Normativa sulla Privacy di Lions Clubs International
Data ultima modifica: 5 gennaio 2021
Questa normativa sulla privacy si applica ai dati che la Associazione Internazionale dei Lions Club (“LCI”) e la Fondazione Lions Clubs International (“LCIF”) di seguito denominate “nostra/nostro/nostre/nostri”, “noi” o “da noi/a noi/ci”) trattano insieme sui sistemi di LCI, come il LionAccount, MyLion, MyLCI, www.lionsclubs.org, e su altri siti web e servizi attuali o futuri che fanno riferimento a questa normativa sulla privacy (collettivamente, i “Servizi”).
LA VOSTRA PRIVACY È IMPORTANTE PER NOI. SI PREGA DI LEGGERE QUESTA NORMATIVA SULLA PRIVACY PER SAPERE QUALI DATI RICEVIAMO DALL’UTENTE O DAL SUO LIONS CLUB E COME USIAMO TALI DATI.
IN VIRTÙ DELL’UTILIZZO DEI SERVIZI, L’UTENTE ACCONSENTE ALL’UTILIZZO E AL TRASFERIMENTO DEI SUOI DATI PERSONALI SECONDO QUANTO DESCRITTO IN QUESTA NORMATIVA SULLA PRIVACY. SE L’UTENTE NON CONCORDA CON UNA PARTE QUALSIASI DI QUESTA NORMATIVA SULLA PRIVACY, È PREGATO DI CONSEGUENZA DI NON UTILIZZARE I SERVIZI.
1. SCOPO
Questa normativa sulla privacy descrive i dati da noi utilizzati (direttamente o indirettamente) tramite i Servizi, perché li trattiamo, quello che facciamo con i dati che riceviamo e come l’utente può gestire i suoi dati personali (definiti qui sotto). Questa normativa sulla privacy non si applica a nessuna applicazione, nessun sito web o altri servizi che non fanno riferimento a questa normativa sulla privacy o che non contengono un collegamento a essa.
Questa normativa sulla privacy è incorporata nei, ed è parte dei, Termini d’uso. Se l’utente non ha ancora provveduto in tal senso, è pregato di leggere con attenzione i Termini d’uso.
2. I DATI DA NOI TRATTATI
I dati personali sono i dati che direttamente o indirettamente identificano l’utente, come il nome, l’indirizzo email, la data di nascita e il numero di telefono.
Per altri dati si intendono i dati che, di per sé non identificano individualmente l’utente, come il tipo di browser, il sistema operativo, le pagine web visualizzate e per quanto tempo sono state visualizzate.
Solitamente non utilizziamo gli altri dati come dati personali, tranne nei casi previsti dalla legge vigente. Se colleghiamo insieme diversi tipi di altri dati, o colleghiamo gli altri dati ai dati personali, trattiamo i dati collegati come dati personali quando questi identificano direttamente o indirettamente l’utente o un’altra persona.
3. IL NOSTRO UTILIZZO DEI DATI
L’utente può scegliere di non fornirci i suoi dati personali. Se optasse di non fornirci i suoi dati personali, potrebbe non poter usufruire della gamma completa dei Servizi.
Riceviamo i dati:
Quando l’utente si registra per i Servizi. Quando l’utente si registra per i Servizi, trattiamo i dati personali, incluso il nome, l’indirizzo email, il numero di cellulare, la data di nascita e la password crittografata. Se l’utente è un socio di LCI, utilizziamo anche il suo numero di matricola socio, che per alcune leggi può essere un dato personale.
Quando l’utente usa i Servizi. Riceviamo i dati sui Servizi che l’utente utilizza e come li utilizza. Possiamo anche chiedere informazioni, alcune delle quali sono dati personali, per tenere informato l’utente e comunicargli le informazioni sui prossimi eventi che avranno luogo nella sua area o per informarlo sulle opportunità per supportare le nostre missioni. Questi dati non sono obbligatori per usare i Servizi.
Forniamo aree all’interno dei Servizi dove gli utenti registrati possono controllare le impostazioni sulla privacy o condividere certe comunicazioni (“invii”) tra utenti. Incoraggiamo l’utente a essere cauto perché non possiamo controllare quello che gli altri utenti possono fare con i dati contenuti nei suoi invii. Si prega di consultare i Termini d’uso per ulteriori termini che trovano applicazione ai propri invii.
Dal dispositivo dell’utente. Se l’utente accetta i cookie, riceveremo i dati del suo computer, tablet o cellulare (“dispositivo”), come il modello, la versione del sistema operativo, i dati della rete del cellulare, il numero di cellulare, il gestore del servizio di internet e identificativi simili. Possiamo associare i dati del dispositivo dell’utente con il suo account presso LCI. Possiamo raccogliere e archiviare i dati (inclusi i dati personali dell’utente) del suo dispositivo tramite un web browser e cache dei dati dell'applicazione web.
