La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito oasiomg.it e interagiscono con i suoi servizi, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento è Fondazione O.A.S.I. OMG Ets,
con sede in Via Gorizia 116, 10137 Torino (TO) — C.F. 90001740076.
Email: sede@oasiomg.org
· Tel: +39 011 356000
Per ogni richiesta relativa al trattamento dei dati personali è possibile scrivere a sede@oasiomg.org. Allo stato il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO). Qualora ne venisse nominato uno, i relativi riferimenti saranno pubblicati in questa pagina.
2. Tipologie di dati trattati
a) Dati di navigazione
I sistemi informatici e l'infrastruttura di hosting acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nei protocolli di Internet (es. indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche sull'uso del sito e di garantirne il corretto funzionamento e la sicurezza.
b) Dati di misurazione delle visite (Google Analytics 4)
Con il consenso dell'utente, il sito utilizza Google Analytics 4 (Google Ireland Limited / Google LLC) per misurare in forma aggregata l'utilizzo delle pagine (es. pagine viste, durata della sessione, dispositivo, provenienza del traffico). L'indirizzo IP è soggetto a misure di anonimizzazione configurate sul servizio. Google Analytics viene attivato solo dopo il consenso espresso tramite il banner cookie (Consent Mode). In assenza di consenso non vengono impostati cookie analitici di Google.
c) Dati forniti volontariamente dall'utente
Attraverso il modulo di contatto del sito o scrivendo a sede@oasiomg.org (e agli altri indirizzi istituzionali indicati nelle pagine Contatti), l'utente può fornire dati personali quali nome, indirizzo email, numero di telefono e il contenuto del messaggio. Questi dati sono trattati per dare riscontro alla richiesta e possono essere archiviati nell'area riservata del sito a disposizione del personale autorizzato della Fondazione.
d) Dati relativi a donazioni, 5×1000 ed erogazioni
Le donazioni avvengono tramite bonifico bancario (i dati di pagamento sono gestiti dagli istituti di credito) oppure tramite la piattaforma esterna Satispay, soggetta alla propria informativa. Per il rilascio di ricevute relative a erogazioni liberali deducibili/detraibili possono essere trattati i dati anagrafici e fiscali necessari agli adempimenti di legge. La scelta di destinare il 5×1000 avviene esclusivamente in sede di dichiarazione dei redditi e non comporta la comunicazione di dati al Titolare da parte di questo sito.
e) Cookie e strumenti di tracciamento
Per i cookie e le tecnologie simili si rimanda alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
- Riscontro alle richieste inviate tramite modulo o email — base giuridica: esecuzione di misure precontrattuali e/o legittimo interesse del Titolare a rispondere (art. 6.1 lett. b/f GDPR).
- Gestione di donazioni ed erogazioni e relativi adempimenti contabili e fiscali — base giuridica: obbligo legale ed esecuzione del rapporto (art. 6.1 lett. b/c GDPR).
- Funzionamento e sicurezza del sito — base giuridica: legittimo interesse (art. 6.1 lett. f GDPR).
- Analisi statistica delle visite (Google Analytics 4) — base giuridica: consenso dell'interessato (art. 6.1 lett. a GDPR), revocabile in qualsiasi momento tramite «Preferenze cookie» in footer.
- Monitoraggio tecnico SEO tramite Google Search Console (strumento usato dal Titolare, senza cookie di tracciamento sui visitatori) — base giuridica: legittimo interesse (art. 6.1 lett. f GDPR).
- Eventuali comunicazioni periodiche/newsletter — attualmente non attive; saranno inviate solo previo consenso esplicito (art. 6.1 lett. a GDPR).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza e a prevenire accessi non autorizzati. L'accesso ai dati è limitato al personale e ai collaboratori autorizzati.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati, per le finalità sopra indicate, da soggetti che operano per conto del Titolare, tra cui:
- il fornitore di hosting e dei servizi tecnici del sito;
- i fornitori di servizi software e di posta elettronica utilizzati per gestire il sito e le comunicazioni;
- Google Ireland Limited / Google LLC, per Google Analytics 4 (previo consenso) e per Google Search Console (strumento di amministrazione del sito);
- istituti bancari e prestatori di servizi di pagamento (es. Satispay) per la gestione delle donazioni;
- consulenti e professionisti (es. studio commerciale) per gli adempimenti contabili e fiscali.
Tali soggetti, ove trattino dati per conto del Titolare, sono designati Responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Servizi di terze parti e trasferimento extra-UE
I caratteri tipografici del sito sono ospitati sul proprio server (self-hosting). Su alcune pagine il sito carica librerie tecniche di animazione da Cloudflare (cdnjs). Con il consenso dell'utente, i dati di misurazione possono essere trattati da Google anche su infrastrutture situate al di fuori dell'Unione Europea. Tali trasferimenti, ove applicabili, avvengono sulla base di garanzie adeguate previste dalla normativa vigente (es. Clausole Contrattuali Standard e/o decisioni di adeguatezza della Commissione Europea).
7. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in particolare:
- dati di contatto e relative comunicazioni: fino a 24 mesi dall'ultimo contatto, salvo esigenze diverse di gestione della pratica;
- dati relativi a donazioni, erogazioni e ricevute: per il periodo previsto dalla normativa civilistica e fiscale (di norma 10 anni);
- dati di navigazione e log tecnici: fino a 12 mesi, salvo necessità di accertamento di illeciti o sicurezza;
- dati Analytics: secondo la retention configurata su Google Analytics (di norma fino a 14 mesi) e fino alla revoca del consenso.
8. Diritti dell'interessato
In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento e revoca del consenso (ove prestato), senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a sede@oasiomg.org. Il consenso ai cookie analitici può essere modificato in qualsiasi momento dal link Preferenze cookie presente nel footer del sito.
9. Reclamo all'Autorità di controllo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.
10. Natura del conferimento
Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento dei dati necessari (es. nome ed email nel modulo di contatto) può rendere impossibile dare riscontro alle richieste o gestire correttamente le donazioni e i relativi adempimenti. Il rifiuto dei cookie analitici non pregiudica la navigazione del sito.
11. Processo decisionale automatizzato e profilazione
Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici sull'utente. Google Analytics è utilizzato a fini statistici aggregati e non per profilazione pubblicitaria sul sito della Fondazione.
12. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è quella pubblicata in questa pagina.