Le mie informazioni bancarie e personali sono protette?
Sì. Donoor non vede mai il numero della sua carta né le sue credenziali bancarie: ogni pagamento è elaborato direttamente da Stripe o PayPal, i due fornitori di servizi di pagamento certificati PCI-DSS livello 1 che incassano le donazioni sulla piattaforma. I suoi dati personali (nome, e-mail, importo) vengono invece trasmessi solo ai destinatari che ne hanno realmente bisogno: l'associazione che sostiene e un numero limitato di fornitori tecnici necessari al funzionamento del sito.
Questo articolo illustra cosa Donoor sa di Lei, chi può vederlo, come queste informazioni sono protette e come far valere i Suoi diritti, se necessario.
Le sue informazioni bancarie non passano mai da Donoor
Quando paga con carta, tramite Stripe o PayPal, i suoi dati bancari vengono inseriti direttamente in una pagina sicura di tale fornitore, mai su un server di Donoor. Stripe e PayPal sono entrambi certificati PCI-DSS livello 1, il massimo livello di certificazione per la sicurezza dei pagamenti con carta, e applicano l'autenticazione 3-D Secure quando richiesto dalla normativa.
| Chi fa cosa | Dettaglio |
|---|---|
| Inserimento della sua carta | Direttamente su una pagina di Stripe o PayPal, mai su un server di Donoor |
| Verifica del pagamento | Stripe o PayPal, con autenticazione 3-D Secure se richiesta dalla banca |
| Conservazione del numero della sua carta | Solo presso Stripe o PayPal; Donoor non lo riceve mai |
| Destinazione del denaro | Conto Stripe o PayPal dell'associazione, mai un conto Donoor |
Perché sul mio estratto conto compare un altro nome?
La causale che appare sull'estratto conto dipende dal mezzo di pagamento. Se l'associazione incassa con Stripe, è la causale che Stripe le ha chiesto di configurare, vicina al nome dell'associazione o al suo sito internet. Se incassa con PayPal, la causale inizia con «DONOOR» seguito dal nome dell'associazione, preceduto da PayPal con «PAYPAL * » o «PP * » a seconda del tipo di carta. In entrambi i casi, è il modo normale in cui il fornitore identifica il pagamento: non è di per sé un segnale di frode.
Chi ha accesso ai suoi dati personali
L'associazione a cui fa una donazione vede il suo nome, la sua e-mail, l'importo e lo storico delle sue donazioni presso di essa: è necessario per inviarle una ricevuta, rispondere alle sue domande o riconoscerla se aderisce. Non vede mai il numero della sua carta, dato che Donoor non lo riceve neppure.
Al di fuori dell'associazione, i suoi dati vengono trasmessi solo ai seguenti destinatari:
| Destinatario | Perché |
|---|---|
| I nostri fornitori tecnici | Hosting e manutenzione del sito |
| Servizi di suggerimento indirizzi (IGN, OpenStreetMap, Google Places) | Solo il testo digitato in un campo indirizzo, per proporle indirizzi esistenti |
| Cloudflare | Verifica anti-robot, solo sui campi indirizzo |
| Gli strumenti dell'associazione, se li ha attivati | Importo, nome e e-mail trasmessi automaticamente affinché misuri le sue campagne o aggiorni il proprio archivio di donatori |
| Le autorità competenti | Solo in caso di obbligo di legge |
Da sapere: se un'associazione ha collegato uno strumento esterno per seguire le sue campagne, è essa a diventare responsabile dei dati che in quel momento le vengono trasmessi, non Donoor.
Come sono protetti i suoi dati e il suo account
- Cifratura dei dati sensibili e accesso limitato alle persone che ne hanno bisogno.
- Backup regolari.
- Accesso al suo spazio donatore senza password: Donoor le invia via e-mail un link monouso, valido 15 minuti, quindi nessuna password da ricordare né da farsi rubare.
- Nell'app mobile, il codice a sei cifre, l'impronta o il riconoscimento facciale sono verificati dal suo stesso telefono: Donoor non riceve né conserva alcun dato biometrico, ma solo il risultato (successo o fallimento).
I suoi diritti sui dati personali
Conformemente al GDPR, può in ogni momento:
- Diritto di accesso: ottenere una copia dei suoi dati.
- Diritto di rettifica: correggere un'informazione inesatta.
- Diritto alla cancellazione: eliminare i suoi dati.
- Diritto alla portabilità: recuperare i suoi dati.
- Diritto di opposizione e diritto alla limitazione: rifiutare o limitare alcuni trattamenti.
Per esercitare uno di questi diritti, scriva a contact@donoor.org oppure utilizzi la nostra pagina Contatti. Per correggere da sola il suo nome, la sua e-mail o il suo indirizzo, apra Il mio profilo nel suo spazio donatore. Può anche eliminare il suo account e i suoi dati in qualsiasi momento; vedi anche creare o recuperare il suo account donatore.
Attenzione: se non ottiene una risposta soddisfacente da parte nostra, può presentare un reclamo al CNIL, l'autorità francese per la protezione dei dati.
Un pagamento le sembra sospetto?
Se non riconosce un pagamento sull'estratto conto, o se una raccolta le sembra dubbia, questo articolo non basta: consulti come segnalare un pagamento sconosciuto o una donazione sospetta. Se invece cerca semplicemente un rimborso, veda come ottenere il rimborso di una donazione, di un biglietto o di un'adesione.
In sintesi
- Donoor non memorizza mai il numero della sua carta né le sue credenziali bancarie: sono Stripe o PayPal, certificati PCI-DSS livello 1, a elaborare ogni pagamento.
- Il nome che appare sull'estratto conto dipende dall'associazione e dal fornitore scelto; non è di per sé un segnale di frode.
- I suoi dati personali vengono trasmessi solo all'associazione, a un numero limitato di fornitori tecnici e alle autorità in caso di obbligo di legge.
- L'accesso al suo spazio donatore avviene senza password, tramite un link inviato via e-mail e valido 15 minuti.
- Può in ogni momento accedere ai suoi dati, correggerli o eliminarli scrivendo a contact@donoor.org.