Se l’utente abilita i servizi di localizzazione sul suo dispositivo mobile, potremo anche trattare i suoi dati di geolocalizzazione (“dati di localizzazione”) dal suo gestore di telefonia mobile, tramite un dispositivo indossabile o di altro tipo che ha collegato (per esempio: uno smartwatch) ai nostri Servizi, e/o direttamente dal dispositivo su cui usa i nostri Servizi. La geolocalizzazione non viene conservata permanentemente e viene usata solamente per mirare alle attività nell’area dell’utente.
Se l’utente accede ai Servizi tramite l’app MyLion, il metodo con cui raccogliamo i dati di localizzazione sarà diverso a seconda del sistema operativo del dispositivo dell’utente. Non raccogliamo i dati di localizzazione a meno che l’utente non ne abbia “permesso” la raccolta nelle impostazioni del sistema operativo del suo dispositivo. Se l’utente non acconsente alla raccolta dei dati di localizzazione nell’app, non raccoglieremo i suoi dati di localizzazione a meno che questi non li inserisca manualmente.
Tramite la tecnologia di raccolta dati. Usiamo cookie e tecnologia simile (“Tecnologia di raccolta dati”) per raccogliere automaticamente i dati (inclusi gli altri dati) relativi all’utente mentre utilizza i Servizi. Si prega di leggere quanto segue per saperne di più sul nostro utilizzo della tecnologia di raccolta dati.
Tramite i log del server. Il log di un server è un elenco delle attività che vengono eseguite dal server. I nostri server conservano automaticamente nei log del server le query di ricerca, le impostazioni dell’hardware, il tipo di browser, la lingua del browser, la data e l’orario della richiesta dell’utente e la URL di riferimento e determinati cookie che identificano il browser o l’account presso LCI dell’utente. Alcuni di questi dati vengono raccolti tramite la tecnologia di raccolta dati al fine di migliorare i Servizi.
4. TECNOLOGIA DI RACCOLTA DATI
La tecnologia di raccolta dati raccoglie tutti i tipi di dati, come per quanto tempo l’utente usa i Servizi, il contenuto visualizzato, le query di ricerca, i rapporti sugli errori e sulla performance, come pure l’identificativo del dispositivo o indirizzo IP, il tipo di browser, le impostazioni del fuso orario e della lingua, e il sistema operativo.
La tecnologia di raccolta dati impiegata tramite i Servizi include i cookie.
Cookie. I cookie sono dei piccoli file di testo che vengono inviati o ai quali si ha accesso dal web browser o dall’hard drive del computer dell’utente. Un cookie contiene normalmente il nome del dominio (localizzazione internet) da cui il cookie ha avuto origine, la “durata” del cookie (ossia quando scade) e un numero unico generato a caso o un identificativo simile. Un cookie può contenere anche i dati del dispositivo dell’utente, come le impostazioni utente, la cronologia della navigazione e le attività condotte mentre i Servizi sono stati usati dall’utente.
I Servizi usano i cookie seguenti:
- Cookie strettamente necessari che sono obbligatori per il funzionamento dei Servizi. Senza questi, per esempio, l’utente non potrebbe creare un account o accedere ai Servizi da noi offerti.
- Cookie analitici/performance che ci permettono di riconoscere e contare il numero dei visitatori, imparare come i visitatori navigano nei Servizi e migliorare i Servizi.
- Cookie funzionali che usiamo per riconoscere l’utente quando torna ai Servizi.
Per saperne di più sui cookie, visitare www.allaboutcookies.org.
Usiamo anche i servizi analitici, come Google Analytics, per raccogliere i dati. In generale, i servizi analitici non identificano i singoli utenti. Molti servizi analitici consentono di annullare la raccolta dei dati.
Per esempio, per saperne di più sulle pratiche di Google Analytics e per negare il consenso, visitare www.google.com/settings/adso o scaricare il componente aggiuntivo del browser per la disattivazione di Google Analytics su https://tools.google.com/dlpage/gaoptout.
Il nostro utilizzo della tecnologia di raccolta dati: la tecnologia di raccolta di alcuni dati viene da noi utilizzata quando l'utente visita i Servizi. La tecnologia di raccolta di altri dati viene implementata da terzi con cui collaboriamo per fornire i Servizi, come PayPal e Paymentech.
La tecnologia di raccolta dati ci aiuta a migliorare l’esperienza dell’utente con i Servizi attraverso la compilazione di statistiche sull'uso dei Servizi e l’analisi delle informazioni tecniche e di navigazione sui Servizi.
Potremo inoltre utilizzare la tecnologia di raccolta dati per raccogliere informazioni dal dispositivo utilizzato dall’utente per accedere ai Servizi, come il tipo di sistema operativo, il tipo di browser, il dominio e altre impostazioni di sistema, nonché la lingua utilizzata dal sistema, il paese e il fuso orario in cui si trova il dispositivo dell’utente. Non conserviamo queste informazioni allo scopo di identificare un utente specifico, ma per capire meglio come vengono utilizzati i Servizi e migliorare così l'esperienza dell'utente.
