Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il Titolare del trattamento è Amici di Posticciola APS, Associazione di Promozione Sociale, con sede in Via della Liscia 1, Loc. Posticciola – 02026 Rocca Sinibalda (RI), sede sociale in Via della Chiesa 8, 02026 Rocca Sinibalda, fraz. Posticciola, codice fiscale 90062950572 (di seguito "l’Associazione").
Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a amicidiposticciolaaps@gmail.com o alla PEC amicidiposticciolaaps@arubapec.it.
2. Quali dati trattiamo
a) Modulo di contatto. Nome, cognome, telefono, indirizzo email (facoltativo) e il testo del messaggio inviati tramite il modulo presente nella pagina Contatti e accanto agli articoli degli eventi.
b) Domanda di ammissione a socio. Nome e cognome, luogo e data di nascita, indirizzo di residenza, codice fiscale, numero della carta d’identità, telefono, indirizzo email, le risposte alle autorizzazioni su fotografie e pubblicazione di immagini e, se la domanda è presentata per conto di un minore, i dati anagrafici, di residenza e il codice fiscale del minore.
c) Iscrizioni alle attività. Le iscrizioni a visite guidate, escursioni e altre attività indicate sul sito si effettuano tramite moduli Google Forms gestiti dall’Associazione, raggiungibili con il pulsante «Iscriviti». I dati richiesti sono indicati in ciascun modulo.
d) Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso di Internet (indirizzo IP, data e ora della richiesta, pagina visitata). Sono usati solo per garantire la sicurezza e il corretto funzionamento del sito.
Il conferimento dei dati è facoltativo, ma senza i dati contrassegnati come obbligatori non è possibile rispondere alla richiesta o esaminare la domanda di ammissione.
3. Perché li trattiamo e su quale base
- Rispondere alle richieste di contatto — esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR).
- Esaminare la domanda di ammissione e gestire il rapporto associativo (libro dei soci, quote associative, convocazioni, comunicazioni ai soci) — esecuzione del rapporto associativo (art. 6, par. 1, lett. b) e adempimento di obblighi di legge e statutari (art. 6, par. 1, lett. c).
- Fotografie e riprese, e loro pubblicazione sul sito, sul periodico e nelle bacheche dell’Associazione — consenso dell’interessato o di chi esercita la responsabilità genitoriale (art. 6, par. 1, lett. a), espresso nella domanda di ammissione e revocabile in qualsiasi momento.
- Organizzare le attività a cui ci si iscrive tramite Google Forms — esecuzione della richiesta dell’interessato (art. 6, par. 1, lett. b).
- Sicurezza e corretto funzionamento del sito — legittimo interesse dell’Associazione (art. 6, par. 1, lett. f).
I dati non sono usati per finalità di marketing né di profilazione e non sono ceduti a terzi.
4. Come li trattiamo
I dati inviati tramite i moduli del sito viaggiano su connessione cifrata (HTTPS), sono registrati in una banca dati sul server che ospita il sito e sono inoltrati alla casella di posta dell’Associazione. Vi accedono soltanto i membri del direttivo autorizzati, attraverso un’area riservata protetta da credenziali personali.
Per sicurezza, il sistema registra data, ora, esito e indirizzo di rete dei tentativi di accesso all’area riservata di amministrazione; questi dati servono solo a impedire accessi non autorizzati e sono cancellati automaticamente dopo 180 giorni.
5. A chi possono essere comunicati
I dati non sono diffusi. Possono venirne a conoscenza, nei limiti delle rispettive competenze:
- i membri del direttivo e i volontari autorizzati dall’Associazione;
- i fornitori dei servizi tecnici necessari: Netsons, che ospita il sito e la sua banca dati; Google, che fornisce la casella di posta dell’Associazione (Gmail) e i moduli di iscrizione alle attività (Google Forms);
- i soggetti ai quali la comunicazione è dovuta per legge.
6. Trasferimento dei dati fuori dall’Unione Europea
I servizi di Google possono comportare il trasferimento di dati verso Paesi extra UE, in particolare gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR adottate dal fornitore (decisione di adeguatezza UE-USA e clausole contrattuali standard).
7. Per quanto tempo li conserviamo
- Messaggi del modulo di contatto: per il tempo necessario a rispondere e, come archivio della corrispondenza dell’Associazione, per un massimo di 5 anni, dopo i quali sono cancellati automaticamente.
- Domande di ammissione a socio: per il tempo necessario a valutarle e, se accolte, per tutta la durata del rapporto associativo e successivamente per il tempo previsto dagli obblighi di legge e dallo Statuto.
- Iscrizioni alle attività (Google Forms): per il tempo necessario a organizzare l’attività.
- Dati di navigazione: per il tempo tecnico necessario, di norma non oltre 30 giorni.
8. I tuoi diritti
In qualsiasi momento puoi chiedere all’Associazione l’accesso ai tuoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione nei casi previsti (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), opporti al trattamento basato sul legittimo interesse (art. 21) e revocare il consenso dato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Le richieste vanno inviate ai recapiti del punto 1; l’Associazione risponde entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
I cookie del sito sono soltanto tecnici, necessari al suo funzionamento: il sito non usa cookie di profilazione né strumenti di statistica o di tracciamento. L’unico servizio esterno che può usare i propri cookie è la mappa di Google nella pagina Contatti, che si carica solo se accetti i cookie nell’avviso o se scegli di visualizzarla. I dettagli sono nella Cookie Policy.
10. Processi decisionali automatizzati
L’Associazione non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione.
11. Modifiche
Questa informativa può essere aggiornata, anche in seguito a modifiche del sito o della normativa. La data dell’ultimo aggiornamento è indicata in fondo alla pagina.
