Informativa sul trattamento dei dati personali (Art. 13 GDPR)
1. Titolare del trattamento
Il titolare del trattamento è:
Associazione di volontariato di Azione Cattolica “Mons. Pietro Maria Ferre” – ODV
Indirizzo email: presidenza@azionecattolicacasale.it
Telefono: +39 328 795 8857
2. Tipologia di dati trattati
2.1 Dati forniti volontariamente tramite i moduli (Forminator)
Attraverso il modulo di iscrizione possono essere raccolti:
- nome e cognome
- numero di telefono
- dati del genitore o tutore (in caso di minori)
- informazioni necessarie all’organizzazione delle attività
- eventuali dati particolari (es. allergie o informazioni sanitarie) quando necessari
Il modulo è gestito tramite il plugin Forminator, che consente la raccolta dei dati nel rispetto dei principi GDPR, incluse funzioni dedicate alla gestione del consenso.
I dati relativi ai pagamenti e i moduli di iscrizione necessari a fini amministrativi e fiscali saranno conservati dall’Associazione, in modalità protetta e per scopi d’archivio, per un periodo di 10 anni, come previsto dalla normativa vigente. Tutte le altre informazioni personali non necessarie a fini fiscali (es. note sanitarie, allergie) verranno eliminate dai nostri database non appena non più necessari alla gestione operativa del campo estivo.
2.2 Dati di navigazione
Durante la navigazione vengono raccolti automaticamente dati tecnici, come l’indirizzo IP, tipo di browser, pagine visitate, data e ora della richiesta, per finalità di sicurezza e funzionamento del sito
2.3 Contenuti esterni (OpenStreetMap)
Il sito incorpora mappe tramite iframe da OpenStreetMap.
Per visualizzare la mappa, il browser trasmette dati tecnici (come l’IP) ai server di OpenStreetMap.
Questa integrazione non installa cookie di profilazione.
3. Finalità e base giuridica del trattamento
Finalità 1 – Iscrizione ai campi estivi.
Gestione delle richieste di iscrizione e contatti con gli interessati.
Base giuridica:
- art. 6.1.b GDPR (esecuzione di misure precontrattuali)
- art. 6.1.a GDPR (consenso)
- per i minori, consenso del genitore/tutore ai sensi dell’art. 8 GDPR
Finalità 2 – Adempimenti amministrativi e legali
Adempimenti necessari per obblighi previsti dalla normativa.
Base giuridica: art. 6.1.c GDPR.
Finalità 3 – Sicurezza e funzionamento del sito
Garanzia della sicurezza del sito e prevenzione di usi impropri.
Base giuridica: art. 6.1.f GDPR (legittimo interesse).
4. Modalità del trattamento e conservazione dei dati.
I dati sono trattati con strumenti elettronici e secondo i principi di minimizzazione, sicurezza e trasparenza.
Tempi di conservazione:
- dati relativi alle iscrizioni: fino al completamento dell’attività + 12 mesi
- dati tecnici di navigazione: secondo la policy del provider hosting
- dati particolari: per il tempo strettamente necessario all’organizzazione delle attività
Il personale autorizzato del Titolare può accedere ai dati per le sole finalità indicate.
5. Destinatari dei dati
I dati possono essere comunicati a:
- personale autorizzato dal Titolare
- provider di hosting e manutenzione tecnica del sito
- fornitori di servizi strettamente necessari (es. email, sicurezza, backup)
- autorità competenti per obblighi di legge
Non è prevista cessione dei dati a finalità commerciali.
6. Trasferimento dati verso paesi extra-UE
Non è previsto trasferimento verso paesi extra-UE.
OpenStreetMap potrebbe trattare dati tecnici su server esterni all’UE, senza attività di profilazione.
7. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i seguenti diritti:
- accesso
- rettifica
- cancellazione
- limitazione
- opposizione
- portabilità dei dati
Per esercitare questi diritti è possibile scrivere a: presidenza@azionecattolicacasale.it
In caso di violazioni è possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
8. Trattamento dei dati dei minori
Per gli utenti di età inferiore a 14 anni, la richiesta e il trattamento sono possibili solo tramite il genitore o tutore legale, che deve prestare il relativo consenso.
9. Moduli gestiti con forminator
Il sito utilizza il plugin Forminator per la raccolta dei dati.
I dati possono essere:
- salvati nel database del sito
- inviati via email al Titolare
Forminator include funzioni per la conformità GDPR, tra cui la possibilità di aggiungere il campo per il consenso e, se necessario, disattivare l’archiviazione dei dati nel database.
10. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento.
Eventuali cookie non tecnici (profilazione, marketing o analitici non anonimizzati) verranno caricati solo dopo il consenso tramite banner conforme al GDPR, che permette all’utente:
- di accettare o rifiutare
- di scegliere per categorie
- di modificare le preferenze in ogni momento
I cookie tecnici non richiedono consenso.
11. OpenStreetMap
La mappa integrata tramite iframe di OpenStreetMap comporta la trasmissione di dati tecnici (come l’IP) ai server del fornitore.
Tale servizio non installa cookie di profilazione e viene utilizzato solo per finalità tecniche.
12. Misure di sicurezza
Il sito adotta misure tecniche e organizzative adeguate, tra cui:
- connessione protetta HTTPS
- aggiornamento continuo di WordPress e plugin
- backup periodici
- protezioni da accessi non autorizzati
- sistemi anti-spam e anti-abuso
Tali misure sono necessarie per garantire la sicurezza del trattamento.