La presente informativa è resa nel rispetto della normativa sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali di cui al Regolamento UE 2016/679 (GDPR) “Regolamento Generale sulla Protezione dei Dati” ed intende informarLa circa il trattamento dei dati personali da Lei forniti ed acquisiti da Still I Rise APS.

Il Titolare del Trattamento è Still I Rise APS, (P.I. 91015070633), con sede legale in Via Adelaide Ristori, n. 44 – 00197 ROMA.

1.           DEFINIZIONI

Trattamento: s’intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Dato Personale: è tale qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identitm fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Titolare: il soggetto che determina le finalitm e i mezzi del trattamento dei dati dell’Interessato. Responsabile: è la persona fisica o giuridica, l’autoritm pubblica, il servizio o altro organismo che tratta i dati per conto del Titolare.

Interessato: donatori e/o sostenitori delle attivitm di Still I Rise.

2.           FINALITA’, BASE GIURIDICA E TEMPI DI CONSERVAZIONE.

I dati personali saranno trattati per le seguenti finalitm indicate unitamente alle basi giuridiche di riferimento. I termini di conservazione dei dati indicati si intendono oltre al tempo necessario per il maturarsi dei termini prescrizionali in relazione ai reciproci diritti e al tempo di conservazione dei backup.

➤ Raccogliere, gestire e tracciare le donazioni e le altre forme di contributi per sostenere le attivitm istituzionali di Still I Rise, finalitm lecita in ragione della necessitm di eseguire un contratto o una misura precontrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR nonché per adempiere ad obblighi di legge cui è tenuto il Titolare ai sensi dell’art. 6, par. 1, lett. c) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento per 10 anni dall’anno della donazione o di altra forma di contributo.

➤ Prendere in carico e riscontrare eventuali richieste, finalitm lecite in ragione della necessitm di eseguire un contratto o una misura precontrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento per 1 anno dall’anno della richiesta.

➤ Rilevare il grado di soddisfazione e svolgere attivitm di assistenza, finalitm lecite in ragione della necessitm di eseguire un contratto o una misura precontrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

In questo caso, i dati verranno conservati dal Titolare del trattamento per 10 anni dall’anno di cessazione degli effetti dell’ultimo contratto.

➤ Elaborare dati per campagne di advocacy necessari a redigere rapporti dettagliati sulle attivitm svolte,

l’impatto delle campagne di advocacy e l’uso delle risorse finanziarie, al fine di garantire trasparenza, finalitm lecita in ragione del legittimo interesse del Titolare a perseguire le proprie finalitm istituzionali, ai sensi dell’art. 6, par. 1, lett. f) GDPR nonché, in relazione alle attivitm di trasparenza, per adempiere ad obblighi di legge cui è tenuto il Titolare ai sensi dell’art. 6, par. 1, lett. c) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento per 1 anno dall’anno di elaborazione del materiale.

➤ Tenere i registri contabili e gestire gli adempimenti fiscali, finalitm lecite in ragione della necessitm di adempiere agli obblighi di legge cui è tenuto il Titolare ai sensi dell’art. 6, par. 1, lett. c) GDPR. In questo caso, i dati verranno conservati per 10 anni dall’anno di cessazione degli effetti dell’ultimo contratto.

➤ Eseguire il controllo interno di gestione e programmare le attivitm, finalitm lecite in ragione del legittimo interesse del Titolare all’esercizio dell’attivitm statutaria, ai sensi dell’art. 6, par. 1, lett. f) GDPR. In questo caso, i dati verranno conservati per 10 anni dall’anno di competenza o dall’anno di acquisizione del dato.

➤ Svolgere attivitm informative e promozionali inerenti ad attivitm di Still I Rise (vendita prodotti o servizi

come iniziative, progetti, eventi) analoghe a quelle oggetto di acquisto, richiesta o partecipazione, finalitm lecita in ragione del legittimo interesse del Titolare alla promozione delle proprie attivitm, ai sensi dell’art. 6, par. 1, lett. f) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento 2 anni a partire dall’anno di ultima interazione.

➤ Svolgere attivitm informative e promozionali inerenti ad attivitm di Still I Rise (vendita prodotti o servizi come iniziative, progetti, eventi) o svolgere analisi e indagini di mercato, finalitm lecita in ragione del consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento fino a 2 anni a partire dall’anno di ultima interazione.

