Skip to main content

Informativa sul trattamento dei dati personali

Questa informativa descrive il trattamento dei dati personali connesso al sito europacras.org e alle comunicazioni inviate a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., comprese le richieste di informazioni sulle convenzioni gestite esclusivamente via email. Guide e schede pubbliche sono consultabili gratuitamente senza registrazione; il canale di contatto è l’email. Google Analytics e Google Tag Manager non sono attivi nella versione corrente del sito.

Titolare e recapito

Platinum Club

Corso Manzoni 55, Pavia, Italia

Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Il titolare del trattamento è l'associazione Platinum Club, codice fiscale 96063280182, che cura il progetto informativo Europa Cras. Per questioni relative ai dati personali e per esercitare i diritti puoi scrivere a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Le attività informative e i contatti si svolgono online. La sede legale è distinta da un luogo di ricevimento: non è previsto uno sportello aperto alle visite.

Quali dati trattiamo

I dati delle comunicazioni provengono da chi ci scrive. Il collegamento email apre il programma scelto dal visitatore: il clic, da solo, non invia il messaggio. I dati tecnici sono generati dall'accesso al sito.

Non sono presenti moduli pubblici di richiesta, iscrizioni alla newsletter, mappe incorporate o reCAPTCHA nella versione corrente. Non occorre un account per leggere le guide e le schede pubbliche. Le convenzioni sono gestite esclusivamente via email; destinatari, condizioni e dettagli vengono condivisi privatamente con le persone interessate che dichiarano di rientrare nei destinatari previsti.

  • Comunicazioni inviate volontariamente: indirizzo email, nome e ruolo eventualmente indicati, organizzazione di appartenenza, contenuto del messaggio e allegati pertinenti. Per la richiesta iniziale sulle convenzioni basta un messaggio essenziale e un recapito email, senza dati sanitari, ISEE o allegati sensibili.
  • Navigazione: indirizzo IP, data e ora delle richieste, risorse richieste, esito delle risposte e informazioni tecniche del browser o del dispositivo, nella misura necessaria alla trasmissione delle pagine e al funzionamento e alla sicurezza dei servizi.
  • Eventuali identificativi tecnici di sessione e sicurezza: informazioni utilizzate dal sito e dalla sua infrastruttura per gestire la sessione e contrastare accessi impropri, secondo le funzionalità effettivamente utilizzate.
  • Ricerca interna: parole inserite nel campo Cerca, elaborate dal sito per trovare le pagine pertinenti. La raccolta delle statistiche sui termini cercati è disabilitata.

Gestione delle richieste e basi giuridiche

Le informazioni inviate sono utilizzate per leggere e gestire la richiesta, rispondere, dare seguito alle richieste di informazioni e alle comunicazioni sulle convenzioni via email, approfondire una proposta e svolgere le attività strettamente collegate. Non sono utilizzate per campagne pubblicitarie, newsletter o promozioni commerciali.

Per la corrispondenza informativa e le proposte di collaborazione, la base giuridica è l'interesse legittimo del titolare a gestire le comunicazioni ricevute e rispondere, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, nei limiti di necessità e proporzionalità e senza prevalere sui diritti e sulle libertà dell'interessato.

Quando la richiesta riguarda misure precontrattuali richieste dalla persona interessata o l'esecuzione di un contratto di cui è parte, si applica l'articolo 6, paragrafo 1, lettera b), limitatamente alle attività necessarie a tale rapporto. Una generica domanda di informazioni non è considerata automaticamente una richiesta precontrattuale.

Scrivere è facoltativo. Senza un recapito e le informazioni indispensabili a comprendere la richiesta potremmo non riuscire a rispondere. Non occorre acconsentire a usi pubblicitari o statistici per contattarci.

Funzionamento, sicurezza e obblighi

I dati tecnici servono a rendere disponibili le pagine, individuare errori e abusi, mantenere il servizio e proteggere il sito e le comunicazioni. La base giuridica è l'interesse legittimo alla continuità e alla sicurezza del servizio, articolo 6, paragrafo 1, lettera f) del GDPR, nei limiti di quanto necessario e proporzionato.

Un eventuale trattamento richiesto da uno specifico obbligo normativo si fonda sull'articolo 6, paragrafo 1, lettera c). La documentazione strettamente necessaria alla tutela dei diritti può essere conservata sulla base del legittimo interesse, per il tempo giustificato da tale esigenza.

L'accesso ai messaggi è limitato alle persone autorizzate per le attività necessarie alla loro gestione. I contenuti delle richieste non sono inseriti in strumenti di misurazione delle visite.

La ricerca interna usa il contenuto della domanda per restituire risultati del sito. Non inviare dati personali o informazioni riservate attraverso il campo Cerca; per una richiesta usa il contatto email.

Fornitori tecnici e destinatari

Non vendiamo i dati ricevuti e non li comunichiamo ad aziende per loro finalità promozionali. I fornitori tecnici possono trattare dati nella misura necessaria a erogare i servizi: questa attività è distinta dalla cessione commerciale dei contatti.

L'hosting del sito e la posta elettronica utilizzano Infomaniak Network SA, in Svizzera. Per le attività svolte per conto del titolare, il fornitore mette a disposizione un accordo di trattamento dei dati, o DPA, ai sensi dell'articolo 28 del GDPR. Le sue condizioni distinguono tali attività dai trattamenti di cui Infomaniak è autonomamente titolare.

