La tua privacy

Introduzione

La National Rheumatoid Arthritis Society (NRAS) si impegna a proteggere i vostri dati personali. Operiamo nel rispetto della legge britannica sulla protezione dei dati, che comprende:

  • GDPR del Regno Unito
  • Legge sulla protezione dei dati del 2018
  • Regolamento sulla privacy e le comunicazioni elettroniche (PECR)
  • Legge sull'utilizzo e l'accesso ai dati del 2025

Questa informativa spiega quali dati raccogliamo, perché li utilizziamo, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti.

Se desideri una copia stampata della presente informativa sulla privacy, invia un'e-mail a data@nras.org.uk o chiama il numero 01628 823 524 (ufficio).

Rivediamo e aggiorniamo regolarmente questa informativa. La presente informativa è in vigore dal 20/08/2026.

Per maggiori informazioni cliccare sulle seguenti sezioni:

La National Rheumatoid Arthritis Society è:

  • Ente di beneficenza registrato in Inghilterra e Galles: 1134859
  • ente di beneficenza registrato in Scozia: SC039721
  • Società a responsabilità limitata per garanzia: 07127101
  • il fornitore di servizi JIA presso NRAS

Siamo registrati presso l'Ufficio del Garante per la protezione dei dati personali (ICO): Z7759317.

Puoi contattare il nostro responsabile della protezione dei dati:

  • Indirizzo: 3 Beechwood, Grove Park Business Park, Maidenhead, Berkshire, SL6 3LW
  • Indirizzo email: data@nras.org.uk
  • Telefono: 01628 823524

A seconda di come interagisci con noi, potremmo raccogliere e utilizzare le seguenti tipologie di dati personali:

  • il tuo nome e i tuoi recapiti
  • la tua data di nascita, dove ci serve
  • la tua storia di iscrizione, servizio o sostegno
  • Le tue donazioni, i pagamenti, gli acquisti e i dettagli relativi al Gift Aid
  • i tuoi dati sanitari, se scegli di condividerli con noi
  • le tue preferenze di comunicazione
  • registrazioni di chiamate, email, moduli o messaggi con noi
  • dati del sito web, come cookie, indirizzo IP e dettagli del browser

Utilizziamo i tuoi dati solo quando la legge ce lo consente. Le principali basi giuridiche su cui ci basiamo sono:

Interesse legittimo

Utilizziamo i tuoi dati laddove ciò supporti le nostre attività di beneficenza e non pregiudichi ingiustamente i tuoi diritti. Questo può includere la gestione dei servizi, il miglioramento del supporto, la tenuta dei registri, la raccolta fondi e la personalizzazione delle nostre comunicazioni.

 

Contrarre

Utilizziamo i tuoi dati quando abbiamo un accordo con te. Ciò significa che abbiamo bisogno dei tuoi dati per fornirti ciò che hai richiesto.

 

Consenso

Utilizziamo i tuoi dati solo quando ci fornisci il consenso. Ciò significa che acconsenti al nostro utilizzo dei tuoi dati.

 

Obbligo legale

Utilizziamo i tuoi dati quando la legge ce lo impone. Ciò include obblighi fiscali, contabili, di legge in materia di enti di beneficenza, di tutela dei minori e di protezione dei dati.

 

Dati di categoria speciale

Alcuni dati necessitano di una protezione aggiuntiva. Tra questi rientrano le informazioni sanitarie, l'etnia e altre informazioni sensibili. Utilizziamo questi dati solo in presenza di una base giuridica valida e di una condizione aggiuntiva ai sensi dell'articolo 9 del GDPR del Regno Unito.

Utilizziamo i tuoi dati per:

  • fornire informazioni, supporto e servizi
  • Gestiamo la nostra linea di assistenza telefonica, il supporto tra pari, il supporto alla raccolta fondi, gli eventi e le attività formative
  • Gestire iscrizioni, donazioni, agevolazioni fiscali per le donazioni (Gift Aid), acquisti, pagamenti, lotterie e estrazioni a premi
  • rispondere a domande, richieste e reclami
  • inviare aggiornamenti sui servizi, informazioni sulla raccolta fondi e materiale di marketing, ove consentito
  • migliorare i nostri servizi, il sito web e le comunicazioni
  • svolgere attività di ricerca, elaborazione di politiche e attività di sensibilizzazione
  • mantenere i nostri registri accurati e sicuri
  • adempiere agli obblighi legali, normativi, di tutela, di uguaglianza, di diversità, di inclusione e di appartenenza
Lotterie e estrazioni a premi

