Informativa privacy

Chi tratta i tuoi dati

Il titolare del trattamento è il Borghese Social Club E.T.S., associazione di promozione sociale con sede legale in via Pandolfini 25, 50122 Firenze, C.F. 94318160481. Per qualsiasi richiesta sulla privacy puoi scrivere a tessere@circoloborghese.it.

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), riguarda il sito circoloborghese.it, il tesseramento e la partecipazione agli eventi dell'associazione.

Quali dati trattiamo e perché

Navigazione e sicurezza del sito

Quando visiti il sito, il server e il sistema di sicurezza registrano dati tecnici come indirizzo IP, browser, pagine visitate, data e ora. Li usiamo per far funzionare il sito e proteggerlo da accessi abusivi e attacchi informatici.

• Base giuridica: legittimo interesse del titolare alla sicurezza del sito (art. 6.1.f GDPR).
• Conservazione: per il tempo strettamente necessario alla sicurezza, salvo l'eventuale accertamento di illeciti.

Statistiche e marketing

Il sito è predisposto per strumenti di statistica e di marketing, come Google Analytics, Google Ads o il pixel di Meta, attivati tramite Google Tag Manager solo se dai il consenso alla categoria corrispondente nel banner dei cookie. Al momento nessuno di questi strumenti è attivo: quando li attiveremo aggiorneremo questa informativa e la Cookie Policy.

• Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), revocabile in ogni momento dalla Cookie Policy.
• Conservazione: secondo i tempi dei singoli strumenti, indicati nella Cookie Policy.

Tesseramento e prenotazioni

Per diventare socio compili la richiesta sul portale soci, con nome, cognome, luogo e data di nascita, indirizzo di residenza ed email. L'email è il codice della tua tessera: la usiamo per inviarti il QR code personale, su cui vengono caricate le prenotazioni di visite ed eventi. All'ingresso degli eventi il personale e i volontari autorizzati controllano tessera e prenotazione.

• Finalità: gestione del rapporto associativo e del libro soci, rilascio della tessera, gestione di prenotazioni e accessi, comunicazioni di servizio ai soci.
• Base giuridica: esecuzione del rapporto associativo (art. 6.1.b GDPR) e adempimento di obblighi di legge previsti per gli enti del Terzo Settore (art. 6.1.c GDPR).
• Conservazione: per tutta la durata del rapporto associativo e, dopo la sua cessazione, per il tempo previsto dagli obblighi di legge, di norma 10 anni per la documentazione contabile.

I dati richiesti per il tesseramento sono necessari: senza di essi non è possibile aderire all'associazione né partecipare agli eventi. Il portale soci è gestito da N4o S.r.l., a cui l'associazione ha affidato la gestione dell'area soci. Il pagamento della quota avviene sul portale ed è eseguito da Stripe: l'associazione non riceve né conserva i dati della tua carta.

Richieste via email

Se ci scrivi, trattiamo i dati contenuti nel messaggio per risponderti. Base giuridica: riscontro alla tua richiesta (art. 6.1.b GDPR). Conservazione: per il tempo necessario a gestire la richiesta.

A chi comunichiamo i dati

I dati sono trattati da persone autorizzate dall'associazione e possono essere comunicati, solo per le finalità indicate, a:

• N4o S.r.l., via delle Chiassatelle 37, 50053 Empoli (FI), P.IVA 07076940480, che gestisce il portale soci per tesseramento e prenotazioni, nominata responsabile del trattamento;
• Aruba S.p.A., che fornisce l'hosting del sito su server in Italia;
• Stripe Payments Europe, Ltd. (Irlanda), che esegue i pagamenti delle quote sul portale soci;
• Google Ireland Ltd, per Google Tag Manager e per gli eventuali strumenti di statistica e marketing, solo con il tuo consenso;
• Defiant Inc., che fornisce il sistema di sicurezza Wordfence;
• consulenti e autorità, quando previsto dalla legge.

I dati non vengono venduti né usati per pubblicità o profilazione.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Google, Stripe e Defiant) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione Europea.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se hai dato il consenso, puoi revocarlo senza conseguenze sui trattamenti già svolti. Scrivi a tessere@circoloborghese.it.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Maggiore età

Il tesseramento e gli eventi sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori.

Siti collegati

Il sito contiene link a siti esterni, tra cui palazzoborghese.it, che appartiene a un titolare diverso, e Google Maps. Per i dati raccolti su quei siti valgono le rispettive informative.

Modifiche

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o del sito. La data dell'ultimo aggiornamento è indicata in alto.