Nella presente informativa è descritto il modo in cui l’Associazione ENPA Odv raccoglie e tratta i dati personali delle persone fisiche o giuridiche che effettuano donazioni in favore dell’Ente, in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 Aprile 2016 (il Regolamento Generale sulla Protezione dei Dati), in sintesi GDPR. Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è ENPA – Ente Nazionale Protezione Animali Odv con sede legale in Via Attilio Regolo n. 27 – 00192 Roma.

2. Data Protection Officer

Al fine di agevolare i rapporti tra Lei, quale soggetto interessato, ossia la “persona fisica identificata o identificabile” cui si riferiscono i Dati Personali ai sensi dell’articolo 4 al punto 1) del Regolamento (nel seguito l’“Interessato”) ed il Titolare del Trattamento, il Regolamento ha previsto, in alcuni specifici casi, la nomina di una figura di controllo e supporto che, tra i vari compiti affidati, agisca anche come punto di contatto con l’Interessato.

L’Associazione ha adottato tale figura di “responsabile della protezione dei dati” – c.d. “Data Protection Officer” o “DPO” – individuandolo e nominandolo, a norma dell’articolo 37 del Regolamento, contattabile al seguente indirizzo e-mail: privacy@enpa.org.

3. Tipologie di dati trattati

I dati personali trattati dei donatori sono i seguenti: nome, cognome, indirizzo di residenza e/o domicilio (se diverso dalla residenza), data di nascita, email, telefono, codice fiscale, Iban o dati finanziari a seconda del canale utilizzato per effettuare la donazione.
Non è previsto il trattamento di categorie di dati personali cosiddetti “particolari” (ad esempio l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, dati genetici o biometrici o relativi alla vita sessuale o all’orientamento sessuale della persona) ad eccezione – se necessario per il solo trattamento di pratiche, anche assicurative, relative a infortuni – dei dati particolari relativi alla salute.

4. Finalità e base giuridica del trattamento

I dati da Lei forniti verranno utilizzati allo scopo e per il fine di:
a) rendere possibile la gestione (in termini contabili, amministrativi e fiscali) della donazione ricevuta come obbligo legale riveniente dal Codice del Terzo Settore nonché dalla normativa fiscale;
b) inviare, come legittimo interesse del Titolare, comunicazioni riguardanti la vita associativa e le nostre iniziative e in particolare l’uso fatto della donazione ricevuta.

5. Modalità del trattamento

I dati saranno trattati e conservati in parte con l’ausilio di strumenti elettronici ed in parte senza l’ausilio di strumenti elettronici. I dati personali verranno raccolti, registrati, organizzati, strutturati, conservati, estratti, consultati con modalità sia elettroniche, sia manuali e su supporti sia elettronici sia cartacei. L’associazione mette in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato che assicuri la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamenti dei dati, il ripristino tempestivo e l’accesso ai dati in caso di incidente fisico o tecnico, procedure per testare e valutare regolarmente l’efficacia delle suddette misure e ridurre al minimo il rischio di distruzione, perdita, modifica, divulgazione non autorizzata dei dati, accesso accidentale o illegale ai dati personali trasmessi, conservati o trattati.
I dati personali non verranno utilizzati per scopi di lucro o commerciali, per attività di marketing o di invio di pubblicità.

6. Conferimento dei dati

Il conferimento dei dati essenziali per la finalità di cui al punto 4a è obbligatorio.
Invece, il conferimento dei dati per le finalità di cui ai punti 4b ha come base giuridica il legittimo interesse del titolare e può essere in ogni momento revocato (senza che venga pregiudicato il trattamento svolto sino al momento della revoca in termini di obblighi legali del Titolare del trattamento).

7. Comunicazione e diffusione dei dati

I dati personali non verranno comunicati a nessuno salvo che:
– per adempiere ad obblighi di legge cui fosse soggetta l’associazione;
– per il perseguimento dei legittimi interessi della associazione, nei limiti del GDPR;
La comunicazione dei dati avviene in forma prevalentemente informatica.

8. Conservazione dei dati

I dati personali vengono conservati per tutta la durata indicata dalle normativa in materia fiscale e di erogazioni liberali e, una volta cessato, per ulteriori dieci anni per ragioni storiche e per adempimenti statutari.