Informativa sulla privacy

MAP Foundation ("MAP Foundation", "noi") è un'organizzazione benefica senza scopo di lucro con sede a Karachi, in Pakistan. La presente informativa spiega quali dati personali raccogliamo quando visiti il nostro sito web, effettui una donazione o ci contatti, perché li raccogliamo, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti hai. Si applica ai donatori e ai visitatori in Pakistan e all'estero.

1. Chi siamo

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan. Siamo noi a decidere come e perché i tuoi dati personali vengono utilizzati. Per qualsiasi domanda sulla privacy, scrivi a info@mapfoundation.org.

MAP Foundation e MAP Pay sono soggetti giuridici distinti. Non condividiamo con MAP Pay alcun database né informazioni sui donatori.

2. Informazioni che raccogliamo

• Dettagli della donazione: nome, numero di cellulare, indirizzo email (facoltativo), importo e valuta, tipo di donazione (Zakat, Sadqa o generale), programma o campagna scelta, donazione una tantum o mensile, metodo di pagamento e lingua.
• Riferimenti di pagamento: il numero della transazione e l'esito del pagamento, comunicatici dal fornitore di servizi di pagamento. Non riceviamo né conserviamo mai il numero completo della tua carta, il codice di sicurezza (CVV), il PIN o l'MPIN del portafoglio mobile. Questi dati vengono inseriti esclusivamente sulle pagine sicure del fornitore di pagamento o della tua banca.
• Bonifici bancari: il numero di riferimento e i dettagli del trasferimento che la nostra banca ci mostra, per poter abbinare la tua donazione e inviarti la ricevuta.
• CNIC: al momento non richiediamo il tuo CNIC. Se richiedi una ricevuta a fini fiscali, potremmo chiedertelo; fornirlo è facoltativo.
• Modulo di contatto: nome, indirizzo email, numero di cellulare (facoltativo), oggetto e messaggio.
• Informazioni tecniche: il tuo indirizzo IP e il tipo di browser. Utilizziamo brevemente l'indirizzo IP per selezionare la lingua del sito in base al tuo Paese (tramite un database offline sul nostro stesso server) e per proteggere i nostri moduli da abusi. Non viene conservato insieme alla tua donazione. Il nostro fornitore di hosting conserva log del server a breve termine per motivi di sicurezza.

3. Perché li utilizziamo

• Per elaborare la tua donazione e inviarti la ricevuta, perché ce lo hai chiesto.
• Per mantenere registrazioni finanziarie accurate, tenere la Zakat in un fondo separato e rispettare gli obblighi di revisione, fiscali e di legge.
• Per rispondere ai tuoi messaggi e, se doni mensilmente, per ricordarti la tua donazione.
• Per proteggere il nostro sito web e i donatori da frodi e usi impropri.
• Non vendiamo né cediamo in affitto i tuoi dati, non li utilizziamo a fini pubblicitari e non creiamo profili di marketing. Invieremo newsletter solo se ne farai richiesta.

4. Con chi li condividiamo

Condividiamo solo quanto necessario, esclusivamente con:

• Il fornitore di pagamento che scegli (JazzCash, Easypaisa, Stripe per le carte internazionali) e la nostra banca, per elaborare il pagamento.
• Il nostro servizio email, per inviarti la ricevuta e rispondere ai tuoi messaggi.
• Il nostro fornitore di hosting e il nostro fornitore di database (Neon, un servizio PostgreSQL gestito), che conservano per noi il sito web e i suoi dati.
• I nostri revisori e consulenti professionali, vincolati da obbligo di riservatezza.
• Autorità governative o di regolamentazione, soltanto quando la legge lo richiede.

5. Conservazione al di fuori del Pakistan

Alcuni dei nostri fornitori di servizi (come il fornitore di database e i pagamenti con carta internazionali) potrebbero conservare o trattare i dati su server situati al di fuori del Pakistan. Scegliamo fornitori affidabili che proteggono i dati con solide misure di sicurezza.

