1. Chi è responsabile del trattamento

Il responsabile del trattamento dei dati è Projecto Caridade, i cui recapiti sono indicati nel footer di questo sito.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a info@caridade.ao o utilizza il modulo diritti.

Trattiamo i dati in conformità con la Legge n. 22/11 del 17 giugno (Legge sulla protezione dei dati personali dell'Angola) e, quando applicabile, con il Regolamento generale sulla protezione dei dati dell'Unione Europea (Regolamento (UE) 2016/679).

2. Quali dati raccogliamo

• Registrazione del volontario: nome, email, paese, telefono, area di interesse e messaggio.
• Registrazione del beneficiario: nome, data di nascita, numero del documento, paese, telefono, e-mail, indirizzo, numero di adulti e bambini presenti nel nucleo familiare, descrizione della situazione e tipi di sostegno necessari.
• Contatto: nome, email, paese, telefono, oggetto e messaggio.
• Newsletter: e-mail.
• Account sul portale o sull'app: nome, email, profilo desiderato e assegnato, stato dell'account, password (memorizzata solo in forma crittografata irreversibile), data dell'ultimo accesso e sessioni attive.
• Richieste di supporto (beneficiari con account): oggetto, descrizione e stato.
• Documenti operativi del team: campagne, scorte, consegne di merci, segnalazioni, azioni di prevenzione, bisogni e donazioni, che possono contenere nomi e dettagli di contatto.
• Statistiche di utilizzo, solo se si accettano i cookie statistici (vedi sezione 6).

3. Per cosa utilizziamo i dati e su quale base

Non utilizziamo i tuoi dati per la pubblicità, non li vendiamo e non prendiamo decisioni automatizzate che ti riguardano.

• Valutare le richieste e fornire supporto ai beneficiari, con il loro esplicito consenso.
• Gestisci le candidature e la collaborazione di volontari e professionisti, con il tuo consenso e per dare seguito alla tua richiesta.
• Rispondere ai messaggi e alle richieste di informazioni – legittimo interesse a rispondere e consenso.
• Invia la newsletter – con il tuo consenso, che puoi revocare in qualsiasi momento.
• Gestisci account, autenticazione e sicurezza del portale: necessari per fornire il servizio richiesto e legittimo interesse alla sicurezza.
• Organizzare l'attività interna e riferire sul supporto fornito – legittimo interesse di un'organizzazione senza scopo di lucro, con garanzie di riservatezza.
• Rispettare gli obblighi di legge, inclusa la risposta alle richieste di esercizio dei diritti.

4. Dati sensibili

La descrizione della situazione sociale e dei bisogni sanitari dei beneficiari sono dati sensibili. Li trattiamo solo con il tuo consenso espresso e separato, solo per valutare e fornire supporto, e ad essi hanno accesso solo le persone di coordinamento che hanno necessità di conoscerli.

Ti chiediamo di non inserire nei moduli diagnosi, esami o documenti clinici. Potrai revocare il consenso in ogni momento, senza pregiudicare i trattamenti già effettuati.

5. Conti, accesso e sicurezza

L'accesso ai dati avviene esclusivamente attraverso i nostri server ed è limitato dal profilo di ciascuna persona (amministrazione, coordinamento, volontario, professionista o beneficiario). Le password vengono archiviate con crittografia irreversibile, le sessioni sono revocabili e sono previsti limiti contro i tentativi abusivi.

Non inviamo email di recupero: se perdi l'accesso, un amministratore ti consegnerà un codice di accesso monouso tramite un canale sicuro.

Utilizziamo connessioni crittografate (HTTPS) e infrastrutture con crittografia dei dati a riposo.

6. Cookie e statistiche

Utilizziamo solo i cookie e l'archiviazione locale necessari per il funzionamento del sito Web (lingua, sessione del portale e registrazione della scelta dei cookie).

Solo con il tuo consenso utilizziamo Google Analytics per misurare, in forma aggregata, come viene utilizzato il sito. Puoi accettare, rifiutare o modificare la tua scelta in qualsiasi momento nelle “Preferenze cookie” nel footer. Scopri di più su Cookie Policy.

7. Con chi condividiamo i dati

• Membri del team Projecto Caridade, secondo il loro profilo e secondo necessità.
• Google Cloud/Firebase (Google), che fornisce servizi di hosting e database per nostro conto, in base ad accordi sul trattamento dei dati.
• Google Analytics (Google), solo se acconsenti ai cookie statistici.
• Autorità pubbliche, quando la legge lo richiede.

8. Dove si trovano i dati e i trasferimenti internazionali

Il sito è servito da data center nell'Unione Europea (Paesi Bassi) e il database è ospitato nei data center di Google in Sud Africa. Le statistiche di Google Analytics, ove autorizzato, potranno essere elaborate negli Stati Uniti.

Tali trasferimenti vengono effettuati con le garanzie contrattuali fornite da Google (comprese le clausole contrattuali standard) e, quando richiesto dalla normativa applicabile, con le autorizzazioni delle autorità competenti per la protezione dei dati.

9. Per quanto tempo conserviamo i dati

• Messaggi di contatto: 24 mesi.
• Registrazione del volontario: 36 mesi.
• Newsletter: fino a revoca del consenso.
• Registrazioni dei beneficiari e richieste di supporto e registrazioni di consegna: 60 mesi dall'ultimo supporto, dopodiché vengono anonimizzati.
• Conti: mentre sono attivi; gli account senza accesso per 24 mesi vengono esaminati ed eliminati.
• Richieste di esercizio dei diritti: 36 mesi dalla risposta.
• Sessioni e record di sicurezza tecnica: eliminati automaticamente in giorni o ore.

10. I tuoi diritti

Puoi esercitare questi diritti nel modulo dei diritti, via e-mail a info@caridade.ao o, se disponi di un account, in "Il mio account" (esportare i dati o eliminare l'account). Risponderemo entro 30 giorni e potremmo chiederti di confermare la tua identità.

• Scopri quali dati abbiamo su di te e ottienine una copia (accesso e portabilità).
• Correggere i dati errati o incompleti (rettifica).
• Richiedere la cancellazione dei propri dati (cancellazione).
• Richiedere la limitazione del trattamento o opporsi allo stesso.
• Revocare il consenso in qualsiasi momento.

11. Reclami

Se ritieni che i tuoi dati non siano stati trattati correttamente, puoi presentare un reclamo all'Agenzia angolana per la protezione dei dati (APD) o, se risiedi nell'Unione Europea, all'autorità di protezione dei dati del tuo paese. Ti ringraziamo per averci contattato prima in modo da poter provare a risolvere la situazione.

12. Minori

Gli account sul portale e sull'app sono destinati a persone di età pari o superiore a 16 anni. Dei minori che fanno parte di un nucleo familiare registriamo solo il numero dei figli, senza identificarli.

13. Modifiche a questa politica

Potremmo aggiornare questa politica. La data e la versione attuale sono riportate nella parte superiore di questa pagina; Se le modifiche sono sostanziali, chiederemo nuovamente il tuo consenso quando necessario.