In aggiunta a quanto sopra, nell’ambito delle attivitm funzionali alla buona gestione dell’organizzazione, i suoi dati personali saranno, altresì, trattati da personale interno o esterno debitamente autorizzato per

• la gestione e manutenzione della rete e dei sistemi informatici, quando il trattamento avviene tramite modalitm anche solo parzialmente automatizzate (quindi ad esempio quando i dati transitano per i sistemi informatici di Still I Rise), sulla base dell’interesse legittimo alla tutela degli stessi e per gli obblighi inerenti la sicurezza delle informazioni, i dati sono conservati in conformitm alle implementazioni di sicurezza e a quanto previsto per il trattamento principale di riferimento tra quelli sopra descritti;
• gestire le attivitm di compliance e governance, come richiesto dalla legge o sulla base del legittimo interesse del titolare a perseguire controllo ed efficienza nell’Organizzazione, in conformitm ai tempi di conservazione previsti per il trattamento principale di riferimento o secondo le normative applicabili;
• per prevenire e rilevare abusi e per difendere i diritti e gli interessi del Titolare, conservandoli fino allo spirare dei termini prescrizionali, salvo contenzioso (in tal caso, i dati saranno conservati fino alla cessazione definitiva della materia del contendere), sulla base del legittimo interesse del Titolare alla tutela dei propri diritti ed interessi.

3.           TIPOLOGIA DI DATI TRATTATI.

Il Titolare tratta principalmente le seguenti categorie di dati personali (di seguito i “Dati”): Dati anagrafici, Dati di indirizzo, Dati di contatto, Dati di pagamento, Dati relativi alla donazione, Dati fiscali, Dati relativi a codici identificativi, Dati relativi a documenti di identificazione/riconoscimento, Dati educativi e socio-demografici, Dati relativi all’attivitm lavorativa, Dati relativi ad altri rapporti in essere e/o intercorsi con Still I Rise, Dati relativi ad acquisti o fruizione di servizi, Dati di accesso e di identificazione, Dati forniti volontariamente.

4.           FONTI DI RACCOLTA DEI DATI.

I dati vengono raccolti dal Titolare direttamente dall’interessato, dal soggetto che rappresenta una persona giuridica ovvero comunicati da terzi che intestano la donazione o altra forma di sostegno. Dette fonti non sono accessibili al pubblico.

5.           CONFERIMENTO DEI DATI

I dati il cui conferimento è necessario per obbligo di legge o contrattuale sono indicati in fase di raccolta (es. contrassegnati con asterisco). Il mancato conferimento di tali dati potrebbe comportare conseguenze legali o contrattuali. Il mancato conferimento dei dati facoltativi non comporta conseguenze salvo l’impossibilitm di procedere con il trattamento per il quale il dato è richiesto.

6.           TRASFERIMENTO DATI EXTRA UE.

I server sui quali sono archiviati i Dati di cui sopra sono ubicati in Italia e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrm facoltm di spostare l’ubicazione degli archivi e dei server in Italia e/o nell’Unione Europea e/o in Paesi che si trovino fuori dallo Spazio Economico Europeo. In tal caso, il Titolare assicura sin d’ora che predetto trasferimento extra-UE avverrm in conformitm alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

7.           DESTINATARI DEI DATI.

I dati personali trattati verranno comunicati, laddove risulti necessario e/o funzionale alla gestione del rapporto instauratosi ed al fine di perseguire le finalitm descritte sopra, ai seguenti soggetti:

• soggetti incaricati al trattamento dei dati personali dal Titolare e regolarmente nominati ai sensi di quanto previsto dagli artt. 29 del GDPR (quali ad es. dipendenti e collaboratori dell’associazione);
• gestore dei sistemi software ed altri soggetti debitamente nominati quali responsabili del trattamento ai sensi di quanto disposto dall’art. 28 del GDPR;
• altri soggetti ai quali è necessario comunicare i dati in funzione di obblighi di legge, a titolo esemplificativo e non esaustivo pubbliche autoritm.

