Privacy

Informativa sul trattamento dei dati personali

La seguente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito di Medici Senza Frontiere e utilizzano i servizi e le funzionalità disponibili.

Medici Senza Frontiere ETS (per brevità “MSF”) pone grande attenzione alla tutela e alla protezione dei dati degli utenti (d’ora in avanti “Interessati”) e si impegna a trattarli, in qualità di Titolare del trattamento, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa nazionale applicabile.

Il Data Protection Officer può essere contattato al seguente indirizzo mail : [email protected]

1.Definizioni

Per “Dato Personale” ex art 4, punto1) del Regolamento si intende: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (per brevità i/il “Dato/i”);

Per “Trattamento” ex art 4 punto 2) del Regolamento si intende: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (per brevità il “Trattamento”);

Per “Interessato” ex art. 4, punto 1) del Regolamento si intende, una persona fisica identificata od identificabile, direttamente od indirettamente, con particolare riferimento ad un Dato Personale (per brevità lo/gli” Interessato/i”)

Per “Garante Privacy” si intende l’Autorità Garante per la Protezione dei Dati Personali competente (per brevità il “Garante”)

Per “Persone Autorizzate al Trattamento” si intendono le persone fisiche che, ai sensi della vigente normativa sono qualificate come incaricati del trattamento e, alla luce delle disposizioni del Regolamento “persone autorizzate al trattamento dei dati personali” dovendosi intendere come tali le persone che “operano sotto la diretta autorità del titolare o del responsabile, attenendosi alle istruzioni impartite” (per brevità la/le “Persona/e autorizzata/e al Trattamento”). 

2. Titolare del trattamento

Medici Senza Frontiere ETS, con sede in Roma in Via dei Caudini 2 (00185) C.F. 97096120585 email di contatto [email protected] telefono 0688806000, è il titolare del Trattamento dei Dati (per brevità anche il “Titolare del Trattamento”) ai sensi e per gli effetti degli artt. 4, 7 e 24 del Regolamento.

3. Responsabili Del Trattamento

I dati personali possono essere trattati sia manualmente che elettronicamente o telematicamente anche da soggetti terzi che svolgono operazioni di trattamento per conto di MSF.

MSF definisce contrattualmente i limiti di operatività dei Responsabili designati, relativamente ai dati che possono trattare. L’elenco completo ed aggiornato dei Responsabili del trattamento dei dati degli Interessati può essere richiesto scrivendo alla mail [email protected].

4. Luogo di Trattamento

I trattamenti e gli archivi connessi ai servizi e alle attività del Titolare hanno luogo presso la sede legale in Via dei Caudini 2 00185 Roma e presso i server dei fornitori di servizi informatici dislocati in UE.

I dati potranno inoltre essere trattati, per conto del Titolare, da professionisti e fornitori debitamente nominati Responsabili del Trattamento i cui uffici o server si trovano all’interno della UE o in paesi terzi che garantiscono un livello adeguato di protezione o altre sezioni di MSF con cui sono stati sottoscritti degli accordi di trasferimento dati secondo la normativa vigente.

5. Finalità del Trattamento e base giuridica del trattamento

MSF acquisisce i Dati forniti dagli Interessati, sia in presenza, sia attraverso servizi postali e telematici sia attraverso strumenti informatici e telefonici, nel rispetto delle regole di riservatezza e di sicurezza previste dal Regolamento e dalla legge. Il Trattamento avviene con strumenti sia cartacei che elettronici che telematici.

MSF tratta i Dati raccolti esclusivamente al fine di svolgere le proprie attività istituzionali tra queste:

-Raccolta fondi attraverso donazioni regolari e una tantum, donazioni tramite regali solidali oppure regalistica aziendale, donazioni in memoria

-Sottoscrizione di petizioni, campagne di sensibilizzazione, comunicazioni istituzionali e newsletter

-Attivazione e registrazione dell’utente attraverso la creazione di account per accedere ad aree riservate;

-Informazioni sui lasciti testamentari;

-Candidature a posizioni lavorative

-Richieste di adesione alla nostra rete di volontari

-Partecipazione ad iniziative svolte sul territorio italiano

-Adempiere a norme di legge, regolamento e normativa comunitaria;

-Invio di comunicazioni promozionali proponendo l’adesione ad azioni o sollecitando donazioni in linea con le caratteristiche di comportamento, di interesse e preferenza, nel solo caso in cui la persona abbia manifestato specifico consenso alla profilazione.

