Informativa sulla privacy
Come trattiamo i dati personali dei donatori e di chi usa questo portale
Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Spiega quali dati personali trattiamo, perché e per quanto tempo quando doni con PayPal, chiedi la ricevuta di una donazione, registri una donazione ricorrente o accedi all'area Le mie ricevute. Vale anche per i donatori a cui l'associazione emette una ricevuta fuori dal portale, per esempio per una donazione consegnata a mano.
1. Titolare del trattamento
ORIZZONTE MALAWI ETS
Sede legale: Viale Giovanni XXIII, 73/A - 24060 Bagnatica BG
C.F. 95181620162
www.orizzontemalawi.org - info@orizzontemalawi.org
L'associazione non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui la nomina è obbligatoria (art. 37 GDPR). Per qualsiasi domanda sui tuoi dati puoi scrivere a info@orizzontemalawi.org.
2. Quali dati trattiamo
Dati per la ricevuta
- Persone fisiche: nome, cognome, codice fiscale, indirizzo di residenza (via, località, CAP e provincia, oppure il paese per chi risiede all'estero) e indirizzo email.
- Aziende ed enti: ragione sociale o denominazione, partita IVA o codice fiscale, indirizzo della sede e indirizzo email.
I moduli chiedono anche data e luogo di nascita: il portale non li registra e non li usa per nessuna delle finalità descritte qui.
Dati della donazione
Importo, data del versamento, mezzo di pagamento (bonifico, PayPal, carta, assegno, contanti), progetto sostenuto, titolo dell'erogazione e numero della ricevuta. Se li indichi, anche il riferimento del pagamento (codice CRO/TRN o identificativo della transazione) e l'IBAN del conto da cui è partito il bonifico: servono soltanto a riconoscere il versamento sull'estratto conto.
Donazioni con PayPal
Il portale non ti chiede dati prima del pagamento. Da PayPal riceviamo soltanto l'importo, la data e l'identificativo della transazione o dell'abbonamento: i dati della tua carta e del tuo conto PayPal restano a PayPal e noi non li vediamo. Dopo il pagamento puoi compilare il modulo per ricevere la ricevuta; se non lo fai, la donazione resta anonima.
Donazioni ricorrenti
Importo previsto di ogni versamento, cadenza, data di inizio, mezzo di pagamento e data in cui ci hai autorizzato a emettere la ricevuta di ogni versamento senza doverla richiedere. Se hai già un ordine permanente in banca o un abbonamento PayPal attivo, l'impegno può essere registrato anche da un operatore dell'associazione, su tua indicazione.
Area riservata «Le mie ricevute»
L'indirizzo email e il codice fiscale con cui chiedi l'accesso, e il codice temporaneo che ti inviamo per email per entrare.
Anagrafica interna dei donatori
Per compilare più rapidamente e senza errori le ricevute successive, l'associazione tiene una rubrica dei donatori con i dati della ricevuta. Per chi aveva già donato in passato può contenere anche data e luogo di nascita e sesso, se erano stati forniti all'associazione in precedenza.
Dati tecnici di navigazione
I sistemi che ospitano il portale registrano l'indirizzo IP, la data e l'ora, la pagina richiesta e l'esito della richiesta, per la sicurezza del servizio e per individuare malfunzionamenti.
Non ti chiediamo dati appartenenti a categorie particolari (per esempio relativi alla salute, alle convinzioni religiose o alle opinioni politiche) né dati giudiziari.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire la tua donazione: verificare il versamento, emettere e inviarti la ricevuta, rispondere alle tue richieste | Esecuzione di un rapporto di cui sei parte, o di misure prese su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Gestire la donazione ricorrente ed emettere la ricevuta di ogni versamento, come ci hai chiesto nel modulo | Esecuzione di misure prese su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Darti accesso all'area riservata, per consultare e scaricare le tue ricevute e il riepilogo annuale delle donazioni | Esecuzione di misure prese su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Adempiere agli obblighi di legge: conservazione delle ricevute e delle scritture contabili, adempimenti fiscali, richieste delle autorità | Obbligo di legge (art. 6, par. 1, lett. c GDPR) |
| Tenere l'anagrafica interna dei donatori, per emettere le ricevute successive in modo rapido e corretto | Legittimo interesse dell'associazione a gestire con ordine le donazioni che riceve (art. 6, par. 1, lett. f GDPR) |
| Proteggere il portale da abusi e invii automatici e garantirne la sicurezza e il funzionamento | Legittimo interesse dell'associazione (art. 6, par. 1, lett. f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse dell'associazione (art. 6, par. 1, lett. f GDPR) |
Quando la base giuridica è il legittimo interesse, puoi opporti al trattamento in qualsiasi momento, come descritto al punto 10.
Non usiamo i tuoi dati per inviarti newsletter, per proporti nuove campagne di raccolta fondi o per altre comunicazioni promozionali, e non li usiamo per profilarti. Se in futuro volessimo farlo, ti chiederemo prima un consenso specifico e facoltativo.
