INFORMATIVA · BOZZA DA COMPLETARE

Privacy e trattamento dei dati personali.

Come vengono utilizzati i dati di chi visita il sito e contatta C-PRO.E.M.A. APS.

DA COMPLETARE / CONFERMARE: Le parti in rosso richiedono verifica e sostituzione prima della versione definitiva. Le sezioni non pertinenti devono essere eliminate; i dati non confermati non vanno considerati dichiarazioni del titolare.

In questa pagina

1. A cosa si riferisce questa informativa

Questa informativa descrive il trattamento dei dati personali delle persone che visitano il sito di C-PRO.E.M.A. APS o contattano l’associazione attraverso i suoi canali online. È predisposta con riferimento al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

Le informazioni per iscrizioni, attività educative, rapporti associativi e altri servizi che comportano trattamenti ulteriori devono essere fornite anche nel momento in cui quei dati vengono raccolti.

DA COMPLETARE / CONFERMARE: Sito attuale: https://centroproema.leai.it/ (ambiente di sviluppo). Indicare il dominio definitivo e confermare quali siti e servizi rientrano nell’informativa. Questa è una bozza: le indicazioni in rosso devono essere verificate, completate o eliminate se non pertinenti.

2. Titolare e contatti per la privacy

C-PRO.E.M.A. APS — codice fiscale 04143950923 — Cagliari, Sardegna.

Per informazioni e richieste relative ai dati personali: info@centroproema.it.

DA COMPLETARE / CONFERMARE: Confermare la denominazione legale completa del titolare; inserire indirizzo della sede legale, CAP e ogni ulteriore recapito privacy effettivamente presidiato. Confermare che info@centroproema.it sia il contatto per l’esercizio dei diritti.

DA COMPLETARE / CONFERMARE: Responsabile della protezione dei dati (RPD/DPO): inserire contatti soltanto se nominato. In caso contrario eliminare questa voce. Verificare, se pertinente, l’eventuale rappresentante previsto dall’articolo 27 GDPR.

3. Quali dati vengono trattati

Richieste di contatto: il modulo richiede nome, indirizzo email e messaggio. Il numero di telefono è facoltativo. L’associazione riceve inoltre le informazioni che scegli di comunicare nel testo della richiesta.

Navigazione e funzionamento: l’accesso al sito può comportare il trattamento di indirizzi IP, informazioni sul browser e sul dispositivo, pagine richieste, data e ora dell’accesso e dati tecnici necessari a erogare e proteggere il servizio.

Preferenze sui cookie: il sito utilizza CookieYes per la gestione delle scelte. I dettagli sui cookie e sugli altri strumenti di tracciamento devono corrispondere alla configurazione effettiva del sito.

Nel modulo non inserire dati sanitari, documenti di identità o altre informazioni particolarmente delicate non necessarie alla richiesta. Se un’attività richiede dati ulteriori, saranno raccolti attraverso modalità e informazioni specifiche.

DA COMPLETARE / CONFERMARE: Verificare dati tecnici effettivamente registrati, log, metadati del modulo, eventuale registrazione IP, salvataggio delle richieste nel database e servizi antispam. Integrare soltanto i trattamenti realmente attivi.

4. Perché vengono usati i dati e su quale base

Rispondere alle richieste: nome, email e contenuto del messaggio sono utilizzati per gestire il contatto e fornire le informazioni richieste. Quando la richiesta riguarda misure precontrattuali richieste dall’interessato, la base può essere l’articolo 6, paragrafo 1, lettera b), GDPR.

DA COMPLETARE / CONFERMARE: Confermare la base giuridica per ciascun tipo di richiesta. Per richieste generali eventualmente fondate sul legittimo interesse, descrivere l’interesse concreto e verificare il bilanciamento ai sensi dell’articolo 6, paragrafo 1, lettera f). La casella del modulo non costituisce automaticamente la base per ogni trattamento.

Adempimenti di legge: quando un obbligo normativo richiede di trattare o conservare determinati dati, il trattamento si fonda su tale obbligo, nei limiti necessari (articolo 6, paragrafo 1, lettera c), GDPR).

DA COMPLETARE / CONFERMARE: Indicare gli obblighi applicabili e i dati interessati. Per sicurezza, prevenzione degli abusi e tutela dei diritti, specificare i trattamenti effettivi, la base giuridica e, se usato, il legittimo interesse con il relativo bilanciamento.

DA COMPLETARE / CONFERMARE: Newsletter, comunicazioni promozionali, iscrizioni online, donazioni o altri servizi: aggiungere finalità, dati, base giuridica e modalità di opposizione o revoca soltanto se questi servizi sono realmente attivi. Non estendere la richiesta di contatto a finalità promozionali senza una base appropriata.

5. Dati necessari e dati facoltativi

Nel modulo Contatti, nome, email e messaggio sono necessari per inviare e gestire la richiesta; il telefono è facoltativo. Senza un recapito valido potrebbe non essere possibile rispondere. La scelta di non indicare il telefono non impedisce la risposta via email.

DA COMPLETARE / CONFERMARE: Verificare che la configurazione dei campi e il testo della casella privacy del modulo corrispondano a questa informativa. Eventuali consensi facoltativi devono essere distinti e non condizionare la semplice richiesta di informazioni.

6. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, attraverso gli altri strumenti usati dall’associazione per gestire le richieste. L’accesso deve essere limitato alle persone autorizzate e ai fornitori coinvolti nelle attività descritte, secondo i rispettivi ruoli e le istruzioni applicabili.