Utilizziamo i tuoi dati per:

  • Gestisci le iscrizioni alla lotteria e all'estrazione a premi
  • verificare che le persone siano idonee a partecipare
  • contattare i vincitori e organizzare la consegna dei premi
  • tenere la documentazione e rispettare i requisiti di legge
  • eseguire estrazioni eque utilizzando un selettore di numeri casuali
  • rispettare le norme della Gambling Commission e del Fundraising Regulator
  • condividere solo le informazioni necessarie per effettuare l'estrazione e contattare i vincitori
Supporto per eventi di raccolta fondi

Se partecipi a un evento di raccolta fondi, utilizziamo i tuoi dati per:

  • ti supportiamo prima, durante e dopo l'evento
  • inviare informazioni sull'evento, suggerimenti per la raccolta fondi e consigli di formazione
  • fornire aggiornamenti sulla sicurezza, promemoria e messaggi di ringraziamento
  • condividere aggiornamenti sull'impatto dell'evento
  • Gestire i gruppi WhatsApp facoltativi per i partecipanti
  • Aiutare i responsabili della raccolta fondi a comunicare, incoraggiarsi a vicenda e condividere informazioni
  • mantenere i gruppi di partecipanti agli eventi sicuri e pertinenti
  • Utilizza solo le informazioni necessarie a supportare la tua attività di raccolta fondi

Se entri a far parte di un gruppo WhatsApp:

  • L'adesione è una tua scelta
  • Altri membri del gruppo potrebbero essere in grado di vedere il tuo nome, la tua foto del profilo e il tuo numero di telefono
  • Anche gli altri membri del gruppo potrebbero visualizzare i messaggi o le informazioni che scegli di condividere
Pagamenti e dati finanziari

Utilizziamo i dati di pagamento per:

  • Gestione degli acquisti, delle donazioni e degli abbonamenti
  • gestisci la nostra lotteria
  • soddisfare i requisiti legali (come quelli fiscali)

Comunicazione, marketing e raccolta fondi

Comunicazioni di servizio

I nostri servizi includono:

  • linea di assistenza
  • supporto tra pari
  • Risorse e informazioni formative per operatori sanitari e persone affette da artrite reumatoide o artrite idiopatica giovanile
  • eventi e conferenze
  • iscrizione
  • partecipazione alla ricerca
  • Attività di sostegno e tutela dei diritti delle persone affette da artrite reumatoide o artrite idiopatica giovanile

Potremmo contattarti in merito ai servizi che utilizzi, per i quali chiedi informazioni o a cui ti iscrivi. Ciò potrebbe includere dettagli sugli appuntamenti, informazioni sugli eventi, modifiche a un servizio, informazioni sulla sicurezza, aggiornamenti sull'abbonamento, risposte alle tue domande e richieste di feedback o valutazioni per consentirci di migliorare i nostri servizi.
Questi messaggi non sono di natura commerciale. Potresti comunque riceverli anche se hai scelto di non ricevere comunicazioni di marketing, qualora fossero necessari per fornire o gestire un servizio.

Comunicazione di marketing e raccolta fondi

Potremmo contattarti in merito a:

  • cucine
  • raccolta fondi
  • eventi
  • campagne
  • opportunità di ricerca

Vi contattiamo nei seguenti modi:

  • per posta o per telefono (interesse legittimo)
  • tramite e-mail o messaggi elettronici, ad esempio SMS (solo con il consenso)

Non vendiamo né condividiamo i vostri dati per finalità di marketing. Potete modificare le vostre preferenze o revocare il consenso in qualsiasi momento contattandoci per posta, telefonicamente al numero 01628 823524o via e-mail all'indirizzo marketing@nras.org.uk.
Per maggiori dettagli, consultate l'Appendice 1.

Non vendiamo i vostri dati. Condividiamo i dati solo quando vi è una valida ragione e la legge lo consente. Condividiamo solo le informazioni necessarie.

