Informativa sulla privacy

Rispettiamo il tuo diritto alla riservatezza. Qui, in parole semplici, quali dati raccogliamo, perché e come li gestisci.

Questo documento è una traduzione. In caso di difformità prevale la versione inglese.

In vigore dal: 10 settembre 2026 · Versione: 1.2

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è MTÜ LumiKids, un'associazione senza scopo di lucro registrata in Estonia, codice di registro 80674528 (la «Fondazione», «noi»). Per qualsiasi questione legata alla privacy scrivi a info@lumiki.org.

Siamo stabiliti in Estonia, nell'Unione europea — il GDPR (regolamento (UE) 2016/679) si applica quindi direttamente al modo in cui trattiamo i tuoi dati.

2. Quali dati raccogliamo

  • Donazioni: email (per la ricevuta e i rendiconti), importo, frequenza; il tuo nome, se scegli di indicarlo; se hai chiesto di restare anonimo.
  • Abbonamento «Cerchio di Luce»: email e parametri del pagamento ricorrente.
  • Moduli (volontariato, partnership, contatto): nome, email, telefono se lo indichi, testo del messaggio, nome dell’azienda.
  • Newsletter: email.
  • Dati tecnici: cookie e statistiche di visita aggregate — solo con il tuo consenso.

Non conserviamo i dati della tua carta. Sono trattati dal fornitore di pagamento secondo lo standard PCI DSS e non arrivano mai ai nostri server.

3. Perché trattiamo i dati e su quale base giuridica

  • Per gestire la donazione e inviarti ricevuta e rendiconto — esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR).
  • Per inviare la newsletter — il tuo consenso (art. 6, par. 1, lett. a), confermato con double opt-in; puoi revocarlo in qualsiasi momento.
  • Per gestire una candidatura di volontariato o una proposta di partnership — misure adottate su tua richiesta e nostro legittimo interesse (art. 6, par. 1, lett. b e f).
  • Per migliorare il sito tramite le statistiche — il tuo consenso (art. 6, par. 1, lett. a), gestito dal banner dei cookie.
  • Per adempiere agli obblighi contabili e di rendicontazione — obbligo legale (art. 6, par. 1, lett. c).

4. A chi comunichiamo i dati

Solo ai responsabili del trattamento che ci aiutano a operare, e solo nella misura necessaria:

  • fornitori di servizi di pagamento — per incassare le donazioni e gestire quelle ricorrenti;
  • un servizio di invio email — per i ringraziamenti e la newsletter mensile;
  • servizi di statistica — in forma aggregata e subordinatamente al tuo consenso;
  • il nostro fornitore di hosting e database, che conserva i dati del sito.
  • Meta Platforms Ireland Limited — il pixel di Meta, che mostra come vanno le nostre campagne su Facebook e Instagram; si attiva solo se acconsenti ai cookie analitici.

Non vendiamo i tuoi dati e non li cediamo per marketing di terzi.

5. Trasferimenti fuori dal SEE

I tuoi dati sono trattati all'interno dello Spazio economico europeo. Escono dal SEE solo in due casi. Primo, quando un fornitore di servizi di cui ci avvaliamo si trova in un paese terzo — per questi trasferimenti ci basiamo sulle clausole contrattuali tipo della Commissione europea, integrate da misure organizzative e tecniche. Secondo, quando le informazioni su una raccolta specifica devono essere condivise con la nostra fondazione partner in Ucraina perché l'aiuto arrivi al bambino — nei limiti di quanto serve per fornirlo. Su richiesta ti indicheremo quale garanzia si applica a uno specifico trasferimento.

6. Cookie e statistiche

I cookie necessari fanno funzionare il sito — tra questi, quelli che ricordano la tua scelta sui cookie e la lingua. I cookie di statistica si attivano solo dopo il tuo consenso nel banner. Puoi cambiare idea in qualsiasi momento cancellando i cookie dal browser.

Per l’analisi delle campagne pubblicitarie usiamo il pixel di Meta (Meta Platforms Ireland Limited). Ci mostra quante persone arrivano al sito dalle nostre campagne su Facebook e Instagram e poi donano. Il pixel viene caricato solo dopo che hai premuto «Accetta tutti» nel banner; se scegli «Solo necessari», non viene mai caricato e non invia nulla. Per i dati che riceve, Meta agisce come titolare autonomo secondo la propria informativa sulla privacy. Per revocare il consenso, cancella i cookie di questo sito nel browser: il banner ricomparirà.

7. Per quanto tempo conserviamo i dati

Per il tempo necessario alla finalità per cui i dati sono stati raccolti, o per il tempo richiesto dalla legge. In particolare, i documenti contabili relativi alle donazioni sono conservati per 7 anni, come richiede la normativa contabile estone. Poi i dati vengono cancellati o resi anonimi. I dati della newsletter restano finché non ti disiscrivi.

8. I tuoi diritti ai sensi del GDPR

  • accedere ai tuoi dati e ottenerne copia;
  • far correggere dati inesatti;
  • ottenere la cancellazione dei dati («diritto all’oblio»), quando nessuna base giuridica ci obblighi a conservarli;
  • limitare il trattamento o opporti ad esso, anche quando si fonda sul legittimo interesse;
  • ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico;
  • revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento svolto in precedenza;
  • proporre reclamo a un'autorità di protezione dei dati — in Estonia è l'Ispettorato per la protezione dei dati (Andmekaitse Inspektsioon, www.aki.ee); puoi anche rivolgerti all'autorità del tuo paese di residenza.

Per esercitare uno di questi diritti scrivi a info@lumiki.org. Rispondiamo entro un mese, come richiede il GDPR.

9. Sicurezza dei dati

Il sito funziona su connessione protetta (SSL/HSTS). Solo i membri autorizzati del team accedono ai dati dei donatori, con autenticazione a due fattori. Adottiamo misure organizzative e tecniche adeguate al rischio.

10. Dati dei minori

La tutela dei bambini è la nostra priorità. Fotografie e storie dei bambini vengono pubblicate solo con il consenso scritto dei genitori o dei tutori e nel rispetto del codice etico della Fondazione. Cambiamo o abbreviamo i nomi e non indichiamo mai luoghi precisi. Non raccogliamo consapevolmente dati personali di minori attraverso questo sito.

11. Processo decisionale automatizzato

Non usiamo i tuoi dati per decisioni automatizzate o per profilazione che produca effetti giuridici nei tuoi confronti.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione in vigore è sempre su questa pagina, con la sua data di efficacia. In caso di modifica rilevante, informiamo gli iscritti via email.

13. Contatti

MTÜ LumiKids, Estonia · codice di registro 80674528 · Tallinn, Kristiine linnaosa, Pärnu mnt 186, 11314 · +380 67 528 90 71 · +372 5335 6149 · info@lumiki.org