INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI DONATORI

Donazioni ricevute tramite bonifico bancario e tramite il sito internet della Fondazione

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e ss.mm.ii. (“Codice Privacy”), la Fondazione fornisce la presente informativa in merito al trattamento dei dati personali connessi alle donazioni effettuate a proprio favore, sia tramite bonifico bancario sia tramite il modulo di donazione disponibile sul proprio sito internet.

 

1. Titolare del trattamento e contatti del DPO

Titolare del trattamento è la Fondazione dell’Ospedale Pediatrico Anna Meyer ETS, con sede legale in Viale Pieraccini, 24 – 50139 Firenze, C.F./P.IVA 94080470480, contattabile all’indirizzo fondazione@meyer.it.

Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo: dpo.fondazionemeyer@meyer.it.

 

2. Due canali di donazione, due modalità di raccolta dei dati

La presente informativa disciplina i dati personali raccolti attraverso due distinti canali:

  • A) Bonifico bancario spontaneo: i dati sono ricevuti dalla Fondazione tramite l’istituto di credito presso cui è acceso il proprio conto corrente, in occasione dell’esecuzione del bonifico disposto dal donatore. Ai sensi dell’art. 14 GDPR, la fonte da cui hanno origine tali dati è pertanto l’istituto bancario.
  • B) Modulo di donazione sul sito internet: i dati sono raccolti direttamente presso l’interessato al momento della compilazione del modulo di donazione online. Ai sensi dell’art. 13 GDPR, tali dati sono forniti volontariamente dal donatore stesso.

 

3. Categorie di dati trattati

Canale A — Bonifico bancario spontaneo
  • dati identificativi dell’ordinante (nome, cognome o ragione sociale);
  • codice IBAN dell’ordinante;
  • importo e data della donazione;
  • causale del bonifico, eventualmente contenente ulteriori dati forniti volontariamente dal donatore (es. recapito e-mail o telefonico);
  • indirizzo di domicilio dell’ordinante, reso disponibile dalla banca nella misura ritenuta necessaria alle finalità di cui al successivo punto 4.

La Fondazione non riceve, né richiede alla banca, dati ulteriori rispetto a quelli sopra indicati, in coerenza con il principio di minimizzazione (art. 5, par. 1, lett. c, GDPR).

 

Canale B — Modulo di donazione online
  • dati identificativi e di contatto (nome, cognome, indirizzo e-mail, eventuale recapito telefonico e indirizzo postale);
  • dati necessari alla certificazione fiscale della donazione (codice fiscale, indirizzo, ove richiesti);
  • importo e data della donazione;
  • dati relativi al pagamento: il donatore può scegliere, in fase di compilazione del modulo, tra carta di credito, bonifico bancario o PayPal. I dati di pagamento sono trattati direttamente dal rispettivo fornitore di servizi di pagamento e non sono conservati dalla Fondazione, salvi gli estremi minimi necessari alla riconciliazione contabile (es. ultime cifre della carta, ID transazione, causale identificativa nel caso del bonifico).

Qualora il donatore scelga il bonifico bancario quale metodo di pagamento nell’ambito del modulo online, la donazione resta disciplinata dal presente Canale B e non dal Canale A, in quanto i dati identificativi sono stati raccolti direttamente tramite il modulo e il bonifico costituisce unicamente lo strumento di regolamento economico, riconciliato tramite una causale identificativa generata dal sistema.

 

4. Finalità del trattamento e basi giuridiche

4.1 — Gestione della donazione e adempimenti connessi

I dati sono trattati per l’elaborazione della donazione, l’invio della conferma di ricezione e della relativa ricevuta, il rilascio delle attestazioni utili a fruire delle agevolazioni fiscali previste dalla normativa vigente, la tenuta delle scritture contabili e la gestione di eventuali restituzioni delle somme, ove la donazione non possa essere accettata o trattenuta.

Base giuridica: esecuzione di misure contrattuali o precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario: in loro assenza non è possibile dare seguito alla donazione né adempiere ai connessi obblighi amministrativi, contabili e fiscali.

