Informativa Privacy ai sensi del Regolamento (UE) 2016/679 (GDPR)

La presente informativa è resa ai sensi dell’art. 13 del GDPR e della normativa italiana vigente in materia di protezione dei dati personali. Ha lo scopo di spiegare come Associazione Perinsieme (di seguito anche “Titolare”) raccoglie, utilizza e protegge i dati personali degli utenti che interagiscono con il sito web https://studiocmc.vercel.app/ e con i servizi ad esso collegati. L’informativa è resa solo per questo sito e non per altri siti eventualmente consultati tramite link esterni. Eventuali aggiornamenti saranno pubblicati su questa pagina.

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Associazione Perinsieme, con sede legale in Via Tino da Camaino 17/19, 50142 Firenze (FI), Codice Fiscale 94250930487. Il Titolare è rappresentato dalla Vicepresidente Alessandra Vannoni, nata a Pisa il 24/07/1967 e residente in Via degli Oleandri 13, 50142 Firenze (FI), C.F. VNNLSN67L64G702S. Per richieste relative al trattamento dati è possibile contattare il Titolare ai recapiti postali indicati.

← Torna all'indice

Categorie di Dati Personali Raccolti

Dati di navigazione

I sistemi informatici e le procedure software che garantiscono il funzionamento del sito raccolgono, durante il loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzi IP, nominativi a dominio dei dispositivi, orario della richiesta, URI delle risorse richieste, codice di risposta del server, parametri del browser e del sistema operativo). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e verificarne il corretto funzionamento; potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici.

Dati forniti volontariamente dall’utente

L’utente può fornire volontariamente dati personali in diverse circostanze: invio di email dirette agli indirizzi del Titolare, compilazione del modulo di adesione associativa, utilizzo del modulo di contatto presente sul sito. In tali casi possono essere trattati dati identificativi e di contatto (nome, cognome, indirizzo, email, telefono – quest’ultimo facoltativo), nonché eventuali dati fiscali o amministrativi necessari alla gestione del rapporto (ad es. codice fiscale per l’adesione).

Modulo di contatto: i campi richiesti sono nome, email e messaggio. Il numero di telefono è facoltativo ma consigliato per consentirci di rispondere più rapidamente o con una chiamata, se appropriato. Se fornito, il numero sarà usato esclusivamente per ricontattarti in relazione alla tua richiesta. Non verranno richiesti né trattati tramite il modulo dati appartenenti a categorie particolari (art. 9 GDPR); se l’utente dovesse inserirli spontaneamente, saranno trattati solo se strettamente necessari a rispondere alla richiesta e nei limiti di legge.

Si invita l’utente a comunicare solo dati pertinenti, aggiornati e non eccedenti rispetto alle finalità. Eventuali dati superflui o non pertinenti potranno essere eliminati o anonimizzati.

Cookie e strumenti di tracciamento

Il sito utilizza esclusivamente cookie tecnici e funzionali necessari al funzionamento e a facilitare la navigazione. Non sono impiegati cookie di profilazione. Potrebbero essere attivati cookie di terze parti legati a servizi esterni integrati (ad es. contenuti multimediali) esclusivamente a seguito di interazione volontaria dell’utente. Tali strumenti sono soggetti alle policy dei rispettivi fornitori. Nessun cookie non strettamente necessario viene installato senza il consenso.

← Torna all'indice

Finalità e Base Giuridica del Trattamento

  • Navigazione e funzionamento del sito: garantire erogazione, sicurezza e miglioramento tecnico del sito. Basi giuridiche: legittimo interesse (art. 6.1.f) e misure precontrattuali/contrattuali (art. 6.1.b).
  • Gestione delle richieste (email / modulo contatto): rispondere a quesiti e fornire informazioni richieste. Basi: esecuzione di misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f).
  • Adesione associativa e relativa amministrazione: valutare ed eventualmente gestire il rapporto associativo. Basi: esecuzione di un contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c).
  • Adempimenti legali e tutela diritti: rispettare obblighi di legge o difendere un diritto in sede giudiziaria. Basi: obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f).

