I. DATI DELL'AMMINISTRATORE DEI DATI PERSONALI
La fondazione „Pavel Andreev“ è una persona giuridica senza scopo di lucro, registrata secondo le leggi della Repubblica di Bulgaria e iscritta nel Registro delle imprese e nel Registro delle persone giuridiche senza scopo di lucro al n. EIK/PIK: 206678629, con sede legale nella città di Varna 9000 e indirizzo amministrativo nel rione "Primorski", via "General Kolev" n.113, piano 8, (chiamata qui di seguito "Fondazione" e/o "Amministratore") ed è amministratore dei dati personali ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche in materia di trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito “il Regolamento”) e ai sensi della Legge sulla protezione dei dati personali (di seguito “LPDP”).
La pagina elettronica https://pavelandreev.org/ è di proprietà ed è gestita dall'Amministratore nel pieno rispetto delle disposizioni del Regolamento e della LPDP.
Dati di contatto dell'amministratore:
Nome, patronimico, cognome: Pavel Andreev Andreev
Tel.: 0889/560925
Indirizzo e-mail: [email protected]
II. DATI PERSONALI
Sono dei dati personali, ai sensi del Regolamento, tutte le informazioni relative a una persona fisica identificata o a una persona fisica identificabile sulla base dei rispettivi dati.
III. SCOPO
La presente Informativa ha lo scopo di informarvi sui principi e sul modo in cui la Fondazione tratta i dati personali, nella sua qualità di Amministratore, sulla tipologia dei dati che raccoglierà e tratterà, nonché sui diritti delle persone i cui dati personali vengono raccolti e trattati. La presente Informativa è stata inoltre approvata e pubblicata in adempimento degli obblighi spettanti alla Fondazione in qualità di amministratore ai sensi dell'art. 13 e dell'art. 14 del Regolamento.
Se hai delle domande da porre o hai bisogno di ulteriori informazioni sui tuoi dati personali, sui tuoi diritti e sulla privacy, puoi contattare la Fondazione utilizzando i dati di contatto indicati qua sopra nella Sezione I.
IV. PRINCIPI DEL TRATTAMENTO DEI DATI.
La protezione dei dati personali è un diritto umano fondamentale, secondo l’art. 8 della Carta dei diritti fondamentali dell'uomo. La Fondazione da parte sua considera come una sua priorità la riservatezza, la protezione e la sicurezza dei tuoi dati personali e si impegna a rispettare le disposizioni di legge sulla protezione dei dati personali. La Fondazione non vende a terzi i dati personali da essa raccolti, né tratta o fornisce tali dati a terzi senza una giustificazione giuridica, come previsto nel Regolamento e nella LPDP. La Fondazione tratta e fornisce dati personali a terzi solo se esiste una valida giustificazione giuridica per farlo, ivi compreso l'esplicito consenso liberamente espresso ai sensi del Regolamento, e/o un'altra condizione per il trattamento dei dati prevista dal Regolamento e dalla LPDP.
Nella raccolta e nel trattamento dei dati personali, la Fondazione, in qualità di amministratore, si attiene ai seguenti principi previsti nell'art. 5 del Regolamento:
La Fondazione tratta i dati personali nel rigoroso rispetto del principio del mantenimento di un minimo di dati personali trattati, indispensabili per il raggiungimento di finalità concrete, giustificate e legittime (principio del need-to-know).
V. TIPOLOGIE DI DATI PERSONALI. BASE GIURIDICA.
5.1. L'attività svolta dalla Fondazione rientra interamente nella sfera della beneficenza. Lo scopo per cui è stata creata la Fondazione e il suo funzionamento complessivo si basano sull'organizzazione di campagne/cause in diversi ambiti, come ad esempio: raccolta fondi per adulti/minorenni in gravi condizioni di salute; per persone in condizioni di vita e sociali difficili/svantaggiate, per persone rimaste vittime di calamità naturali e in genere per persone che necessitano di un sostegno economico, raccolta fondi per l'organizzazione anche di altre cause, tra cui, a titolo esemplificativo ma non esaustivo: sostegno a talenti nello sport, a profughi e/o ad altre persone rimaste vittime di conflitti, pandemie e/o altro, nonché: raccolta fondi per animali, per lavori di ristrutturazione e miglioria, e altre cause di beneficenza. I fondi vengono raccolti organizzando delle campagne online che presentano la vera situazione fattuale delle persone bisognose di aiuto. In relazione a tutto questo, la Fondazione tratta e protegge i dati personali raccolti nello svolgimento della sua attività in modo lecito e opportuno, a seconda delle finalità per le quali i dati vengono raccolti e/o sono stati raccolti.