8.           DIRITTI DEGLI INTERESSATI.

I soggetti ai quali si riferiscono i sopra citati dati personali (cd. “interessati”), hanno la facoltm di esercitare i propri diritti secondo le modalitm e nei limiti previsti dalla normativa vigente in materia di privacy. In relazione al trattamento dei suoi dati personali, l’interessato ha diritto di richiedere a Still I Rise APS:

• l’accesso: ovvero, di confermare che sia o meno in corso un trattamento di dati che lo riguardano, oltre ad ottenere maggiori chiarimenti per quanto concerne le informazioni di cui alla presente Informativa, nonché di ricevere i dati stessi, nei limiti di ciò che può essere considerato ragionevole secondo il senso comune dell’uomo di media diligenza;
• la rettifica: la rettifica o l’integrazione dei dati che ha fornito o comunque in possesso del Titolare, laddove risultino inesatti;
• la cancellazione: ovvero, che i suoi dati, acquisiti o trattati da Still I Rise APS, vengano cancellati, laddove non siano più necessari alle finalitm dell’associazione o laddove non sussistano contestazioni o controversie in essere; ancora, in caso di revoca del consenso o di sua opposizione al trattamento, di trattamento illecito, ovvero laddove sussista un obbligo legale di cancellazione;
• la limitazione: la limitazione del trattamento dei suoi dati personali al ricorrere di una delle condizioni di cui all’art. 18 del GDPR; in questo caso, i dati non saranno trattati, salvo che per fini di conservazione, senza il consenso dell’Interessato fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2;
• L’opposizione: ovvero, può opporsi in qualunque momento al trattamento dei suoi dati sulla base di un legittimo interesse dell’associazione, salvo che vi siano legittimi motivi di Still I Rise APS per procedere al trattamento che prevalgono su quelli dell’Interessato, quali ad esempio l’esercizio o la difesa dei diritti dell’associazione in sede giudiziaria; l’opposizione dell’Interessato prevarrm, sempre e comunque, sul legittimo interesse dell’APS al trattamento dei suoi dati per finalitm promozionali;
• la portabilitm: ovvero, richiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare indicato dall’Interessato, in un supporto strutturato, di uso comune e leggibile da dispositivo

Infine, ai sensi dell’art. 7, par. 3, GDPR, l’Interessato può esercitare in qualsiasi momento il suo diritto di revoca del consenso, senza che venga pregiudicata la liceitm del trattamento basata sul consenso prestato antecedentemente.

L’interessato ha, altresì, il diritto di proporre reclamo dinanzi all’Autoritm di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 – Roma – https://www.garanteprivacy.it/.

9.           MODALITÀ DI ESERCIZIO DEI DIRITTI.

Al fine dell’esercizio dei diritti di cui al precedente punto 9, o della segnalazione di eventuali problemi o della richiesta di chiarimenti relativamente al trattamento dei suoi dati personali, l’Interessato può inoltrare la sua richiesta a mezzo posta scrivendo al Titolare del Trattamento, Still I Rise – Via Adelaide Ristori, 44 – 00197 Roma, specificando l’oggetto della richiesta, oppure, a mezzo posta elettronica agli indirizzi E-mail: [email protected].

Il termine per la risposta all’Interessato è di un (1) mese, estendibile di due (2) mesi in casi di particolare complessitm; in questi casi, il Titolare fornisce almeno una comunicazione interlocutoria all’interessato entro il termine di un (1) mese. L’esercizio dei diritti è, in linea di principio, gratuito; il Titolare si riserva, tuttavia, il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive), anche alla luce delle indicazioni che dovessero essere fornite dal Garante Privacy.

10.        MODIFICHE ALL’INFORMATIVA.

Modifiche ai trattamenti di dati personali descritti ovvero l’eventuale entrata in vigore di nuove disposizioni legislative e regolamentari, nazionali e internazionali, anche della legislazione speciale in materia, per quanto riguarda gli enti del terzo settore, potrebbero comportare la necessitm di modificare le modalitm ed i termini descritti nella presente Informativa. E’, pertanto, possibile che il presente documento subisca modifiche nel tempo al fine del suo corretto aggiornamento.

Ad ogni modifica sarm aggiornata la data in calce. Consigliamo la consultazione periodica dell’informativa sul trattamento dei dati personali, anche richiedendone copia al Titolare del Trattamento.

Roma, 26/11/2024 Still I Rise APS