Privacy Policy

La presente informativa è resa nel rispetto della normativa sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali di cui al Regolamento UE 2016/679 (GDPR) “Regolamento Generale sulla Protezione dei Dati” ed intende informarLa circa il trattamento dei dati personali da Lei forniti ed acquisiti da Still I Rise APS. Il Titolare del Trattamento è Still I Rise APS, C.F. 91015070633, P.I. 18055391009, con sede legale in Piazza Giuseppe Mazzini n. 8 – 00195 Roma (RM).

1. DEFINIZIONI.

Trattamento: s’intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Dato Personale: è tale qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. Titolare: il soggetto che determina le finalità e i mezzi del trattamento dei dati dell’Interessato. Responsabile: è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta i dati per conto del Titolare. Interessato: utenti che consultano il sito web di Still I Rise, accessibile per via telematica al seguente indirizzo www.stillirise.org. Cookie: stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (tipicamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. È possibile accettare, rifiutare o modificare le preferenze circa l’installazione dei cookie tramite l’apposito banner/icona che appare in homepage o tramite le preferenze del browser utilizzato. Modificando i parametri relativi ai cookie potrebbero verificarsi limitazioni nella visualizzazione o nelle funzioni offerte da questo sito. Per l’elenco completo e una descrizione delle caratteristiche degli stessi si rinvia all’apposita informativa contenuta nel cookie banner. Servizi di terze parti: qualsiasi servizio o tecnologia fornita da un’entità esterna al proprietario del sito che viene integrato o utilizzato nel sito stesso per migliorare funzionalità, analisi, sicurezza o altri aspetti dell’esperienza utente.

2. FINALITA’, BASE GIURIDICA E TEMPI DI CONSERVAZIONE.

I dati personali saranno trattati per le seguenti finalità indicate unitamente alle basi giuridiche di riferimento. I termini di conservazione dei dati indicati si intendono oltre al tempo necessario per il maturarsi dei termini prescrizionali in relazione ai reciproci diritti e al tempo di conservazione dei backup. ➤ Consentire la piena fruizione delle funzionalità del sito web, finalità lecita in ragione della necessità di eseguire un contratto o una misura precontrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento in base al tempo di conservazione definito in informativa cookie. ➤ Consentire l’analisi del sito web e del relativo traffico nonché l’ottimizzazione ai fini di garantirne l’usabilità, mostrare contenuti di terze parti relativi ai social media (es. FaceBook) e/o mostrare pubblicità di terze parti in base agli interessi dell’utente, finalità lecite in ragione del consenso dell’interessato per una o più specifiche finalità rilasciato tramite il banner cookie, ai sensi dell’art. 6, par. 1, lett. a) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento in base al tempo di conservazione definito in informativa cookie. ➤ Dare riscontro alle richieste dell’utente, finalità lecita in ragione della necessità di eseguire un contratto o una misura precontrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento per 2 anni dall’anno della richiesta. ➤ Monitorare l’engagement e le metriche di prestazione nonché gestire le interazioni degli utenti, finalità lecite in ragione della necessità di eseguire un contratto o una misura precontrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR ovvero in ragione del consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. In questo caso, i dati verranno conservati dal Titolare del trattamento per 2 anni dall’anno di ultima interazione. ➤ Svolgere attività informative e promozionali relative alle iniziative, ai progetti, agli eventi e alle campagne di sensibilizzazione e raccolta fondi promosse da Still I Rise, analoghe a quelle per le quali l’interessato ha manifestato interesse o partecipato, finalità lecita in ragione del legittimo interesse del Titolare alla promozione delle proprie attività e alla sensibilizzazione alla propria mission, ai sensi dell’art. 6, par. 1, lett. f) GDPR e dell’art. 130, comma 4 del Codice Privacy. In questo caso, i dati verranno conservati dal Titolare del trattamento 2 anni a partire dall’anno di ultima interazione. ➤ Svolgere attività informative e promozionali relative alle iniziative, ai progetti, agli eventi e alle campagne di sensibilizzazione e raccolta fondi promosse da Still I Rise nonché svolgere analisi e sondaggi anche di interesse sociale, previo consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 130, commi 1 e 2 del Codice Privacy. In questo caso, i dati verranno conservati dal Titolare del trattamento fino a 2 anni a partire dall’anno di ultima interazione. In aggiunta a quanto sopra, nell’ambito delle attività funzionali alla buona gestione dell’organizzazione, i suoi dati personali saranno, altresì, trattati da personale interno o esterno debitamente autorizzato per: 1)         la gestione e manutenzione della rete e dei sistemi informatici, quando il trattamento avviene tramite modalità anche solo parzialmente automatizzate (quindi ad esempio quando i dati transitano per i sistemi informatici di Still I Rise), sulla base dell’interesse legittimo alla tutela degli stessi e per gli obblighi  inerenti  la  sicurezza  delle  informazioni, i dati sono conservati in conformità alle     implementazioni di sicurezza e a quanto previsto per il trattamento principale di riferimento tra quelli sopra descritti; 2)         gestire le attività di compliance e governance, come richiesto dalla legge o sulla base del legittimo interesse del titolare a perseguire controllo ed efficienza nell’Organizzazione, in conformità ai tempi di conservazione previsti per il trattamento principale di riferimento o secondo le normative applicabili; 3)         per prevenire e rilevare abusi e per difendere i diritti e gli interessi del Titolare, conservandoli fino allo spirare dei termini prescrizionali, salvo contenzioso (in tal caso, i dati saranno conservati fino alla cessazione definitiva della materia del contendere), sulla base del legittimo interesse del Titolare alla tutela dei propri diritti ed interessi.