5.1.1. Ai fini della presente Informativa sulla privacy e per dissipare ogni dubbio sulla terminologia, le espressioni impiegate hanno il seguente significato semantico e interpretativo:
„Beneficiario“/“Persona bisognosa“ – le persone per cui viene organizzata la rispettiva campagna di beneficenza (indipendentemente dalla natura della causa), le persone per la cui terapia verranno raccolti e donati i fondi.
„Promotore“/„Organizzatore“ – la persona che prende l'iniziativa di organizzare e pubblicare la rispettiva campagna di beneficenza. Non è indispensabile che l'organizzatore sia anche beneficiario, egli può essere un genitore/tutore, nonché un terzo per la persona bisognosa. L'organizzatore è responsabile per le informazioni fornite alla Fondazione in vista della pubblicazione della campagna, nonché per il consenso del beneficiario a tale pubblicazione.
„Donatore“ – qualsiasi persona fisica o giuridica che ha fornito dei fondi per una causa/campagna, indipendentemente dal fatto che abbia creato o no un suo profilo utente sul sito web della Fondazione.
„Utente“ – qualsiasi persona che ha effettuato l'accesso al sito web della Fondazione e vi ha creato un profilo utente.
„Causa“/„campagna“ – dal momento che la gamma di cause e campagne, che la Fondazione organizza, è molto ampia, questi termini possono significare: raccolta di fondi in denaro per i beneficiari, ivi inclusa la raccolta di fondi per lavori di ristrutturazione, per animali e/o altre campagne organizzate con finalità di beneficenza e in sostegno di persone, animali, migliorie.
Tipologia dei dati personali raccolti e trattati dalla Fondazione:
А) Raccolta e trattamento di dati personali degli utenti del sito nella loro qualità di donatori/utenti:
B) Raccolta e trattamento di dati personali delle persone nella loro qualità di beneficiari:
Raccolta e trattamento di dati personali di minorenni nella loro qualità di beneficiari:
La fondazione raccoglie e tratta i seguenti dati personali: nome, patronimico, cognome, data di nascita, numero di identificazione personale o numero personale di straniero (se la persona non è di origine bulgara), indirizzo, dati della carta d'identità (se applicabile), nonché: (1) per le campagne mediche: informazioni mediche di qualsiasi tipo: epicrisi, documenti attestanti gli esami eseguiti e i loro risultati, diagnosi mediche e/o altri documenti attestanti lo stato di salute del beneficiario, nonché fotografie fornite della persona che ha bisogno di cure mediche (se sono volontariamente fornite e previo esplicito consenso da parte di un genitore/tutore/promotore per la loro pubblicazione, anche sui social network, con l'obiettivo di un elevato livello di pubblicità), prove dei risultati dell'/degli intervento/i effettuato/i e/o altro (dopo la chiusura della campagna e con esplicito consenso), e qualsiasi altra informazione fornita volontariamente dal genitore/tutore/promotore; (2) per le cause/campagne non mediche: la Fondazione può raccogliere e trattare: nome, patronimico, cognome, data di nascita, numero di identificazione personale o numero personale di straniero (se la persona non è di origine bulgara), indirizzo, dati della carta d'identità (se applicabile), dati relativi allo status sociale e alle condizioni di vita del beneficiario, ivi inclusa la qualità di vita, fotografie (se sono volontariamente fornite e previo esplicito consenso da parte di un genitore/tutore/promotore per la loro pubblicazione, anche sui social network, con l'obiettivo di un elevato livello di pubblicità), documenti attestanti l'effettiva necessità di organizzare una causa/campagna di raccolta fondi, nonché qualsiasi altra informazione fornita volontariamente dal genitore/tutore/promotore.
