Privacy policy

2. Dati trattati

‍

Navigazione del sito. I sistemi che fanno funzionare il sito registrano dati tecnici come l'indirizzo IP, il tipo di browser e le pagine richieste. Servono solo a mostrare il sito, a proteggerlo e a risolvere problemi tecnici: non vengono usati per profilare chi lo visita.

‍

Moduli di contatto, richiesta di colloquio e iscrizione agli eventi. Nome, cognome, email, telefono e il contenuto del messaggio.

‍

Iscrizione e rinnovo come socio. Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza, email, telefono, eventuali altri soci della stessa famiglia e la scelta sulla newsletter; inoltre il codice socio assegnato, il versamento della quota (data e metodo di pagamento) e le consulenze comprese nella quota già utilizzate dal nucleo familiare.

‍

Pagamenti online. Per quote, consulenze, gruppi, corsi e donazioni: nome ed email di chi paga, importo, data, metodo di pagamento e, per la quota associativa, nome e codice fiscale del socio. I dati della carta o del conto vengono inseriti direttamente sulle pagine di Stripe: l'Associazione non li riceve e non li conserva.

‍

Dati di minori. Per le attività rivolte ai bambini, i dati dei figli sono forniti da chi esercita la responsabilità genitoriale.

‍

Dati particolari. Le informazioni sulla salute o sulla storia familiare che l'interessato sceglie di condividere nei colloqui, nelle consulenze o nelle comunicazioni sono trattate ai sensi dell'art. 9, par. 2, lett. d) del GDPR (attività legittime di associazioni senza scopo di lucro), solo per le finalità dell'Associazione e senza comunicarle all'esterno senza il consenso dell'interessato.

‍

‍

3. Finalità e basi giuridiche

‍

• Rispondere a richieste di informazioni, colloqui e iscrizioni agli eventi: esecuzione di misure richieste dall'interessato (art. 6, par. 1, lett. b GDPR).
• Gestire il rapporto associativo: tenuta del libro soci, rinnovo della quota, codice e tessera socio, consulenze comprese nella quota, conferme e comunicazioni di servizio: esecuzione del rapporto associativo (art. 6, par. 1, lett. b) e adempimento degli obblighi di legge degli enti del Terzo settore sui libri sociali (art. 6, par. 1, lett. c).
• Incassare quote e contributi e tenere la contabilità: esecuzione del rapporto (lett. b) e obblighi contabili e fiscali (lett. c).
• Sicurezza: protezione dei moduli dallo spam e prevenzione delle frodi nei pagamenti: legittimo interesse dell'Associazione (lett. f).
• Newsletter e comunicazioni su attività ed eventi: consenso, facoltativo e revocabile in ogni momento (lett. a).

‍

Conferimento dei dati. I dati richiesti per l'iscrizione e il pagamento sono necessari: senza, non è possibile diventare soci o partecipare alle attività a pagamento. Il consenso alla newsletter è facoltativo e il rifiuto non ha conseguenze sull'iscrizione.

‍

‍

4. Destinatari e trasferimento dei dati

‍

I dati sono trattati dai membri del Consiglio Direttivo e dai collaboratori dell'Associazione (pedagogiste, consulente legale) autorizzati e tenuti alla riservatezza. Non vengono diffusi né venduti.

‍

Per gestire il sito e i servizi, l'Associazione si avvale di fornitori nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

‍

• Webflow (Stati Uniti): pubblicazione del sito e ricezione dei moduli.
• Cloudflare (Stati Uniti): verifica anti-spam dei moduli.
• Make (Unione Europea): automazioni che smistano i moduli e i pagamenti verso il libro soci e le email.
• Google: archiviazione del libro soci e dei registri su Fogli Google e dei Patti educativi.
• Brevo (Francia): invio delle email di conferma e della newsletter.
• Passcreator: tessera socio digitale per Apple Wallet e Google Wallet, con nome e codice socio.

‍

I pagamenti online sono gestiti da Stripe Payments Europe Ltd. (Irlanda), che tratta i dati di pagamento anche come titolare autonomo per i propri obblighi di legge e antifrode, secondo la propria informativa (stripe.com/it/privacy).

‍

La pagina per compilare e firmare online il Patto educativo del gruppo bambini scarica dal servizio pubblico jsDelivr le librerie e il carattere con cui il PDF viene creato direttamente nel browser. Come per qualsiasi risorsa scaricata da internet, jsDelivr riceve l'indirizzo IP e i dati tecnici del browser; i dati inseriti nel modulo, le firme e il PDF non passano da jsDelivr.

‍

I dati possono inoltre essere comunicati al commercialista dell'Associazione e alle autorità pubbliche quando lo richiede la legge.

‍

Alcuni fornitori hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework, art. 45 GDPR) per i fornitori certificati oppure delle Clausole Contrattuali Standard (art. 46 GDPR). L'elenco aggiornato dei fornitori è disponibile su richiesta.

‍

‍

5. Periodo di conservazione

‍

• Richieste di contatto: per il tempo necessario a gestirle.
• Libro soci: per tutta la durata del rapporto associativo e, dopo la cessazione, per il tempo previsto dalla normativa sui libri sociali degli enti del Terzo settore.
• Pagamenti e documenti contabili: 10 anni, come previsto dall'art. 2220 del Codice Civile.
• Consulenze comprese nella quota: per l'anno sociale di riferimento.
• Newsletter: fino alla revoca del consenso o alla disiscrizione.

‍

‍

6. Diritti dell'interessato

‍

Ai sensi degli artt. 15–22 del GDPR, l'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, opporsi al trattamento basato sul legittimo interesse e revocare il consenso alla newsletter, senza che questo pregiudichi il trattamento svolto prima della revoca. Basta scrivere a segreteria@calicantusfamiglieadottive.it.

‍

Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

‍

Non vengono prese decisioni basate unicamente su trattamenti automatizzati: le automazioni descritte al punto 4 servono solo a registrare i dati e a inviare le email di conferma.

‍

‍

7. Cookie policy

‍

Questo sito non utilizza cookie di profilazione, di marketing o di statistica, né strumenti di tracciamento di terze parti. Per questo non è presente un banner per il consenso.

‍

Strumenti tecnici. Il sito può utilizzare cookie o dati tecnici strettamente necessari al suo funzionamento e alla protezione dei moduli dallo spam (Cloudflare Turnstile). Ai sensi delle Linee guida del Garante del 10 giugno 2021 e dell'art. 122 del Codice Privacy, per questi strumenti non è richiesto il consenso.

‍

Pagamenti e link esterni. Il pulsante di pagamento porta alle pagine di Stripe, e i link a WhatsApp, Facebook e Instagram portano ai rispettivi servizi: da quel momento valgono le informative e i cookie di quei siti.

‍

Email. Le newsletter inviate con Brevo possono contenere sistemi che misurano aperture e clic, usati per capire quali comunicazioni sono utili ai soci. Si possono evitare non scaricando le immagini delle email o disiscrivendosi in qualsiasi momento.

‍

Disabilitazione. I cookie si possono bloccare o cancellare dalle impostazioni del browser (Chrome, Firefox, Safari, Edge); alcune funzioni del sito, come l'invio dei moduli, potrebbero non funzionare.

‍

‍

8. Modifiche all'informativa

‍

Questa informativa può essere aggiornata quando cambiano i servizi o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento indicata in alto.