Fornitori di servizi
  • Fornitori di supporto IT, per garantire la sicurezza e il corretto funzionamento dei nostri sistemi
  • Fornitori di servizi di pagamento per elaborare donazioni, iscrizioni e acquisti
  • Servizi postali per inviare informazioni, risorse o comunicazioni
  • Fornitori di database o software, per aiutarci a gestire registri, servizi, sostenitori e comunicazioni
  • Aziende esterne di evasione ordini, ad esempio per la merce natalizia
  • Le società di ricerca di mercato raccolgono informazioni su di te per personalizzare le nostre comunicazioni. Queste informazioni sono disponibili da fonti pubblicamente accessibili
Partner
  • Informare i medici curanti sui risultati ottenuti dai pazienti inviati dai loro medici
  • Partner di ricerca, laddove tu abbia fornito il consenso o laddove i dati siano anonimizzati in modo che tu non possa essere identificato
  • Le società organizzatrici di eventi possono fornire ai responsabili della raccolta fondi di NRAS ulteriori informazioni e dettagli per la registrazione
Organi giuridici
  • HMRC, per adempiere agli obblighi fiscali, relativi alle agevolazioni per le donazioni (Gift Aid) e alla rendicontazione finanziaria
  • organismi di regolamentazione, autorità o forze dell'ordine, laddove la legge ci imponga di condividere le informazioni o laddove sia necessario per proteggere le persone, prevenire frodi o rispondere a rivendicazioni legali
Consulenti
  • Avvocati, revisori dei conti, contabili e assicuratori, per ottenere consulenza professionale, gestire i rischi, adempiere agli obblighi legali o gestire i sinistri
  • Consulenti in materia di protezione dei dati, per aiutarci a rispettare la legge sulla protezione dei dati e a migliorare le modalità di protezione dei dati personali

Qualora un'altra organizzazione elabori dati per nostro conto, richiediamo che tali dati siano custoditi in modo sicuro, che vengano seguite le nostre istruzioni e che vengano utilizzati esclusivamente per lo scopo concordato.
Per maggiori dettagli, si prega di consultare l'Appendice 2.

Talvolta inviamo dati personali al di fuori del Regno Unito. Possiamo farlo direttamente o avvalerci di aziende di fiducia per l'elaborazione dei dati. Inviamo dati personali solo quando sono in atto adeguate misure di sicurezza.

Potremmo inviare dati personali a organizzazioni in:

  • l'Unione europea (UE)
  • Stati Uniti (USA)

Per ulteriori informazioni sulle misure di sicurezza che adottiamo, consultare l'Appendice 3.

Conserviamo i dati solo per il tempo necessario. La durata della conservazione dipende dal motivo per cui sono stati raccolti e dalle normative legali che dobbiamo rispettare. Ad esempio: i dati finanziari vengono conservati per 7 anni

Potremmo conservare i dati più a lungo se:

  • richiesto dalla legge o per conformarsi alle normative
  • necessario per la ricerca (anonimizzato)

Il nostro piano di conservazione dei dati, che specifica per quanto tempo vengono conservati i diversi tipi di dati, può essere richiesto inviando un'e-mail all'indirizzo data@nras.org.uk o chiamando il numero 01628 823524.

Potremmo utilizzare i dati per la ricerca, le statistiche e il miglioramento del servizio. Ove possibile, utilizziamo dati anonimizzati in modo che non sia possibile identificarti. Lo facciamo per aiutarci

  • comprendere i sostenitori
  • migliorare la comunicazione
  • migliorare la raccolta fondi

Potremmo anche:

  • verificare i dati rispetto a database esterni, ad esempio i registri dei decessi
  • tracciare l'interazione tramite email, social media e sito web
  • utilizzare informazioni pubbliche, ad esempio Companies House, "liste dei ricchi", social network come LinkedIn

Per rinunciare alla verifica patrimoniale, inviate un'e-mail all'indirizzo data@nras.org.uk o chiamate il numero 01628 823524.

Non prendiamo decisioni che ti riguardano basandoci esclusivamente su processi automatizzati se tali decisioni avrebbero un effetto legale o comunque significativo, a meno che la legge non lo consenta e siano in atto delle garanzie.

I cookie sono piccoli file memorizzati sul tuo dispositivo.

Li utilizziamo per:

  • riconoscere il tuo dispositivo
  • ricorda le preferenze
  • migliorare il sito web

Alcuni cookie:

  • tracciare come utilizzi il sito web
  • Aiutaci a migliorare i contenuti

Utilizziamo cookie non essenziali solo se fornisci il tuo consenso. Puoi modificare le tue preferenze relative ai cookie in qualsiasi momento.