C) Raccolta e trattamento di dati personali degli utenti del sito nella loro qualità di genitore/tutore/promotore:
Quando si contatta la Fondazione all'indirizzo email ufficiale e/o telefonicamente, la Fondazione consiglia e invita le persone ad organizzare le campagne attraverso il sito web. La Fondazione non esegue la raccolta e il trattamento dei dati personali dei beneficiari tramite posta elettronica e per telefono, limita al massimo le domande e rimanda al sito web per l'organizzazione delle campagne. La Fondazione fornisce via email e/o per telefono soprattutto delle informazioni sulle campagne precedenti/attuali e assistenza tecnica su come organizzare una campagna. Entrando nei dettagli, la Fondazione fornisce ai donatori/agli utenti/alle persone che l'hanno contattata per porle delle domande, solo quelle informazioni che sono pubbliche e accessibili a tutti. Qualora dei documenti contenenti dati personali sensibili vengano inviati via email e/o in un profilo sui social network della Fondazione, la Fondazione considera scontato che l'interessato abbia dato il suo consenso e abbia preso conoscenza della presente Informativa sulla privacy e delle Condizioni Generali, ma rimanda comunque a questi suoi documenti e reindirizza le persone alla rispettiva pagina web.
5.2. Motivi per la raccolta e il trattamento dei dati personali indicati:
Fornire dei dati personali è necessario per lo svolgimento delle attività della Fondazione, ivi compresa l'organizzazione di campagne, la raccolta fondi per persone bisognose e la verifica dell'attendibilità della richiesta ricevuta per una campagna di beneficenza, al fine di evitare abusi. In questi casi, la raccolta e il trattamento dei dati personali costituiscono una base contrattuale e un requisito, senza il quale i servizi non potrebbero essere forniti dalla Fondazione. Nel caso di dati personali che rappresentano materiale fotografico e/o altro che non può essere considerato come base contrattuale, la Fondazione richiede l'esplicito consenso, volontario ed informato, del soggetto interessato.
5.3. Può accadere che la Fondazione sia obbligata a comunicare i dati personali a terzi per legge, in un procedimento giudiziario/arbitrale/esecutivo/assicurativo e/o su richiesta di un'autorità competente, e anche per necessità imposta da motivi di sicurezza nazionale, per l'applicazione della legge o in altri casi previsti dalla legge. In questi casi, il trattamento dei dati personali avviene in adempimento di un obbligo legale della Fondazione. I dati personali potranno inoltre essere comunicati qualora tale comunicazione sia ragionevolmente necessaria per tutelare gli interessi legittimi della Fondazione. Proprio per questo motivo, anche al fine di evitare l'uso improprio dei fondi e di poter rivolgersi alle autorità competenti in caso di sospetti di azioni illecite, la Fondazione tiene un registro dei suoi donatori, beneficiari e promotori.
La Fondazione dichiara di essere soggetta alla Legge sulle misure antiriciclaggio (LMA), rientrando tra i soggetti di cui all'art. 4, p. 28 della stessa. A questo proposito la Fondazione ha degli obblighi legali, in relazione ai quali può richiedere ai donatori delle informazioni sull'origine dei fondi ai sensi della LMA. Se identifica un rischio e/o un'operazione (una donazione) sospetta eccedente i limiti legali fissati nella LMA e più precisamente nel suo art. 11, la Fondazione potrà effettuare una verifica e/o avvisare le autorità competenti. Si considerano delle donazioni "sospette" e/o "a rischio": (1) i casi in cui si effettua un'operazione occasionale o si conclude una transazione occasionale di valore pari o superiore all'equivalente in BGN o in un'altra valuta di 15.000 euro, sia che si tratti di una singola operazione o transazione, o di più operazioni o transazioni collegate; (2) ogni caso di sospetto di riciclaggio, di finanziamento del terrorismo e/o di presenza di fondi di provenienza delittuosa, indipendentemente dal valore dell'operazione o della transazione, dal profilo di rischio del cliente, dalle altre condizioni per l'applicazione delle misure di verifica o altre eccezioni previste dalla LMA o dai regolamenti di attuazione della stessa. La Fondazione si riserva il diritto, nel rispetto dei suoi interessi legittimi, di effettuare una verifica in caso di sospetto, e anche di raccogliere la quantità indispensabile di dati personali richiesti ai sensi della Legge sulle misure antiriciclaggio, nonché di deferire il caso alle autorità competenti.
