Il codice sorgente della Landing Page UX è stato progettato e sviluppato da myDonor® applicando studi approfonditi di Neuromarketing Cognitivo e User Experience e, sfruttando costantemente le analisi statistiche di risultato sulle decine di Landing Page UX installate. IL codice sorgente, le funzionalità generate, le metodologie di processo nel gestire l’acquisizione della donazione sono quindi proprietà intellettuale di myDonor® e non possono essere copiate integralmente o parzialmente o sfruttate come base per realizzazioni analoghe di scopo e risultato. Il codice sviluppato rientra nel dominio del CRM myDonor® coperto da brevetto industriale n.ro 012360. Ogni violazione a quanto sopra indicato sarà perseguita sia in sede civile che penale. E’ fatto divieto al Cliente per qualsivoglia motivo di rimuovere dal footer la scritta “© Copyright 2016 - 2023 myDonor®”

IRCCS Centro di Riferimento Oncologico

Informazioni sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679

Servizio di donazione online

1. Titolare del trattamento.
L’IRCCS Centro di Riferimento Oncologico - con sede legale in Via Franco Gallini, 2 - 33081 Aviano (PN), C.F. 00623340932, titolare del trattamento dei dati (Titolare) garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati liberamente comunicatici da Lei (Interessato) nel corso della navigazione su questa pagina web https://dona.cro.it/

2. Dati trattati, finalità e basi giuridiche del trattamento
2.1. Dati generati dall’accesso alla pagina web.
I sistemi informatici e le procedure software preposte al funzionamento di questa pagina acquisiscono automaticamente alcuni dati dell’utente comunque anonimizzati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati (quali ad esempio nomi di dominio, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati esclusivamente per:

1. ricavare informazioni statistiche anonime sull’uso del pagina;
2. gestire esigenze di controllo delle modalità di utilizzo dello stesso;
3. accertare responsabilità in caso di ipotetici reati informatici;
4. migliorare l’esperienza utente nella navigazione dei nostri siti.

2.2. Cookies
La pagina web non usa quindi cookies di profilazione atti a rilevare comportamenti associati ad ip o altre informazioni abbinabili all’Interessato che utilizza gli stessi. Vengono utilizzati solo cookies di tipo tecnico prima parte ed analitici di terze parti ma senza la possibilità di identificazione dell’Interessato (mascheramento IP) atti a migliorarne la navigazione e fruibilità.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del pagina web e garantire una adeguata fruibilità dello stesso. Gli unici dati personali raccolti sono quelli forniti volontariamente e direttamente dall’utente tramite form espliciti e trattati per le seguenti finalità:

1. in presenza di specifico consenso, per l’invio periodico, tramite e-mail, di newsletter e materiale informativo inerente le nostre attività;
2. in presenza di specifico consenso, per ricevere aggiornamenti sulle nostre attività e servizi;

Nei casi espressamente indicati la base giuridica è il consenso liberamente fornito dall’interessato oltre al legittimo interesse del Titolare
L’eventuale rifiuto al trattamento comporterà l’impossibilità all'Associazione di inviarle newsletter e materiale informativo o inviti a eventi ed iniziative proposte.
2.3. Dati connessi alle donazioni effettuate da questa pagina web.

I dati personali raccolti nel form di donazione con Carta di Credito: Nome, Cognome, Indirizzo email, numero di telefono, sono necessari al completamento della donazione liberale effettuata dall’interessato nei confronti dell’Organizzazione. Saranno quindi conservati nei termini di legge previsti per i contratti commerciali e relativamente alla necessità di accountability contabile dell’Organizzazione stessa. Nel caso di richiesta di donazione continuativa bancaria attraverso la modalità Sepa Direct Debit verrà memorizzato anche il codice fiscale fornito dall’interessato in quanto obbligatorio per legge. I dati relativi a carte di credito non vengono memorizzati dal sistema ma trasmessi con connessione protetta al circuito bancario previsto. Nel caso di donazione ripetitiva le transazioni successive saranno effettuate con un codice anonimo fornito dal circuito bancario sulla prima transazione.
Nel caso indicato la base giuridica è l’atto di liberalità liberamente effettuato dall’Interessato (art. 6, lett. a) e b) Regolamento UE 2016/679).
Per motivi di sicurezza al fine di impedire e monitorare azioni fraudolente da parte di persone malintenzionate viene memorizzato su di un sistema esterno ad hoc predisposto l’indirizzo IP dal quale proviene la transazione. Questo per un tempo strettamente limitato alla corretta conclusione della transazione di donazione, senza che questo venga in questa fase associato all’interessato e senza quindi alcun scopo di profilazione. Nel caso indicato la base giuridica è l’eventuale richiesta di informazioni da parte dell’autorità giudiziaria competente (art. 6 lett. c) ed e) Regolamento UE 2016/679).

3. Modalità di trattamento e tempi di conservazione dei dati dell’Interessato. I dati raccolti saranno trattati mediante strumenti elettronici informatici con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge.
In ogni caso il Titolare pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.
Tutti i dati trattati sono conservati all’interno del territorio della comunità europea e per nessun motivo ceduti a terzi o trasferiti all’esterno dello stesso o diffusi.

4. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati.
Il trattamento dei dati raccolti è effettuato da personale interno dipendente del Titolare a tal fine individuato, formato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente in materia di Privacy.

5. Destinatari o categorie di destinatari ai quali i dati personali possono essere comunicati.
I dati personali raccolti per l'esecuzione del servizio donazione on line sono messi a disposizione dei Responsabili del trattamento, appositamente autorizzati dal Centro ai sensi dell'articolo 28 del Regolamento UE. Per la gestione del servizio di donazione online: myDonor Società Benefit srl con sede a Milano. Per l'esecuzione della transazione di pagamento: la società Stripe con sede a Dublino (IRL).

6. Periodo di conservazione.
I dati personali, così come previsto dall’art. 5 lett.e) del GDPR, sono conservati dal Titolare per il tempo necessario al perseguimento delle finalità per le quali sono trattati, fatto salvo il maggior tempo necessario per adempiere a obblighi di legge o di regolamento in ragione della natura del dato o del documento o per motivi di interesse pubblico o per l’esercizio di pubblici poteri, tenuto conto anche di quanto previsto dal Piano di conservazione della documentazione aziendale a tutela del patrimonio documentale e dalla normativa vigente. Il Titolare pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.

7. Trasferimento dei dati personali.
Tutti i dati trattati sono conservati all’interno del territorio della comunità europea e per nessun motivo ceduti a terzi o trasferiti all’esterno dello stesso o diffusi.

8. Responsabile della protezione dei dati.
Il Titolare del trattamento, così come previsto dall'art. 38 del Regolamento UE 2016/679, ha designato il proprio Responsabile della Protezione dei Dati personali, che può essere contattato all’indirizzo e-mail: dpo@cro.it

9. Diritti dell’interessato.
In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte dal Titolare, esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo dpo@cro.it. L'interessato può, se non ritiene soddisfatti i suoi diritti rivolgersi anche direttamente all'Autorità Garante per la Protezione dei Dati Personali.

Ulteriori informazioni riguardanti il trattamento dei dati personali, incluse le modalità per l’esercizio dei diritti, sono reperibili sul sito web https://www.cro.sanita.fvg.it/it/privacy/

Revisione del presente documento: A1-20220420 del 20 04 2022