Informativa sul trattamento dei dati personali
Ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento è Tu Sei Troppo Forte X Me APS, Associazione di Promozione Sociale, con sede in Via Eupoli 74, 00124 Roma, C.F. 96652040583.
Per qualsiasi richiesta relativa al trattamento dei dati personali e per l’esercizio dei tuoi diritti ai sensi del Regolamento (UE) 2016/679 (GDPR) puoi scrivere a info@tuseitroppofortexme.it.
2. Quali dati trattiamo
A seconda del rapporto con l’associazione, delle richieste inviate e delle modalità di utilizzo del sito, possiamo trattare le seguenti categorie di dati personali:
- dati anagrafici: nome, cognome, luogo e data di nascita e codice fiscale;
- dati di contatto e recapito: indirizzo di residenza, indirizzo di posta elettronica e numero di telefono;
- dati contenuti nelle comunicazioni: informazioni inserite nei moduli del sito, nei messaggi di posta elettronica o comunicate con altre modalità;
- dati tecnici di navigazione: indirizzo IP, log di accesso e altre informazioni tecniche raccolte automaticamente dal server, nei limiti necessari al funzionamento e alla sicurezza del sito;
- immagini e registrazioni audiovisive: fotografie e video pubblicati sul sito, sui canali social o sugli altri mezzi di comunicazione dell’associazione, previa autorizzazione delle persone interessate o di chi esercita la responsabilità genitoriale nel caso di minori.
I dati personali sono raccolti direttamente presso l’interessato attraverso il form per contattarci presente sul sito e/o attraverso il modulo di iscrizione all’associazione.
Nel caso di minori i dati vengono raccolti tramite chi esercita la responsabilità genitoriale.
L’associazione tratta esclusivamente i dati pertinenti e necessari rispetto alle finalità indicate nella presente informativa.
3. Cookie
Il sito pubblico non utilizza cookie di profilazione né strumenti di analytics di terze parti.
Un cookie tecnico di sessione può essere usato solo nell’area riservata di amministrazione (/admin), per consentire l’accesso autenticato. Si tratta di un cookie necessario al servizio e non richiede consenso.
Per migliorare la visualizzazione tipografica, le pagine possono richiamare font da Google Fonts: in quel caso Google può ricevere l’indirizzo IP del visitatore. Se preferisci, puoi bloccare richieste a terzi dal browser.
4. Finalità e basi giuridiche
I tuoi dati personali sono trattati per le seguenti finalità:
- rispondere a richieste generiche di informazioni, sulla base del legittimo interesse dell’associazione a gestire le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f GDPR;
- dare seguito a richieste di iscrizione, partecipazione o collaborazione avanzate dall’interessato, ai sensi dell’art. 6, par. 1, lett. b GDPR;
- gestire il rapporto associativo e adempiere agli obblighi amministrativi, contabili e di legge, ai sensi dell’art. 6, par. 1, lett. b e c GDPR;
- garantire il funzionamento, la sicurezza e la protezione del sito, sulla base del legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f GDPR;
- pubblicare fotografie o video di persone riconoscibili, sulla base del consenso dell’interessato o, nel caso di minori, di chi esercita la responsabilità genitoriale, ai sensi dell’art. 6, par. 1, lett. a GDPR.
Non usiamo i dati per profilazione commerciale né per marketing automatizzato.
5. Destinatari e trasferimenti dei dati
I dati possono essere trattati da componenti degli organi associativi, volontari, dipendenti o collaboratori espressamente autorizzati dal Titolare, nei limiti necessari allo svolgimento delle rispettive attività.
I dati possono inoltre essere trattati da fornitori di servizi tecnici, quali il fornitore di hosting del sito, il gestore della posta elettronica e i soggetti incaricati della manutenzione del sito.
Eventuali trasferimenti verso Paesi extra-UE (ad esempio per servizi tecnici di terze parti come Google Fonts) avvengono, ove applicabile, secondo le garanzie previste dal GDPR.
6. Conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e trattati, nel rispetto dei principi di necessità, proporzionalità e limitazione della conservazione.
In particolare:
- messaggi e richieste di contatto: fino alla conclusione della relativa gestione e, successivamente, per il tempo eventualmente necessario alla tutela dei diritti dell’associazione;
- dati relativi a iscrizioni, collaborazioni e attività associative: per la durata del rapporto e, dopo la sua conclusione, per il periodo necessario ad adempiere agli obblighi di legge, amministrativi, contabili o statutari;
- documentazione amministrativa e contabile: per il periodo previsto dalla normativa applicabile;
- log tecnici e di sicurezza: per il tempo necessario a garantire il funzionamento e la sicurezza del sito, nonché ad accertare eventuali anomalie, accessi non autorizzati o abusi;
- cookie di sessione dell’area amministrativa: fino al logout, alla chiusura della sessione o alla relativa scadenza tecnica;
- fotografie e video: fino alla revoca del consenso, ove applicabile, oppure fino a quando la loro pubblicazione risulti pertinente alle finalità associative, fatti salvi gli utilizzi effettuati lecitamente prima della revoca e gli eventuali obblighi di conservazione.
Al termine del periodo di conservazione, i dati saranno cancellati, resi anonimi o conservati esclusivamente quando ciò sia necessario per adempiere a un obbligo di legge o tutelare un diritto.
7. Diritti dell’interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- accesso ai dati;
- rettifica o aggiornamento;
- cancellazione, nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento basato su legittimo interesse;
- revoca del consenso, ove il trattamento si basi sul consenso;
- portabilità dei dati, nei casi previsti.
Per esercitarli scrivi a info@tuseitroppofortexme.it. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Minori e immagini
L’associazione presta particolare attenzione alla protezione dei dati personali e dell’immagine dei minori.
Fotografie e video nei quali le persone siano riconoscibili vengono pubblicati soltanto in presenza di un’adeguata base giuridica, vale a dire il consenso degli interessati.
Nel caso di minori, l’autorizzazione viene richiesta a chi esercita la responsabilità genitoriale, tenendo conto anche dell’età, della maturità e della volontà del minore.
Il consenso può essere revocato in qualsiasi momento scrivendo a info@tuseitroppofortexme.it.
La revoca non pregiudica la liceità delle pubblicazioni effettuate prima della revoca. L’associazione valuterà e gestirà con priorità le richieste di rimozione.