INFORMATIVA SULLA PRIVACY (art. 13 Reg. UE 2016/679 – GDPR)
Titolare del trattamento
Oasi Fortuna odv
Sede: Via Crotte 12, Brescia
Email: oasifortunaodv@gmail.com
PEC: oasifortunaodv@pec.associazioneincloud.it
Responsabile della Protezione dei Dati (DPO)
Non è stato nominato un DPO
1) Quali dati raccogliamo
A seconda di come interagisci con il sito, possiamo trattare:
- Dati di navigazione (es. indirizzo IP, log tecnici, tipo di browser, pagine visitate) necessari al funzionamento e alla sicurezza del sito.
- Dati forniti volontariamente tramite form (es. nome ed email per la newsletter; eventuali messaggi se ci contatti).
2) Finalità e base giuridica del trattamento
A) Iscrizione e invio della newsletter
Finalità: inviarti aggiornamenti e comunicazioni periodiche sulle attività dell’associazione (news, iniziative, progetti, raccolte fondi e aggiornamenti).
Dati trattati: nome (se inserito) ed email.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento.
B) Gestione richieste tramite email o moduli di contatto (se presenti)
Finalità: rispondere alle tue richieste.
Base giuridica: esecuzione di misure precontrattuali/gestione richiesta (art. 6.1.b GDPR) oppure legittimo interesse a gestire le comunicazioni (art. 6.1.f GDPR), a seconda dei casi.
C) Sicurezza e funzionamento del sito
Finalità: far funzionare il sito, prevenire abusi/frodi, gestire log e sicurezza.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
3) Come trattiamo i dati
Il trattamento avviene con strumenti informatici e procedure idonee a garantire sicurezza e riservatezza, limitando l’accesso ai soli soggetti autorizzati.
4) Servizi di invio newsletter: Brevo
Per la gestione della newsletter utilizziamo Brevo (precedentemente Sendinblue) come piattaforma di email marketing. Brevo opera come Responsabile del trattamento (data processor) per conto del Titolare, sulla base di un accordo di trattamento dati (DPA).
Dove sono trattati/conservati i dati: in base alle informazioni rese da Brevo, i database sono ospitati su server all’interno dell’Unione Europea (con indicazioni su fornitori/locazioni UE).
5) A chi possono essere comunicati i dati
I dati possono essere trattati da:
- persone autorizzate dell’associazione;
- fornitori tecnici (hosting, manutenzione sito, email marketing) nominati, se necessario, Responsabili del trattamento.
Non vendiamo i tuoi dati e non li cediamo per finalità estranee a quelle indicate.
6) Trasferimenti extra UE
In linea generale i dati della newsletter sono gestiti tramite Brevo con hosting in UE; tuttavia alcuni fornitori possono prevedere sub-fornitori/servizi con possibili trasferimenti. In tali casi il Titolare adotta le garanzie previste dal GDPR (es. clausole contrattuali standard, misure supplementari quando applicabili).
7) Per quanto tempo conserviamo i dati
- Newsletter: fino a quando non revochi il consenso / ti disiscrivi. In ogni caso, potremmo cancellare o anonimizzare i dati dopo un periodo di inattività prolungata (es. [24] mesi) o secondo criteri interni di minimizzazione.
- Richieste via email/moduli: per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge.
8) I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati, chiederne rettifica o cancellazione;
- limitare o opporti al trattamento nei casi previsti;
- ricevere i dati in formato portabile (quando applicabile);
- revocare il consenso in qualsiasi momento (la revoca non pregiudica la liceità del trattamento precedente).
Puoi esercitare i diritti scrivendo a: [email associazione].
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
9) Come disiscriversi dalla newsletter
Puoi disiscriverti in qualsiasi momento cliccando sul link “Unsubscribe/Disiscriviti” presente in fondo a ogni email oppure scrivendo a oasifortunaodv@gmail.com