessario per darti accesso al sito di CRI Busto Arsizio e alle sue funzionalità, per rispondere alle tue richieste e per prestarti assistenza.

La base giuridica di questo trattamento è la fornitura dei servizi di informazione ed assistenza di CRI Busto Arsizio. Il periodo di conservazione dei tuoi dati è pari al tempo necessario per fornirti tali servizi. Senza i tuoi dati non possiamo eseguire i servizi di informazione ed assistenza che ci richiedi.

Per fornirti l’accesso ai servizi dell’area riservata. Solo con il tuo consenso, tratteremo i tuoi dati per permetterti l’accesso all’area riservata del sito tramite account. L’accesso al sito con il tuo account ti permette di utilizzare diverse funzionalità del sito di CRI Busto Arsizio e molteplici servizi quali, a titolo esemplificativo, la formazione, i contatti con i volontari e le turnazioni.

La base giuridica di questo trattamento è il tuo consenso. Il periodo di conservazione dei tuoi dati è pari al periodo di attività del tuo account e, in ogni caso, fino alla revoca del consenso. Senza i tuoi dati non possiamo darti accesso all’area riservata e fornirti i servizi ivi previsti.

. Solo con il tuo consenso, tratteremo i tuoi dati per inviarti la newsletter. L’accesso al sito con il tuo account ti permette, infatti, di usufruire di questo servizio.

La base giuridica di questo trattamento è il tuo consenso. Il periodo di conservazione dei tuoi dati è pari al periodo di attività del tuo account e, in ogni caso, fino alla revoca del consenso. Senza i tuoi dati non possiamo darti accesso all’area riservata e fornirti i servizi ivi previsti.

Per prevenire o controllare condotte illecite o per proteggere e far valere diritti. Per esempio, potremmo usare i tuoi dati per prevenire o perseguire violazioni di diritti di proprietà intellettuale/industriale nostri o di terze parti o reati informatici o commessi mediante reti telematiche. La base giuridica di tale trattamento è il legittimo interesse di CRI Busto Arsizio a tutelare i propri diritti e a prevenire illeciti. Il periodo di conservazione dei tuoi dati è pari al tempo ragionevolmente necessario a far valere i nostri diritti dal momento in cui veniamo a conoscenza dell’illecito o della sua potenziale commissione.

Per ottenere informazioni sull’uso del sito. Quando navighi sul nostro sito, anche quando lo fai senza esserti registrato o senza avere fatto log in, le procedure software e il sistema informatico preposto al funzionamento delle applicazioni web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Queste informazioni non sono raccolte per essere associate a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti dal Titolare o da terzi, permettere di identificare gli utenti.

I dati sulla posizione geografica verranno utilizzati esclusivamente in una forma anonima che non consenta in alcun modo, neppure con la combinazione con l’Unique Device Identifier (UDID), l’indirizzo MAC, codici IMEI o IMSI o altri codici cliente, di risalire, direttamente o indirettamente alla tua identità.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei device utilizzati dagli utenti che si connettono all’applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), le sezioni del sito visitate,  il tipo di device utilizzato, la nazione da cui ci si connette ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. CRI Busto Arsizio utilizza tali informazioni esclusivamente per consentire la navigazione sul proprio sito ed evadere le operazioni abitualmente connesse all’utilizzo di sito web. La base giuridica di questo trattamento è il legittimo interesse di CRI Busto Arsizio di comunicare con il pubblico attraverso le reti telematiche. Il periodo di conservazione delle informazioni che potenzialmente potrebbero consentire l’identificazione è di 2 anni dall’accesso al sito.

I dati ricavabili dalla navigazione potranno essere utilizzati, con il tuo consenso, anche per una lettura delle tue preferenze ed effettuare attività di web analytics per valutare la redditività di ogni attività online e capire i comportamenti dell’utente con il fine di migliorare i servizi disponibili. È comunque tuo diritto opporti, in qualunque momento e senza spese, al trattamento dei tuoi dati per la presente finalità. La base giuridica di questo trattamento è il tuo consenso. Il periodo di conservazione dei dati relativi alla navigazione sul sito ai fini di analisi è di 24 mesi dall’accesso al sito. Per saperne di più, ti preghiamo di prendere visione della nostra Cookie Policy.