Il controllo dell’utente sui cookie: alcuni web browser (inclusi alcuni web browser mobili) e sistemi operativi del dispositivo forniscono impostazioni che consentono all’utente di controllare o rifiutare i cookie o di avvisarlo quando un cookie viene inserito nel suo dispositivo. Sebbene l’utente non sia tenuto ad accettare i cookie o gli identificativi del dispositivo, se l’utente dovesse bloccarli o rifiutarli, potrebbe non avere accesso a tutte le funzionalità disponibili tramite i Servizi. La presente Normativa sulla privacy si applica all'uso dei cookie solo da parte nostra e non si applica all'uso dei cookie da parte di terzi.
Bloccare il tracciamento della navigazione: alcuni web browser (incluso Safari, Internet Explorer, Firefox e Chrome) incorporano una funzionalità chiamata “Do Not Track” (“DNT”) o una simile a questa che segnala ai siti web che un utente non vuole che la sua attività e le sue abitudini online siano tracciate. Se un sito web che risponde a un particolare segnale DNT riceve il segnale DNT, il browser può impedire a quel sito web di raccogliere determinate informazioni sul browser dell'utente. Non tutti i browser offrono un'opzione DNT e i segnali DNT non sono ancora uniformi. Per questo motivo, molti operatori di siti web, noi compresi, non rispondono ai segnali DNT.
5. LE NOSTRE MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
Nella presente Normativa sulla privacy, “trattare” i dati personali significa eseguire qualsiasi operazione sui dati personali, indipendentemente che siano usati o meno dei mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la conservazione, l'adattamento, l'utilizzo, la divulgazione, la combinazione, la cancellazione o la distruzione.
Trattiamo i dati personali per:
- Impostare e mantenere la registrazione e l'account dell’utente con i Servizi.
- Comunicare con l’utente.
- Fornire all’utente dei contenuti rilevanti.
- Fornire funzionalità tramite i Servizi, come la comunicazione delle attività associative e di service.
- Evitare frodi e altri usi impropri dei Servizi e indagare su di essi.
- Proteggere i nostri diritti e la nostra proprietà.
- Operare, gestire e migliorare i Servizi.
- Garantire la funzionalità tecnica e la sicurezza dei Servizi.
Trattiamo gli altri dati per:
- Amministrare e migliorare i Servizi e l’esperienza dell’utente con i Servizi.
- Analizzare le tendenze e raccogliere ampie informazioni demografiche aggregate.
- Monitorare statisticamente quante persone utilizzano i Servizi o aprono le nostre email.
- Sviluppare, migliorare e proteggere i Servizi.
- Condurre ricerche sull’audience.
- Controllare e analizzare i Servizi.
- Garantire la funzionalità tecnica e la sicurezza dei Servizi.
6. LE NOSTRE MODALITÀ DI CONDIVISIONE DEI DATI
Potremo trattare i dati personali dell’utente ricevuti tramite i Servizi come segue:
-
I nostri fornitori di servizi. Condividiamo informazioni con i nostri fornitori di servizi di terze parti che svolgono servizi per nostro conto, come la registrazione agli eventi, la distribuzione della Rivista LION e l'evasione degli ordini. Queste terze parti sono tenute a utilizzare i dati personali dell'utente solo per lo scopo specifico per il quale sono stati forniti e devono concordare di salvaguardarli sostanzialmente nello stesso modo da noi descritto nella presente Normativa sulla privacy e in conformità a tutte le leggi vigenti.
-
In connessione con una transazione commerciale. Potremmo condividere i dati personali dell’utente se siamo coinvolti in una fusione, cessione, ristrutturazione, riorganizzazione, scioglimento, fallimento o altri cambi di proprietà o controllo (in tutto o in parte). Richiediamo che i dati personali condivisi rimangano soggetti alle promesse fatte nella Normativa sulla privacy attuale al momento del cambio, a meno che, e fino a quando, l’utente abbia accettato le nuove condizioni della privacy.
-
Per proteggere i diritti legali. La legge in vigore potrebbe richiederci di divulgare i dati personali dell’utente se: (i) ragionevolmente necessario per ottemperare a procedimenti legali (come un ordine del tribunale, un mandato di comparizione o perquisizione) o altri requisiti legali; (ii) la divulgazione mitigherebbe la nostra responsabilità in una causa legale reale o minaccia di azione legale; (iii) necessario per proteggere i nostri diritti legali o i diritti dei nostri utenti, clienti, partner commerciali o altre parti interessate; (iv) necessario per la prevenzione o l'accertamento di reato (soggetto in ogni caso alla legge vigente).
Potremo aggregare i dati ricevuti attraverso i Servizi e rimuovere gli identificativi in modo che i dati non identifichino più, o possano essere utilizzati per identificare, un soggetto (“informazioni anonime”). Condividiamo le informazioni anonime con terze parti e non limitiamo l'utilizzo delle informazioni anonime da parte di terzi poiché non si tratta più di dati personali. Non venderemo o condivideremo mai i dati personali dell’utente, inclusi ma non limitati ai dati dei donatori raccolti online o offline, con terzi non correlati.
7. PRIVACY DEI BAMBINI
I Servizi non sono destinati, o intesi per essere destinati, all'uso da parte di bambini di età inferiore ai 13 anni (“minori”). In linea con i requisiti della legge vigente, se apprendiamo di aver ricevuto qualsiasi informazione direttamente da un minore senza il consenso verificato del suo genitore, utilizzeremo tali informazioni solo per rispondere direttamente a quel minore (o al suo genitore o tutore legale) per informare il minore che non può utilizzare i Servizi e successivamente cancelleremo tali informazioni.
Bambini di età inferiore ai 16 anni. Per consentire ai bambini di età inferiore ai 16 anni di utilizzare i Servizi, deve essere fornito il consenso dal titolare della potestà genitoriale sul minore. Adotteremo ogni ragionevole misura per verificare che in tali casi il consenso sia dato dal titolare della potestà genitoriale sul minore.
Minori della California. Sebbene il Servizio non sia destinato a persone di età inferiore ai 18 anni, se l’utente è residente in California, ha meno di 18 anni di età e non è in grado di rimuovere i contenuti disponibili pubblicamente che ci ha inviato, può richiederne la rimozione contattandoci all'indirizzo: privacy@lionsclubs.org. Quando si richiede la rimozione, è necessario specificare quali informazioni si desidera siano rimosse e fornirci informazioni specifiche, come l'URL per ogni pagina in cui sono state inserite le informazioni per permetterci di individuarle. Non siamo tenuti a rimuovere alcun contenuto o informazione che: (1) la legge federale o statale richieda a noi o a terzi di mantenere; (2) l’utente non abbia pubblicato; (3) sia anonimizzato in modo da non poter identificare l’utente; (4) veda l’utente non seguire le nostre istruzioni per la rimozione o la richiesta di rimozione; (5) l’utente abbia fornito su ricevimento di un compenso o altro corrispettivo per la fornitura. La rimozione di contenuti o informazioni dal Servizio non garantisce la rimozione completa o integrale di tali contenuti o informazioni dai nostri sistemi o dai sistemi dei nostri fornitori di servizi. Non siamo tenuti a eliminare il contenuto o le informazioni pubblicate dall’utente; i nostri obblighi ai sensi della legge della California sono soddisfatti fintanto che anonimizziamo il contenuto o le informazioni, o lo rendiamo invisibile ad altri utenti e al pubblico.
8. SICUREZZA DEI DATI PERSONALI DELL’UTENTE
Prendiamo precauzioni volte a proteggere i dati che trattiamo, ma nessun sistema o invio di dati elettronici è completamente sicuro. Qualsiasi trasmissione di dati personali dell’utente avviene a rischio dell’utente e ci aspettiamo che quest’ultimo utilizzi le misure di sicurezza appropriate per proteggere i suoi dati personali.
L’utente è responsabile di mantenere private le sue informazioni di accesso (login). Tratteremo l'accesso ai Servizi tramite le credenziali dell’account utente come da questi autorizzato. L'accesso non autorizzato ad aree protette da password o sicure è proibito e può portare a procedimenti penali. Potremo sospendere l’utilizzo di tutti i Servizi da parte dell’utente, o parte di essi, senza preavviso se sospettiamo o rileviamo una qualsiasi violazione della sicurezza. Se l’utente ritiene che le informazioni forniteci non siano più sicure, è pregato di avvisarci immediatamente usando i dati di contatto indicati in basso.
Se veniamo a conoscenza di una violazione che pregiudichi la sicurezza dei dati personali dell’utente, forniremo a quest’ultimo un avviso come previsto dalla legge vigente. Nella misura consentita dalla legge applicabile, forniremo tale avviso all'indirizzo email presente nell’account dell’utente. Utilizzando i Servizi, l'utente concorda di accettare l'avviso per via elettronica.
9. CONSERVAZIONE DEI DATI PERSONALI DELL’UTENTE
Conserviamo i dati personali dell’utente sotto forma identificabile solo per il tempo necessario a soddisfare le finalità per le quali i dati personali ci sono stati forniti o, se più a lungo, per (i) rispettare gli obblighi di legge, (ii) rilevare e prevenire le frodi, (iii) risolvere le controversie, (iv) far rispettare gli accordi, (v) intraprendere le azioni che riteniamo necessarie per proteggere l'integrità del Servizio o dei nostri utenti e (vi) simili finalità legali essenziali.
Se l’utente dispone di un account online con noi, può chiuderlo in qualsiasi momento contattando mylionsupport@lionsclubs.org. Dopo aver chiuso il suo account, l’utente non sarà più in grado di accedere ai Servizi o ai propri dati personali. L’utente può aprire un nuovo account in qualsiasi momento o riattivare il suo account precedente seguendo le istruzioni da noi fornite al momento della chiusura del suo account. Se l’utente chiude il suo account, potremo comunque conservare alcuni dati associati al suo account per scopi analitici e per l’integrità di conservazione dei registri e nei limiti della legge. Inoltre, se alcuni dati sono già stati forniti a terzi come descritto nella presente Normativa sulla privacy, la conservazione di tali dati sarà soggetta alle normative di tali terze parti.
