1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questa piattaforma è:
NAMO — Associazione di Promozione Sociale
Sede legale: Via Fratelli Benassi 55, 40038 Vergato (BO)
Codice fiscale: 91455840370 — P. IVA: 04243171206
Email di contatto: aps.namo@gmail.com
Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere all'indirizzo email di contatto indicato sopra.
2. Dati che raccogliamo
Trattiamo esclusivamente i dati necessari a gestire la partecipazione alle attività dell'associazione:
- Nome e cognome, forniti in fase di registrazione.
- Indirizzo email, utilizzato per l'accesso e per le comunicazioni di servizio.
- Numero di telefono, se fornito volontariamente.
- Nome clown e foto profilo, se scelti dal volontario (facoltativi). Le foto vengono ridimensionate e ripulite dei metadati (es. posizione GPS) prima del salvataggio.
- Presenze agli eventi a cui ti iscrivi (iscrizioni, liste d'attesa, cancellazioni e presenze registrate), incluso lo storico delle partecipazioni passate.
- Pagamenti della quota associativa (tessera): importo, data e stato del pagamento. I dati della carta di pagamento sono gestiti direttamente dal fornitore di pagamenti e non vengono mai memorizzati sui nostri sistemi.
- Donazioni: importo e, se il donatore sceglie di indicarli, nome, email e messaggio di accompagnamento.
- Segnalazioni di problemi: il testo e l'eventuale allegato che invii tramite la funzione «Segnala un problema».
- Annotazioni organizzative inserite dagli amministratori per la gestione del rapporto associativo, e il registro delle operazioni amministrative (log di sicurezza).
Se accedi con Google, riceviamo da Google esclusivamente nome, cognome e indirizzo email del tuo account.
3. Finalità e basi giuridiche
Trattiamo i tuoi dati per le seguenti finalità:
- Gestione dell'account e delle iscrizioni agli eventi — base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
- Gestione dell'adesione associativa e della quota — base giuridica: esecuzione del rapporto associativo e obblighi legali connessi (art. 6.1.b e 6.1.c GDPR).
- Comunicazioni di servizio (conferme, promemoria, variazioni degli eventi) — base giuridica: esecuzione del contratto e legittimo interesse a fornire il servizio (art. 6.1.b e 6.1.f GDPR).
- Comunicazioni informative su nuovi eventi del settore di tuo interesse — base giuridica: legittimo interesse, con possibilità di disattivarle in ogni momento dal tuo profilo (art. 6.1.f GDPR).
- Gestione delle donazioni e dei relativi obblighi contabili — base giuridica: esecuzione di un contratto e obblighi legali (art. 6.1.b e 6.1.c GDPR).
- Assistenza e sicurezza della piattaforma (gestione delle segnalazioni, registro delle operazioni amministrative, monitoraggio degli errori tecnici) — base giuridica: legittimo interesse (art. 6.1.f GDPR).
4. Conservazione dei dati
Conserviamo i tuoi dati per il tempo necessario a gestire il rapporto associativo e a rispettare gli obblighi di legge (ad esempio quelli contabili e fiscali relativi a quote e donazioni). Alla cessazione del rapporto, i dati non più necessari vengono cancellati o resi anonimi: il tuo profilo viene anonimizzato, mentre le registrazioni contabili e il registro delle operazioni amministrative vengono conservati nei limiti previsti dalla legge.
5. Comunicazione a terzi
I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere trattati, per nostro conto e con adeguate garanzie, dai fornitori tecnici che ci permettono di erogare il servizio, nominati responsabili del trattamento ove previsto:
- Supabase — database, autenticazione e archiviazione file; i dati risiedono nell'Unione Europea (Francoforte, Germania);
- Vercel — hosting dell'applicazione;
- Resend — invio delle email di servizio;
- Stripe — elaborazione dei pagamenti elettronici;
- Sentry — monitoraggio degli errori tecnici, configurato per non ricevere dati personali non necessari;
- Google — solo se scegli di accedere con il tuo account Google.
Alcuni di questi fornitori possono operare anche al di fuori dell'Unione Europea: in tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR (clausole contrattuali standard).
6. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- accesso ai tuoi dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati («diritto all'oblio»): puoi avviare la richiesta direttamente dalla sezione profilo; il tuo profilo viene anonimizzato, mentre restano conservati, nei limiti di legge, i soli dati contabili e il registro delle operazioni amministrative;
- limitazione e opposizione al trattamento;
- portabilità dei dati.
Per esercitare questi diritti puoi contattarci all'indirizzo email del titolare. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
7. Cookie
Questa piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio e alla gestione dell'autenticazione (mantenimento della sessione di accesso).
Non utilizziamo cookie di profilazione, di marketing o di tracciamento di terze parti. Poiché non svolgiamo alcuna attività di profilazione, non è necessario alcun banner di consenso ai cookie: i cookie tecnici possono essere installati senza consenso preventivo, ai sensi della normativa vigente.
8. Modifiche a questa informativa
Potremo aggiornare questa informativa per adeguarla a variazioni normative o del servizio. La versione aggiornata sarà sempre disponibile a questa pagina, con l'indicazione della data dell'ultimo aggiornamento.