Privacy Policy

Privacy Policy

Informativa sulla Privacy ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

L’associazione EXODUS SUD ETS, con sede legale in Piazza Matteotti 29, Cosenza, in qualità di Titolare del trattamento, fornisce questa informativa ai sensi dell’art. 13 del GDPR per spiegare le modalità di raccolta, trattamento e protezione dei dati personali degli utenti durante la navigazione e l’interazione con il sito www.exodussudets.com. L’obiettivo è garantire trasparenza sulle modalità di trattamento dei dati personali e sui diritti dell’utente in relazione a tali dati.

1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento è l’Associazione EXODUS SUD ETS, con sede in Cosenza, Piazza Matteotti 29, responsabile della determinazione delle finalità e delle modalità del trattamento dei dati personali. Per qualsiasi domanda o richiesta riguardante il trattamento dei dati personali, è possibile contattare il Titolare via email all’indirizzo: exodussudets@gmail.com.

Nel caso in cui il Titolare designi un Responsabile della Protezione dei Dati (DPO) ai sensi degli articoli 37-39 del GDPR, i relativi dati di contatto verranno pubblicati su questa pagina e comunicati agli utenti per ogni necessità riguardante la protezione e la sicurezza dei dati.

2. Tipologie di Dati Raccolti

Il sito può raccogliere diversi tipi di dati personali in base alla modalità di interazione dell’utente con il sito stesso. I dati trattati includono:

Dati di navigazione: acquisiti automaticamente dal sistema e necessari per l’uso dei protocolli di comunicazione Internet. Rientrano in questa categoria, ad esempio, l’indirizzo IP, il tipo di browser, il dispositivo utilizzato, le pagine visitate e i tempi di accesso. Questi dati vengono raccolti principalmente a fini statistici e di sicurezza, in forma anonima e aggregata.
Dati forniti volontariamente dall’utente: come il nome, cognome, indirizzo email, numero di telefono e altri dati personali che possono essere forniti durante la compilazione di moduli di contatto, richiesta di informazioni o registrazione a servizi specifici offerti sul sito.
Dati sensibili e particolari: il sito non intende raccogliere categorie particolari di dati ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute, convinzioni religiose o opinioni politiche) senza consenso esplicito. Tuttavia, qualora questi dati vengano forniti volontariamente dall’utente, il Titolare si impegna a trattarli in conformità con la normativa.
Cookie e tecnologie simili: il sito utilizza cookie tecnici, analitici e di profilazione, inclusi cookie di terze parti. Per maggiori dettagli, si invita l’utente a consultare la nostra [Cookie Policy].

3. Finalità e Base Giuridica del Trattamento

Il trattamento dei dati personali avviene per finalità specifiche, con basi giuridiche diverse, come descritto di seguito:

Fornitura dei servizi richiesti: per gestire le richieste degli utenti, fornire risposte a domande o informazioni, evadere ordini e garantire il corretto funzionamento del sito. La base giuridica per questo trattamento è l’esecuzione del contratto o l’adozione di misure precontrattuali su richiesta dell’interessato.
Adempimento di obblighi legali: il trattamento dei dati può essere necessario per adempiere a obblighi di legge, come obblighi fiscali, contabili e di sicurezza. La base giuridica è l’adempimento di obblighi di legge a cui è soggetto il Titolare.
Legittimo interesse: il trattamento può essere necessario per garantire la sicurezza del sito, prevenire accessi non autorizzati, rilevare attività fraudolente o difendersi in caso di contenziosi legali. La base giuridica è il legittimo interesse del Titolare alla protezione delle proprie risorse.
Attività promozionali e commerciali: previo consenso esplicito dell’utente, i dati potranno essere utilizzati per inviare newsletter, informazioni su servizi, aggiornamenti e promozioni. La base giuridica per queste attività è il consenso fornito dall’interessato, il quale può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento antecedente alla revoca.

4. Modalità di Trattamento e Periodo di Conservazione dei Dati

Il trattamento dei dati avviene mediante strumenti elettronici e manuali, adottando misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e la protezione contro accessi non autorizzati, perdita o distruzione. Le tempistiche di conservazione dei dati dipendono dalla finalità del trattamento:

Dati per finalità contrattuali: conservati per tutta la durata del contratto e per un periodo successivo di 10 anni in conformità con le normative fiscali e contabili.
Dati per finalità promozionali: conservati fino a revoca del consenso, o, in assenza di revoca, per un periodo massimo di 24 mesi.
Dati di navigazione: conservati per un periodo massimo di 12 mesi, al solo fine di garantire la sicurezza del sito e il monitoraggio delle statistiche.
Dati di backup: conservati per periodi limitati in conformità con le politiche di backup e disaster recovery adottate dal Titolare.

5. Destinatari dei Dati e Trasferimenti Internazionali

I dati personali degli utenti possono essere comunicati a soggetti terzi, sempre nel rispetto delle finalità sopra descritte. I destinatari includono:

Fornitori di servizi: inclusi fornitori di hosting, piattaforme di email marketing e strumenti di analisi dei dati (ad es., Google Analytics), che operano come responsabili del trattamento in base a specifici accordi e impegni di riservatezza.
Autorità competenti: i dati possono essere comunicati a enti pubblici, organi giudiziari o autorità amministrative, nei casi previsti dalla legge o in risposta a richieste legali.

Qualora sia necessario trasferire i dati personali al di fuori dell’Unione Europea, il Titolare garantirà che tali trasferimenti avvengano in conformità con le disposizioni del GDPR, mediante l’adozione di garanzie adeguate, come clausole contrattuali standard approvate dalla Commissione Europea o meccanismi di certificazione.

6. Diritti degli Interessati

Gli utenti hanno diversi diritti in relazione ai propri dati personali, che possono esercitare in qualsiasi momento:

Accesso: ottenere conferma dell’esistenza dei propri dati e accedere alle informazioni relative.
Rettifica: richiedere la correzione di dati personali inaccurati o l’integrazione di dati incompleti.
Cancellazione: richiedere la cancellazione dei dati personali in determinate circostanze.
Limitazione: ottenere la limitazione del trattamento dei dati personali in specifici casi.
Portabilità: ricevere i propri dati personali in un formato strutturato e leggibile, e trasferirli a un altro titolare.
Revoca del consenso: revocare il consenso al trattamento dei dati in qualsiasi momento, senza compromettere la liceità del trattamento basata sul consenso prima della revoca.
Opposizione: opporsi al trattamento dei dati per motivi legittimi o per finalità di marketing diretto.
Reclamo all’autorità di controllo: presentare un reclamo al Garante per la protezione dei dati personali, se ritiene che il trattamento violi le norme sulla privacy.

Per esercitare i propri diritti, è possibile contattare il Titolare all’indirizzo email: exodussudets@gmail.com. Il Titolare si impegna a rispondere entro i termini previsti dalla normativa.

7. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di aggiornare o modificare questa informativa sulla privacy per riflettere cambiamenti normativi, miglioramenti tecnologici o aggiornamenti nelle modalità di trattamento dei dati. Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti. Eventuali modifiche significative saranno notificate attraverso il sito.

Ultimo aggiornamento della Privacy Policy: 04.11.2024.