Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è l'Associazione Oltre il Blu, con sede legale in Via Nicola Mascilongo 8, 86039 Termoli (CB).

• Codice fiscale: 91058360701
• Partita IVA: 01911510707 (VAT IT01911510707)
• REA: 216261
• RUNTS, numero di repertorio: 110400
• Email: associazioneoltreilblu@gmail.com
• PEC: associazioneoltreilblu@pec.it

Le attività si svolgono in Via Molinello 32, 86039 Termoli (CB), che è l'indirizzo a cui venire; quello sopra è la sede iscritta ai registri.

L'associazione non ha nominato un Responsabile della protezione dei dati: non ricorre nessuno dei casi in cui l'art. 37 del Regolamento lo rende obbligatorio. Per esercitare i tuoi diritti scrivi a uno dei due indirizzi qui sopra.

2. Cosa raccogliamo, perché e con quale base giuridica

Modulo contatti

Quando invii una richiesta ci arrivano il tuo nome, il tuo indirizzo email, l'oggetto e il testo del messaggio.

• Finalità: rispondere alla tua richiesta.
• Base giuridica: art. 6.1.b del Regolamento — misure precontrattuali adottate su tua richiesta. Se il messaggio riguarda una collaborazione o una segnalazione, la base è l'art. 6.1.f, il legittimo interesse dell'associazione a dare riscontro a chi la contatta.
• Conferimento: facoltativo, ma senza nome ed email non possiamo risponderti.

Ti chiediamo di non scrivere nel modulo dati sulla salute— tuoi o di altre persone. Sono dati che il Regolamento protegge in modo rafforzato all'art. 9, e questo canale non è attrezzato per riceverli. Se devi parlarci di una situazione personale, chiamaci o fissa un incontro.

Donazioni

Il pagamento è gestito interamente da Stripe: scegliendo l'importo vieni portato sul loro sistema, e i dati della carta non transitano mai da questo sito. L'associazione riceve la conferma che la donazione è andata a buon fine e l'importo.

• Finalità: eseguire e registrare la donazione.
• Base giuridica: art. 6.1.b — esecuzione del rapporto che nasce dalla tua donazione — e art. 6.1.c, obblighi contabili e fiscali a carico dell'associazione.

Preferenze di lettura

Le impostazioni scelte dal pulsante Lettura (dimensione del testo, interlinea, movimento ridotto, lettura facile) restano nella memoria locale del tuo browser. Non ci arrivano, non sono cookie e non identificano nessuno. Puoi cancellarle dallo stesso pannello o svuotando i dati del sito dal browser.

Mappa della sede

Nella pagina Contatti c'è una mappa diGoogle Maps. Non si carica da sola: al suo posto trovi un disegno e un pulsante. Se lo premi, il riquadro viene caricato da Google, che riceve il tuo indirizzo IP e la pagina da cui arrivi e installa i propri cookie; se hai un account Google aperto nel browser, può collegare la visita a quello. Se non lo premi, verso Google non parte nulla.

• Base giuridica: art. 6.1.a, il tuo consenso — che è esattamente il gesto di premere il pulsante. Non viene memorizzato: a ogni visita la mappa è di nuovo da chiedere, quindi non resta niente da revocare.
• Titolare del trattamento successivo: Google Ireland Limited agisce per conto proprio, non per conto dell'associazione. A quel punto valgono le sue condizioni, non le nostre.

Registri tecnici

Il sito è ospitato su Cloudflare, che registra per un periodo limitato le richieste ricevute — indirizzo IP incluso — per erogare il servizio e difenderlo da attacchi.

• Base giuridica: art. 6.1.f, legittimo interesse a mantenere il sito funzionante e sicuro.

3. A chi comunichiamo i dati

I tuoi dati non vengono venduti, ceduti né usati per pubblicità. Sono trattati per conto dell'associazione, come responsabili del trattamento ai sensi dell'art. 28, soltanto dai fornitori che servono a far funzionare il sito:

• Stripe Payments Europe, Ltd. — Incasso delle donazioni con carta.
  Sede: Irlanda, con trasferimenti verso Stripe, Inc. (Stati Uniti).
  Garanzia per il trasferimento: Clausole contrattuali tipo approvate dalla Commissione europea e adesione al Data Privacy Framework UE–USA.
• Resend, Inc. — Recapito delle email inviate dal modulo contatti.
  Sede: Stati Uniti.
  Garanzia per il trasferimento: Clausole contrattuali tipo approvate dalla Commissione europea.
• Cloudflare, Inc. — Ospitalità del sito e protezione dagli abusi.
  Sede: Stati Uniti, con rete di distribuzione anche nell’Unione.
  Garanzia per il trasferimento: Clausole contrattuali tipo approvate dalla Commissione europea e adesione al Data Privacy Framework UE–USA.

Fa eccezione Google Ireland Limited, che riceve dati solo se scegli di caricare la mappa nella pagina contatti. Google non agisce come responsabile per conto nostro: decide autonomamente come trattare quei dati, secondo la propria informativa privacy(si apre in una nuova scheda).

I dati possono inoltre essere comunicati ad autorità pubbliche quando lo impone la legge.

4. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell'adesione al Data Privacy Framework UE–USA. Puoi chiederci copia delle garanzie adottate scrivendo agli indirizzi al punto 1.

5. Per quanto tempo li conserviamo

• Messaggi dal modulo contatti: 24 mesi dall'ultimo scambio, poi vengono cancellati. Il tempo serve a ritrovare una conversazione di mesi prima; oltre, non serve più a nessuno.
• Dati delle donazioni: 10 anni. Non è una nostra scelta: è il termine che l'art. 2220 del Codice civile impone per le scritture contabili.
• Registri tecnici del fornitore di hosting: secondo i tempi stabiliti da Cloudflare, nell'ordine di alcuni giorni.

6. I tuoi diritti

Nei limiti previsti dagli articoli da 15 a 22 del Regolamento puoi chiedere in ogni momento:

• accesso ai dati che ti riguardano;
• rettifica di dati inesatti o incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità, cioè di ricevere i dati in un formato leggibile da una macchina;
• opposizione ai trattamenti fondati sul legittimo interesse.

Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che questo tolga validità a quanto fatto prima della revoca.

Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — oppure ricorrere all'autorità giudiziaria.

7. Decisioni automatizzate

Questo sito non prende decisioni automatizzate sul tuo conto e non esegue alcuna profilazione ai sensi dell'art. 22 del Regolamento.

8. Modifiche a questa informativa

Se cambieremo il funzionamento del sito in modo che incida sui dati raccolti, aggiorneremo questa pagina e la data in cima.