5. Cookies

Per avere maggiori informazioni circa l’utilizzo dei cookies, ti preghiamo di prendere visione della nostra Cookie Policy.

6. Dove sono trattati i tuoi dati – Trasferimento dei dati

I dati saranno trattati e conservati presso la nostra sede in Via Castelfidardo n. 17, 21052 – Busto Arsizio (VA).

I tuoi dati potranno altresì essere conservati presso gli ambulatori gestiti da Croce Rossa Italiana Comitato Locale di Busto Arsizio O.D.V.: (i) ambulatorio in Via Goito , Busto Arsizio (VA); (ii) ambulatorio in Via Milano, Busto Arsizio (VA); (iii) ambulatorio “Casa della Salute” in Via S. Pietro, Borsano (VA).

7. Con chi condividiamo i tuoi dati – destinatari dei dati personali

Con i provider di servizi. CRI Busto Arsizio usa servizi di terze parti (cloud, analisi, ricerca, hosting, funzionalità di navigazione e uso del sito e componenti dei servizi CRI Busto Arsizio) che operano quali responsabili del trattamento secondo accordi conformi all’art. 28 GDPR. Quando tali fornitori operano da un paese terzo, lo fanno sulla base di clausole contrattuali standard in conformità alla decisione della Commissione Europea relativa alle clausole di protezione o in virtù di una decisione di adeguatezza della Commissione Europea sul livello di protezione dei dati (Privacy Shield). Questi soggetti entrano in possesso solo dei dati personali necessari per l’espletamento delle loro funzioni e possono utilizzarli solamente al fine di eseguire tali servizi per nostro conto o per adempiere a norme di legge. La lista aggiornata dei fornitori terzi, operanti quali responsabili del trattamento ai sensi dell’art. 28 GDPR, è disponibile con una richiesta a sviluppo@cribustoarsizio.it .

Con gli altri utenti registrati. Se utilizzi l’area riservata del Sito e i canali social media di CRI Busto Arsizio, accessibili attraverso il nostro sito, puoi interagire con altri utenti, a cui saranno resi noti i tuoi commenti, la tua posizione e le altre informazioni che vorrai condividere.

Con autorità giudiziarie o amministrative. Laddove ritenessimo di doverlo fare per ottemperare a un ordine del giudice o di un’autorità, o per adempiere a obblighi di legge o al fine di tutelare giudizialmente noi, o terze parti, potremmo comunicare i tuoi dati all’Autorità Giudiziaria o ad una Autorità Amministrativa dello Stato o dell’Unione Europea

8. Minori

Il sito e in generale i servizi di CRI Busto Arsizio non sono destinati ai minori di 16 anni, che non dovranno pertanto fornire dati personali a CRI Busto Arsizio. Nel caso in cui CRI Busto Arsizio riconosca di aver raccolto dati personali di utenti minori di 16 anni, prenderà le misure necessarie per eliminare tali informazioni quanto prima.

9. I tuoi diritti

Oltre a gestire le tue preferenze sul trattamento dei dati personali concordemente a quanto descritto ai precedenti paragrafi, puoi rivolgerti a CRI Busto Arsizio per chiedere l’accesso ai tuoi dati personali, la rettifica, la cancellazione degli stessi o la limitazione del trattamento, per opporti al trattamento e chiedere la portabilità dei tuoi dati; puoi altresì revocare il consenso in qualsiasi momento (ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca).

Hai diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali e di chiedere al Titolare, in qualsiasi momento, informazioni circa i responsabili del trattamento e i soggetti autorizzati dai titolari del trattamento a trattare i tuoi dati.

Puoi esercitare i tuoi diritti rivolgendoti a CRI Busto Arsizio via email a sviluppo@cribustoarsizio.it o scrivendo all’indirizzo sopra riportato.

10. Cosa facciamo se modifichiamo questa informativa – aggiornamento dell’informativa sulla privacy

Potremmo apportare delle modifiche alla nostra privacy policy. Ti avviseremo in relazione a tali modifiche pubblicando una versione aggiornata sul nostro sito. Avrà una data diversa da quella indicata sotto. Sei pregato di consultare il sito periodicamente per gli aggiornamenti.

Versione aggiornata al 22/06/2020 .