Per maggiori dettagli, si prega di consultare l' Appendice 4.

Hai il diritto di:

  • accedi ai tuoi dati
  • correggi i tuoi dati
  • elimina i tuoi dati
  • limitare il modo in cui lo utilizziamo
  • opporsi al modo in cui lo utilizziamo
  • revocare il consenso
  • presentare un reclamo

Per esercitare uno qualsiasi di questi diritti, si prega di contattare il nostro responsabile della protezione dei dati:

  • Tramite e-mail: data@nras.org.uk
  • Per telefono: 01628 823524
  • Per posta: Responsabile della protezione dei dati, NRAS, 3 Beechwood, Grove Park Business Park, Maidenhead SL6 3LW

Vi preghiamo di indicarci quale diritto intendete esercitare e di fornirci informazioni sufficienti per identificarvi e comprendere la vostra richiesta.

Risponderemo il prima possibile e comunque entro i termini previsti dalla normativa sulla protezione dei dati.

Hai inoltre il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato se questa produce effetti giuridici o analoghi significativi che ti riguardano, a meno che la legge non lo consenta e si applichino delle garanzie.

Se non siete soddisfatti di come utilizziamo i vostri dati, vi preghiamo di contattarci prima. Faremo il possibile per risolvere o dare seguito al vostro reclamo.

Contatta il responsabile della protezione dei dati presso NRAS:

  • Tramite e-mail: data@nras.org.uk
  • Per telefono: 01628 823524
  • Per posta:
    • Beechwood Suite 3
      Grove Park Industrial Estate
      White Waltham
      Maidenhead
      Berkshire
      SL6 3LW

Se non riusciamo a risolvere il tuo reclamo, puoi contattare l'Information Commissioner's Office (ICO). L'ICO è l'autorità di controllo del Regno Unito per la protezione dei dati.

È possibile contattare l'Ufficio del Garante per la protezione dei dati personali:

Dal sito web: ico.org.uk

Per telefono: 0303 123 1113

Per posta: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Per consultare la Politica completa su reclami e feedback, clicca qui.

La tabella seguente fornisce maggiori informazioni sui tipi di dati personali che utilizziamo, sulle finalità del loro utilizzo e sulla base giuridica del trattamento:

Tipo di dati Scopo Base giuridica del trattamento
Nome, indirizzo, telefono, e-mail, data di nascita e altre informazioni di contatto rilevanti, cronologia di appartenenza e donazioni, stato occupazionale, sesso, cronologia di supporto e impegno in servizi, attività ed eventi, contatti professionali Per la gestione delle donazioni e per supportare le vostre attività di raccolta fondi, inclusa l'elaborazione delle agevolazioni fiscali per le donazioni. Per fornirvi i servizi, i prodotti o le informazioni che avete richiesto, o per ricordarvi gli appuntamenti con NRAS. Per tenere traccia del vostro rapporto con noi. Per comprendere meglio i nostri sostenitori in modo da poter personalizzare le nostre comunicazioni e il rapporto con voi e fornire un servizio migliore.

Per consentire a NRAS di fornire servizi accessibili alla comunità affetta da artrite reumatoide e artrite idiopatica giovanile.

Per fornire supporto ai raccoglitori di fondi tramite WhatsApp. Si prega di consultare la sezione "Profilazione e ricerca dati" di questa informativa per ulteriori informazioni. Per finalità di marketing diretto. Per identificare i donatori noti e coloro che potrebbero essere interessati a donare in futuro. Per analizzare i modelli di donazione. Per verificare che tu abbia l'età minima per accedere ai nostri servizi, partecipare alla nostra lotteria, alle estrazioni a premi, alle lotterie o essere un membro.

 Interesse legittimo (articolo 6, 1 (f) GDPR del Regno Unito): queste informazioni sono necessarie per raccogliere donazioni, amministrare e mantenere la nostra base di sostenitori e garantire una raccolta fondi sostenibile, incluso lo screening patrimoniale.

Obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR del Regno Unito) – in alcuni casi raccogliamo dati per ottemperare a obblighi di legge, ad esempio siamo legalmente obbligati a trasmettere i dettagli delle tue donazioni all'HMRC (l'agenzia delle entrate britannica) a fini fiscali.
Nome e recapiti Gestire e amministrare le nostre lotterie e estrazioni a premi, comprese l'elaborazione delle partecipazioni, lo svolgimento dell'estrazione, la notifica ai vincitori e l'organizzazione della consegna dei premi. Interesse legittimo (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito) – queste informazioni sono necessarie per elaborare le iscrizioni, amministrare e mantenere la nostra base di sostenitori e garantire una raccolta fondi sostenibile, compresa la verifica del patrimonio.

Contratto (articolo 6(1)(b) GDPR del Regno Unito) – per gestire correttamente l'estrazione, notificare i vincitori e distribuire i premi.

Obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR del Regno Unito) – in alcuni casi raccogliamo dati per soddisfare requisiti legali – ad esempio siamo legalmente obbligati a rispettare le normative del Fundraising Regulator e della Gambling Commission.
Dati personali quali nome e recapiti, dati relativi alla salute e all'etnia, inclusi dettagli riguardanti la tua condizione – data della diagnosi, farmaci e procedure/interventi medici Il nostro obiettivo è quello di abbinare i volontari alle opportunità più adatte e di mettere in contatto chi chiama o i pazienti segnalati con i volontari per le chiamate di supporto tra pari. Utilizziamo dati anonimizzati per identificare tendenze o gruppi della popolazione che necessitano di ulteriore supporto o servizi, e per valutare l'impatto dei servizi e del supporto offerti da NRAS. Interesse legittimo (articolo 6 (1) (f) GDPR del Regno Unito) e allo scopo di fornire servizi di assistenza sociale (articolo 9(2)(h) del GDPR del Regno Unito) – NRAS sarà in grado di fornire servizi e fare campagne per conto della sua comunità in quanto organizzazione guidata dai pazienti
Dati personali, come nome e informazioni di contatto, dati sulla salute e sull'etnia, inclusi dettagli relativi alla tua condizione: data della diagnosi e farmaci Per metterti in contatto con te per un'opportunità specifica relativa al tuo specifico profilo medico o demografico, ad esempio per identificare candidati idonei per il coinvolgimento in studi di ricerca e collaborazioni con partner del settore. Interesse legittimo (articolo 6 (1) (f) GDPR del Regno Unito) e per scopi di ricerca scientifica o storica (articolo 9(2)(j) GDPR del Regno Unito) – NRAS sarà in grado di selezionare meglio volontari diversificati per partecipare a sondaggi e studi di ricerca, in modo che i risultati del lavoro rappresentino meglio la più ampia comunità di persone affette da artrite reumatoide o artrite idiopatica giovanile.
Dati bancari e della carta di pagamento. Per elaborare le iscrizioni dei soci, le donazioni, le iscrizioni alla lotteria, gli acquisti di biglietti della lotteria e gli acquisti effettuati nel negozio. Interesse legittimo (articolo 6 (1) (f) GDPR del Regno Unito) – pagamenti e donazioni una tantum e ricorrenti