L'attività della Fondazione è diretta solo ed esclusivamente a fini di beneficenza, per cui essa esercita i propri diritti ex art. 11, comma 5, e fa e/o può fare quanto segue:
5.4. Dando il proprio esplicito consenso scritto (va interpretato in tal senso anche il consenso dato con la firma digitale in calce ad una dichiarazione) a fornire materiale fotografico attestante la condizione o la necessità di organizzare una campagna, il promotore/beneficiario dà il consenso alla pubblicazione di questo materiale fotografico ed esso potrebbe apparire in un post dello stesso sui social network e/o su un'altra piattaforma con finalità di marketing e/o di altro tipo. In questi casi, la giustificazione per la raccolta e il trattamento di questi dati personali è l'esplicito consenso. Il promotore, qualora diverso dal beneficiario effettivo, è responsabile dei dati personali del beneficiario forniti che potrebbero essere pubblicati.
5.5. La Fondazione adempie a tutti gli obblighi previsti dal Regolamento e dalla LPDP di informare i soggetti in merito, informandoli ai sensi della presente Informativa sulla privacy, e inoltre, prima di provvedere alla pubblicazione e all'organizzazione della campagna, aspetta di ricevere il consenso volontario e informato dei suoi organizzatori/beneficiari.
5.6. In relazione al punto 5.4. della presente Informativa sulla privacy, vista la natura dei dati forniti, ovvero dei dati riguardanti lo stato di salute, la diagnosi, le condizioni sociali e di vita, ecc., i promotori della rispettiva campagna sono obbligati a oscurare i dati personali dei beneficiari. Di conseguenza, quando organizzano una campagna, i promotori devono oscurare loro stessi il numero di identificazione personale, i dati della carta d'identità e l'indirizzo del beneficiario. In caso contrario, la Fondazione avrà il diritto, nel rispetto dei requisiti di legge, di oscurare questi dati personali degli interessati prima di pubblicare le informazioni. Per la Fondazione è importante rispettare tutti gli obblighi normativi a livello nazionale e sovranazionale, per cui essa si permette di pubblicare solo i dati per i quali ha ottenuto il consenso volontario e informato, nonché i dati indispensabili ai fini della rispettiva campagna/causa.
5.7. Visto che la Fondazione è mossa dalla volontà di organizzare e di aiutare persone/animali in condizioni difficili/svantaggiate, raccogliendo fondi per cure mediche o per il miglioramento delle condizioni di vita e sociali, essa si riserva il diritto di pubblicare le fotografie fornite volontariamente dal promotore, nonché le fotografie che servono ad comprovare dinnanzi a terzi la rispettiva diagnosi/condizione, esclusivamente ai fini della trasparenza delle campagne. A questo proposito, previo consenso esplicito e volontario, la Fondazione potrà anche pubblicare delle prove dei risultati dell'utilizzo delle donazioni, per dimostrare che le stesse sono state utilizzate solo ed esclusivamente allo scopo di migliorare lo stato di salute, le condizioni di vita e sociali, e lo stesso vale nel caso dei fondi raccolti per lavori di miglioria, ristrutturazione e/o altro.
VI. FINALITÀ DELLA RACCOLTA E DEL TRATTAMENTO DEI DATI PERSONALI
6.1. La Fondazione raccoglie e tratta i dati personali indispensabili per lo svolgimento delle sue attività e per l'adempimento dei suoi obblighi contrattuali verso i promotori/beneficiari/utenti/donatori. In quest’ottica, la Fondazione tratta i dati personali per le seguenti finalità:
6.2. Con il consenso dell'organizzatore/beneficiario, o qualora consentito dalla legge, la Fondazione potrà utilizzare i dati personali dell'organizzatore/beneficiario, ovvero l'indirizzo e-mail, i nomi, le fotografie (fornite volontariamente), il documento (eventualmente medico) attestante la diagnosi/il bisogno, allo scopo di informare i donatori e garantire la trasparenza dell’attività della Fondazione. Inoltre, la Fondazione potrà pubblicare, in un'apposita sezione sulla pagina web, la chiusura della rispettiva causa/campagna a seguito del completamento della raccolta di fondi e/o di un altro evento verificatosi che ne impone la chiusura.