6. Per quanto tempo li conserviamo

• Registrazioni delle donazioni e ricevute: per il tempo richiesto dalle leggi pakistane in materia fiscale e di conservazione dei documenti contabili, dopodiché vengono eliminate o rese anonime.
• Messaggi del modulo di contatto: fino a due anni dopo la nostra risposta, salvo che facciano parte di una registrazione di donazione.
• Le informazioni di sicurezza utilizzate contro gli abusi (indirizzi IP nei limiti di frequenza dei nostri moduli) sono conservate solo nella memoria del server e cancellate entro un'ora.

7. Cookie

Utilizziamo solo i cookie necessari al funzionamento del sito. Non utilizziamo cookie pubblicitari o di tracciamento e non usiamo strumenti di analisi.

• lang: memorizza la lingua scelta (inglese, urdu o arabo), per un anno.
• mapf_admin: solo per il nostro personale quando accede all'area amministrativa; scade dopo 8 ore.
• I fornitori di pagamento possono impostare propri cookie sulle loro pagine di pagamento, secondo le rispettive informative sulla privacy.
• La nostra pagina contatti mostra una mappa di Google Maps. Al caricamento, Google può impostare cookie e ricevere dati tecnici secondo l'informativa sulla privacy di Google. I pulsanti di condivisione nelle pagine delle campagne sono semplici link e non trasmettono nulla finché non li clicchi.
• Se attiviamo Cloudflare Turnstile (un controllo anti-spam) sui nostri moduli, Cloudflare tratta dati tecnici per distinguere le persone dai bot.

8. I tuoi diritti

Puoi chiederci una copia dei dati personali che conserviamo su di te, la loro rettifica o la loro cancellazione (salvo quando la legge ci obbliga a conservarli, come nel caso delle registrazioni delle donazioni). Puoi anche chiederci di non contattarti più e revocare il consenso che ci hai dato. Scrivi a info@mapfoundation.org. Rispondiamo entro 30 giorni e potremmo dover verificare prima la tua identità.

9. Principi di protezione dei dati del Pakistan

Seguiamo i principi della proposta di legge pakistana sulla protezione dei dati personali e del Prevention of Electronic Crimes Act, 2016: raccogliamo solo ciò che ci serve, lo utilizziamo solo per la finalità comunicata, lo manteniamo accurato e sicuro, non lo conserviamo più a lungo del necessario e rispettiamo i tuoi diritti.

10. Donatori al di fuori del Pakistan

Se risiedi nell'Unione Europea, nel Regno Unito o in un altro Paese con leggi analoghe, hai anche il diritto di limitare o opporti all'uso dei tuoi dati, di riceverli in un formato portabile e di presentare reclamo all'autorità locale per la protezione dei dati. Ci basiamo su queste basi giuridiche: l'esecuzione della tua donazione (contratto), la tenuta delle registrazioni contabili (obbligo di legge) e la protezione del nostro sito web (legittimo interesse). Non rivendichiamo alcuna certificazione ai sensi di tali normative.

11. Come proteggiamo i tuoi dati

• L'intero sito web utilizza una connessione crittografata (HTTPS).
• I dati della carta e del portafoglio mobile vengono inseriti solo presso il fornitore di pagamento, mai sul nostro sito.
• L'area amministrativa è protetta da una password conservata solo come hash sicuro, da un numero limitato di tentativi di accesso, da sessioni con scadenza e da un registro delle azioni amministrative.
• La connessione al nostro database è crittografata e solo il personale autorizzato può vedere le informazioni sui donatori.
• Nessun sistema è perfettamente sicuro. Se una violazione dei dati rischiasse di arrecarti danno, informeremo te e le autorità competenti come previsto dalla legge.

12. Minori

Il nostro sito web non è rivolto a minori di 18 anni e le donazioni devono essere effettuate da adulti. Se ritieni che un minore ci abbia inviato dati personali, contattaci e provvederemo a cancellarli.

13. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa. La versione più recente è sempre disponibile su questa pagina, con la data dell'ultima modifica.

14. Contattaci

Domande e richieste sulla privacy: info@mapfoundation.org. Domande su una donazione o una ricevuta: donate@mapfoundation.org. Per posta: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan.

15. Lingua e crediti

La presente informativa è disponibile anche in urdu e arabo. In caso di discrepanze tra le traduzioni e la versione inglese, prevale la versione inglese.

La ricerca del paese utilizza i dati GeoLite2 creati da MaxMind, disponibili su https://www.maxmind.com.