3. TIPOLOGIA DI DATI TRATTATI.

Il Titolare tratta principalmente le seguenti categorie di dati personali (di seguito i “Dati”): Dati relativi alla fornitura di un servizio di comunicazione elettronica: dati di traffico, dati relativi alla navigazione Internet, indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), altri parametri relativi al sistema operativo e al browser utilizzati dall’utente; Dati anagrafici e dati di contatto; Dati relativi ad altri rapporti in essere e/o intercorsi con Still I Rise APS e ogni altro dato che viene eventualmente fornito volontariamente dall’utente al Titolare.

4. FONTI DI RACCOLTA DEI DATI.

I dati vengono raccolti dal Titolare direttamente presso l’interessato durante la navigazione (vedi anche tabella dei cookie), o automaticamente tramite la navigazione e l’utilizzo del form di iscrizione online, o tramite le comunicazioni dallo stesso inviate e/o da fonti accessibili al pubblico, es. social network.

5. CONFERIMENTO DEI DATI.

I dati il cui conferimento è necessario per obbligo di legge o contrattuale sono indicati in fase di raccolta (es. contrassegnati con asterisco). Il mancato conferimento di tali dati potrebbe comportare conseguenze legali o contrattuali. Il mancato conferimento dei dati facoltativi non comporta conseguenze salvo l’impossibilità di procedere con il trattamento per il quale il dato è richiesto.

6. PROCESSI AUTOMATIZZATI E PROFILAZIONE.

Per il perseguimento di alcune delle finalità sopraindicate il Titolare potrebbe avvalersi di processi automatizzati (processi decisionali svolti tramite l’utilizzo di strumenti tecnologici, senza intervento umano), tra questi è inclusa la profilazione, quindi la raccolta di informazioni sul suo conto al fine di analizzare le sue caratteristiche e inserirla in categorie, gruppi o poter fare delle valutazioni, come l’invio di materiale pubblicitario personalizzato sulla base delle sue precedenti scelte di consumo, o delle previsioni.

7. TRASFERIMENTO DATI EXTRA UE.

Sebbene il Titolare si impegni a scegliere servizi che riducono al minimo i trattamenti di dati personali degli utenti, il trattamento di dati personali per le finalità di cui sopra che preveda l’impiego di cookie ed altri strumenti di tracciamento potrebbe comportare il trasferimento di alcuni dati, solo indirettamente identificativi, in paesi che si trovino al di fuori del territorio dell’UE o della Spazio Economico Europeo (SEE).     I server sui quali sono archiviati i Dati di cui sopra sono ubicati in Italia e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione degli archivi e dei server in Italia e/o nell’Unione Europea e/o in Paesi che si trovino fuori dallo Spazio Economico Europeo. In tal caso, il Titolare assicura sin d’ora che predetto trasferimento extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

8. DESTINATARI DEI DATI.

I dati personali trattati verranno comunicati, laddove risulti necessario e/o funzionale alla gestione del rapporto instauratosi ed al fine di perseguire le finalità descritte sopra, ai seguenti soggetti: –           soggetti incaricati al trattamento dei dati personali dal Titolare e regolarmente nominati ai sensi di quanto previsto dagli artt. 29 del GDPR (quali ad es. dipendenti e collaboratori dell’associazione); –           gestore del sito ed altri soggetti debitamente nominati quali responsabili del trattamento ai sensi di quanto disposto dall’art. 28 del GDPR; –           fornitori dei Servizi di terze parti tra cui: –           Google Analytics: raccoglie e analizza dati di traffico e comportamento degli utenti sul sito web per generare report e ottimizzare l’esperienza utente. –           Google Tag Manager: gestisce e aggiorna i tag di tracciamento del sito web senza modifiche dirette al codice, facilitando l’implementazione di strumenti di analisi e monitoraggio. –           Google Conversion linker: traccia le conversioni provenienti da clic sugli annunci, mantenendo i dati necessari per il monitoraggio delle campagne pubblicitarie su Google Ads –           Cloudflare: protegge il sito web da attacchi DDoS e migliora le prestazioni della rete, fornendo anche una rete di distribuzione dei contenuti (CDN). –           Facebook Pixel, Conversions Tracking, SDK: monitorano le attività degli utenti sul sito per ottimizzare le campagne pubblicitarie su Facebook e analizzare le interazioni. –           Facebook Custom audiences: Il servizio Facebook Custom Audiences crea segmenti di pubblico personalizzati basati su dati o comportamenti degli utenti per ottimizzare le campagne pubblicitarie su Facebook. –           altri soggetti ai quali è necessario comunicare i dati in funzione di obblighi di legge, a titolo esemplificativo e non esaustivo pubbliche autorità.

