Privacy e cookie policy

Ambito, titolare e responsabile della protezione dei dati

Questa informativa, resa ai sensi dell’articolo 13 del Regolamento UE 2016/679, GDPR, descrive come trattiamo i dati di chi naviga sul sito anffas.sa.it o utilizza i suoi moduli di contatto, candidatura e donazione. Per le prestazioni sanitarie e sociosanitarie, i rapporti di lavoro e di volontariato e l’accesso civico si applicano le rispettive informative.

Il titolare del trattamento è Fondazione Anffas Giovanni Caressa ETS, in forma abbreviata Fondazione Anffas Caressa ETS, con sede in Via del Tonnazzo 83, 84131 Salerno, codice fiscale 95123610651 e partita IVA 04933900658. Puoi contattare la Fondazione all’indirizzo segreteria@anffas.sa.it, alla PEC fondazione@pec.anffas.sa.it o al numero 089 303077.

Il responsabile della protezione dei dati, RPD o DPO, è LVM Holding S.r.l. a Socio Unico, contattabile all’indirizzo info@lvmholding.it, alla PEC lvmh@pec.it o al numero 089 2963411.

Richieste di informazioni e disponibilità al volontariato

Per rispondere alla tua richiesta e darle seguito, raccogliamo attraverso il modulo nome e cognome, indirizzo email, motivo del contatto e messaggio. Questi campi sono obbligatori per l’invio, mentre il numero di telefono è facoltativo e può essere indicato se desideri essere ricontattato anche telefonicamente.

Quando la richiesta riguarda la possibilità di instaurare un rapporto con la Fondazione, trattiamo i dati per adottare le misure precontrattuali richieste da te, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR. Negli altri casi, compresa la disponibilità al volontariato priva di carattere precontrattuale, il trattamento si fonda sul legittimo interesse della Fondazione a rispondere e dare seguito alle richieste, ai sensi dell’articolo 6, paragrafo 1, lettera f.

Conserviamo i dati fino all’invio del riscontro e al completamento delle attività richieste; se ne deriva un rapporto di servizio o volontariato, la conservazione dei dati necessari a quel rapporto è regolata dalla rispettiva informativa. Un’ulteriore conservazione è limitata ai documenti necessari per adempiere un obbligo di legge o gestire una controversia, per il termine previsto dall’obbligo o per il tempo necessario alla gestione della controversia.

Candidature e curriculum

Selezionando “Lavorare con noi” puoi presentare una candidatura attraverso il modulo, che richiede nome e cognome, email, motivo del contatto e messaggio per consentirne l’invio. Puoi inoltre indicare un numero di telefono e allegare un curriculum in PDF fino a 5 MB, entrambi facoltativi.

Trattiamo i dati di contatto, la formazione e le esperienze professionali per valutare il profilo, ricontattarti e organizzare eventuali colloqui, sulla base delle misure precontrattuali richieste dal candidato, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR.

Conserviamo i dati delle candidature fino a sei mesi dal ricevimento, con possibilità di prolungare la conservazione per ulteriori sei mesi soltanto su tua richiesta esplicita, per valutare successive opportunità. Alla scadenza i dati sono cancellati, salvo quelli necessari per adempiere un obbligo di legge o gestire una controversia; in caso di assunzione o collaborazione, la conservazione dei documenti necessari al rapporto è regolata dall’informativa per dipendenti e collaboratori.

Non inserire nel curriculum informazioni sulla salute, sulle convinzioni religiose, sull’appartenenza sindacale o altri dati particolari non necessari alla selezione. Le eventuali informazioni particolari sono trattate solo quando pertinenti e necessarie per assolvere obblighi o esercitare diritti in materia di lavoro, ai sensi dell’articolo 9, paragrafo 2, lettera b del GDPR e nei limiti della normativa applicabile. Il modulo non effettua selezioni automatizzate né profilazione dei candidati.

Donazioni e ricevute

Trattiamo i dati per gestire la donazione e la ricevuta ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR, mentre gli adempimenti amministrativi e fiscali si fondano sugli obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c. Il codice fiscale richiesto dal modulo serve alla gestione della ricevuta e i dati raccolti per queste finalità non sono utilizzati per comunicazioni promozionali.

La donazione è volontaria, ma nel percorso online descritto il modulo richiede importo e codice fiscale, senza i quali non è possibile proseguire al pagamento. PayPal richiede separatamente i dati necessari al proprio servizio.

Il pagamento avviene su PayPal, senza che il nostro sito riceva i dati della carta o le credenziali dell’account. Riceviamo invece l’esito del pagamento, l’importo, il riferimento della transazione e i dati identificativi e di contatto disponibili del donatore, comunicando le informazioni necessarie all’ufficio economico-finanziario, contattabile all’indirizzo uef@anffas.sa.it.

Le richieste di donazione non completate sono conservate nel sito per 30 giorni, mentre i dati delle richieste relative a donazioni singole rimangono per 30 giorni dall’ultima conferma. Per le donazioni ricorrenti, l’associazione con il codice fiscale resta per 400 giorni dall’attivazione o dall’ultimo pagamento confermato. I dati del pagatore nella coda di invio sono rimossi dopo l’invio della notifica, mentre i riferimenti delle transazioni restano fino a 400 giorni per evitare notifiche duplicate. La documentazione amministrativa e le copie email necessarie per gli obblighi fiscali e contabili seguono i relativi termini di legge, anche dopo la cancellazione dei dati dal sito.

