ARCEAM · Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è l'Associazione Ricreativo Culturale Enrico e Andrea Motta (A.R.C.E.A.M.), di seguito anche "Associazione", "ARCEAM" o "Titolare".

L'Associazione, in qualità di Titolare, determina le finalità e i mezzi del trattamento dei dati personali. Non è obbligata alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, non rientrando nelle categorie indicate dalla normativa.

2. Tipologie di dati raccolti

Il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

Dati identificativi e anagrafici

• Nome, cognome, data e luogo di nascita
• Indirizzo di residenza e/o domicilio (via, civico, CAP, comune, provincia)
• Codice Fiscale (per soci e rapporti contabili)
• Professione (per soci ordinari)

Dati di contatto

• Indirizzo email
• Numero di telefono fisso e/o cellulare

Dati relativi all'iscrizione associativa

• Numero tessera, data di iscrizione, quota versata
• Firma autografa o digitale (raccolta tramite tablet/dispositivi del coordinatore)
• Documenti di iscrizione, verbali e delibere che riguardano il socio
• Stato dell'iscrizione (in attesa, approvato, recesso, esclusione)

Dati relativi ai minori iscritti ai servizi (centri estivi e attività)

• Nome, cognome, data di nascita del minore
• Centro estivo e settimane di frequenza
• Dati relativi alla salute: allergie, intolleranze, patologie, terapie in corso (categoria particolare ai sensi dell'art. 9 GDPR)
• Dati del/dei genitore/i o tutore/i legale/i
• Persone autorizzate al ritiro del minore
• Eventuali certificati medici

Dati di immagine

• Fotografie e riprese video realizzate durante le attività dell'Associazione
• Pubblicazione su sito, canali social e materiali promozionali (solo previo specifico consenso)

Dati raccolti automaticamente durante la navigazione

• Indirizzo IP, tipo di browser, dispositivo, sistema operativo
• Pagine visitate e durata della navigazione
• Identificatori dei cookie (vedi sezione 12 e Cookie Policy)

3. Dati relativi a minori

I dati relativi a salute, allergie, intolleranze e patologie del minore sono categorie particolari di dati trattati ai sensi dell'art. 9, par. 2, lett. a) e h) del GDPR (consenso esplicito e finalità di assistenza/tutela del minore durante le attività).

I genitori/tutori possono in qualsiasi momento revocare il consenso, contattando il Titolare agli indirizzi indicati nella sezione "Contatti".

Le pubblicità online di ARCEAM su piattaforme social (es. Meta) sono rivolte esclusivamente a soggetti di età pari o superiore a 18 anni (genitori/tutori). Non vengono mostrati annunci pubblicitari direttamente a minori.

4. Finalità e basi giuridiche del trattamento

Il conferimento dei dati indicati come obbligatori per l'iscrizione è necessario per la conclusione del rapporto associativo o contrattuale: il rifiuto comporta l'impossibilità per il Titolare di erogare il servizio richiesto. Il conferimento per le finalità di marketing o pubblicazione di immagini è invece facoltativo e il rifiuto non pregiudica l'erogazione dei servizi associativi.

5. Modalità del trattamento

Il trattamento è effettuato:

• con strumenti cartacei (moduli di iscrizione, tessere associative, fascicoli) e informatici (gestionale online, fogli di calcolo, posta elettronica);
• nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza (art. 5 GDPR);
• esclusivamente da parte di soggetti appositamente autorizzati (membri del Consiglio Direttivo, coordinatori, animatori) e adeguatamente istruiti;
• con misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (es. accesso autenticato con PIN/credenziali, backup periodici, hosting su server certificati GDPR);
• per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

6. Destinatari e categorie di destinatari

I dati personali possono essere comunicati a:

• Personale autorizzato dell'Associazione (presidente, vicepresidente, consiglieri, coordinatori, animatori) nei limiti delle rispettive funzioni;
• Consulenti esterni dell'Associazione (commercialista, consulente del lavoro, legali) per adempimenti contabili/fiscali/legali, che agiscono come Responsabili del trattamento ex art. 28 GDPR;
• Fornitori di servizi tecnici, in qualità di Responsabili del trattamento:
  • Netlify, Inc. (hosting del sito) - sede USA con clausole contrattuali standard;
  • Turso (chiselstrike.com) (database del gestionale soci);
  • Google LLC (Google Workspace, Sheets, Gemini AI per l'assistenza all'amministrazione) - sede USA con clausole contrattuali standard;
  • EmailJS / Mailgun / Nodemailer (invio email transazionali);
  • Roboflow, Inc. (riconoscimento firme da scansioni cartacee);
• Pubbliche autorità (Agenzia delle Entrate, INPS, autorità giudiziaria) qualora richiesto da obblighi di legge;
• Compagnie assicurative in caso di sinistro o incidente durante le attività;
• Banche e istituti di credito per la gestione dei flussi finanziari (quote, rimborsi);
• Piattaforme social e di advertising (Meta Platforms Ireland Ltd., Google Ads) limitatamente ai dati strettamente necessari per la pubblicazione di campagne pubblicitarie e con il consenso prestato tramite cookie banner.