10. SCELTE DELL’UTENTE SUI SUOI DATI PERSONALI
-
Preferenze sulla privacy dell’utente. A meno che l’utente non sia residente nell'UE (Unione Europea) o nell’SEE (Spazio Economico Europeo), quando si registra per i Servizi, acconsente a ricevere i messaggi email da noi. L’utente può modificare questo consenso in un secondo momento andando nelle impostazioni del suo account. Può anche scegliere di non ricevere le email di marketing cliccando sulla richiesta di rinuncia in ciascuna email di marketing (potrebbero essere necessari fino a 10 giorni per elaborare una richiesta di annullamento). L’utente non può rinunciare alle email transazionali, come annunci di servizio, avvisi amministrativi e sondaggi, oppure nel caso di un officer in un ruolo di club, distretto, multidistretto o internazionale, potrebbe non essere possibile annullare le comunicazioni specifiche per il ruolo.
Potremo anche inviare notifiche direttamente all’utente. L’utente può disabilitare alcune di queste notifiche tramite il sistema operativo del dispositivo, tramite le impostazioni dell'account o disabilitando il Servizio applicabile.
La modifica delle informazioni nell’account dell’utente o la disattivazione di comunicazioni email specifiche influiranno solo sulle attività o comunicazioni future da parte nostra. -
Il diritto dell’utente al riesame dei suoi dati personali: se l’utente desidera rivedere i dati personali che conserviamo su di lui, è pregato di contattarci per iscritto utilizzando i dati di contatto riportati in basso. Se l’utente è registrato in MyLion o MyLCI, può controllare determinati dati personali che ci ha fornito al momento dell’accesso al proprio account. Se l’utente non è registrato o preferisce che le modifiche necessarie siano apportate da noi per suo conto, potremo adottare misure ragionevoli per verificarne l’identità prima di fornire accesso o apportare modifiche ai dati personali. Le richieste di riesame dei dati personali possono essere inviate via email all'indirizzo privacy@lionsclubs.org.
-
Il diritto dell’utente a correggere o eliminare i suoi dati personali: il modo più semplice per correggere o eliminare determinati dati personali forniti ai Servizi è accedere al proprio account e inserire le modifiche necessarie al proprio profilo utente. In alternativa, il presidente di club, il segretario di club o un amministratore di club o distretto designato possono aggiornare i dati dell’utente, oppure l’utente può contattare il Centro Assistenza Soci via email all'indirizzo memberservicecenter@lionsclubs.org per fare apportare le modifiche. Per ulteriori domande in merito alla correzione o alla cancellazione dei dati personali dell’utente, si prega di inviare un’email all'indirizzo privacy@lionsclubs.org.
Esamineremo la richiesta dell’utente, ma potremo non essere in grado di concedere l'accesso, modificare o eliminare alcuni dei dati personali dell’utente. Risponderemo alle richieste dell’utente entro il tempo consentito da tutte le leggi vigenti sulla protezione dei dati e faremo il possibile per rispondere nel modo più accurato e completo possibile. Se non siamo in grado di fornire accesso all’utente, correggere o eliminare i suoi dati personali, gli invieremo una notifica entro 30 giorni.
11. TRASFERIMENTO SUCCESSIVO E CONSENSO AL TRATTAMENTO INTERNAZIONALE
Abbiamo delle pratiche di elaborazione dei dati personali pensate per garantire che le informazioni siano adeguatamente protette. I nostri centri dati primari si trovano negli Stati Uniti, ma possiamo trasferire dati personali o altre informazioni ai nostri uffici o affiliati (distretti singoli, sottodistretti e multidistretti) al di fuori degli Stati Uniti. Potremo anche impiegare fornitori di servizi che svolgano funzioni per nostro conto. Se divulghiamo dati personali a terzi al di fuori degli Stati Uniti, cercheremo garanzie adeguate affinché tutti i dati personali da noi forniti siano tutelati in conformità alla presente Normativa sulla privacy e ai requisiti di tutte le leggi sulla privacy in vigore.
Si sottolinea che se l’utente utilizza i Servizi e viene dall'Unione Europea, o da altre regioni con leggi che disciplinano la raccolta e l'utilizzo dei dati, accetta che i suoi dati personali siano trasferiti a LCI o alla LCIF con server ubicati negli Stati Uniti. Fornendo i suoi dati personali, l’utente acconsente a qualsiasi trasferimento e trattamento in conformità a questa Normativa.
12. RECLAMI SULLA NOSTRA MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI DELL’UTENTE
In caso di reclami su come trattiamo i dati personali dell’utente, si prega di inviare un’email all'indirizzo privacy@lionsclubs.org con una descrizione dettagliata del reclamo. Risponderemo ai reclami non appena possibile, e in ogni caso, entro i termini previsti dalla legge.