Obbligo legale (articolo 6 (1) (c) GDPR del Regno Unito) – IVA e altre imposte applicabili
Registrazioni dei pagamenti per gli acquisti effettuati dal nostro negozio online o catalogo. Per consentirci di dare seguito a eventuali problemi, reclami o controversie relativi al tuo ordine. Interesse legittimo (articolo 6 (1) (f) GDPR del Regno Unito) per la registrazione degli acquisti e la gestione delle scorte
Potremmo registrare e tenere traccia delle conversazioni che hai con noi, comprese telefonate, lettere, e-mail, chat dal vivo, video chat e qualsiasi altro tipo di comunicazione Utilizziamo questi dati per verificare le istruzioni che ci hai fornito, valutare, analizzare e migliorare il nostro servizio e per formare il nostro personale Interesse legittimo (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito) – queste informazioni sono necessarie per la raccolta delle donazioni, l'amministrazione e il mantenimento della nostra base di sostenitori, garantendo una raccolta fondi sostenibile. Inoltre, sono necessarie per monitorare e migliorare i nostri servizi e per offrire supporto e servizi adeguati a coloro che ci contattano.
Informazioni sulla chiamata alla linea di assistenza, inclusi dati personali e sanitari relativi al chiamante Per informare il team di supporto in modo che possa dare seguito alle chiamate e fornire supporto e consulenza pertinenti. Oppure per determinare l'impatto dei servizi e del supporto NRAS. Oppure per informare il nostro lavoro di policy e advocacy su tendenze/preoccupazioni relative ai servizi sanitari, ecc. Interesse legittimo (articolo 6 (1) (f) GDPR del Regno Unito) e allo scopo di fornire servizi di assistenza sociale (articolo 9(2)(j) Allegato 1 Parte 2(paragrafo 16) del GDPR del Regno Unito – garantire che forniamo supporto e informazioni pertinenti e appropriati a chi chiama.
La tua storia di volontariato (incluse le attività, la formazione e gli eventi a cui hai preso parte, il numero di ore lavorate) Per tenere traccia del tuo rapporto con noi, in modo da poterti tenere informato sugli sviluppi dell'ente benefico e migliorare la tua esperienza di volontariato; per aiutarci a identificare quali tipi di eventi/metodi di volontariato sono più efficaci e dimostrano il valore del volontariato. Interesse legittimo (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito) – NRAS ha interesse ad analizzare quali attività sono più efficaci e quali volontari sono più adatti ad aiutarci a organizzare eventi e raccogliere donazioni
Moduli per il Gift Aid Per registrare quando si autorizza NRAS a riscuotere il Gift Aid dall'HMRC. Obbligo legale (articolo 6 (1) (c) GDPR del Regno Unito) – Per consentirci di richiedere il rimborso del Gift Aid da HRMC e di rispettare i requisiti di revisione finanziaria.
Dettagli di eventuali reclami presentati contro NRAS. Per consentirci di indagare e risolvere i tuoi dubbi e capire come possiamo migliorare i nostri servizi, prodotti o informazioni e influenzare il cambiamento con le parti interessate esterne e/o intervenire/sostenere i tuoi interessi. Interessi legittimi (articolo 6 (1) (f) GDPR del Regno Unito) – queste informazioni sono necessarie per identificare le aree in cui possiamo migliorare il servizio che forniamo
Le tue preferenze di marketing per essere contattato tramite e-mail, posta, telefono e messaggistica elettronica, ad esempio SMS Quindi sappiamo come preferisci essere contattato in termini di promozione dei servizi, lavoro di beneficenza, promozione di attività di beneficenza e raccolta fondi Interessi legittimi (articolo 6 (1) (f) GDPR del Regno Unito) – per comunicazioni postali e telefoniche.

 

Consenso per e-mail e messaggistica diretta, inclusi SMS (articolo 6 (1) (a) GDPR del Regno Unito e regolamento 22 PECR)
Potremmo utilizzare fotografie, video e testimonianze scattate o inviate a NRAS e JIA-at-NRAS (eventi, casi di studio). Ciò potrebbe includere dati di categorie speciali come condizioni mediche Per promuovere la nostra causa, inclusa la sensibilizzazione sull'artrite reumatoide (AR) e sull'artrite idiopatica giovanile (AIG), e sostenere le nostre campagne e iniziative. Questi materiali possono apparire sul nostro sito web, sulla rivista, sui notiziari elettronici, sulle pagine dei social media e su altri contenuti promozionali o educativi.

Utilizzeremo questi materiali finché continueranno a supportare la nostra missione e lo scopo per cui sono stati raccolti. Hai il diritto di opporti. Per maggiori dettagli, consulta la nostra Informativa su foto e video.

 Interesse legittimo (articolo 6(1)(f), GDPR del Regno Unito) come ioÈ nel legittimo interesse di NRAS utilizzare fotografie, video e testimonianze per promuovere la consapevolezza e la comprensione pubblica dell'artrite reumatoide e dell'artrite idiopatica giovanile, nonché per sostenere i nostri obiettivi di beneficenza.