6.3. I donatori possono ricevere delle e-mail contenenti informazioni sulla campagna: fondi raccolti, terapia del beneficiario, le sue condizioni attuali e altri dati pubblici caricati sul sito web della Fondazione. La Fondazione fa presente espressamente la distinzione seguente: queste e-mail non devono essere considerate come "informazioni commerciali non richieste" e/o altro, poiché quando si effettuano le donazioni, si presume che il donatore debba interessarsi ed avere accesso alle informazioni relative all'andamento della campagna.
6.4. La Fondazione conserva i dati personali per l'arco di tempo che risulta indispensabile per conseguire gli obiettivi per i quali essi sono stati raccolti, e anche per rispettare i requisiti normativi.
6.5. Il trattamento dei dati personali di cui sopra è finalizzato all'attività amministrativa, operativa e di altro tipo in relazione ai processi nella Fondazione, ivi inclusi, ma non solo, i servizi prestati dalla Fondazione, ovvero, a titolo esemplificativo, ma non esaustivo: l'organizzazione rapida e tempestiva di una campagna per una persona bisognosa, assistenza quando un terzo desidera fare una donazione per uno scopo specifico, ecc.
6.6. Ai fini della corretta conservazione di qualità, e anche allo scopo di dimostrare la veridicità delle campagne, la Fondazione conserva i dati personali dei suoi donatori, promotori e beneficiari in appositi registri.
VII. MISURE DI SICUREZZA
7.1. La Fondazione adotta misure tecniche e organizzative sufficienti per proteggere i dati personali trattati da furto, uso improprio, accesso non autorizzato, divulgazione non autorizzata, distruzione non autorizzata o qualsiasi altro trattamento o utilizzo illecito di tali dati. Inoltre, la Fondazione non conserva i dati personali dei suoi promotori, beneficiari, donatori su supporto cartaceo nel proprio ufficio, né presso un altro indirizzo fisico, motivo per cui vengono utilizzati dei mezzi di sicurezza di livello più alto per la crittografia e il backup dei dati.
7.2. Tutti i rappresentanti e dipendenti della Fondazione, nonché tutti i partner contrattuali della Fondazione, sono tenuti a osservare la riservatezza e ad applicare rigorosamente la legislazione in materia di protezione dei dati personali, secondo il Regolamento e la Legge sulla protezione dei dati personali.
7.3. Nei casi in cui fornisce dati personali a terzi, la Fondazione mette in atto meccanismi, anche contrattuali, per garantire che tali dati siano trattati e protetti in conformità alla normativa applicabile.
VIII. PERIODO DI CONSERVAZIONE
8.1. La Fondazione si attiene al principio della conservazione dei dati solo per il periodo per il quale la loro conservazione è necessaria e obbligatoria per il conseguimento delle finalità per le quali sono stati raccolti, a meno che la legge non preveda la loro conservazione per un periodo più lungo.
8.2. Dopo la scadenza dei termini legali per la conservazione della documentazione, in conformità e in considerazione della legislazione contabile, finanziaria e fiscale applicabile nella Repubblica di Bulgaria, compresi i requisiti legali per l'archiviazione della documentazione, la Fondazione cancella ed elimina i dati personali relativi a:
8.3. L'amministratore cancella ed elimina i dati personali relativi a una domanda inviata all'indirizzo e-mail ufficiale dopo un periodo di 1 mese, se la persona non ha organizzato una campagna in modo regolare, secondo i requisiti della Fondazione. Se l'utente/promotore/beneficiario ha utilizzato la piattaforma elettronica per organizzare una campagna, la Fondazione cancella ed elimina i dati personali dopo la scadenza di tutti i termini legali, ivi inclusi quelli fiscali, contabili e altri, e il termine relativo alla cancellazione decorre dalla data di chiusura della campagna sulla pagina web della Fondazione.
