PRIVACY POLICY (GDPR – Sito associazione culturale/ODV)
Ultimo aggiornamento: [DATA]
1. Titolare del trattamento
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), il Titolare del trattamento è:
ARTES LIBERALES ODV – ETS
Codice Fiscale: 94028270026
Sede legale: Corso Libertà 72, Vercelli (VC), Italia
Email: info@artesliberalesvercelli.it
PEC: artesliberalesvercelli@pec.it
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici acquisiscono automaticamente dati tecnici quali:
- indirizzo IP
- data e ora di accesso
- URL richiesti
- browser e dispositivo utilizzato
- sistema operativo
- log di sistema
Questi dati sono utilizzati per garantire sicurezza, funzionamento del sito e statistiche aggregate.
2.2 Dati forniti volontariamente dall’utente
L’utente può fornire dati tramite:
- moduli di contatto
- richieste informative
- iscrizione a iniziative o eventi
Dati tipici:
- nome e cognome
- telefono (se fornito)
- contenuto del messaggio
3. Finalità del trattamento
I dati sono trattati per:
a) Gestione contatti e richieste informazioni
Base giuridica: art. 6(1)(b) GDPR
b) Organizzazione attività culturali, eventi e iniziative associative
Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR) e finalità statutarie dell’ente
c) Adempimenti amministrativi e legali
Base giuridica: art. 6(1)(c) GDPR
d) Sicurezza informatica del sito
Base giuridica: legittimo interesse del Titolare
e) Comunicazioni istituzionali / informative
Base giuridica: legittimo interesse o consenso (se newsletter)
4. Natura del conferimento
Il conferimento dei dati è:
- necessario per rispondere alle richieste
- facoltativo per attività informative o newsletter
Il mancato conferimento può impedire la gestione della richiesta.
5. Modalità del trattamento
I dati sono trattati con strumenti:
- informatici
- telematici
- organizzativi
nel rispetto dei principi di:
- minimizzazione
- liceità
- correttezza
- integrità
- riservatezza
6. Conservazione dei dati
I dati sono conservati per:
- contatti: fino a 24 mesi
- attività associative: durata del rapporto e obblighi di legge
- newsletter: fino a revoca consenso
- log tecnici: tempi strettamente necessari alla sicurezza
7. Destinatari dei dati
I dati possono essere trattati da:
- personale autorizzato dell’associazione
- fornitori IT e hosting
- consulenti amministrativi
- provider email/newsletter
- autorità pubbliche nei casi previsti dalla legge
8. Trasferimento dati extra UE
Se vengono utilizzati servizi come Google, Meta o piattaforme cloud, i dati possono essere trasferiti fuori dallo SEE.
Il trasferimento avviene secondo:
- Clausole Contrattuali Standard (SCC)
- decisioni di adeguatezza UE
9. Diritti dell’interessato
Gli utenti possono esercitare i diritti degli artt. 15–22 GDPR:
- accesso
- rettifica
- cancellazione
- limitazione
- opposizione
- portabilità
- revoca consenso
10. Reclamo
È possibile proporre reclamo al:
Garante per la Protezione dei Dati Personali