13. MODIFICHE ALLA NORMATIVA SULLA PRIVACY
Se modificheremo questa Normativa sulla privacy, pubblicheremo la Normativa sulla privacy aggiornata e la relativa data di entrata in vigore in questa pagina. Se apporteremo modifiche sostanziali che riducono i diritti sulla privacy dell’utente, informeremo con anticipo l’utente tramite email e/o pubblicando un avviso nei Servizi.
14. LEGGE APPLICABILE
I presenti Termini sono disciplinati dalle leggi dello Stato dell'Illinois, senza riferimento alle sue disposizioni in materia di conflitto tra leggi; qualsiasi controversia derivante dalla, o relativa alla, presente Normativa sulla privacy o all'utilizzo dei Servizi da parte dell’utente, sarà soggetta alla giurisdizione esclusiva dei tribunali federali e statali nella Contea di DuPage, Illinois, eccetto per le azioni da adottare per l'esecuzione di qualsiasi ordine o sentenza emessa da tali tribunali. Si prega di consultare i Termini d’uso per maggiori informazioni. La presente Normativa sulla privacy non crea diritti applicabili da parte di terzi né richiede la divulgazione di dati personali su utenti specifici.
I NOSTRI RIFERIMENTI DI CONTATTO
In caso di domande, commenti o dubbi su come trattiamo i dati personali dell’utente, si prega di utilizzare i seguenti riferimenti:
Telefono: +1 630-571-5466, int. 3847
Email: privacy@lionsclubs.org
Indirizzo postale:
Lions Clubs International
Attention: Legal
300 W. 22nd Street
Oak Brook, IL 60523-8842
15. Legge “Shine the Light” della California
Quanto segue si applica ai residenti nello Stato della California. La Sezione 1798.83 del Codice civile consente agli utenti residenti in California di ricevere gratuitamente da noi una volta all'anno un elenco di terze parti a cui abbiamo divulgato i dati personali (se presenti) per scopi di marketing diretto nell'anno di calendario precedente. Se l’utente risiede in California e desidera presentare tale richiesta, può inviare un'email con “California Privacy Rights” nella riga dell'oggetto a privacy@lionsclubs.org oppure scriverci a: Lions Clubs International, Inc., Attn: Legal, 300 W. 22nd Street, Oak Brook, IL 60523-8842.
16. Informativa sulla privacy dell’UE
Per i residenti nell'Unione Europea (UE) e nello Spazio Economico Europeo (SEE) le cui informazioni sono state consapevolmente raccolte da noi, si applicano le informazioni di seguito riportate.
Introduzione
La presente Informativa sulla privacy dell'UE (“Informativa sulla privacy dell'UE”) deve essere letta congiuntamente alla nostra Normativa sulla privacy e ai Termini d’uso. In essa sono contenute ulteriori informazioni, come richiesto dalla Legge sulla protezione dei dati dell'UE su come gestiamo o trattiamo i dati personali che raccogliamo e con chi li possiamo condividere.
Se l’utente è un residente nell’UE/SEE e raccogliamo consapevolmente le sue informazioni personali (chiamate anche “dati personali”), lo faremo in conformità alle leggi applicabili che regolano la protezione dei dati e la privacy. Ciò include, a titolo esemplificativo, il Regolamento generale sulla protezione dei dati dell'UE (2016/679) (“GDPR”) e le leggi nazionali degli Stati membri dell'UE che attuano o regolano la raccolta, il trattamento e la privacy dei dati personali (insieme, “Legge sulla protezione dei dati dell'UE”).
La presente Informativa sulla privacy fornisce inoltre informazioni sui diritti legali previsti dalla Legge sulla protezione dei dati dell'UE e su come esercitarli.
Quando vengono raccolti i dati personali
Quando l’utente si registra per i Servizi, entra a far parte di un Lions club o fa una donazione, riceviamo i dati personali, incluso il nome, l’indirizzo email, il numero di cellulare e la data di nascita. Se l’utente è un socio di LCI, riceviamo anche il suo numero di matricola socio, che per alcune leggi può essere un dato personale.
A causa della natura globale della nostra organizzazione e della sua struttura di club, distretti e multidistretti, possiamo trattenere e trattare i dati personali raccolti dai club, dai distretti e dalle organizzazioni partner in tutto il mondo, anche all'interno dell'UE/SEE.
Ciò significa anche che se l’utente è un membro o un contatto individuale di questa rete residente nell'UE/SEE, i suoi dati personali potrebbero essere trasferiti dall'UE/SEE alla nostra sede centrale negli Stati Uniti.
Le leggi statunitensi sulla privacy dei dati non sono attualmente considerate conformi agli stessi standard legali di protezione dei dati personali stabiliti dalla Legge sulla protezione dei dati dell'UE. Tuttavia, al fine di salvaguardare i dati personali ricevuti dall'UE/SEE, consentiamo solo tale trasferimento di dati personali negli Stati Uniti o in altri paesi terzi ai sensi di un contratto approvato o di un altro meccanismo appropriato che è legalmente autorizzato ai sensi della Legge sulla protezione dei dati dell'UE.