8.4. I promotori/beneficiari comprendono e dichiarano, attraverso l'accettazione della presente Informativa sulla privacy, che in caso di richiesta di cancellazione dei dati personali forniti alla Fondazione, quest'ultima sarà obbligata a cancellare la rispettiva campagna/causa, poiché non sarebbe più in grado di raccogliere fondi e/o di divulgarla pubblicamente. Pertanto, quando richiede la cancellazione dei dati personali, il promotore/beneficiario è consapevole che la causa/campagna terminerà entro i termini previsti per la cancellazione dei dati personali del soggetto. La norma si applica anche quando il promotore è diverso dal beneficiario e richiede la cancellazione dei dati personali del beneficiario. La Fondazione, in quanto organizzazione di beneficenza, osserva e rispetta i propri obblighi legali contro l'uso improprio dei fondi dei donatori, e di conseguenza, per la Fondazione è di grande importanza essere in grado di identificare il promotore, in caso di uso improprio, azioni illecite e/o altre violazioni della legge.
IX. DIRITTI RELATIVI AI DATI PERSONALI
9.1. Secondo il Regolamento e la Legge sulla protezione dei dati personali, i soggetti dei dati hanno in qualsiasi momento i seguenti diritti::
(1) il diritto di accesso ai propri dati personali trattati dalla Fondazioneа;
(2) il diritto di richiedere la rettifica dei dati inesatti, la cancellazione (anche quando sussiste una base giuridica), la limitazione o il blocco (quando sussiste una base giuridica) del trattamento dei propri dati personali trattati dalla Fondazione;
(3) il diritto alla trasferibilità dei dati in presenza dei presupposti fissati nel Regolamento;
(4) il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali quando sussistono i motivi legali per farlo;
(5) il diritto di presentare un ricorso presso la Commissione per la Protezione dei Dati Personali (CPDP), se ritengono che i loro diritti in relazione alla protezione dei dati personali siano stati violati.
9.2. La Fondazione può rifiutarsi di soddisfare le richieste di esercizio dei diritti, qualora vi sia un motivo previsto dal Regolamento e dalla LPDP, e anche quando le richieste si presentano ripetutamente senza valida giustificazione, quando richiedono sforzi e/o costi eccessivi per l'amministratore, quando sono manifestamente infondate e quando minacciano o violano la riservatezza e i diritti di altri utenti.
X. PROCEDURA PER L'ESERCIZIO DEI DIRITTI DEI SOGGETTI DI DATI PERSONALI
10.1. I soggetti di dati personali possono esercitare i diritti previsti dalla presente Informativa, presentando una richiesta di esercitare il rispettivo diritto.
10.2. La richiesta di esercizio dei diritti dei soggetti di dati personali può essere presentata con le seguenti modalità:
А) Presso la Fondazione:
10.3. La richiesta inviata alla Fondazione per l'esercizio dei diritti relativi alla protezione dei dati personali dovrà contenere le seguenti informazioni:
10.4. La Fondazione fornisce informazioni sulle azioni intraprese in relazione alla richiesta di esercizio dei diritti dei soggetti entro un mese dalla ricezione della richiesta.
10.5. Se necessario, questo termine può essere prorogato di altri due mesi, tenendo conto della complessità e del numero delle richieste della persona concreta. La Fondazione comunica all'interessato ogni tale proroga entro un mese dalla ricezione della richiesta, indicando i motivi del ritardo.
10.6. La Fondazione non è tenuta a rispondere alla richiesta se non è in grado di identificare il soggetto di dati personali.
10.7. La Fondazione può richiedere informazioni aggiuntive (ad es. il numero di identificazione personale) che sono indispensabili per confermare l'identità del soggetto di dati personali, quando sussistono ragionevoli dubbi circa l'identità della persona fisica che presenta la richiesta.
In caso di richiesta presentata con mezzi elettronici, le informazioni vengono fornite mediante mezzi elettronici, ove possibile, a meno che il soggetto di dati personali non abbia chiesto diversamente.
XI. ENTRATA IN VIGORE E AGGIORNAMENTO
La presente Informativa sulla Privacy entra in vigore il 07.10.2021. La Fondazione „Pavel Andreev“ può modificare e aggiornare la presente Informativa, pubblicando ogni modifica/aggiornamento sul sopraindicato sito ufficiale della Fondazione e la Fondazione può anche intraprendere, a sua discrezione, altre azioni per portare alla conoscenza degli utenti/donatori/beneficiari/promotori l'Informativa modificata o aggiornata.
Data dell'ultima modifica: 05.04.2024.