Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma No Profit Web è:
Quattuordecim S.p.A. Benefit
Via Montenapoleone, 8 — 20121 Milano (MI) — Italia
P. IVA: 14314550964
PEC: [email protected]
Email: [email protected]
Al momento della creazione dell'account raccogliamo:
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Nel corso dell'utilizzo del servizio, l'utente inserisce volontariamente:
Base giuridica: esecuzione del contratto e adempimento di obblighi legali (art. 6.1.b e 6.1.c GDPR). I dati dei volontari sono dati di terzi conferiti dall'utente sotto la propria responsabilità.
Per i dati personali di terzi che l'ente inserisce nella piattaforma (soci, volontari, donatori, contatti, documenti del protocollo e, quando attiva, posta PEC collegata) il titolare del trattamento è l'ente, che informa gli interessati con la propria informativa; Quattuordecim S.p.A. Benefit agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR (vedi art. 12 delle Condizioni Generali di Contratto e l'Accordo sul trattamento dei dati). Questi dati sono usati solo per erogare il servizio: non li usiamo per statistiche, profilazione o addestramento di sistemi di intelligenza artificiale, e il nostro personale non legge i documenti e i messaggi dell'ente senza una sua richiesta scritta di assistenza. Le richieste degli interessati su questi dati vanno rivolte all'ente; se arrivano a noi, le inoltriamo all'ente.
I sistemi informatici acquisiscono automaticamente, nel corso del normale esercizio:
Base giuridica: legittimo interesse (art. 6.1.f GDPR) — sicurezza informatica e rilevamento di abusi.
Utilizziamo l'indirizzo email per inviare comunicazioni di servizio (conferma registrazione, alert scadenze, notifiche di sistema) e, previo consenso esplicito, newsletter e aggiornamenti sul prodotto.
Base giuridica: esecuzione del contratto (servizio) e consenso (marketing).
I dati sono trattati con strumenti elettronici con misure di sicurezza adeguate:
| Tipologia dato | Periodo di conservazione |
|---|---|
| Dati account e profilo | Per tutta la durata del contratto + 12 mesi dalla cancellazione |
| Dati contabili e Modello D | 10 anni (obbligo fiscale e civilistico) |
| Anagrafica volontari | 5 anni dalla cessazione del rapporto di volontariato |
| Documenti e registrazioni del Protocollo digitale (per conto dell'ente) | Per tutta la durata del servizio; non si cancellano singolarmente (le registrazioni si annullano) e sono cancellati con la cancellazione dell'ente dalla piattaforma |
| Messaggi della casella PEC collegata non protocollati (quando la funzione sarà attiva) | 90 giorni (30 se scartati); poi restano solo mittente, oggetto, data e impronta per evitare duplicati, per 12 mesi |
| Log di navigazione e sicurezza | 90 giorni |
| Dati per marketing (con consenso) | Fino a revoca del consenso |
I dati personali non vengono venduti né ceduti a terzi per scopi commerciali. Vengono comunicati esclusivamente a:
Hosting e backup sono nello Spazio Economico Europeo. Alcuni fornitori (il servizio di invio delle email Resend, con sede negli Stati Uniti, e Cloudflare per la verifica anti-bot) possono trattare dati fuori dallo SEE: il trasferimento avviene con le garanzie del Capo V del GDPR (clausole contrattuali standard della Commissione europea e, per i fornitori aderenti, decisione di adeguatezza UE-USA, Data Privacy Framework). Puoi chiederci copia delle garanzie scrivendo all'indirizzo indicato sotto.
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
Accesso
Ottenere copia dei tuoi dati personali trattati
Rettifica
Correggere dati inesatti o incompleti
Cancellazione
Richiedere la cancellazione dei dati ("diritto all'oblio")
Portabilità
Ricevere i dati in formato strutturato e machine-readable
Opposizione
Opporti al trattamento basato su legittimo interesse
Limitazione
Richiedere la sospensione temporanea del trattamento
Revoca consenso
Revocare il consenso prestato in qualsiasi momento
Reclamo
Presentare reclamo al Garante Privacy (www.garanteprivacy.it)
Per esercitare i tuoi diritti, invia richiesta a [email protected]. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla ricezione, prorogabile di due mesi solo nei casi previsti dall'art. 12, par. 3, GDPR (te lo comunicheremo entro il primo mese).
Il sito utilizza cookie tecnici necessari al funzionamento (sessione autenticata, preferenze UI) e — solo previo tuo consenso e solo sulle pagine pubbliche del sito — cookie analitici (Google Analytics, dati pseudonimi, non anonimi) e cookie pubblicitari di terze parti (Google Ads, Meta Pixel, pixel di OpenAI) usati per misurare i risultati delle nostre campagne. Nell'area riservata non usiamo nessuno di questi strumenti. Per i dettagli completi, consulta la nostra Cookie Policy.
Il servizio No Profit Web è destinato esclusivamente a persone maggiorenni (18+) che operano in qualità di rappresentanti o collaboratori di Enti del Terzo Settore. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che dati di minori siano stati trattati erroneamente, contattaci immediatamente a [email protected].
Il Titolare si riserva di aggiornare questa informativa in caso di modifiche normative o evolutive del servizio. Le variazioni sostanziali saranno comunicate via email con almeno 30 giorni di anticipo. La data di ultimo aggiornamento è indicata in cima alla pagina. L'uso continuato del servizio successivo alla comunicazione implica accettazione della nuova versione.
Per qualsiasi domanda sulla presente informativa contattare: [email protected] oppure via PEC: [email protected]