Questo per garantire che i dati personali che riceviamo ed elaboriamo (nella misura in cui si riferiscano ai residenti nell'UE/SEE) siano adeguatamente salvaguardati in conformità agli standard legali simili di privacy di cui l’utente godrebbe ai sensi della Legge sulla protezione dei dati dell'UE.
I motivi legali per cui riceviamo e trattiamo i dati personali
Trattiamo i dati personali dell’utente per le finalità di cui sopra, basandoci su uno o più dei seguenti motivi legali ai sensi della Legge sulla protezione dei dati dell'UE:
(a) laddove l’utente abbia fornito liberamente il suo consenso specifico, informato e inequivocabile affinché noi possiamo trattare i suoi dati personali per scopi particolari;
(b) laddove l'utente sia diventato liberamente parte di un Lions club omologato diventando così un socio di LCI, e il suo club debba comunicare determinati dati personali a LCI a fini amministrativi e di assistenza ai soci;
(c) laddove accettiamo di fornire servizi all’utente quale socio di un Lions club, donatore o altri scopi legittimi, al fine di istituire e adempiere ai nostri obblighi contrattuali nei confronti dell’utente e/o far valere i nostri diritti;
(d) laddove abbiamo bisogno di trattare e utilizzare i dati personali dell’utente in connessione con i nostri legittimi interessi come associazione globale e di essere in grado di gestire e operare efficacemente la nostra organizzazione in modo coerente in tutti i territori. Cercheremo sempre di perseguire questi interessi legittimi in modo da non violare indebitamente i diritti e le libertà legali dell’utente e, in particolare, il suo diritto alla privacy: e/o;
(e) laddove dobbiamo adempiere a un obbligo legale o per consentirci di stabilire, esercitare o difendere azioni legali.
Si noti inoltre che alcuni dei dati personali che potremo ricevere involontariamente potrebbero includere quelli che sono noti come dati personali “sensibili” o “di categoria speciale” sull’utente, ad esempio informazioni sulla sua origine etnica o credenze politiche, filosofiche e religiose. Questo non è il tipo di dati che sarebbero normalmente ricevuti da noi o dai Lions club omologati, ma se dovessimo trattare tali dati sensibili o di categoria speciale, lo faremo solo in situazioni specifiche in cui:
(a) l’utente ci abbia fornito il suo esplicito consenso per consentirci di utilizzarlo;
(b) siamo tenuti a rispettare un obbligo legale di trattare tali dati in conformità alla Legge sulla protezione dei dati dell'UE;
(c) sia necessario per proteggere gli interessi vitali dell’utente (o quelli di qualcun altro) come in caso di un'emergenza medica;
(d) se l’utente ha chiaramente scelto di pubblicizzare tali informazioni;
(e) laddove sia necessario in relazione a un reclamo legale che abbiamo o al quale potremo essere soggetti.
Marketing diretto
Le persone all'interno dell'UE/SEE devono esprimere la loro preferenza per ricevere comunicazioni di marketing diretto. Se forniamo comunicazioni di marketing diretto a soggetti nell'UE/SEE in merito a servizi e/o eventi che potrebbero essere di interesse, ciò avverrà in conformità alla Legge sulla protezione dei dati dell'UE, e in particolare quando contatteremo le persone per scopi di marketing diretto tramite SMS, email, fax, social media e/o altri canali di comunicazione elettronica, ciò avverrà solo con il consenso esplicito del soggetto o in relazione a servizi simili che il soggetto ha acquistato (o fatto richieste dirette sull'acquisto) da noi in precedenza.
I soggetti sono inoltre liberi di opporsi o revocare il consenso a ricevere marketing diretto da noi in qualsiasi momento, contattandoci all'indirizzo privacy@lionsclubs.org o selezionando “annulla iscrizione” nella parte inferiore dell'email di marketing ricevuta.
Divulgazione dei dati personali dell’utente a terzi
Potremo divulgare i dati personali dell’utente a determinate organizzazioni di terzi che trattano i dati esclusivamente in conformità alle nostre istruzioni (denominate “responsabili del trattamento dei dati”) come società e/o organizzazioni che supportano la nostra attività e le nostre operazioni (ad esempio i fornitori di hosting web o database, supporto informatico, fornitori di servizi di pagamento, organizzatori di eventi, agenzie che utilizziamo per condurre controlli di frode o fornitori di servizi di gestione della posta) nonché professionisti che utilizziamo come avvocati, assicuratori, revisori contabili o contabili. Utilizziamo solo quei responsabili del trattamento dei dati che possono garantirci che vengano messe in atto adeguate garanzie per proteggere i dati personali che trattano per nostro conto.