-Promuovere attività di marketing diretto sui progetti umanitari nel mondo, eventi divulgativi, istituzionali e accademici, iniziative di raccolta fondi, azioni di sensibilizzazione.

-Diffusione di immagini in formato video e fotografico, testimonianze e dichiarazioni rilasciate su canali social, media in genere al solo fine di divulgare le attività dell’organizzazione e di testimonianza attiva con finalità di advocacy.

La base giuridica del trattamento dipende dalla finalità del trattamento stesso. Si elencano, quindi, le differenti basi giuridiche applicate per le singole finalità del trattamento perseguite:

• Attività di Comunicazione e raccolta fondi: MSF può trattare dati personali quali nome, cognome, indirizzo, e-mail, contatto telefonico per inviare agli interessati newsletter, materiale informativo istituzionale, comunicazioni di raccolta fondi, nonché aggiornamenti su progetti, petizioni e attività dell’organizzazione. La base legale  del trattamento si basa sul legittimo interesse dell’organizzazione ad accrescere la conoscenza e consolidare il legame con le persone che hanno espresso interesse verso le proprie attività.
• Attività di comunicazione e raccolta fondi personalizzata: art. 4, comma 1, n. (4) del Regolamento UE, MSF può trattare i dati personali quali nome, cognome, indirizzo, e-mail, contatto telefonico, dati bancari per inviare comunicazioni mirate e in linea con gli interessi dell’interessato, in funzione delle preferenze di sostegno manifestate nel tempo in relazione alle donazioni effettuate e dei dati registrati . La base legale del trattamento si basa sul consenso facoltativo reso dell’interessato.
• Gestione amministrativa e contabile: MSF può trattare dati personali quali nome, cognome, indirizzo, e-mail, contatto telefonico, dati bancari per registrare e gestire le donazioni. La base legale del trattamento si basa per la gestione delle donazioni sull’esecuzione del contratto, e su un obbligo di legge per tutte le registrazioni contabili e pratiche amministrative.
• Gestione delle risorse umane: MSF può trattare dati personali quali nome, cognome, indirizzo, e-mail, contatto telefonico, dati bancari, dati relativi alle esperienze lavorative e in generale al profilo professionale di quanti intendono intrattenere rapporti di lavoro, collaborazione o volontariato con l’organizzazione. La base legale del trattamento si basa sul consenso dell’interessato.
• Gestione dei progetti umanitari: progetti umanitari sul territorio italiano potrebbero comprendere il trattamento di dati particolari ex art. 9, la base giuridica è il consenso.

La modulistica da compilare – on-line oppure da scaricare – prevede un consenso al Trattamento dei Dati obbligatorio nel caso in cui siano strettamente necessari per dar seguito alla richiesta dell’Interessato oppure facoltativo in tutti gli altri casi.

I Dati interessati dai precitati trattamenti non saranno oggetto di alcuna diffusione all’ infuori del Titolare del Trattamento e dei Responsabili da questi nominati. I Dati potranno essere trattati per le finalità di cui sopra da società e/o professionisti e/o fornitori terzi a cui la comunicazione dei Dati sia necessaria per finalità connesse, inerenti e/o strumentali al Trattamento.

6.Dati di tracciamento

Pixel tracking

Un pixel di tracciamento è una piccolissima immagine trasparente, delle dimensioni di 1×1 pixel, inserita nel codice HTML dell’e-mail.

Quando si apre una e-mail, il programma di posta scarica automaticamente questa immagine invisibile attraverso il link che la collega al server su cui è pubblicata.

Questa azione consente di raccogliere informazioni tecniche e statistiche relative alla conferma di apertura di una e-mail, all’orario e alla data di apertura del messaggio, agli eventuali click sui link, al tipo di dispositivo utilizzato, al sistema operativo e al browser (o client di posta) utilizzato, all’indirizzo IP che permette di stimare la posizione geografica approssimativa da cui avviene la lettura.

Le informazioni raccolte possono essere utilizzate per monitorare l’invio di comunicazioni istituzionali, assolvere ad obblighi normativi, a garantire l’attivazione di misure di sicurezza, valutare l’efficacia delle campagne informative e di raccolta fondi, migliorare la qualità delle comunicazioni che inviamo e definire la frequenza dell’invio, comprendere il livello di interesse e le preferenze degli utenti, definire i profili degli interessati al fine di personalizzare le future comunicazioni.

È possibile personalizzare o disabilitare i pixel di tracciamento cliccando il link “Preferenze tracciamento” presente in tutte le comunicazioni inviate.

