1. Privacy Policy
La presente Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”), nonché in conformità alle Linee Guida del Garante per la protezione dei dati personali e descrive il trattamento dei dati personali degli utenti che consultano il sito rotaract2032.it (di seguito il “Sito”).
1.1 Titolare del trattamento
Titolare del trattamento è il Rotaract Distretto 2032, in collaborazione con il Distretto Rotary 2032 (Basso Piemonte e Liguria). Per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere a segreteria@rotaract2032.it.
1.2 Tipologie di dati trattati
- Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, data e orario di accesso, raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito.
- Dati forniti volontariamente: nome, cognome, indirizzo email, eventuale numero di telefono, oggetto e contenuto del messaggio, comunicati attraverso i moduli di contatto, iscrizione a newsletter o richieste di partecipazione a eventi.
- Dati relativi all'account: per gli utenti registrati (membri dei club, amministratori), credenziali di accesso, ruolo, dati anagrafici e foto profilo.
- Cookie e tecnologie similari: si rinvia alla Cookie Policy.
1.3 Finalità e basi giuridiche del trattamento
- a) Erogazione del servizio e gestione del Sito — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse (art. 6.1.f GDPR).
- b) Riscontro a richieste inviate tramite i moduli di contatto — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
- c) Gestione di iscrizioni a eventi e attività associative — base giuridica: esecuzione di un contratto o esecuzione di compiti istituzionali (art. 6.1.b GDPR).
- d) Adempimento di obblighi di legge — base giuridica: art. 6.1.c GDPR.
- e) Cookie tecnici — base giuridica: legittimo interesse (art. 6.1.f GDPR), non richiedono consenso.
- f) Cookie di profilazione e di terze parti, newsletter, comunicazioni promozionali — base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR), liberamente revocabile.
1.4 Modalità di trattamento e conservazione
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate (art. 32 GDPR) per garantire riservatezza, integrità e disponibilità. I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e, in ogni caso, non oltre i termini imposti dalla legge. I dati di navigazione vengono cancellati o anonimizzati entro 14 mesi; i dati di contatto entro 24 mesi dall'ultima interazione, salvo diversi obblighi.
1.5 Comunicazione e trasferimento dei dati
I dati possono essere comunicati a fornitori di servizi tecnici (hosting, manutenzione, invio email) che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR. Alcuni fornitori (come servizi cloud e di analytics) potrebbero trattare i dati anche al di fuori dello Spazio Economico Europeo: in tal caso, il trasferimento avviene esclusivamente verso Paesi dotati di decisione di adeguatezza della Commissione UE o sulla base di adeguate garanzie ai sensi degli artt. 44 e ss. GDPR (Clausole Contrattuali Standard).
1.6 Diritti dell'interessato
L'interessato ha diritto, in ogni momento, di esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali (art. 15);
- rettifica (art. 16);
- cancellazione (“diritto all'oblio”, art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste possono essere inviate a segreteria@rotaract2032.it.
1.7 Minori
Considerato che il Distretto Rotaract si rivolge a giovani tra i 12 e i 18 anni, per il trattamento dei dati di minori di 14 anni è richiesto il consenso del titolare della responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies Codice Privacy).