A parte quanto sopra descritto, tratteremo i dati personali dell’utente come privati e non li divulgheremo di routine a terzi senza che l’utente ne sia a conoscenza. Le eccezioni sono in relazione a procedimenti legali o laddove siamo legalmente tenuti a farlo e non possiamo comunicarlo all’utente (come nel caso di un'indagine penale). Miriamo sempre a garantire che i dati personali dell’utente siano utilizzati solo da terzi con cui trattiamo per scopi leciti e che rispettano i principi della Legge sulla protezione dei dati dell'UE.
I diritti dell’utente sui dati personali
In conformità ai diritti legali dell’utente ai sensi della Legge sulla protezione dei dati dell'UE, l’utente ha una “richiesta di accesso ai dati da parte dell’interessato” in base alla quale può richiedere informazioni sui dati personali che teniamo in nostro possesso su di lui, per cosa utilizziamo tali dati personali e a chi possono essere divulgati così come alcune altre informazioni.
Di solito avremo un mese per rispondere a una richiesta di accesso ai dati da parte dell’interessato. Tuttavia, ci riserviamo il diritto di verificare l’identità dell’utente e, in caso di richieste complesse, potremo richiedere un ulteriore periodo di due mesi per rispondere. Potremo anche addebitare il tempo amministrativo necessario per far fronte alle richieste palesemente irragionevoli o eccessive. Potremo anche richiedere ulteriori informazioni per individuare le informazioni specifiche richieste e potrebbero essere applicate alcune esenzioni legali ai sensi della Legge sulla protezione dei dati dell'UE quando si risponde alla richiesta di accesso ai dati da parte dell’interessato.
Ai sensi della Legge dell'UE sulla protezione dei dati, i residenti dell’UE/SEE hanno anche i seguenti diritti, che possono essere fatti valere facendo una richiesta per iscritto:
(a) affinché i dati personali dell’utente in nostro possesso che sono inesatti o incompleti siano da noi corretti;
(b) affinché i dati personali dell’utente siano da noi cancellati senza indebito ritardo se non abbiamo più bisogno di conservarli o trattarli;
(c) per opporsi a qualsiasi trattamento automatizzato (se applicabile) da noi eseguito in relazione ai dati personali dell’utente;
(d) per opporsi al nostro utilizzo dei dati personali per il marketing diretto;
(e) per opporsi e/o limitare l'uso dei dati personali dell'utente per scopi diversi da quelli sopra indicati, a meno che sia stato da noi fornito un motivo legittimo convincente;
(f) affinché i dati personali siano da noi trasferiti a un'altra parte dove i dati personali sono stati ricevuti con il consenso dell’utente o siano utilizzati per eseguire un contratto con l’utente e siano trattati con mezzi automatizzati.
Per essere pienamente conformi, si ricorda che queste richieste possono anche essere inoltrate ai responsabili del trattamento dati di terzi che sono coinvolti nel trattamento dei dati personali per nostro conto.
Se l’utente desidera esercitare uno dei diritti sopra indicati, può contattarci all'indirizzo riportato in basso.
Se l’utente presenta una richiesta e non è soddisfatto della nostra risposta, o ritiene che stiamo illegalmente trattando i suoi dati personali, ha il diritto di sporgere denuncia presso l'Ufficio del Commissario per l’informazione nel Regno Unito.
Per quanto tempo conserviamo i dati personali dell’utente
Conserviamo i dati personali dell’utente in forma identificabile solo per il tempo necessario a soddisfare le finalità per le quali i dati personali ci sono stati forniti o, se più a lungo, per (i) rispettare gli obblighi di legge, (ii) rilevare e prevenire le frodi, (iii) risolvere le controversie, (iv) far rispettare gli accordi, (v) intraprendere le azioni che riteniamo necessarie per proteggere l'integrità del Servizio o dei nostri utenti, e (vi) simili finalità legali essenziali. Questo criterio prende in considerazione le ragionevoli aspettative di coloro i cui dati personali vengono raccolti in tali circostanze, tenendo conto dei vari requisiti legislativi e delle linee guida emanate dalle autorità di regolamentazione dell'UE pertinenti. In conformità alla politica di conservazione di cui sopra, i dati personali che non sono più necessari saranno eliminati e/o resi anonimi in modo che l'utente non possa più essere da questi identificato. Per ulteriori informazioni sull'utilizzo dei dati, si prega di consultare la nostra pagina sulla privacy.
Informazioni di contatto
Per domande sulle nostre pratiche di protezione della privacy o se l’utente ritiene che non abbiamo aderito a questa Normativa, si prega di inviare un'email all'indirizzo privacy@lionsclubs.org. Inoltre, se l’utente desidera ricevere informazioni su come vengono trattati i suoi dati personali, può contattare il rappresentante europeo di LCI all'indirizzo:
myDPO Solutions
9 boulevard Anatole France
92100 Boulogne Billancourt
FRANCE
+33 (0)1 55 06 16 86
eurepresentative@lionsclubs.org
In caso di domande per il responsabile della protezione dei dati (DPO) di LCI, si prega di contattare:
DPO Consulting
1-3 Rue De Caumartin
75009 Paris
FRANCE
+33 1 55 06 16 86
dpo@lionsclubs.org.