Gentile Utente,

nel corso della consultazione e della’utilizzo del sito internet alias www.donaperilcuore.it e www.donaperilcuore.it/5xmille (di seguito, "Sito") verranno raccolti e trattati alcuni dati personali ("Dati" o "Dati Personali"), così come definiti dalla’art. 4, par. 1 del Regolamento UE 2016/679 (di seguito, il "GDPR") e dal Codice in materia di protezione dei dati personali (di seguito "Codice Privacy").

Lo scopo della presente informativa (di seguito, la "Informativa"), fornita ai sensi della’art. 13 e 14 del GDPR, è quello di offrire una panoramica esaustiva sulle finalità, modalità di raccolta e utilizzo dei Dati Personali nonché sui tempi di conservazione dei dati di ciascun utente (di seguito, "Utente", "Interessato" o, al plurale, "Interessati").

Ciascun Interessato è invitato a prendere visione della presente Informativa così da comprendere al meglio le modalità di trattamento dei propri Dati Personali nonché i propri diritti così come previsti dal GDPR.

2. Categorie di Interessati

Il Titolare tratta i Dati Personali degli utenti del Sito ed eventuali dati di terzi forniti dagli utenti del sito.

2.1 Fonti dei dati

I Dati Personali sono forniti direttamente dall’Interessato, nell’ambito dei servizi di promemoria per la donazione del 5xmille e di richiesta del modulo precompilato della Certificazione Unica, al fine di consentire la donazione del proprio 5xmille anche in assenza di dichiarazione dei redditi.

L’Interessato stesso o i donatori possono altresì fornire i dati di contatto di terzi nell’ambito dei servizi di donazione.

3. Categorie dei dati trattati

Attraverso il Sito vengono trattate diverse tipologie di Dati Personali:

3.1. Dati di navigazione

Dati tecnici: In questa categoria di Dati rientrano gli indirizzi IP o i nomi a domino dei computer utilizzati dagli Interessati che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e alla’ambiente informatico della’Utente.

Questi Dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito, e vengono cancellati subito dopo la’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito come meglio riportato successivamente.

Cookie: Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, visitare la "Cookie Policy" del Sito.

3.2. Dati forniti spontaneamente dalla’Interessato

Dati identificativi forniti dall’Utente (nome, cognome, indirizzo e-mail, codice fiscale, indirizzo e cellulare) necessari per la fruizione dei servizi attraverso la compilazione dei form presenti sul Sito.

Nell’utilizzo del servizio “Donazione in memoria” è possibile informare terzi della’avvenuta donazione attraverso una lettera che verrà spedita agli stessi da IRCCS Policlinico San Donato S.p.A, tramite posta o email, e pertanto potrà verificarsi un trattamento di Dati Personali di tali terzi soggetti da Lei inviati al Titolare.

Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, ecc... che dovesse pervenire a IRCCS Policlinico San Donato S.p.A. da terzi soggetti i cui Dati Personali siano stati trattati attraverso il Suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili.

In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi della’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

4. Servizi offerti dal sito. Finalità del trattamento, base giuridica e periodo di conservazione dei dati personali

Il Titolare tratterà i Dati Personali raccolti tramite il Sito per la seguente finalità:

4.1 Consentire la fornitura dei servizi presenti sul Sito web.

Attraverso le sezioni del Sito “Ricevi il promemoria”, “Certificazione Unica 2026”, “Donazione libera” e “Donazione in memoria”, l’Utente fornisce i Dati Personali sopra indicati per poter usufruire dei servizi presenti sul Sito. Esclusivamente per le “Donazioni in memoria” verranno utilizzati anche dati di terzi per informarli della’avvenuta donazione.

