Informativa sulla privacy

Perché queste informazioni

Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101, a chiunque consulti il sito donarteassociation.org. Descrive quali dati personali il sito raccoglie, perché, per quanto tempo li conserva e quali diritti si possono esercitare. Riguarda esclusivamente questo sito: non si estende ai siti di terzi raggiungibili tramite collegamenti presenti nelle nostre pagine, che hanno proprie informative.

Titolare del trattamento

Il Titolare del trattamento è DONARTE Association for Organ Donation and Transplantation ETS, con sede legale in Viale Regina Margherita 59, 98121 Messina (ME), Italia, codice fiscale 97143880835, e-mail info@donarteassociation.org. Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di cui all'art. 37, par. 1, del GDPR: l'associazione non è un'autorità pubblica, non svolge come attività principale il monitoraggio regolare e sistematico su larga scala di interessati, né tratta su larga scala categorie particolari di dati. Per ogni questione relativa al trattamento dei dati personali si può scrivere all'indirizzo sopra indicato.

Quali dati trattiamo

Il sito tratta due categorie di dati. 1) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, metodo utilizzato, codice di stato e dimensione della risposta, tipo di browser e sistema operativo, pagina di provenienza. Questi dati non sono raccolti per identificare i visitatori, ma potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permetterne l'identificazione. 2) Dati comunicati volontariamente tramite il modulo di contatto. I campi dipendono dal motivo per cui si scrive:

• Una domanda: nome e cognome, e-mail, oggetto, messaggio.
• Diventare socio o volontario: nome e cognome, e-mail, telefono (facoltativo), città (facoltativa), cosa ti interessa, cosa puoi offrire (facoltativo), messaggio.
• Sostenere il congresso: ente o azienda, nome e cognome, ruolo (facoltativo), e-mail, telefono (facoltativo), messaggio.
• A ogni invio sono inoltre associati: la lingua in cui il modulo è stato letto, l'etichetta del tipo di richiesta scelto, il testo esatto della dichiarazione di consenso mostrata e la data e ora di ricezione. Servono a rispondere nella lingua giusta e a conservare prova di che cosa è stato accettato.

Dati relativi alla salute

Questa associazione si occupa di donazione e trapianto di organi, e capita che chi ci scrive racconti la propria condizione clinica o quella di un familiare. Non chiediamo dati sulla salute e chiediamo espressamente di non inserirli nel campo messaggio, né riferiti a sé né a terzi. Se, nonostante questo avviso, chi scrive sceglie ugualmente di comunicarli, tali dati rientrano fra le categorie particolari di cui all'art. 9 GDPR e sono trattati sulla base del consenso esplicito manifestato dall'atto deliberato di scriverli e inviarli in una comunicazione che l'interessato ha iniziato (art. 9, par. 2, lett. a), al solo fine di leggere e rispondere al messaggio. Sono cancellati o oscurati non appena la richiesta è chiusa e comunque entro 30 giorni. Per questioni cliniche o personali è preferibile scrivere direttamente a info@donarteassociation.org, o rivolgersi al proprio medico o al centro trapianti di riferimento: questa associazione non fornisce consulenza medica.

Finalità e base giuridica

Ogni trattamento ha una finalità determinata e una base giuridica propria:

• Rispondere alle richieste inviate tramite il modulo di contatto — base giuridica: il consenso prestato spuntando la casella prima dell'invio (art. 6, par. 1, lett. a, GDPR). Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Dati relativi alla salute eventualmente contenuti nel messaggio — base giuridica: consenso esplicito (art. 9, par. 2, lett. a, GDPR), come descritto nella sezione precedente.
• Garantire il funzionamento, la sicurezza e la disponibilità del sito, e accertare eventuali abusi — base giuridica: legittimo interesse del Titolare a erogare un servizio funzionante e protetto (art. 6, par. 1, lett. f, GDPR).
• Adempiere a obblighi di legge cui il Titolare è soggetto — base giuridica: art. 6, par. 1, lett. c, GDPR.

Se il conferimento è obbligatorio

Nessun dato deve essere conferito per consultare il sito, che si può leggere per intero senza comunicare nulla. Per il modulo di contatto, il conferimento dei campi contrassegnati come obbligatori è necessario per poter rispondere: senza un nome, un indirizzo e-mail e un messaggio la richiesta non è evadibile. I campi facoltativi servono solo a rispondere meglio e possono essere lasciati vuoti. Il rifiuto di conferire i dati obbligatori comporta unicamente l'impossibilità di ricevere risposta, e nessun'altra conseguenza.

Come trattiamo i dati e come li proteggiamo

I dati sono trattati con strumenti informatici, per il tempo strettamente necessario alle finalità indicate, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Il sito è servito esclusivamente su connessione cifrata (HTTPS). L'invio del modulo è trasmesso al nostro endpoint, che non conserva nulla: il messaggio viene composto, consegnato al fornitore di posta e dimenticato. L'unica copia della richiesta è quella che arriva nella casella dell'associazione. L'accesso a quella casella è limitato alle persone autorizzate al trattamento ai sensi dell'art. 2-quaterdecies del D.Lgs. 196/2003, istruite per iscritto.

A chi comunichiamo i dati

I dati non sono diffusi, non sono venduti e non sono ceduti a terzi per finalità commerciali o di marketing. Possono essere trattati, per nostro conto e su nostre istruzioni, dai fornitori che rendono possibile il funzionamento del sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — hosting del sito ed esecuzione della funzione che riceve il modulo. Tratta i dati di navigazione e, transitoriamente, il contenuto dell'invio.
• Resend — invio del messaggio di posta elettronica all'associazione, con consegna configurata nella regione europea (eu-west-1).
• Google, che ospita la casella info@donarteassociation.org tramite Google Workspace e la casella donarteassociation@gmail.com tramite Gmail, presso cui il messaggio è conservato una volta ricevuto.
• Autorità e organi di vigilanza, quando la comunicazione è imposta da un obbligo di legge o necessaria ad accertare o difendere un diritto in sede giudiziaria.

