Informativa sulla privacy per chi dona

Versione provvisoria, in attesa della revisione del consulente privacy della Fondazione.

Chi tratta i tuoi dati. Fondazione SMA, Ente del Terzo Settore, con sede legale in Via del Castro Pretorio 42, 00185 Roma, codice fiscale 97663130587, è il titolare del trattamento. Contatti: info@fondazionesma.it · PEC fondazionesma@pec.sindacatofast.it.

Quali dati raccogliamo. Solo quelli che servono per la ricevuta dell'erogazione liberale:

• se doni come persona: nome, cognome, codice fiscale ed email;
• se doni come azienda: ragione sociale, codice fiscale, partita IVA, sede legale ed email;
• per ogni donazione: importo, data, mezzo di pagamento (carta o bonifico), l'eventuale progetto a cui la destini e, per i bonifici, il riferimento bancario.

Non raccogliamo mai i dati della tua carta: li gestisce direttamente Stripe e non passano dai nostri server.

Perché li usiamo. Per registrare la tua donazione, emettere la ricevuta dell'erogazione liberale, mandartela per email e tenere la contabilità della Fondazione. Non usiamo questi dati per altre comunicazioni, pubblicità o profilazione, e non li cediamo a nessuno.

Su quale base. La registrazione e la ricevuta servono a dare seguito alla donazione che ci chiedi di fare (art. 6, par. 1, lett. b del GDPR). La conservazione dei documenti contabili è un obbligo di legge (art. 6, par. 1, lett. c).

Per quanto tempo.

• I dati delle donazioni si conservano per 10 anni dalla fine dell'anno in cui è stata emessa la ricevuta, come i documenti contabili (art. 2220 del codice civile). Alla scadenza il sistema cancella da solo nome, codice fiscale, email, riferimento bancario e gli identificativi del pagamento e dell'email. Restano solo numero, data, importo, mezzo di pagamento ed eventuale progetto della ricevuta, che non permettono di identificarti.
• Se inizi una donazione con carta ma non la completi, i dati inseriti si cancellano automaticamente dopo 24 ore.

Chi ci aiuta a trattarli. Alcuni fornitori trattano i dati solo per nostro conto e secondo le nostre istruzioni, sulla base di un contratto (art. 28 del GDPR):

• Neon (Databricks, Inc.): il database in cui è conservato il registro delle donazioni, su server a Francoforte (Germania);
• Resend (Plus Five Five, Inc.): l'invio dell'email con la ricevuta;
• Vercel Inc.: il servizio che ospita il sito;
• Cloudflare, Inc.: la protezione dell'accesso all'area riservata della Fondazione.

Stripe Payments Europe Ltd (Irlanda) gestisce il pagamento con carta. Per i controlli antifrode e antiriciclaggio agisce come titolare autonomo, secondo la propria informativa: stripe.com/it/privacy.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento dei dati è coperto dall'accordo UE-USA sulla protezione dei dati (Data Privacy Framework) o dalle clausole contrattuali standard approvate dalla Commissione europea.

Come li proteggiamo.

• Nel registro i dati personali sono cifrati, con una chiave conservata separatamente dal database.
• Le ricevute in PDF non vengono archiviate: si ricreano dai dati solo quando servono.
• Solo le persone incaricate della Fondazione possono consultare le donazioni, con password e verifica in due passaggi. Ogni consultazione del codice fiscale, download ed esportazione viene registrata.

I tuoi diritti. Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli o di limitarne il trattamento, e opporti al trattamento (artt. 15-22 del GDPR), scrivendo a info@fondazionesma.it. La cancellazione è possibile quando non contrasta con l'obbligo di conservare i documenti contabili. Se ritieni che il trattamento non rispetti la legge, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Aggiornata a ottobre 2026.