4.2 Ricontatto degli Utenti per informarli delle iniziative e attività poste in essere dal Titolare.

4.3 Accertamento, esercizio e difesa dei diritti in sede stragiudiziale e/o giudiziaria

Il Titolare, ove necessario, si riserva di trattare i Dati Personali degli Interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede stragiudiziale e/o giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

4.4 Comunicazione dei dati a società controllate o collegate al Titolare per finalità amministrative e contabili

I Dati personali degli Interessati raccolti tramite il Sito potrebbero essere comunicati alle società controllate e collegate del Titolare e parti della’IRCCS Policlinico San Donato per la gestione di attività amministrative e contabili, intendendosi per tali quelle connesse alla’attività di natura organizzativa, amministrativa, finanziaria e contabile.

4.5 Sicurezza del sito web

Il Titolare, ove necessario, tratta i Dati Personali degli Interessati, raccolti per mezzo del Sito, al fine di assicurare la sicurezza del Sito.

5. Modalità di trattamento e comunicazione dei dati personali

Nel perseguimento delle finalità di cui al paragrafo 4, il trattamento dei Dati Personali è effettuato prevalentemente mediante mezzi elettronici o comunque automatizzati, in ogni caso, idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi.

I Dati personali potranno essere comunicati a:

• persone autorizzate dal Titolare al trattamento di dati personali, in qualità di personale dipendente e/o collaboratore, ai sensi della’art. 29 GDPR e art. 2-quaterdecies Codice Privacy;
• persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare, debitamente nominati Responsabili del trattamento ai sensi della’art.28, GDPR. L’elenco nominativo dei responsabili del trattamento è a disposizione degli Interessati presso il Titolare. A titolo esemplificativo si riportano di seguito alcune categorie di soggetti che trattano i dati per conto del Titolare: società che forniscono e gestiscono il backend del Sito, società che offrono servizi di hosting, società che offrono servizi di comunicazione e marketing;
• Società controllate e collegate del Titolare, ai sensi della’art. 6, par. 1, lett. f) e dei Considerando 47 e 48 del GDPR, per finalità amministrative e contabili;
• soggetti, enti od autorità a cui la comunicazione dei dati personali della’interessato sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti.

La gestione e la conservazione dei Dati avvengono su server del Titolare e/o di società terze nominate Responsabili del trattamento. Tali server sono ubicati in Italia e comunque all’interno dell’Unione europea. I Dati Personali non saranno oggetto di diffusione.

6. Trasferimento dei dati fuori dalla’Unione Europea

I Dati Personali non sono oggetto di trasferimento verso Paesi terzi rispetto all’Unione europea e allo Spazio Economico Europeo. Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative del Titolare, si rende noto che:

• esso avverrà esclusivamente verso Paesi nei confronti dei quali sussista una decisione di adeguatezza adottata dalla Commissione Europea;
• ove si tratti di un Paese diverso da quello di cui al punto precedente, il trasferimento dei dati sarà disciplinato dalle Clausole Contrattuali Standard salva l’adozione, previo accordo delle Parti coinvolte, di un’altra tra le misure di salvaguardia stabilite dalla’art.46 del GDPR o dalla’applicazione di uno dei meccanismi derogatori di cui alla’art.49 del GDPR.

7. Diritti degli Interessati

In relazione al trattamento dei Dati Personali, l’Interessato potrà far valere i diritti a lui riconosciuti dagli artt. da 15 a 22 del GDPR, ove applicabile e nei limiti stabiliti dalla’art. 2-undecies del Codice Privacy (diritto di accesso ai dati, diritto di rettifica o cancellazione degli stessi, diritto di limitazione al trattamento o di oppositione allo stesso, diritto alla portabilità dei dati, diritto di non essere sottoposto ad un processo decisionale automatizzato), inoltrando una richiesta per iscritto al Titolare ovvero al DPO ai recapiti sopra indicati.

Inoltre, ai sensi della’art. 140-bis del Codice Privacy, l’interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali o ricorso dinanzi alla’Autorità Giudiziaria.

La presente Informativa è in vigore da maggio 2026.