Devono essere adottate misure tecniche e organizzative adeguate ai rischi per proteggere i dati da accessi non autorizzati, perdita, alterazione e divulgazione indebita.

DA COMPLETARE / CONFERMARE: Confermare flussi operativi reali, soggetti autorizzati, misure adottate, gestione degli accessi, copie di sicurezza e cancellazione. Non dichiarare misure o certificazioni non effettivamente implementate.

7. Chi può ricevere i dati

Per il funzionamento del sito e la gestione delle richieste possono essere coinvolti fornitori di hosting, posta elettronica, manutenzione tecnica e altri servizi effettivamente utilizzati. Quando operano per conto del titolare, il rapporto deve essere regolato ai sensi dell’articolo 28 GDPR. Le autorità possono ricevere dati nei casi previsti dalla legge.

DA COMPLETARE / CONFERMARE: Elencare i destinatari o le relative categorie con sufficiente precisione. Inserire fornitori effettivi di hosting, email, gestione cookie, antispam e manutenzione; chiarire per ciascuno il ruolo privacy e gli accordi applicabili. Verificare dove vengono memorizzati messaggi, moduli e backup.

8. Trasferimenti fuori dallo Spazio economico europeo

L’eventuale utilizzo di fornitori o servizi situati fuori dallo Spazio economico europeo richiede una verifica dei trasferimenti e delle garanzie previste dal GDPR.

DA COMPLETARE / CONFERMARE: Indicare se avvengono trasferimenti, quali dati, destinatari e Paesi sono coinvolti e quali strumenti li legittimano, ad esempio una decisione di adeguatezza applicabile o clausole contrattuali standard con le eventuali misure supplementari necessarie. Spiegare come ottenere informazioni sulle garanzie. Non dichiarare assenza di trasferimenti senza verifica.

9. Per quanto tempo vengono conservati

I dati devono essere conservati per il tempo necessario alle finalità per cui sono raccolti, tenendo conto della gestione della richiesta, degli obblighi applicabili e delle eventuali esigenze di tutela dei diritti. Devono poi essere cancellati o resi anonimi, secondo le procedure e i vincoli applicabili.

DA COMPLETARE / CONFERMARE: Richieste di contatto e corrispondenza: indicare durata o criteri concreti e il momento da cui decorrono. Definire separatamente eventuali rapporti successivi alla semplice richiesta.

DA COMPLETARE / CONFERMARE: Log di accesso e sicurezza, richieste conservate da Forminator, caselle email, backup e preferenze cookie: indicare i rispettivi tempi e i cicli di cancellazione. Evitare una durata unica non verificata per tutti i dati.

11. Dati di bambini e ragazzi

Le richieste relative ai percorsi per bambini e ragazzi possono essere inviate da genitori o persone che esercitano la responsabilità genitoriale. Nel primo contatto è opportuno comunicare solo le informazioni necessarie a orientare la richiesta.

DA COMPLETARE / CONFERMARE: Confermare modalità di raccolta dei dati dei minori, categorie necessarie, basi giuridiche e informazioni specifiche per iscrizioni e partecipazione alle attività. Eventuali immagini, dati sanitari o comunicazioni promozionali richiedono una gestione distinta e appropriata: questa bozza non la sostituisce.

12. I tuoi diritti e come esercitarli

Nei casi e alle condizioni previsti dal GDPR puoi chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi inoltre opporti ai trattamenti quando ne ricorrono i presupposti. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Invia la richiesta a info@centroproema.it, indicando il diritto che intendi esercitare e le informazioni necessarie a individuare i dati. Potrebbero essere richiesti chiarimenti o elementi proporzionati per verificare l’identità.

Il titolare risponde senza ingiustificato ritardo e, di norma, entro un mese. Il termine può essere prorogato di altri due mesi quando necessario per la complessità o il numero delle richieste; in tal caso ne dà comunicazione, con i motivi, entro il primo mese.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere agli altri mezzi di tutela previsti dalla legge.

13. Decisioni automatizzate e profilazione

DA COMPLETARE / CONFERMARE: Confermare se vengono svolti profilazione o processi decisionali esclusivamente automatizzati con effetti giuridici o analogamente significativi. Se assenti, dichiararlo dopo la verifica; se presenti, descrivere logica, rilevanza, conseguenze previste e garanzie applicabili. Non confondere l’invio automatico di una conferma con una decisione automatizzata ai sensi dell’articolo 22 GDPR.

14. Dati raccolti presso altri soggetti

DA COMPLETARE / CONFERMARE: Verificare se l’associazione riceve dati da scuole, enti partner o altre fonti nell’ambito dei servizi collegati al sito. Se sì, predisporre le informazioni dell’articolo 14 GDPR, comprese categorie di dati, fonte e tempi di comunicazione dell’informativa; se non pertinente, eliminare questa sezione.

15. Aggiornamenti e riferimenti

L’informativa deve essere aggiornata quando cambiano i trattamenti, i servizi o i recapiti. La versione applicabile viene resa disponibile su questa pagina.

DA COMPLETARE / CONFERMARE: Bozza predisposta il 2 novembre 2026. Inserire data e numero della versione definitiva dopo la verifica dei punti in rosso e l’allineamento con i trattamenti effettivi.

Riferimenti: Regolamento (UE) 2016/679 e indicazioni del Garante sugli obblighi di informazione.