7. Dati di navigazione

Alcuni Dati sono raccolti in modo implicito con l’uso dei protocolli di comunicazione di Internet durante la normale navigazione nel Sito. Appartengono a questa categoria gli indirizzi IP o i nomi a dominio dei computer usati dagli Interessati per collegarsi a www.medicisenzafrontiere.it, il metodo usato per sottoporre le richieste al server, marcatori temporanei (cookies) o a identificativi di altro tipo, come i tag di identificazione a radiofrequenza e altri parametri relativi al sistema operativo e al sistema informatico dell’ Interessato.

Questi Dati sono utilizzati in modo anonimo e solo per fini statistici in relazione all’utilizzo del Sito e per controllarne il corretto funzionamento.

7.1 Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google, Inc. (“Google”) per determinare il livello di interesse rispetto ad argomenti particolari e per misurare l’efficacia delle comunicazioni. I Dati così raccolti, vengono conservati per un periodo di 26 mesi e verranno utilizzati da MSF per effettuare una informazione più completa e aggiornata sulle varie tipologie di interventi, sui traguardi specifici, i temi oggetto di attività e una più efficace promozione delle proprie iniziative. Una introduzione alla politica della privacy di Google Analytics è disponibile all’indirizzo http://www.google.com/intl/it/analytics/privacyoverview.html. Google richiede ai siti che utilizzano Google Analytics di riportare la seguente dichiarazione nella propria politica per la privacy:

“Google Analytics utilizza dei cookies per consentire al sito web di analizzare come gli utenti utilizzano il sito. Le informazioni generate dal cookie sull’utilizzo del sito web da parte degli utenti (compreso l’ indirizzo IP) verranno trasmesse e depositate presso, i server di Google negli Stati Uniti. Google utilizzerà queste informazioni allo scopo di tracciare e esaminare l’ utilizzo del Sito,  compilare report sulle attività del sito web per gli operatori del Sito e fornire altri servizi relativi alle attività del sito web e all’utilizzo di Internet. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà l’ indirizzo IP a nessun altro dato posseduto da Google. Gli utenti possono rifiutarsi di usare i cookies selezionando l’impostazione appropriata sul proprio browser, ma ciò potrebbe impedire di utilizzare tutte le funzionalità di questo sito web. Utilizzando il presente sito web, gli utenti acconsentono al trattamento dei Vostri dati da parte di Google per le modalità e i fini sopraindicati.” Se si desidera disattivare Google Analytics, è possibile  scaricare e installare un componente aggiuntivo per il browser web sviluppato da Google. Il componente aggiuntivo del browser per la disattivazione di Google Analytics è disponibile per Internet Explorer (versioni 7 e 8), Google Chrome (4.x e versioni successive) e Mozilla Firefox (3.5 e versioni successive), e si può scaricare all’indirizzo http://tools.google.com/dlpage/gaoptout?hl=it.

7.2 Invio newsletter elettroniche

In alcune nostre comunicazioni e-mail utilizziamo un sistema cosiddetto “click-through URL.” Quando si clicca su uno di questi URL, prima di arrivare al sito web di destinazione si passa attraverso un sito web intermedio. MSF si avvale di questo sistema per determinare il livello di interesse rispetto ad argomenti particolari e per misurare l’efficacia delle comunicazioni. I Dati così trattati verranno utilizzati da MSF per effettuare una informazione più completa e aggiornata sulle varie tipologie di interventi, sui traguardi specifici, i temi oggetto di attività e una più efficace promozione delle proprie iniziative.

8. Cookie Policy

Conferimento dei Dati e Consenso dell’Interessato riguardo la navigazione sul sito

Fermo quanto visto per i dati di navigazione, il conferimento dei Dati è facoltativo e l’eventuale rifiuto non comporta alcuna conseguenza per la navigazione sul Sito.

Eccezione a questa disposizione generale sono l’accesso ad alcune funzioni del sito che può essere inibito, proprio nel rispetto della legge, là dove MSF necessita dell’ottenimento di tale consenso esplicito.

Ad esempio, per l’effettuazione della donazione on-line viene chiesto il necessario consenso al trattamento dei dati. In tale fase viene anche chiesto il consenso (facoltativo, opzionale e revocabile) per le finalità informative e di profilazione come sopra descritte ferma la sussistenza del legittimo interesse di MSF in relazione alle anzidette attività.