I dati non sono diffusi, salvo le sole foto/video pubblicate sul sito e sui canali social previo specifico consenso.

7. Trasferimenti extra-UE

Alcuni fornitori di servizi tecnici (Netlify, Google, Roboflow) hanno sede negli Stati Uniti d'America o possono trasferire i dati extra-UE. Tali trasferimenti avvengono nel rispetto del GDPR sulla base di:

• la Decisione di Adeguatezza UE-USA "Data Privacy Framework" per i fornitori certificati (Google e Meta sono certificati DPF);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914);
• misure tecniche aggiuntive (cifratura in transito e a riposo) ove necessarie a garantire un livello di protezione adeguato.

L'interessato può ottenere copia delle clausole standard applicate e informazioni sui trasferimenti contattando il Titolare.

8. Periodo di conservazione

Decorsi i termini sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo l'obbligo legale di conservazione ulteriore.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza o meno di un trattamento e ricevere copia dei dati personali;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione / oblio (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla legge;
• Limitazione del trattamento (art. 18): richiedere la sospensione temporanea del trattamento;
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivi automatici, e/o trasmetterli a un altro Titolare;
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto, in qualsiasi momento e senza giustificazione;
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto sino a quel momento;
• Reclamo all'Autorità di controllo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (sede Piazza Venezia 11, 00187 Roma; www.gpdp.it).

Per esercitare i diritti, l'interessato può inviare richiesta scritta a:

Il Titolare risponde entro 30 giorni dalla ricezione (estensibili a 60 in casi particolarmente complessi, con preventiva comunicazione). Il servizio è gratuito, salvo richieste manifestamente infondate o eccessive.

10. Fonti dei dati

I dati personali sono raccolti:

• direttamente dall'interessato (o dal genitore/tutore in caso di minori) tramite moduli di iscrizione cartacei o digitali, comunicazioni dirette, conversazioni telefoniche o di persona;
• dal sito web arceam.it tramite navigazione e form di contatto;
• indirettamente da terzi autorizzati (es. coniuge che iscrive entrambi i genitori, scuola che fornisce contatti per il doposcuola), nei casi previsti dall'art. 14 GDPR.

11. Social media e advertising (Meta, Facebook, Instagram)

L'Associazione gestisce profili ufficiali su piattaforme social (Facebook, Instagram, gestiti da Meta Platforms Ireland Ltd.) per finalità di comunicazione istituzionale e promozione delle proprie attività.

Quando interagisci con i nostri contenuti sui social, oppure clicchi su una nostra inserzione pubblicitaria, alcuni dati vengono trattati da Meta in qualità di Titolare autonomo secondo la propria informativa (https://www.facebook.com/privacy/policy).

Meta Pixel e Conversions API

Sul sito può essere installato il Meta Pixel (e relativa Conversions API) per misurare l'efficacia delle campagne pubblicitarie e mostrare inserzioni personalizzate sui social. Il Pixel raccoglie:

• indirizzo IP e identificatori del dispositivo;
• pagine visitate sul nostro sito;
• interazioni con form, click su pulsanti, scroll;
• identificatori cookie di Meta (se presenti).

Il Pixel è attivato esclusivamente previo consenso dell'utente, prestato tramite il cookie banner. Il consenso è revocabile in qualsiasi momento dalla Cookie Policy.

Meta è co-titolare insieme a noi del trattamento delle "Page Insights" relative ai nostri profili pubblici, secondo l'accordo di contitolarità previsto dall'art. 26 GDPR.

Lookalike e Custom Audiences

Possiamo caricare su Meta liste di indirizzi email criptati (hash SHA-256) di soci/contatti per costruire Custom Audiences e Lookalike Audiences, esclusivamente previo consenso esplicito dell'interessato e nei limiti delle finalità di marketing autorizzate.

Diritto di opposizione al targeting

Puoi disattivare gli annunci personalizzati di Meta direttamente dalle impostazioni del tuo account Facebook/Instagram (https://www.facebook.com/ads/preferences) oppure tramite YourOnlineChoices.eu.

12. Cookie

Il sito utilizza cookie tecnici (sessione, sicurezza) e, previo consenso, cookie analitici e di marketing/profilazione. Per il dettaglio sui cookie utilizzati, le finalità, i tempi di conservazione e per gestire le preferenze, consulta la Cookie Policy dedicata.

Il consenso può essere prestato o revocato in qualsiasi momento tramite il banner che appare alla prima visita o dal link "Gestisci cookie" presente in fondo a ogni pagina.

13. Modifiche all'informativa

Il Titolare si riserva di modificare la presente informativa per adeguarla a nuove disposizioni di legge o a modifiche dei trattamenti effettuati. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, sarà data evidenza con avviso sul sito o comunicazione diretta agli interessati.

14. Contatti

Per qualsiasi richiesta o chiarimento in materia di privacy: