Informativa sulla Privacy

Ultimo aggiornamento: 13/10/2026

1. Introduzione

Donoor attribuisce estrema importanza alla protezione dei dati personali degli utenti. La presente informativa sulla privacy spiega quali dati vengono raccolti, perché vengono raccolti e come vengono utilizzati.

2. Titolare del trattamento

Il titolare del trattamento dei dati è Karim Bouamama, imprenditore individuale che opera in regime di auto-impresa (auto-entreprise), con il nome commerciale "Donoor", registrato con il numero SIRET 849 836 176 00024 (SIREN 849 836 176).

Indirizzo: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
Titolare: Karim Bouamama
SIRET: 849 836 176 00024
Contatto: contact{'@'}donoor.org

3. Dati raccolti

Vengono raccolti i seguenti dati:

3.1. Dati di identificazione

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Nome dell'organizzazione

3.2. Dati di pagamento

• Informazioni bancarie (trattate dal nostro fornitore di servizi di pagamento — Stripe o PayPal, a seconda di quello scelto dall'organizzazione)
• Storico delle transazioni
• Importi delle donazioni

3.3. Dati di navigazione

• Indirizzo IP
• Tipo di browser
• Pagine visitate
• Cookie

4. Finalità del trattamento

I dati raccolti vengono utilizzati per:

• Creare e gestire l'account
• Elaborare i pagamenti e generare le ricevute di donazione
• Fornire assistenza clienti
• Migliorare i nostri servizi
• Inviare comunicazioni importanti
• Rispettare gli obblighi legali e contabili

5. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• Il consenso per alcune comunicazioni
• L'esecuzione del contratto per la fornitura dei nostri servizi
• I nostri obblighi legali (conservazione dei dati fiscali)
• Il nostro legittimo interesse a migliorare i nostri servizi

6. Destinatari dei dati

I dati possono essere trasmessi a:

• Stripe o PayPal : trattamento sicuro dei pagamenti, in base al fornitore scelto dall'organizzazione beneficiaria
• I nostri fornitori tecnici : hosting e manutenzione
• Servizi di suggerimento dell'indirizzo : l'Istituto nazionale francese di informazione geografica e forestale (Géoplateforme, Base Adresse Nationale), OpenStreetMap (komoot per Photon, in Germania, e la Fondazione OpenStreetMap per Nominatim) e Google (Places). Viene trasmesso loro, dai nostri server, solo il testo digitato in un campo di indirizzo; in alternativa, il browser può interrogare direttamente la Géoplateforme dell'IGN, che riceve quindi anche l'indirizzo IP
• Cloudflare (Turnstile) : verifica anti-bot dei campi di indirizzo. Per questa sola verifica, Cloudflare riceve l'indirizzo IP e l'identificazione tecnica del browser; questi dati sono strettamente necessari per il rilevamento dei bot
• Le autorità competenti : in caso di obbligo legale

7. Periodo di conservazione

I dati vengono conservati:

• Dati dell'account : per la durata di utilizzo + 1 anno
• Dati fiscali : 10 anni (obbligo legale)
• Dati di pagamento : in conformità agli obblighi legali

8. Diritti dell'utente

In conformità al GDPR, l'utente dispone dei seguenti diritti:

• Diritto di accesso : ottenere una copia dei propri dati
• Diritto di rettifica : correggere i dati inesatti
• Diritto alla cancellazione : eliminare i propri dati
• Diritto alla portabilità : recuperare i propri dati
• Diritto di opposizione : rifiutare determinati trattamenti
• Diritto di limitazione : limitare determinati trattamenti

Per esercitare questi diritti, contattare: contact{'@'}donoor.org

9. Sicurezza dei dati

Vengono adottate tutte le misure tecniche e organizzative appropriate per proteggere i dati da qualsiasi accesso non autorizzato, perdita o distruzione:

• Crittografia dei dati sensibili
• Server sicuri in Francia
• Accesso limitato ai dati
• Backup regolari
• Certificazione PCI-DSS livello 1

10. Cookie

Il sito utilizza cookie per migliorare l'esperienza di navigazione. È possibile gestire le preferenze relative ai cookie nelle impostazioni del browser.

11. Trasferimenti internazionali

I dati sono conservati e trattati in Francia. In caso di trasferimento fuori dall'UE, vengono garantite tutele adeguate.

12. Applicazioni mobili (iOS e Android)

Le applicazioni Donoor per iPhone e Android danno accesso allo stesso account e agli stessi dati del sito web: la presente informativa si applica integralmente anche a esse. Non mostrano alcuna pubblicità, non utilizzano un identificativo pubblicitario e non condividono i dati con alcun intermediario di dati.

Autorizzazioni richieste, solo nel momento in cui la funzionalità in questione viene utilizzata:

• Fotocamera : scansionare i codici QR e i biglietti durante il controllo accessi, fotografare un documento giustificativo da inviare. Nessuna immagine viene inviata senza un'azione da parte dell'utente.
• NFC e posizione : incasso senza contatto (pagamento con carta a favore dell'organizzazione). La posizione è richiesta dal fornitore di pagamenti Stripe per le transazioni di prossimità, in conformità alle regole delle reti di carte. Non viene mai utilizzata per finalità di tracciamento, profilazione o pubblicità e non viene conservata da Donoor.
• Notifiche : avvisare di una donazione ricevuta, di un'iscrizione o di un'azione richiesta. Un identificativo del dispositivo viene conservato esclusivamente per questo scopo (Firebase Cloud Messaging su Android, APNs su iOS) ed eliminato alla disconnessione.

Blocco dell'applicazione : in caso di attivazione del riconoscimento facciale, dell'impronta digitale o del codice a sei cifre, la verifica viene eseguita dal sistema operativo. Donoor non riceve, non elabora e non conserva alcun dato biometrico: viene trasmesso solo il risultato (riuscito o non riuscito). Il codice a sei cifre e il token di sessione sono memorizzati in forma cifrata nel componente sicuro del dispositivo (Portachiavi iOS, Keystore Android) e vengono eliminati alla disconnessione.

Eliminazione dell'account e dei dati : nell'app, aprire Impostazioni, poi "Il mio profilo", poi "Elimina il mio account". L'eliminazione è immediata e irreversibile. È anche possibile farne richiesta a contact@donoor.org dall'indirizzo e-mail dell'account. Oltre a questo, vengono conservati solo i dati che la legge impone di conservare (documenti contabili e ricevute di donazione, cfr. articolo 7).

13. Modifiche

La presente informativa sulla privacy può essere aggiornata. Qualsiasi modifica sostanziale verrà notificata via e-mail.

14. Reclamo

Qualora i propri diritti non venissero rispettati, è possibile presentare un reclamo alla CNIL (l'autorità francese per la protezione dei dati):

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Telefono: 01 53 73 22 22

15. Contatto

Per qualsiasi domanda relativa alla presente informativa sulla privacy:

• E-mail: contact{'@'}donoor.org
• Indirizzo: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
• Telefono: 07 43 71 54 04