PRIVACY POLICY
1. Titolare del trattamento
La presente Privacy Policy ha ad oggetto i trattamenti di dati personali effettuati da Associazione Creativita APS, con sede legale in Strada Savoia, 11, 66050 San Salvo (CH), P.IVA 12345678901, e-mail: creativitaaps@gmail.com (di seguito, “Associazione” o “Titolare”), in qualità di Titolare del trattamento.
2. Dati personali oggetto di trattamento
L’Associazione raccoglie e tratta le seguenti categorie di dati personali:
-
Dati inseriti dall’utente nel modulo di contatto:
-
Nome e cognome
-
Indirizzo e-mail
-
Contenuto del messaggio richiesto
-
-
Dati tecnici raccolti automaticamente:
-
Indirizzo IP
-
Dati di navigazione (pagina di provenienza, data/ora della richiesta, user agent)
-
-
Dati di geolocalizzazione:
-
L’Associazione non raccoglie direttamente coordinate di geolocalizzazione. Tuttavia, il sito integra un servizio di Google Maps, che potrebbe raccogliere dati di geolocalizzazione e di navigazione dell’utente. Tali dati sono controllati e trattati da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irish Republic). Per maggiori dettagli, si rimanda alla Privacy Policy di Google: https://policies.google.com/privacy.
-
3. Finalità e base giuridica del trattamento
I dati personali di cui sopra sono trattati per le seguenti finalità e con le seguenti basi giuridiche:
-
Rispondere alle richieste di informazioni
-
Finalità: fornire risposte alle richieste inviate tramite il modulo di contatto.
-
Base giuridica: Consenso espresso dall’interessato (Art. 6 c. 1 lett. a GDPR).
-
-
Gestione della sicurezza del sito
-
Finalità: garantire il corretto funzionamento, prevenire abusi, attacchi informatici e illeciti informatici.
-
Base giuridica: Interesse legittimo del Titolare (Art. 6 c. 1 lett. f GDPR).
-
-
Funzionamento di Google Maps (servizio di terza parte)
-
Finalità: visualizzare mappe, fornire indicazioni geografiche agli utenti.
-
Base giuridica: Necessità per l’esecuzione del consenso al caricamento delle mappe; i dati sono trattati secondo le condizioni stabilite da Google (Irlanda).
-
4. Modalità del trattamento
I trattamenti connessi ai servizi web del sito sono realizzati con strumenti informatici e/o telematici.
-
Dati di contatto (nome, e-mail, messaggio): raccolti tramite form sicuro (https).
-
Dati tecnici (IP, user agent, data/ora): raccolti automaticamente dal server web e/o da eventuali sistemi di analisi.
-
Dati Google Maps: acquisiti tramite l’API di Google, caricata quando l’utente visita le pagine che contengono la mappa.
Gli archivi elettronici e cartacei sono custoditi presso la sede dell’Associazione e presso i fornitori di servizi (es. server di hosting). Sono adottate misure di sicurezza tecniche e organizzative per proteggerli da accessi non autorizzati, perdita o alterazione.
5. Durata della conservazione dei dati
-
Dati di contatto: saranno conservati fino a quando non sia cessata la finalità per cui sono stati raccolti (risposta alla richiesta). Si consiglia di eliminarli entro 6 mesi dalla ricezione, salvo che l’utente non manifesti la volontà di conservarli più a lungo per finalità di follow-up.
-
Log server (IP): i dati tecnici forniti automaticamente sono conservati per un periodo massimo di 30 giorni in forma non anonimizzata e successivamente anonimizzati o cancellati.
-
Dati Gmail: i messaggi di posta rimangono nei server di Google fino a quando l’utente o l’Associazione non ne richieda esplicitamente la cancellazione.
6. Comunicazione e diffusione dei dati
-
I dati personali non saranno comunicati a terzi, salvo obbligo di legge o esplicita richiesta da parte dell’utente che voglia coinvolgere eventuali partner (es. fornitori di servizi specifici).
-
Per il servizio di posta elettronica, i dati sono trattati da Google Ireland Limited, con sede in Gordon House, Barrow Street, Dublin 4, Ireland, in qualità di responsabile esterno del trattamento.
-
Per il servizio di mappe, i dati sono trattati da Google Ireland Limited.
-
Non esiste diffusione dei dati (ovvero pubblicazione sul web o in altro modo).
7. Diritti dell’interessato
Ai sensi degli articoli 15–22 e 77 del GDPR, l’interessato può esercitare in qualsiasi momento i seguenti diritti:
-
Accesso: ottenere conferma dell’esistenza di dati che lo riguardano e richiedere una copia.
-
Rettifica: ottenere la correzione di dati inesatti o incomplete.
-
Cancellazione (“diritto all’oblio”): ottenere la cancellazione dei propri dati quando non sussistono più le condizioni legali per il trattamento.
-
Limitazione del trattamento: chiedere il blocco del trattamento in presenza di cause previste dalla legge.
-
Portabilità: ottenere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasferirli a un altro titolare.
-
Opposizione: opporsi, per motivi legittimi, al trattamento stesso per motivi inerenti la propria situazione.
-
Revoca del consenso: in qualsiasi momento può revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare questi diritti, l’interessato potrà inviare una richiesta via e-mail a creativitaaps@gmail.com. L’Associazione risponderà entro 30 giorni, come previsto dall’art. 12 GDPR.
8. Trasferimento dei dati verso paesi terzi
I dati personali raccolti tramite Gmail e Google Maps potrebbero essere trasferiti fuori dall’Unione Europea (ad esempio, verso Stati Uniti) perché Google è una società multinazionale. Google garantisce adeguate tutele (Standard Contractual Clauses approvate dalla Commissione Europea). Per approfondimenti, si rimanda alla Privacy Policy di Google: https://policies.google.com/privacy.
9. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie analoghe. Per maggiori dettagli, si rimanda alla Cookie Policy disponibile all’indirizzo:
In breve:
-
Cookie tecnici indispensabili per la navigazione sicura e il corretto funzionamento del sito (sessioni, sicurezza).
-
Cookie di terze parti: Google Maps (per visualizzazione mappa), eventuali cookie di Google Analytics se attivati.
-
L’utente può gestire le preferenze sui cookie direttamente dal banner o dalle impostazioni del browser.
10. Modalità di espressione del consenso
-
L’invio del form di contatto implica l’accettazione della presente Privacy Policy e il consenso esplicito al trattamento dei dati per rispondere alla richiesta di informazioni.
-
Per i cookie non strettamente necessari, l’utente può disabilitare il consenso tramite il banner.
11. Aggiornamenti della Privacy Policy
La presente Privacy Policy potrebbe essere modificata o aggiornata in qualsiasi momento dall’Associazione, anche per ottemperare a nuove disposizioni legislative. In tal caso, la versione aggiornata sarà pubblicata sul sito con data di revisione. Si invita l’utente a consultarla periodicamente.