9. Periodo di conservazione dei Dati

I Dati saranno conservati nel rispetto del principio di proporzionalità e salvo revoca o specifica necessità per adempiere ad obbligo di legge, fino a che non siano state perseguite le finalità del trattamento e in particolare:

• Adempimento di obblighi contrattuali: i dati saranno conservati per la durata del rapporto contrattuale e, successivamente, per i 10 anni successivi alla cessazione dello stesso
• Finalità amministrative, contabili e fiscali ivi inclusi i dati di donazione: le fatture, i documenti contabili e i relativi dati anagrafici saranno conservati per 10 anni dalla data dell’ultima registrazione
• Attività di Marketing / Newsletter: i dati saranno conservati fino a una eventuale revoca del consenso da parte dell’interessato
• Iscrizione al registro di volontariato: dopo 36 mesi di inattività o una eventuale revoca del consenso da parte dell’interessato
• Attività di selezione del personale: fino ad un massimo di 24 mesi solo su consenso dell’interessato
• Attività di partecipazione ad eventi, progetti educativi: fino a 12 mesi
• Attività di informazione sociosanitaria per persone richiedenti asilo: fino a revoca del consenso da parte dell’interessato

Alla scadenza dei termini di conservazione sopra indicati, i dati personali saranno cancellati, distrutti o resi in forma anonima in modo irreversibile, salvo l’ulteriore conservazione richiesta da specifiche disposizioni di legge.

10. Diritti dell’interessato

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19, 20 e 21 del Regolamento, si informa che:

• L’ Interessato ha il diritto di chiedere al titolare del trattamento l’accesso ai Dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei Dati;
• L’ Interessato ha il diritto di proporre reclamo ad un’autorità di controllo e segnatamente al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it

L’interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di Dati e  di ottenere l’accesso agli stessi ed alle seguenti informazioni:

1. a) Le finalità del trattamento;
2. b) le categorie di dati personali in questione;
3. c) i destinatari o le categorie di destinatari a cui i Dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. e) l’esistenza del diritto dell’ Interessato di chiedere al Titolare del Trattamento la rettifica o la cancellazione dei Dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al  loro trattamento;
6. f) il diritto di proporre reclamo a un’autorità di controllo;
7. g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
8. h) il Titolare del Trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i Dati le eventuali rettifiche (nei termini e secondo le previsioni di cui all’ art. 16 Regolamento) o cancellazioni (nei termini e secondo le previsioni di cui all’ art. 17 Regolamento) o limitazioni del trattamento (nei termini e secondo le previsioni di cui all’ articolo 18), salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del Trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

L’ Interessato, ai sensi dell’art. 20 del Regolamento ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere i Dati ad un altro titolare del trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti.

• l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il Titolare del Trattamento si astiene dal trattare ulteriormente i Dati salvo che questi dimostri l’esistenza di motivi ed interesse legittimo cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Allorquando i Dati siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei Dati che lo riguardano ove effettuato per tale finalità, compresa la profilazione, nella misura in cui sia connessa al marketing diretto. In esito all’ esercizio del precitato diritto di opposizione i Dati non saranno più oggetto di trattamento per tale finalità.

Nel contesto dell’utilizzo della attività informativa da parte di MSF e fatta salva la vigente normativa, l’Interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

Qualora i Dati siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1, l’Interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di Dati che lo riguarda, salvo ove il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

L’ esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

11. Misure di sicurezza

MSF adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali. MSF ha messo in atto misure tecniche, logistiche e organizzative con l’obiettivo di prevenire, impedire o limitare il rischio di perdite, alterazioni o utilizzo improprio di Dati. Tra le misure adottate vi sono trasmissioni criptate, sistemi di backup basato su server fisico e SAN (storage area network) e NAS di destinazione dei dati, sistemi di Disaster recovery oltre che procedure di monitoraggio, archiviazione e cancellazione dei Dati.

12. Informazioni di natura finanziaria

MSF garantisce la massima riservatezza e sicurezza delle informazioni di natura finanziaria raccolte per finalità di acquisizione delle donazioni eseguite attraverso carte di credito o bonifico bancario o altri sistemi di pagamento. MSF mantiene le informazioni solo strettamente necessarie per dar seguito al servizio richiesto.

13. Modifica dell’attuale policy

La policy potrebbe subire variazioni nel tempo anche in funzione delle integrazioni o modifiche legislative e regolamentari in materia. L’Interessato è invitato a consultare periodicamente la pagina sul Sito www.medicisenzafrontiere.it/privacy