9. DIRITTI DEGLI INTERESSATI.

I soggetti ai quali si riferiscono i sopra citati dati personali (cd. “interessati”), hanno la facoltm di esercitare i propri diritti secondo le modalità e nei limiti previsti dalla normativa vigente in materia di privacy. In relazione al trattamento dei suoi dati personali, l’interessato ha diritto di richiedere a Still I Rise APS: –           l’accesso: ovvero, di confermare che sia o meno in corso un trattamento di dati che lo riguardano, oltre ad ottenere maggiori chiarimenti per quanto concerne le informazioni di cui alla presente Informativa, nonché di ricevere i dati stessi, nei limiti di ciò che può essere considerato ragionevole secondo il senso comune dell’uomo di media diligenza; –           la rettifica: la rettifica o l’integrazione dei dati che ha fornito o comunque in possesso del Titolare, laddove risultino inesatti; –           la cancellazione: ovvero, che i suoi dati, acquisiti o trattati da Still I Rise APS, vengano cancellati, laddove non siano più necessari alle finalità dell’associazione o laddove non sussistano contestazioni o controversie in essere; ancora, in caso di revoca del consenso o di sua opposizione al trattamento, di trattamento illecito, ovvero laddove sussista un obbligo legale di cancellazione; –           la limitazione: la limitazione del trattamento dei suoi dati personali al ricorrere di una delle condizioni di cui all’art. 18 del GDPR; in questo caso, i dati non saranno trattati, salvo che per fini di conservazione, senza il consenso dell’Interessato fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2; –           L’opposizione: ovvero, può opporsi in qualunque momento al trattamento dei suoi dati sulla base di un legittimo interesse dell’associazione, salvo che vi siano legittimi motivi di Still I Rise APS per procedere al trattamento che prevalgono su quelli dell’Interessato, quali ad esempio l’esercizio o la difesa dei diritti dell’associazione in sede giudiziaria; l’opposizione dell’Interessato prevarrm, sempre e comunque, sul legittimo interesse dell’APS al trattamento dei suoi dati per finalità promozionali; –           la portabilità: ovvero, richiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare indicato dall’Interessato, in un supporto strutturato, di uso comune e leggibile da dispositivo automatico. Infine, ai sensi dell’art. 7, par. 3, GDPR, l’Interessato può esercitare in qualsiasi momento il suo diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente. L’interessato ha, altresì, il diritto di proporre reclamo dinanzi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 – Roma – https://www.garanteprivacy.it/.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI.

Al fine dell’esercizio dei diritti di cui al precedente punto 9, o della segnalazione di eventuali problemi o della richiesta di chiarimenti relativamente al trattamento dei suoi dati personali, l’Interessato può inoltrare la sua richiesta a mezzo posta scrivendo al Titolare del Trattamento, Still I Rise – Piazza Giuseppe Mazzini n. 8 – 00195 Roma (RM), specificando l’oggetto della richiesta, oppure, a mezzo posta elettronica agli indirizzi E-mail: [email protected]. Il termine per la risposta all’Interessato è di un (1) mese, estendibile di due (2) mesi in casi di particolare complessità; in questi casi, il Titolare fornisce almeno una comunicazione interlocutoria all’interessato entro il termine di un (1) mese. L’esercizio dei diritti è, in linea di principio, gratuito; il Titolare si riserva, tuttavia, il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive), anche alla luce delle indicazioni che dovessero essere fornite dal Garante Privacy.

11. MODIFICHE ALL’INFORMATIVA.

Modifiche ai trattamenti di dati personali descritti ovvero l’eventuale entrata in vigore di nuove disposizioni legislative e regolamentari, nazionali e internazionali, anche della legislazione speciale in materia, per quanto riguarda gli enti del terzo settore, potrebbero comportare la necessità di modificare le modalità ed i termini descritti nella presente Informativa. E’, pertanto, possibile che il presente documento subisca modifiche nel tempo al fine del suo corretto aggiornamento. Ad ogni modifica sarà aggiornata la data in calce. Consigliamo la consultazione periodica dell’informativa sul trattamento dei dati personali, anche richiedendone copia al Titolare del Trattamento. Roma, 15/05/2025 Still I Rise APS