INFORMATIVA PRIVACY UNIFICATA E AGGIORNATA (Art. 13 del Regolamento (UE) 2016/679)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Cooperativa Sociale Verlata, con sede legale in Via A. De Gasperi, 6 - 36030 Villaverla (VI), e-mail di contatto privacy: privacy@verlata.it.

2. Tipologie di dati, finalità e basi giuridiche

La Cooperativa raccoglie e tratta i dati personali forniti dall’utente tramite la piattaforma Riseact e trattati, per le finalità di seguito indicate, anche mediante i fornitori Riseact e Mailchimp secondo la seguente tabella di sintesi:

3. Dettaglio delle attività di tracciamento tramite Mailchimp

Ove siano attivate funzionalità di tracciamento riferibili al singolo destinatario, la Cooperativa utilizza, nell’ambito del servizio Mailchimp, strumenti quali pixel/web beacon e link tracciati. Tali strumenti sono utilizzati soltanto previa acquisizione del consenso richiesto dalla normativa applicabile, secondo quanto indicato alla Finalità C.

• Funzionamento: quando l’utente riceve una comunicazione e-mail, il sistema può registrare l’apertura del messaggio e i click effettuati sui link, insieme a dati tecnici associati all’evento. L’effettiva tipologia di dati registrata dipende dalle funzionalità attivate nella piattaforma e dalle caratteristiche tecniche del client di posta dell’utente.
• Finalità e utilizzo: i dati di apertura e click sono utilizzati per produrre statistiche e valutare l’efficacia complessiva delle comunicazioni. La Cooperativa non utilizza tali informazioni per creare profili individuali, assegnare tag comportamentali, attivare segmentazioni automatiche o inviare flussi automatizzati differenziati in funzione del comportamento del destinatario.
• Scelte dell'utente: l’interessato può revocare in qualsiasi momento il consenso alla newsletter. Se è attivo un tracking soggetto a consenso, può revocare anche il solo consenso al tracking, continuando a ricevere la newsletter priva dei relativi marcatori, ove desiderato. Le revoche non pregiudicano la liceità dei trattamenti effettuati prima della revoca.

4. Destinatari dei dati e trasferimento verso Paesi terzi

I dati non saranno diffusi. Nei limiti necessari alle finalità sopra indicate, potranno essere trattati o comunicati ai seguenti soggetti:

• Metadonors S.r.l., fornitore della piattaforma Riseact, quale responsabile del trattamento ai sensi dell’art. 28 GDPR;
• The Rocket Science Group LLC d/b/a Mailchimp, società del gruppo Intuit e fornitore del servizio Mailchimp, quale responsabile del trattamento ai sensi dell’art. 28 GDPR;
• prestatori di servizi di pagamento, istituti di credito e consulenti amministrativi, fiscali o legali, nei limiti delle rispettive funzioni e secondo la normativa applicabile.

Trasferimenti negli Stati Uniti:

L’utilizzo di Mailchimp può comportare il trasferimento e il trattamento di dati personali negli Stati Uniti. Il fornitore del servizio Mailchimp risulta coperto dal programma EU-U.S. Data Privacy Framework del gruppo Intuit. Nei casi in cui tale meccanismo non sia applicabile o non sia più disponibile, il Data Processing Addendum di Mailchimp prevede l’applicazione delle Clausole contrattuali tipo della Commissione europea, nei termini ivi disciplinati. Il Titolare verifica periodicamente l’adeguatezza del meccanismo di trasferimento applicabile.

5. Periodi di conservazione

I dati personali sono conservati secondo criteri coerenti con le finalità per cui sono stati raccolti e con gli obblighi applicabili:

• Dati relativi alle donazioni, Finalità A: 10 anni dall’effettuazione dell’erogazione liberale, nei limiti richiesti dagli obblighi contabili, fiscali e civilistici applicabili.
• Dati newsletter, Finalità B: fino alla revoca del consenso o, in assenza di revoca, fino a 24 mesi di inattività continuativa dell’iscritto.
• Dati di tracciamento, Finalità C: i dati relativi alle interazioni di dettaglio sono conservati per un periodo massimo di 12 mesi dalla registrazione. Decorso tale termine sono cancellati o resi anonimi in modo irreversibile.
• Dati di sicurezza, Finalità D: fino a 6 mesi, salvo la necessità di ulteriore conservazione in caso di incidenti, contenziosi o obblighi di legge.

6. Revoca del consenso e gestione della disiscrizione

L’interessato può revocare in qualsiasi momento il consenso alla newsletter utilizzando il link di disiscrizione presente in ciascuna comunicazione oppure contattando il Titolare. La revoca è registrata in modo da impedire successivi invii fondati sul consenso revocato. Qualora i sistemi del Titolare e dei suoi responsabili siano sincronizzati in più direzioni, sono adottate misure idonee a evitare che una successiva sincronizzazione riattivi l’iscrizione senza un nuovo consenso. Se è attivo un tracking soggetto a consenso, è garantita, nei limiti tecnicamente necessari per conformarsi alla normativa, anche la revoca del solo tracking.

7.Diritti dell'interessato e modalità di esercizio

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati.

• Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento ai sensi dell’art. 7 GDPR, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per i trattamenti fondati sul legittimo interesse, l’interessato può esercitare il diritto di opposizione nei casi previsti dall’art. 21 GDPR. Resta inoltre fermo il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto.

L’esercizio dei diritti può essere richiesto scrivendo a privacy@verlata.it. La disiscrizione dalla newsletter può essere effettuata anche tramite il link dedicato presente in ciascuna comunicazione.

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, ferma restando la possibilità di adire l’autorità giudiziaria competente.

8.Processi decisionali automatizzati e profilazione

La Cooperativa non utilizza i dati raccolti tramite la newsletter per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato e non effettua profilazione comportamentale mediante segmenti automatici, Customer Journeys o tag assegnati in funzione delle interazioni con le e-mail.