Privacy Policy
Ultimo aggiornamento: 13/05/2026
La presente informativa descrive le modalità di gestione del sito web www.orfanidiwilly.org in riferimento al trattamento dei dati personali degli utenti che lo consultano o che utilizzano i servizi disponibili.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Orfanidiwilly
Sede: Benevento (BN)
Email: info@orfanidiwilly.org
Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali.
2. Tipologie di dati trattati
Possiamo raccogliere le seguenti categorie di dati:
2.1 Dati forniti volontariamente dall’utente
- Nome e cognome
- Numero di telefono
- Messaggi inviati tramite moduli
- Dati inseriti nei moduli di adozione o contatto
- Indirizzo (opzionale)
2.2 Dati necessari per le donazioni
- Dati personali di donazione
- Nome e cognome
- Importo della donazione
- Indirizzo (opzionale)
Questi dati sono memorizzati sul nostro server e trattati secondo le finalità descritte nella sezione 3.
Dati di pagamento
I pagamenti vengono gestiti tramite piattaforme esterne sicure:
- PayPal: pagamento diretto dal conto PayPal o con carta di credito
- Stripe: pagamento con carta di credito
- Bonifico bancario: trasferimento manuale tramite IBAN
IMPORTANTE – Protezione dei dati sensibili di pagamento:
I dati sensibili relativi al pagamento NON sono mai memorizzati sui nostri server, tra cui:
- Numero della carta di credito
- Data di scadenza della carta
- Codice CVV/CVC della carta
- Credenziali PayPal
- IBAN personale dell’utente
Questi dati sono:
- Trasmessi direttamente ai provider di pagamento (PayPal, Stripe) tramite connessione crittografata SSL/TLS
- Gestiti esclusivamente dai provider di pagamento certificati secondo gli standard PCI-DSS
- Non accessibili al nostro personale o ai nostri sistemi informatici
- Soggetti alle rispettive politiche privacy dei provider
Per informazioni su come PayPal e Stripe trattano i vostri dati di pagamento, consultare:
2.3 Dati di navigazione
I sistemi informatici del sito possono acquisire alcuni dati tecnici, come:
- Indirizzo IP
- Tipo di browser
- Dispositivo utilizzato
- Pagine visitate
- Ora e data di accesso
- Dati di cookie (consultare la Cookie Policy per maggiori dettagli)
Questi dati vengono utilizzati solo per fini statistici, di sicurezza e miglioramento dell’esperienza utente.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Rispondere alle richieste inviate tramite moduli di contatto
- Gestire le richieste di adozione o collaborazione
- Gestire le donazioni e gli adempimenti amministrativi correlati:
- Elaborazione della transazione di donazione
- Emissione di ricevute o conferme
- Comunicazioni relative alla donazione (se l’utente ha fornito consenso)
- Adempimenti fiscali e amministrativi
- Tracciamento delle conversioni di donazione (analitici)
- Inviare comunicazioni informative relative alle attività dell’associazione (previo consenso, se richiesto)
- Garantire il corretto funzionamento e la sicurezza del sito
- Prevenire frodi e abusi
- Adempiere agli obblighi di legge (inclusi obblighi fiscali e amministrativi)
4. Base giuridica del trattamento
Il trattamento dei dati si basa su:
- Consenso dell’interessato: per comunicazioni informative, newsletter, tracking analitici
- Esecuzione di richieste precontrattuali o contrattuali: per elaborare donazioni e pagamenti, fornire servizi richiesti
- Obblighi legali: per conservare dati fiscali e amministrativi in conformità alla normativa tributaria italiana
- Legittimo interesse del Titolare: per garantire la sicurezza del sito, prevenire frodi, gestione organizzativa
5. Modalità di trattamento
Il trattamento dei dati avviene mediante strumenti informatici e organizzativi adeguati a garantire la sicurezza e la riservatezza dei dati personali.
Sono adottate misure tecniche e organizzative idonee a prevenire:
- Accessi non autorizzati
- Divulgazione non autorizzata
- Modifica o distruzione dei dati
- Perdita accidentale dei dati
In particolare:
- Utilizzo di connessioni crittografate (SSL/TLS)
- Autenticazione sicura degli accessi
- Backup regolari dei dati
- Limitazione dell’accesso ai dati al personale autorizzato
- Accordi di riservatezza con fornitori e responsabili del trattamento
6. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati di contatto (moduli, richieste): massimo 24 mesi o fino alla revoca del consenso
- Dati relativi alle donazioni: secondo obblighi fiscali e amministrativi italiani (generalmente 10 anni per i registri contabili)
- Dati di navigazione e cookie: come specificato nella Cookie Policy
- Dati per newsletter: fino alla revoca del consenso
- Dati di pagamento: NON conservati (elaborati direttamente dai provider)
Una volta scaduti i termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo che la legge non richieda una conservazione più lunga.