 

4.2 — Comunicazioni istituzionali e di rendicontazione dell’attività

La Fondazione tratta i dati di contatto dei propri donatori per tenerli informati sull’impiego delle risorse raccolte, sui risultati e sull’avanzamento dei progetti sostenuti, sul bilancio sociale e sulle attività istituzionali dell’Ente, anche attraverso newsletter periodiche.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a mantenere informati coloro che hanno sostenuto l’Ente circa la destinazione e i risultati del proprio contributo, e a perseguire le proprie finalità istituzionali di diffusione della conoscenza dell’attività svolta. Tale interesse è stato oggetto di specifica valutazione di bilanciamento, che ha tenuto conto della ragionevole aspettativa del donatore di ricevere riscontro sull’impiego della propria donazione, del carattere non invasivo delle comunicazioni e della facoltà di opporsi in ogni momento, in modo agevole e gratuito, secondo quanto indicato al successivo punto 6.

 

4.3 — Comunicazioni relative a nuove iniziative di raccolta fondi

La Fondazione può rivolgere ai propri donatori inviti a sostenere nuove campagne e iniziative di raccolta fondi.

Base giuridica: per le comunicazioni inviate tramite posta cartacea o con modalità non rientranti nell’ambito di applicazione della Direttiva 2002/58/CE, il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), con facoltà di opposizione in ogni momento. Per le comunicazioni inviate tramite posta elettronica o altri sistemi automatizzati, il trattamento avviene nei limiti e alle condizioni consentiti dalla normativa applicabile, ivi incluso l’art. 130 del Codice Privacy, ovvero sulla base del consenso dell’interessato ove necessario.

In ogni caso, e per tutte le finalità di cui ai punti 4.2 e 4.3, l’interessato è informato sin dal primo contatto della possibilità di opporsi al trattamento e di interrompere la ricezione di ogni ulteriore comunicazione, in maniera agevole e gratuita.

 

5. La dichiarazione di presa visione sul modulo online

Il modulo di donazione presente sul sito internet della Fondazione prevede un’unica dichiarazione, necessaria per procedere:

Dichiarazione di presa visione dell’informativa

Dichiaro di aver letto l’informativa sul trattamento dei dati personali e di essere consapevole che i dati contrassegnati come obbligatori sono trattati dalla Fondazione per la gestione della donazione e per gli adempimenti amministrativi, contabili e fiscali connessi, ai sensi dell’art. 6, par. 1, lett. b) e c) del GDPR.

La dichiarazione ha natura di presa visione dell’informativa e non di consenso al trattamento: i dati necessari alla donazione sono infatti trattati sulla base dell’esecuzione del servizio richiesto e degli obblighi di legge, e non richiedono il consenso dell’interessato. La spunta è necessaria per procedere con la donazione in quanto attesta l’avvenuta informazione dell’interessato ai sensi dell’art. 13 GDPR.

Non è richiesta alcuna ulteriore spunta di consenso per le comunicazioni di cui ai punti 4.2 e 4.3, il cui trattamento si fonda sulle basi giuridiche ivi indicate ed è in ogni momento soggetto al diritto di opposizione dell’interessato descritto al punto 6.

 

6. Diritto di opposizione e interruzione delle comunicazioni

L’interessato ha diritto di opporsi in qualsiasi momento, in maniera agevole e gratuita, al trattamento dei propri dati per le finalità di cui ai punti 4.2 e 4.3, senza che ciò pregiudichi in alcun modo la validità della donazione effettuata né il rilascio delle attestazioni fiscali cui ha diritto.

A tal fine la Fondazione garantisce che:

  • già nella prima comunicazione di ringraziamento e conferma della donazione — che l’interessato riceve comunque in virtù delle finalità di cui al punto 4.1 — è presente un riferimento chiaro e immediatamente utilizzabile per richiedere di non ricevere ulteriori comunicazioni;
  • il medesimo riferimento è presente in ciascuna comunicazione successiva, in posizione visibile e con modalità di esercizio immediate (link di disiscrizione o indirizzo e-mail dedicato);
  • l’opposizione è registrata e resa effettiva senza ritardo, e comporta la cessazione di ogni ulteriore comunicazione per le finalità di cui ai punti 4.2 e 4.3.

L’interessato può in ogni caso esercitare l’opposizione scrivendo ai recapiti di cui al punto 1.