Non vengono svolte attività di marketing diretto né processi decisionali automatizzati o profilazione. Eventuali trattamenti ulteriori avverranno solo previo consenso (art. 6.1.a).

← Torna all'indice

Modalità del Trattamento

I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione e integrità. Sono utilizzati strumenti informatici e – ove necessario – supporti cartacei. Sono adottate misure tecniche e organizzative adeguate per prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita. Il traffico è protetto da protocollo HTTPS. Il personale e i collaboratori sono istruiti e vincolati alla riservatezza. Nessuna diffusione pubblica avviene senza autorizzazione.

← Torna all'indice

Conservazione dei Dati

  • Dati di navigazione: normalmente cancellati o anonimizzati entro pochi mesi (di norma 6), salvo necessità di accertamento reati.
  • Dati di richiesta/contatto: conservati per il tempo necessario a evadere la richiesta e comunque cancellati entro 12 mesi salvo obblighi ulteriori.
  • Dati dei soci: per tutta la durata del rapporto e successivamente per 10 anni per obblighi civilistici e fiscali; alcuni dati storici possono essere archiviati più a lungo se necessari (nome, periodo adesione) salvo opposizione legittima.
  • Cookie tecnici: durata di sessione o limitata; cookie di terzi secondo le policy dei fornitori.

Decorso il termine di conservazione i dati sono cancellati, anonimizzati o aggregati salvo ulteriori obblighi di legge.

← Torna all'indice

Comunicazione dei Dati a Terze Parti

I dati possono essere comunicati – nei limiti delle finalità – a:

  • Fornitori IT / hosting / manutenzione: quali Responsabili del trattamento.
  • Servizi terzi integrati (es. Google): come autonomi Titolari o contitolari quando l’utente interagisce con i loro contenuti.
  • Consulenti esterni: (commercialisti, legali, istituti bancari) entro i limiti del mandato.
  • Autorità o enti pubblici: se previsto da norme o ordini legittimi.

Non è prevista vendita o cessione a fini commerciali. Ogni comunicazione avviene secondo il principio di minimizzazione.

← Torna all'indice

Trasferimenti di Dati verso Paesi Terzi

Il trattamento avviene prevalentemente all’interno dello Spazio Economico Europeo. Se alcuni servizi (es. provider cloud o email) implicano trasferimento verso Paesi terzi (es. USA), il Titolare adotta idonee garanzie (Clausole Contrattuali Standard, decisioni di adeguatezza, Data Privacy Framework UE–USA). Ulteriori informazioni possono essere richieste contattando il Titolare.

← Torna all'indice

Diritti dell’Interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

  • Accesso ai dati
  • Rettifica
  • Cancellazione (“oblio”)
  • Limitazione del trattamento
  • Portabilità (quando applicabile)
  • Opposizione
  • Revoca del consenso (se il trattamento si basa sul consenso)
  • Reclamo al Garante per la Protezione dei Dati Personali

L’esercizio dei diritti è gratuito. La richiesta può essere inviata per iscritto ai recapiti del Titolare. Il riscontro avviene normalmente entro 30 giorni, prorogabili nei casi previsti dal GDPR.

← Torna all'indice

Responsabile della Protezione dei Dati (DPO)

Alla data dell’ultimo aggiornamento il Titolare non è tenuto alla nomina di un DPO. La necessità viene periodicamente riesaminata; eventuali variazioni saranno comunicate aggiornando questa pagina.

← Torna all'indice

Aggiornamenti

La presente informativa può essere aggiornata per adeguamenti normativi o modifiche organizzative/ tecniche. Si consiglia di consultarla regolarmente.

Ultimo aggiornamento: 20/07/2025

← Torna all'indice