Informativa sulla Privacy
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) — Aggiornata al 15 maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Associazione culturale Ars Rubiana, con sede legale in Italia.
Per qualsiasi richiesta relativa al trattamento dei propri dati personali è possibile contattare il titolare all'indirizzo email: info@arsrubiana.net.
2. Tipologie di dati raccolti
In relazione alle diverse funzionalità del sito, l'Associazione può raccogliere le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale.
- Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza.
- Dati di tesseramento: numero tessera, stato iscrizione, anno di riferimento.
- Dati di prenotazione: nome, cognome, email, telefono, numero di posti richiesti.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso (raccolti automaticamente dal server web).
- Dati newsletter: indirizzo email, stato iscrizione, data di iscrizione.
- Dati del modulo di contatto: nome, cognome, email, telefono, testo del messaggio.
Il conferimento dei dati contrassegnati come obbligatori è necessario per l'erogazione del servizio richiesto. Il mancato conferimento comporta l'impossibilità di fornire il servizio. I dati facoltativi non influiscono sulla fruizione del servizio.
3. Finalità e base giuridica del trattamento
I dati personali vengono trattati per le seguenti finalità:
| Finalità | Dati trattati | Dettaglio | Base giuridica |
|---|---|---|---|
| Tesseramento | Nome, cognome, data di nascita, codice fiscale, residenza, email, telefono | Gestione dell'iscrizione annuale all'associazione e rilascio tessera | Esecuzione contratto (Art. 6.1.b GDPR) |
| Newsletter | Email, nome (opzionale) | Invio comunicazioni su eventi e attività dell'associazione | Consenso (Art. 6.1.a GDPR) |
| Modulo di contatto | Nome, cognome, email, telefono, messaggio | Risposta alle richieste di informazioni inviate tramite il sito | Legittimo interesse (Art. 6.1.f GDPR) |
| Prenotazione eventi | Nome, cognome, email, telefono, numero posti | Gestione prenotazione evento e invio conferma | Esecuzione contratto (Art. 6.1.b GDPR) |
| Prenotazione soci (Fast) | Email, numero tessera | Verifica tesseramento e gestione prenotazione riservata | Esecuzione contratto (Art. 6.1.b GDPR) |
| Sicurezza e antiabuso | Indirizzo IP, user agent, timestamp | Prevenzione accessi non autorizzati, spam, tentativi di attacco (rate limiting) | Legittimo interesse (Art. 6.1.f GDPR) |
| Statistiche di navigazione | IP anonimizzato, pagine visitate, durata sessione, browser | Analisi aggregata dell'utilizzo del sito per migliorarne i contenuti | Legittimo interesse (Art. 6.1.f GDPR) |
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici, con modalità organizzative strettamente correlate alle finalità indicate e con l'adozione di misure di sicurezza adeguate a garantirne la riservatezza e l'integrità.
I dati non vengono ceduti a terzi né diffusi, salvo i casi espressamente previsti dalla legge o necessari per l'erogazione di specifici servizi (es. invio newsletter tramite servizio di posta elettronica dedicato). In tali casi i soggetti terzi agiscono in qualità di responsabili del trattamento, ai sensi dell'art. 28 GDPR.
L'accesso ai dati è limitato ai soli incaricati del trattamento autorizzati (amministratori dell'associazione), i quali operano sotto la diretta autorità del titolare.
6. Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei termini di prescrizione di legge. I criteri utilizzati per determinare il periodo di conservazione sono i seguenti:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di tesseramento | 10 anni dalla conclusione del rapporto associativo, per adempimenti fiscali e civilistici |
| Dati newsletter | Fino alla revoca del consenso (disiscrizione); comunque non oltre 3 anni dall'ultimo interazione |
| Messaggi di contatto | 12 mesi dalla ricezione, salvo necessità di proseguire la corrispondenza |
| Dati prenotazioni eventi | 12 mesi dall'evento, poi anonimizzati |
| Dati di sicurezza (rate limiting, log accessi) | Da 15 minuti a 24 ore per i record di rate limiting; 30 giorni per i log di accesso in forma aggregata |
| Statistiche di navigazione | 13 mesi in forma anonimizzata |
| Cookie tecnici di sessione | Scadono al termine della sessione del browser (session cookie) |
Trascorsi i suddetti periodi, i dati vengono cancellati in modo sicuro o resi anonimi in maniera irreversibile.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di:
- Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere alle informazioni relative al trattamento.
- Rettifica (art. 16): ottenere la correzione dei dati inesatti o il completamento dei dati incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla norma.
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma.
- Portabilità (art. 20): ricevere in formato strutturato i dati forniti sulla base del consenso o di un contratto.
- Opposizione (art. 21): opporsi al trattamento dei propri dati fondato su legittimo interesse, inclusa la profilazione.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate via email a info@arsrubiana.net. Il titolare risponderà entro 30 giorni dal ricevimento della richiesta.
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it).
Disiscrizione dalla newsletter
Per revocare il consenso alla ricezione della newsletter è sufficiente cliccare il link di disiscrizione presente in ogni email inviata dall'associazione, oppure visitare la pagina dedicata: Disiscrizione newsletter.
8. Trasferimento dei dati
I dati personali sono trattati e conservati su server ubicati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44–49 GDPR (decisioni di adeguatezza, clausole contrattuali tipo, ecc.).
Il sito utilizza servizi di terze parti limitati a quelli strettamente tecnici (hosting, invio email transazionale). Tali fornitori agiscono in qualità di responsabili del trattamento e sono vincolati da accordi conformi al GDPR.
9. Modifiche alla presente informativa
Il titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata pubblicità sul sito. Si invitano gli utenti a consultare periodicamente questa pagina, verificando la data dell'ultimo aggiornamento riportata in cima al documento.
Le modifiche entrano in vigore dal momento della loro pubblicazione sul sito. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.