 

Inoltre, per quanto riguarda l'interesse pubblico sostanziale (articolo 9(2)(g), GDPR del Regno Unito) per i dati di categoria speciale (ad esempio, informazioni sanitarie incluse nelle testimonianze), ci basiamo su questa base ai sensi della Condizione 16, Allegato 1 del Data Protection Act 2018, che consente l'elaborazione per le organizzazioni senza scopo di lucro che promuovono la consapevolezza e la comprensione del pubblico.
Registri delle tue attività di raccolta fondi Per registrare il ricavo generato da ciascun evento o metodo di raccolta fondi. Per tenere traccia del vostro rapporto con noi. Interesse legittimo (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito) – NRAS ha interesse ad analizzare come vengono generate le entrate per gestire future campagne ed eventi di raccolta fondi.
Informazioni relative al tuo abbonamento alla lotteria. Così la NRAS capisce quando e per quanto tempo hai giocato alla nostra lotteria. Finalità contrattuali (articolo 6 (1) (b) GDPR del Regno Unito) e obblighi legali (articolo 6 (1) (c) GDPR del Regno Unito) imposti ai sensi del Gambling Act 2005
Informazioni sullo stato di salute delle persone che desiderano iscriversi agli eventi di raccolta fondi. Per motivi di salute e sicurezza, dobbiamo verificare se hai patologie pregresse che potrebbero renderti inadatta a partecipare a un evento. Consenso (articolo 6 (1) (a) GDPR del Regno Unito).
Profili di contatto quali gruppo sociale, fascia d'età, indicatori di ricchezza. Creiamo profili per i nostri contatti per comunicare efficacemente con loro. Consulta le nostre informazioni sulla creazione dei profili qui sotto. Interesse legittimo (articolo 6 (1) (f) GDPR del Regno Unito) – segmentazione del database per consentirci di intraprendere efficaci attività di marketing diretto e di comunicazione.

 

Questa tabella fornisce maggiori dettagli sulle tipologie di organizzazioni con cui condividiamo i dati e sui motivi di tale condivisione:

Destinatario/Categoria di organizzazione Scopo della condivisione
aziende di supporto IT Potremmo condividere alcune delle tue informazioni con una società di supporto IT affinché possano esaminare eventuali problemi software.
Fornitore di pagamenti online sicuri Utilizziamo un fornitore di servizi di pagamento online sicuro per elaborare i dati della tua carta e del tuo conto bancario quando effettui pagamenti tramite il nostro sito web. Questi pagamenti possono riguardare acquisti, abbonamenti o donazioni.
Professionisti di riferimento Informiamo le organizzazioni di riferimento sui risultati dei loro pazienti.
Aziende di mailing Ci avvaliamo di società di spedizione per elaborare e inviare risorse e materiali ai nostri sostenitori e beneficiari.
Fornitori di supporto dati Ci avvaliamo di aziende fidate per mantenere i nostri archivi accurati e aggiornati. Queste aziende possono:

  • rimuovere i record duplicati
  • consultare i registri pubblici per aiutarci a evitare di contattare persone decedute
  • Servizi di invio assegni, telefono e preferenze per la raccolta fondi
  • Aggiorna i dati dell'indirizzo se qualcuno si è trasferito e non ce l'ha comunicato
  • Aggiungi le informazioni mancanti, come interessi o altre informazioni del profilo.

Per ulteriori informazioni su come utilizziamo queste informazioni, si prega di consultare la "Profilazione e ricerca sui dati" della presente informativa.
Fornitori di piattaforme software Utilizziamo aziende esterne per ospitare il nostro database di registri di beneficenza
Società di hosting di Internet e social media Ci avvaliamo di aziende esterne per ospitare e sviluppare modifiche sostanziali ai siti web NRAS e JIA e utilizziamo i social media forniti da Facebook, Twitter, Linked In e Instagram.
Ricerca e partner esterni interessati Se hai acconsentito a partecipare a un progetto di ricerca o all'attività di un soggetto esterno, sarà necessario condividere i tuoi dati di contatto con loro per organizzare la comunicazione. Ciò avverrà solo previo consenso documentato.
HMRC Se hai effettuato una dichiarazione Gift Aid, trasmetteremo i dettagli all'HMRC per richiedere il rimborso delle imposte
Consulenza sulla protezione dei dati Potremmo condividere i dati personali con una società di consulenza sulla protezione dei dati quando si cercano consigli e supporto su questioni relative alla protezione dei dati
avvocati Potremmo condividere i dati personali con gli avvocati durante l'ottenimento di consulenza e assistenza legale.
Responsabile di prodotto esterno Ci avvaliamo di società di evasione ordini esterne per elaborare gli acquisti per nostro conto. Ad esempio, la merce natalizia
Società di eventi Se ci hai comunicato che desideri partecipare a eventi di sfida per raccogliere fondi per NRAS, potremmo condividere i tuoi dati di contatto con gli organizzatori dell'evento, in modo che possano fornirti ulteriori informazioni e dettagli sulla registrazione.
Responsabile della lotteria esterna Utilizziamo una società esterna per elaborare le domande di partecipazione alla lotteria per nostro conto
Società di ricerca di potenziali clienti esterni Periodicamente ci avvaliamo di una società esterna per raccogliere informazioni su di te da fonti pubblicamente disponibili, ad esempio il registro delle imprese (Companies House), il registro elettorale, i siti web aziendali, le classifiche dei più ricchi, i social network come LinkedIn, i registri politici e immobiliari e gli archivi di notizie. Utilizziamo queste informazioni per personalizzare le nostre comunicazioni con te.