7. Comunicazione dei dati a terzi
I dati possono essere comunicati a soggetti esterni solo quando necessario e in conformità al GDPR:
- Provider di servizi
- Provider di hosting e servizi cloud
- GiveWP (plugin di gestione donazioni)
- CookieYes (gestione consenso cookie)
- Google Analytics (servizi analitici)
- Piattaforme di pagamento
- PayPal (per elaborazione pagamenti PayPal)
- Stripe (per elaborazione pagamenti con carta di credito)
Per le transazioni tramite questi provider, i dati personali della donazione (nome, cognome, email) possono essere comunicati solo per finalità di elaborazione del pagamento e conformità fiscale.
Consulenti e partner
- Consulenti amministrativi o fiscali (per adempimenti fiscali)
- Revisori legali (se richiesto dalla legge)
- Autorità competenti
- Autorità pubbliche competenti nei casi previsti dalla legge (es. forze dell’ordine, autorità fiscali)
Tutti i soggetti che ricevono i dati operano come Responsabili del trattamento secondo l’art. 28 GDPR (con sottoscrizione di appositi contratti) o come titolari autonomi del trattamento.
8. Trasferimento dei dati fuori dall’Unione Europea
Alcuni servizi utilizzati dal sito potrebbero comportare il trasferimento dei dati verso Paesi extra UE, in particolare:
- PayPal: società con sede negli USA, trasferimento coperto da clausole contrattuali standard
- Stripe: società con sede negli USA, trasferimento coperto da clausole contrattuali standard
- Google Analytics: società con sede negli USA, trasferimento coperto da clausole contrattuali standard e decision dell’UE
In tutti i casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (articolo 44 e seguenti), in particolare:
- Clausole Contrattuali Standard (SCC)
- Decisioni di adeguatezza della Commissione Europea
- Misure supplementari di sicurezza
Gli interessati possono richiedere ulteriori informazioni sui meccanismi di trasferimento contattando il Titolare.
9. Diritti dell’interessato
Gli utenti possono esercitare i seguenti diritti, previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso (articolo 15): ottenere conferma del trattamento e accesso ai dati personali
- Diritto di rettifica (articolo 16): correggere dati inesatti o incompleti
- Diritto alla cancellazione (articolo 17): “diritto all’oblio” in determinate circostanze
- Diritto di limitazione (articolo 18): limitare il trattamento dei dati
- Diritto alla portabilità (articolo 20): ricevere i dati in formato strutturato e trasferirli ad un altro titolare
- Diritto di opposizione (articolo 21): opporsi al trattamento per finalità di marketing o legittimo interesse
- Diritto di revoca del consenso: revocare il consenso precedentemente fornito in qualsiasi momento
- Diritti relativi alle decisioni automatizzate: il sito non utilizza processi decisionali completamente automatizzati
Come esercitare i diritti:
Le richieste devono essere inviate per iscritto al Titolare al seguente indirizzo:
Email: info@orfanidiwilly.org
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine estendibile di ulteriori 60 giorni per richieste complesse).
Reclamo presso l’Autorità Garante:
Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante della Privacy) qualora ritengano che il trattamento dei loro dati personali violi il GDPR.
Per maggiori informazioni: “>https://www.garanteprivacy.it/
10. Cookie
Il sito può utilizzare cookie tecnici e, previo consenso, cookie di analisi o di terze parti.
I cookie tecnici necessari per il funzionamento del sito e per l’elaborazione delle donazioni non richiedono consenso esplicito.
I cookie analitici e di terze parti richiedono il consenso preventivo tramite il banner CookieYes.
Per maggiori informazioni è possibile consultare la “>Cookie Policy.
11. Profiling e decisioni automatizzate
Il sito non utilizza processi decisionali automatizzati o profiling che producano effetti giuridici o che incidano significativamente sugli interessati.
12. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata nel tempo per adeguarsi a:
- Modifiche normative
- Nuove funzionalità del sito
- Variazioni nei servizi di terze parti
Gli utenti sono invitati a consultare periodicamente questa pagina.
La data di ultimo aggiornamento è indicata in cima al documento.
13. Contatti
Per qualsiasi domanda relativa alla privacy, all’esercizio dei diritti GDPR o per contattare il Responsabile della Protezione dei Dati:
Orfanidiwilly
Email: info@orfanidiwilly.org
Sito web: www.orfanidiwilly.org
Data ultima modifica: 13/05/2026