4. Devi fornirci i dati?
I dati per la ricevuta sono necessari: senza, non possiamo emettere una ricevuta valida ai fini fiscali. Puoi comunque donare senza chiedere la ricevuta. Il riferimento del pagamento e l'IBAN sono facoltativi, e l'email e il codice fiscale servono per accedere all'area riservata.
5. Come trattiamo i dati
I dati sono trattati con strumenti informatici e, per le ricevute, eventualmente anche su carta insieme alla documentazione contabile. Il portale usa una connessione cifrata (HTTPS); ai dati accedono soltanto le persone autorizzate dall'associazione, con credenziali personali e solo per le finalità indicate. Una copia delle email con cui inviamo le ricevute è conservata nella casella di posta dell'associazione, come traccia dell'invio. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
6. A chi comunichiamo i dati
- Persone autorizzate dall'associazione: volontari, collaboratori e componenti degli organi sociali che si occupano delle donazioni e della contabilità.
- Fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): Aruba S.p.A., di Ponte San Pietro (BG), che ospita il portale e il database e fornisce il servizio di posta con cui inviamo le ricevute; il fornitore che sviluppa il portale e ne cura la manutenzione tecnica.
- Professionisti che assistono l'associazione negli adempimenti fiscali e contabili.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, se doni con PayPal: tratta i dati del pagamento come titolare autonomo, secondo la propria informativa.
- Agenzia delle Entrate, se l'associazione le trasmette i dati delle erogazioni liberali per la dichiarazione dei redditi precompilata: in questo caso puoi chiederci che le tue donazioni non vengano comunicate.
- Autorità pubbliche e giudiziarie, quando la legge lo richiede.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta. I tuoi dati non vengono diffusi, venduti o ceduti a terzi per loro finalità.
7. Trasferimenti fuori dall'Unione europea
I dati del portale sono conservati su server situati in Italia e non li trasferiamo fuori dallo Spazio economico europeo. Se doni con PayPal, PayPal tratta i dati del pagamento come titolare autonomo e disciplina i propri trasferimenti nella sua informativa.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Ricevute emesse, dati delle donazioni, richieste di ricevuta accolte e copie delle email di invio | 10 anni dalla data della ricevuta, come le scritture contabili (art. 2220 del Codice civile) |
| Donazioni ricorrenti | Per tutta la durata dell'impegno, poi 10 anni dalla sua chiusura, perché documentano l'autorizzazione a emettere le ricevute |
| Richieste di ricevuta non accolte | 12 mesi dal rifiuto, poi vengono cancellate automaticamente |
| Anagrafica interna dei donatori | Fino a 10 anni dall'ultima ricevuta emessa, salvo opposizione |
| Codici di accesso all'area riservata | Fino all'uso o alla scadenza (15 minuti), poi vengono eliminati |
| Registri tecnici del portale | 30 giorni |
Trascorsi questi termini i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo se servono per un contenzioso o per una richiesta dell'autorità, e solo per il tempo necessario.
9. Cookie e servizi esterni
Il portale usa soltanto cookie tecnici, necessari al suo funzionamento, per i quali non serve il tuo consenso. Non usa cookie di profilazione né strumenti di statistica o di tracciamento.
| Cookie | A cosa serve | Durata |
|---|---|---|
OMDonazioni.DonorAuth |
Mantiene l'accesso all'area Le mie ricevute | 7 giorni, rinnovati finché usi l'area; si cancella quando esci |
.AspNetCore.Antiforgery.* |
Protegge l'invio dei moduli da richieste contraffatte | Fino alla chiusura del browser |
.AspNetCore.Mvc.CookieTempDataProvider |
Passa un'informazione da una pagina alla successiva, per esempio dopo un pagamento con PayPal | Fino alla chiusura del browser; si cancella appena letto |
Le pagine del portale non caricano risorse da altri siti: caratteri e icone sono ospitati sul portale stesso. Fa eccezione la pagina di donazione, dove il pulsante di pagamento è fornito da PayPal: il tuo browser comunica a PayPal il tuo indirizzo IP, e PayPal può impostare cookie propri, regolati dalla sua informativa.
Puoi cancellare o bloccare i cookie dalle impostazioni del browser: senza i cookie tecnici, però, i moduli e l'area riservata non funzionano.
10. I tuoi diritti
In qualsiasi momento puoi chiedere:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti o incompleti (art. 16): se un dato della tua ricevuta è sbagliato, possiamo correggerla e rimandartela;
- la cancellazione (art. 17), salvo i dati che la legge ci obbliga a conservare, come le ricevute già emesse;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
Se hai registrato una donazione ricorrente, puoi chiederci in qualsiasi momento di chiuderla: non emetteremo altre ricevute, e quelle già emesse restano valide. Interrompere l'ordine permanente presso la tua banca, o l'abbonamento su PayPal, è un'operazione separata che fai tu.
Per esercitare i tuoi diritti scrivi a info@orizzontemalawi.org. Ti risponderemo senza ritardo e comunque entro un mese, gratuitamente. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), o all'autorità di controllo dello Stato in cui vivi o lavori (art. 77 GDPR).
11. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio se cambiano i servizi del portale o la normativa. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.
Ultimo aggiornamento: novembre 2026