 

Potremmo anche divulgare di tanto in tanto le tue informazioni personali a terze parti:

  1. se siamo tenuti a divulgare o condividere i tuoi dati personali con la polizia e altre forze dell'ordine/tribunali/compagnie assicurative, pensioni, altri servizi sanitari, professionisti, autorità locali per l'assistenza/supporto sociale per ottemperare a qualsiasi obbligo legale;
  2. per evadere qualsiasi ordine effettuato con noi (ad esempio, condivideremo i dati con i nostri partner di vendita al dettaglio, società di spedizione, società di carte di credito e banche, ecc.);
  3. per far rispettare o applicare i nostri termini di utilizzo e altri accordi;
  4. per proteggere i diritti, la proprietà o la sicurezza della nostra attività, dei nostri clienti o di altri, incluso lo scambio di informazioni con altre aziende e organizzazioni ai fini della protezione dalle frodi e della riduzione del rischio di credito.

Le garanzie legali che possiamo adottare nella condivisione internazionale dei dati includono:

  • Regolamenti di adeguatezza
  • Norme aziendali vincolanti
  • Accordi internazionali sul trasferimento dei dati
  • Clausole contrattuali standard
  • Estensione del Regno Unito al quadro normativo UE-USA sulla protezione dei dati
  • Altre misure di sicurezza consentite dalla legge britannica sulla protezione dei dati
Necessario (non è richiesto il consenso)
Nome del cookie Tempo risparmiato Descrizione
CookieLawInfoConsent 365 giorni Registra lo stato predefinito del pulsante della categoria corrispondente e lo stato del CCPA. Funziona solo in coordinamento con il cookie primario.
cookielawinfo-checkbox-necessario 365 giorni Registra lo stato predefinito del pulsante della categoria corrispondente. Funziona solo in coordinamento con il cookie primario.
cookielawinfo-checkbox-non-necessario 365 giorni Registra lo stato predefinito del pulsante della categoria corrispondente. Funziona solo in coordinamento con il cookie primario.
politica_dei_cookie_visualizzata 365 giorni È il cookie principale che registra il consenso dell'utente all'utilizzo dei cookie, sia in fase di 'accettazione' che di 'rifiuto'. Non traccia alcun dato personale e viene impostato solo in seguito a un'azione dell'utente (accettazione/rifiuto).
__stripe_mid 365 giorni Utilizzato per prevenire le frodi.

 

Analisi statistiche (non è richiesto il consenso e puoi disattivare questa opzione)
Nome del cookie Tempo risparmiato Descrizione
_ga* 407 giorni Google Analytics utilizza questo cookie permanente per distinguere gli utenti unici.
_gat 365 giorni Questo cookie viene utilizzato per limitare la frequenza delle richieste. Si tratta di cookie di terze parti che vengono installati sul tuo dispositivo per consentirci di utilizzare il servizio Google Analytics. Questi cookie raccolgono informazioni su come i visitatori utilizzano il nostro sito web. Utilizziamo queste informazioni per compilare report e per aiutarci a migliorare il sito web.

 

Marketing (consenso richiesto)
Nome del cookie Tempo risparmiato Descrizione
_gcl_au 365 giorni Google AdSense utilizza questo cookie per tracciare e memorizzare le conversioni.

Alcune pagine includono contenuti provenienti da altri siti web.

Questi possono:

  • raccogliere dati
  • utilizzo dei cookie
  • monitora la tua attività

Potrebbero anche monitorare il modo in cui utilizzi i contenuti incorporati, soprattutto se disponi di un account e hai effettuato l'accesso a quel sito web.