Invio dei messaggi e destinatari dei dati

La segreteria riceve i messaggi del modulo Contatti e gli eventuali curriculum tramite Google Workspace e usa l’indirizzo email che hai indicato per risponderti. Quando la selezione lo richiede, le candidature possono essere inoltrate all’ufficio risorse umane; i termini di conservazione valgono anche per le copie email e gli allegati scaricati usati per queste attività, e la gestione delle scadenze può richiedere interventi manuali degli uffici autorizzati.

All’interno della Fondazione possono accedere ai dati gli uffici, il personale e i collaboratori autorizzati per le attività descritte. Per il funzionamento del sito ci avvaliamo di fornitori di hosting che conservano e gestiscono file, database e registri tecnici, mentre Google Workspace trasmette e conserva messaggi e allegati. I fornitori incaricati della manutenzione del sito e dell’assistenza informatica accedono ai dati nei limiti necessari al loro intervento; PayPal riceve quelli necessari alla gestione dei pagamenti secondo la propria informativa.

I fornitori che trattano dati per conto della Fondazione devono operare sulla base di accordi conformi all’articolo 28 del GDPR, mentre i servizi che agiscono come titolari autonomi rispondono dei propri trattamenti. I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge; per informazioni sui destinatari e sui responsabili del trattamento puoi rivolgerti alla Fondazione.

Trasferimenti fuori dallo Spazio economico europeo

L’uso di Google Workspace e dei servizi esterni descritti può comportare trattamenti di dati fuori dallo Spazio economico europeo. Puoi chiedere alla Fondazione informazioni sulle garanzie dei trasferimenti e come ottenerne copia.

Navigazione, sicurezza e backup

Durante la navigazione il sito tratta dati tecnici, tra cui indirizzi IP, data e ora, risorse richieste, informazioni sul browser ed esiti delle connessioni, per fornire le pagine, verificarne il funzionamento e proteggere il servizio. Il trattamento si fonda sul legittimo interesse della Fondazione alla sicurezza e al corretto funzionamento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.

I log ordinari di navigazione dei visitatori sono conservati per un massimo di 30 giorni. Le sole informazioni necessarie a verificare uno specifico incidente o a gestire una controversia possono essere conservate ulteriormente, per il periodo necessario a tali attività e con accesso limitato. Gli eventuali trattamenti autonomi dei fornitori per propri obblighi di legge seguono le loro informative.

Dopo la cancellazione dai sistemi attivi, eventuali copie dei dati possono rimanere nei backup del sito per un massimo di ulteriori 30 giorni, restando riservate al ripristino e senza essere utilizzate per le attività ordinarie. In caso di ripristino, le cancellazioni già effettuate vengono riapplicate prima di riprendere l’utilizzo ordinario dei dati.

WordPress utilizza cookie tecnici per l’autenticazione degli amministratori e le preferenze del pannello, mentre il sito memorizza nel browser la scelta sui servizi facoltativi e la considera valida per sei mesi.

La mappa Google viene caricata soltanto se scegli “Accetta tutti”, autorizzandone l’attivazione ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR e dell’articolo 122 del Codice privacy. Scegliendo “Solo necessari” o chiudendo il banner iniziale, la mappa rimane disattivata e puoi continuare a usare il sito senza attivarla. Se autorizzi il caricamento, il browser si collega a Google, che riceve dati tecnici, incluso l’indirizzo IP, e può usare cookie o altri identificatori.

Puoi modificare la scelta tramite “Preferenze cookie” nel footer: la revoca del consenso rimuove la mappa dalla pagina, mentre i cookie già impostati da Google possono essere gestiti nelle impostazioni del browser e dell’account Google.

I caratteri tipografici e le immagini delle emoji sono ospitati sul server del sito: per visualizzarli il browser non si collega a Google Fonts né al servizio esterno s.w.org. La visualizzazione di queste risorse non comporta quindi l’invio di dati a tali servizi, né prima né dopo la scelta nel banner.

Il collegamento “Apri su Maps” e i link ai social e a PayPal aprono servizi esterni soggetti alle rispettive informative. Per i servizi Google e PayPal puoi consultare l’informativa privacy Google, le informazioni Google sui cookie e l’informativa PayPal.

I tuoi diritti

Nei casi previsti dagli articoli 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità delle attività svolte prima della revoca.

Diritto di opposizione

Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione particolare, scrivendo alla Fondazione o al DPO. Il trattamento cessa, salvo che la Fondazione dimostri motivi legittimi cogenti prevalenti oppure la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi dell’articolo 21 del GDPR.

Come esercitare i diritti

Per esercitare i diritti puoi scrivere alla Fondazione o al DPO usando i recapiti indicati sopra. La risposta è fornita senza ingiustificato ritardo e, di regola, entro un mese, con comunicazione delle eventuali proroghe nei termini previsti dal GDPR. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.