PRIVACY POLICY

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

---

1. Titolare del trattamento

Il Titolare del trattamento è:

Una Valigia di Storie APS
Sede legale: Montano Lucino, Como
Email: info@unavaligiadistorie.it

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo email sopra indicato.

2. Tipologie di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali:

• dati identificativi, come nome e cognome;
• dati di contatto, come indirizzo email, numero di telefono, indirizzo, se necessario;
• dati relativi all’ente o all’organizzazione di appartenenza, come scuola, biblioteca, associazione, azienda, fondazione, struttura sanitaria o altro ente;
• dati forniti volontariamente tramite moduli di contatto, email, candidature come volontario, richieste di informazioni o altre comunicazioni;
• dati relativi a soci, volontari, donatori, collaboratori e referenti di enti;
• dati relativi a donazioni, pagamenti, ricevute e adempimenti amministrativi o contabili;
• dati tecnici e di navigazione, come indirizzo IP, dati tecnici del dispositivo, cookie e strumenti analoghi, secondo quanto indicato nella Cookie Policy.

Il sito non è destinato alla raccolta diretta di dati personali di minori.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

a) rispondere a richieste di informazioni inviate tramite il sito, email o altri canali di contatto;
b) gestire rapporti con scuole, biblioteche, enti, associazioni, aziende, fondazioni, strutture sanitarie, collaboratori e altri soggetti interessati alle attività dell’APS;
c) organizzare, coordinare e documentare attività educative, laboratori, letture, progetti culturali e iniziative dell’associazione;
d) gestire candidature, comunicazioni e attività relative ai volontari;
e) gestire soci, quote associative, donazioni, ricevute, rendicontazione e adempimenti amministrativi, fiscali e contabili;
f) inviare newsletter, aggiornamenti periodici, comunicazioni informative e campagne di sostegno, solo previo specifico consenso ove richiesto;
g) analizzare l’utilizzo del sito e migliorarne contenuti e servizi, secondo le preferenze espresse tramite il banner cookie;
h) adempiere ad obblighi di legge, regolamenti, richieste delle autorità competenti o obblighi connessi alla natura associativa dell’ente.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda, a seconda dei casi, sulle seguenti basi giuridiche:

• consenso dell’interessato, per esempio per l’iscrizione alla newsletter e per l’uso di cookie non tecnici;
• esecuzione di misure precontrattuali o contrattuali, quando il trattamento è necessario per rispondere a una richiesta, gestire una candidatura, un rapporto associativo, una collaborazione o un’attività richiesta dall’interessato;
• adempimento di obblighi di legge, in particolare per finalità amministrative, fiscali, contabili e associative;
• legittimo interesse del Titolare, per la gestione ordinaria dei rapporti istituzionali, organizzativi e professionali con enti, referenti, partner, sostenitori e soggetti che entrano in contatto con l’associazione, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

L’iscrizione alla newsletter e l’invio di comunicazioni periodiche avvengono solo sulla base del consenso dell’interessato, salvo i casi in cui la normativa consenta diversamente.

5. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici, telematici e, se necessario, cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, divulgazione, modifica o distruzione.

L’accesso ai dati è limitato ai soggetti autorizzati dall’associazione e ai fornitori eventualmente nominati responsabili del trattamento.

6. Natura del conferimento dei dati

Il conferimento dei dati è facoltativo, ma può essere necessario per:

• ricevere risposta a una richiesta;
• iscriversi alla newsletter;
• partecipare alle attività dell’associazione;
• candidarsi come volontario;
• diventare socio;
• effettuare una donazione;
• ricevere ricevute o documentazione amministrativa;
• attivare rapporti con scuole, enti, biblioteche, fondazioni, aziende o altre realtà.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di fornire quanto richiesto.

7. Comunicazione dei dati

I dati personali non sono diffusi.

Possono essere comunicati, nei limiti necessari alle finalità indicate, a soggetti che svolgono attività per conto del Titolare o che collaborano con l’associazione, tra cui:

• fornitori di servizi hosting e manutenzione del sito;
• piattaforme di gestione newsletter;
• piattaforme di gestione moduli online;
• servizi di analisi del traffico web;
• servizi di pagamento o donazione online;
• consulenti amministrativi, fiscali, contabili o legali;
• banche e istituti di credito;
• enti, scuole, biblioteche, strutture sanitarie, partner progettuali o soggetti coinvolti nell’organizzazione delle attività, quando necessario.

Tali soggetti trattano i dati come autonomi titolari o, ove necessario, come responsabili del trattamento ai sensi dell’art. 28 GDPR.

8. Trasferimento dei dati verso Paesi extra UE

Alcuni servizi digitali utilizzati dal Titolare, come piattaforme di newsletter, strumenti di analisi, servizi cloud o altri fornitori tecnologici, potrebbero comportare il trasferimento di dati verso Paesi al di fuori dell’Unione Europea.

In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.

9. Periodo di conservazione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, in particolare:

• dati raccolti tramite moduli di contatto: per il tempo necessario a rispondere alla richiesta e, di norma, non oltre 24 mesi dall’ultimo contatto significativo, salvo ulteriori necessità;
• dati relativi alla newsletter: fino alla revoca del consenso o alla richiesta di cancellazione;
• dati relativi a soci, volontari e collaboratori: per la durata del rapporto e successivamente per il tempo necessario ad adempiere obblighi di legge o tutelare i diritti dell’associazione;
• dati relativi a donazioni, pagamenti, ricevute e documentazione amministrativa o contabile: per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile;
• dati relativi a contatti istituzionali, enti, scuole, biblioteche, aziende, fondazioni e partner: per il tempo necessario alla gestione del rapporto o del progetto e, di norma, non oltre 36 mesi dall’ultimo contatto significativo, salvo rinnovo del rapporto o ulteriore necessità documentata;
• dati tecnici e cookie: secondo quanto indicato nella Cookie Policy.

10. Newsletter e comunicazioni informative

L’iscrizione alla newsletter avviene su base volontaria.

L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni ricevute o scrivendo a info@unavaligiadistorie.it.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

11. Cookie e strumenti di analisi

Il sito può utilizzare cookie tecnici, necessari al funzionamento del sito, e cookie analitici o di terze parti, ove presenti, secondo quanto indicato nella Cookie Policy.

L’eventuale utilizzo di strumenti di analisi, come Google Analytics o servizi analoghi, avviene secondo le impostazioni adottate dal Titolare e, ove richiesto, previo consenso dell’utente tramite il banner cookie.

Per ulteriori informazioni sull’utilizzo dei cookie, si rimanda alla Cookie Policy disponibile sul sito.

12. Trattamento dei dati relativi a minori

Il sito non è destinato alla raccolta diretta di dati personali di minori.

Le attività dell’associazione eventualmente rivolte a minori sono gestite nel rispetto della normativa vigente e, ove necessario, tramite il coinvolgimento di genitori, tutori, scuole, enti o strutture responsabili.

L’eventuale raccolta e utilizzo di immagini, fotografie, video o materiali riconducibili a minori avviene solo sulla base di idonea autorizzazione dei soggetti esercenti la responsabilità genitoriale o degli enti competenti, secondo modalità specifiche e separate.

13. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

• diritto di accesso ai propri dati personali;
• diritto di rettifica;
• diritto di cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.

Le richieste possono essere inviate a: info@unavaligiadistorie.it.

14. Diritto di reclamo

L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo.

Gli aggiornamenti saranno pubblicati su questa pagina. Si invita l’utente a consultarla periodicamente.

Ultimo aggiornamento: [inserire data]