Risorse caricate da terzi

Nessuna. Le pagine di questo sito non caricano alcuna risorsa da server di terzi: i caratteri tipografici sono ospitati sul dominio del sito, e non vi sono video incorporati, mappe, pulsanti social, captcha o script pubblicitari. Fino al 24 agosto 2026 i caratteri erano richiesti al servizio Google Fonts, il che comportava l'invio dell'indirizzo IP e del tipo di browser di ogni visitatore ai server di Google all'apertura di ogni pagina, prima di qualsiasi interazione. Sono ora serviti da questo dominio e quella comunicazione non avviene più. La circostanza è riportata qui, anziché semplicemente rimossa, perché chi ha visitato il sito prima di quella data ha diritto di sapere che era avvenuta.

Trasferimenti verso Paesi terzi

Alcuni dei fornitori indicati sopra sono stabiliti negli Stati Uniti, e il trattamento può quindi comportare un trasferimento di dati personali al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono sulla base delle Clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, incorporate negli accordi sul trattamento dei dati stipulati con i fornitori, ai sensi dell'art. 46, par. 2, lett. c), del GDPR, unitamente alle misure supplementari previste da tali accordi. È possibile richiedere copia delle garanzie adottate scrivendo a info@donarteassociation.org.

Per quanto tempo conserviamo i dati

I dati sono conservati per il tempo necessario a raggiungere la finalità per cui sono stati raccolti, e poi cancellati:

• Richieste di informazioni: 12 mesi dall'ultimo scambio di messaggi.
• Candidature come socio o volontario che non hanno seguito: 24 mesi.
• Proposte di sponsorizzazione: per la durata della trattativa e, se questa si conclude in un rapporto, per i termini di conservazione contabili e fiscali previsti dalla legge.
• Dati relativi alla salute eventualmente contenuti in un messaggio: cancellati o oscurati entro 30 giorni dalla chiusura della richiesta.
• Dati di navigazione: per il tempo tecnico strettamente necessario, secondo le impostazioni del fornitore di hosting, salvo accertamento di reati da parte dell'Autorità giudiziaria.

Cookie e altri strumenti di tracciamento

Questo sito non installa cookie di profilazione, non utilizza strumenti di analisi statistica, non ospita pubblicità e non impiega alcuna tecnica di tracciamento o di fingerprinting. Non installa cookie di alcun tipo, nemmeno tecnici, e non memorizza informazioni nel dispositivo di chi lo visita tramite localStorage o tecnologie analoghe. La lingua della pagina è determinata dall'indirizzo consultato (/it o /en) e non è registrata da nessuna parte. Per questa ragione, in linea con le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, non è presentato alcun banner e non è richiesto alcun consenso: non vi è nulla per cui il consenso sia dovuto. Se in futuro fossero introdotti strumenti diversi, questa informativa sarà aggiornata e, ove necessario, sarà richiesto il consenso preventivo.

Nessuna decisione automatizzata

I dati non sono utilizzati per processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22, par. 1 e 4, del GDPR. Ogni messaggio è letto e ogni risposta è scritta da una persona.

Minori

Il sito non è rivolto a minori di quattordici anni e non ne raccoglie consapevolmente i dati. Se un genitore o un tutore ritiene che un minore abbia inviato dati tramite il modulo, può scrivere a info@donarteassociation.org e provvederemo alla cancellazione.

I diritti dell'interessato

In qualunque momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR, scrivendo a info@donarteassociation.org. La richiesta è gratuita e riceve riscontro senza ingiustificato ritardo e comunque entro un mese. Ogni diritto è indicato con la sua portata effettiva, perché non tutti si applicano a tutti i trattamenti:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento e riceverne copia.
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione nei casi previsti, fra cui la revoca del consenso quando è quella la base del trattamento.
• Limitazione (art. 18): chiedere che il trattamento sia sospeso, ad esempio mentre si verifica l'esattezza dei dati.
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico. Si applica ai soli trattamenti fondati sul consenso o su un contratto ed effettuati con mezzi automatizzati: riguarda quindi i dati inviati tramite il modulo, non i dati di navigazione.
• Revoca del consenso (art. 7, par. 3): revocabile in qualsiasi momento per i trattamenti fondati sul consenso, senza pregiudicare la liceità di quanto svolto prima.

Diritto di opposizione

Ai sensi dell'art. 21 del GDPR, è possibile opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare, indicati nella sezione «Finalità e base giuridica». In tal caso il Titolare si astiene da ulteriori trattamenti salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato, oppure la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Questa informazione è resa separatamente e in modo evidente, come richiesto dall'art. 21, par. 4, del GDPR. Per opporsi è sufficiente scrivere a info@donarteassociation.org.

Reclamo all'Autorità di controllo

Chi ritiene che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR, oppure di adire le competenti sedi giudiziarie ai sensi dell'art. 79. Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — centralino +39 06 696771 — e-mail garante@gpdp.it — PEC protocollo@pec.gpdp.it.

• Sito del Garante per la protezione dei dati personali

Modifiche, versione e lingua

Questa informativa può essere aggiornata per adeguarla a modifiche normative o a cambiamenti del sito. La versione pubblicata su questa pagina è sempre quella vigente, e riporta in testa la data dell'ultimo aggiornamento. Gli aggiornamenti sostanziali sono segnalati con un cambio di versione. L'informativa è pubblicata in italiano e in inglese. In caso di divergenza fra le due versioni prevale il testo italiano, che è quello redatto ai sensi della normativa applicabile.