 

7. Comunicazione dei dati a terzi

In relazione al metodo di pagamento scelto dal donatore, i dati necessari alla transazione sono comunicati a uno dei seguenti soggetti:

  • Carta di credito: il gestore dei servizi di pagamento incaricato dalla Fondazione per l’elaborazione dei pagamenti con carta;
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., o la diversa entità del gruppo PayPal indicata nell’informativa privacy di PayPal al momento dell’operazione. I dati potrebbero essere trattati anche da PayPal Inc. (Stati Uniti); in tal caso il trasferimento extra-UE è coperto dalle garanzie adottate da PayPal ai sensi del Capo V del GDPR (clausole contrattuali tipo e/o meccanismi di adeguatezza quali il Data Privacy Framework UE-USA);
  • Bonifico bancario: l’istituto di credito presso cui è acceso il conto corrente della Fondazione.

I dati possono inoltre essere trattati da fornitori di servizi informatici, gestori della piattaforma di invio delle comunicazioni e consulenti fiscali della Fondazione, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, nonché comunicati alle Autorità competenti ove richiesto da obblighi di legge.

Non sono previsti processi decisionali automatizzati né attività di profilazione. Al di fuori del trasferimento eventualmente connesso all’utilizzo di PayPal sopra descritto, i dati non sono trasferiti verso Paesi extra-UE.

 

8. Periodo di conservazione

I dati relativi alla donazione sono conservati per il periodo previsto dalla normativa fiscale e contabile applicabile alle erogazioni liberali e agli enti del Terzo settore es. 10 anni ai sensi dell’art. 2220 c.c., salvi diversi termini previsti da normative fiscali di settore. I dati di contatto utilizzati per le finalità di cui ai punti 4.2 e 4.3 sono conservati fino all’eventuale opposizione dell’interessato e, in assenza di opposizione, per un periodo massimo di 5 anni dall’ultima donazione o dall’ultima interazione dell’interessato con la Fondazione.

 

9. Modalità del trattamento e misure di sicurezza

  • accesso ai dati limitato al personale e ai volontari autorizzati, secondo il principio del bisogno di conoscere;
  • gestione centralizzata e tracciata delle opposizioni, con verifica preventiva della lista delle opposizioni prima di ogni invio massivo;
  • con riferimento al Canale A, utilizzo dei dati di domicilio ricevuti dall’istituto di credito nei soli limiti consentiti dal medesimo, secondo quanto indicato al punto 10;
  • laddove utilizzati conti o virtual account dedicati alla raccolta delle donazioni, cancellazione tempestiva dei dati personali dell’ordinante qualora vi confluiscano, per errore, accrediti di natura diversa dalla donazione.

 

10. Limitazioni specifiche relative al Canale A (bonifico spontaneo)

I dati resi disponibili dall’istituto di credito in relazione ai bonifici spontanei — ivi incluso l’indirizzo di domicilio — sono utilizzabili, in base alle condizioni poste dal medesimo istituto, esclusivamente per finalità strettamente connesse alla gestione della donazione e agli adempimenti collegati (rendicontazione al donatore, comunicazioni relative alle agevolazioni fiscali, gestione delle restituzioni), come descritto al punto 4.1.

L’estensione dell’utilizzo di tali dati alle finalità di cui ai punti 4.2 e 4.3 è subordinata alla verifica della compatibilità con le condizioni poste dall’istituto di credito e all’esito della valutazione di bilanciamento condotta dal Titolare.

 

11. Diritti dell’interessato

In relazione al trattamento dei propri dati personali, l’interessato può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, nonché revocare il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità.

Per l’esercizio dei propri diritti, l’interessato può contattare il Titolare o il DPO ai recapiti indicati al punto 1.

 

Iscriviti alla Newsletter

PERCHÈ È IMPORTANTE FARE UNA DONAZIONE

Medici, infermieri, imprenditori, volontari, dipendenti. Siamo in tanti ad accompagnare il cammino di guarigione dei nostri bambini. E poi ci sei tu, che hai un ruolo importante. Con la tua donazione che si traduce in azione concreta.
ECCO I NUMERI DELL'OSPEDALE PEDIATRICO MEYER, CHE DA SEMPRE SOSTENIAMO
Giorni di accesso al day hospital
Prestazioni ambulatoriali
Accessi al Pronto Soccorso
Ricoveri ordinari