Cloudflare interviene per i servizi DNS del dominio e per la distribuzione e la protezione del traffico web tramite la propria rete. Queste attività possono comportare il trattamento di indirizzi IP, informazioni di instradamento e log tecnici. Cloudflare instrada inoltre la posta in ingresso destinata a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. verso la casella Infomaniak, secondo la configurazione confermata dall’associazione.

Per le rispettive attività possono intervenire persone autorizzate, fornitori di manutenzione e supporto tecnico ed eventuali subfornitori dei servizi utilizzati, secondo i ruoli e gli accordi applicabili. I dati possono essere comunicati anche a soggetti cui la comunicazione sia dovuta per legge, a un'autorità competente o quando necessario per tutelare diritti.

Non pubblichiamo contenuti identificabili dei messaggi ricevuti. Per informazioni sui destinatari e sulle condizioni applicabili puoi contattare Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Localizzazione e trasferimenti internazionali

Infomaniak dichiara di ospitare i dati affidati alla propria infrastruttura in centri dati situati in Svizzera. La Svizzera è fuori dallo Spazio economico europeo ed è destinataria di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR.

La rete e i servizi internazionali di Cloudflare possono comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Il DPA del fornitore prevede il Data Privacy Framework per i trasferimenti coperti dal relativo ambito e, per i trasferimenti soggetti a garanzie appropriate, le clausole contrattuali standard e le misure applicabili. Non affermiamo che tutti i dati di navigazione siano trattati esclusivamente in Italia, nell'Unione europea o in Svizzera.

Eventuali ulteriori trattamenti e subfornitori dipendono dal servizio utilizzato e dalle condizioni pertinenti. Puoi chiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., nei limiti previsti dalla normativa.

Conservazione dei dati

Le comunicazioni sono conservate per il tempo necessario a gestire e chiudere la richiesta, tenendo conto degli approfondimenti e delle attività effettivamente svolte. I dati non più pertinenti devono essere eliminati o resi non identificabili. Se nasce un rapporto distinto, la documentazione necessaria segue le finalità e i termini propri di quel rapporto.

Obblighi di legge o esigenze documentate di tutela dei diritti possono richiedere una conservazione ulteriore, limitata ai dati necessari e al periodo giustificato da tali esigenze.

Per i log e le copie di sicurezza il criterio è il tempo necessario al funzionamento, alla sicurezza, al ripristino e all'accertamento degli eventi, secondo le configurazioni dei servizi utilizzati. Le copie di sicurezza seguono i rispettivi cicli di sostituzione e cancellazione e non sono archivi destinati a nuovi usi dei contatti.

Per conoscere il criterio e il periodo applicabili a una specifica richiesta o a un dato tecnico puoi scrivere a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Informazioni non necessarie e dati particolari

Per richiedere informazioni, anche sulle convenzioni, basta un primo messaggio essenziale. Non inviare diagnosi, certificati sanitari, documenti di identità, attestazioni ISEE o dati personali di altre persone. Le convenzioni sono riservate alle persone che dichiarano di rientrare nei destinatari previsti; ciò non richiede di allegare nel primo contatto documentazione sanitaria o economica.

Le categorie particolari di dati, come quelli sulla salute, richiedono anche una condizione di liceità ai sensi dell’articolo 9 del GDPR. Questo vale anche quando un’informazione permette di desumere una condizione di salute. L’invio spontaneo di un messaggio o un’autodichiarazione non autorizza qualsiasi uso di tali dati. Se riceviamo informazioni non necessarie ne limitiamo l’utilizzo e valutiamo la loro rimozione; un eventuale trattamento specifico deve avere prima una finalità e una condizione di liceità adeguate.

Cookie, statistiche e collegamenti esterni

La versione corrente non utilizza Google Analytics, Google Tag Manager o strumenti di profilazione pubblicitaria. I cookie eventualmente necessari al funzionamento del CMS e alla sicurezza sono descritti nella pagina Cookie. Non è richiesto un consenso statistico per leggere le guide o scriverci.

Google Tag Manager e Google Analytics potranno essere valutati in seguito. Prima di un'eventuale attivazione saranno aggiornate le informazioni, definite finalità, dati e conservazione e verificati i presupposti di liceità e gli strumenti per le scelte dell'utente. La previsione di un uso futuro non significa che questi servizi siano già attivi.

I collegamenti alle fonti portano a siti esterni, che applicano le proprie informative. Il contatto email utilizza anche il programma e il fornitore di posta scelti da chi scrive.

Diritti e reclamo

Nei casi previsti dagli articoli 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione dei dati. La portabilità si applica quando ne ricorrono le condizioni, in particolare ai trattamenti automatizzati fondati sul consenso o su un contratto.

Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se in futuro un trattamento si fonderà sul consenso, potrai revocarlo senza pregiudicare la liceità delle attività svolte prima della revoca.

Per esercitare i diritti scrivi a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. La verifica dell'identità è limitata a quanto necessario. La risposta è fornita entro i termini previsti dal GDPR, normalmente un mese; una proroga nei casi consentiti è comunicata e motivata entro tale termine.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente, anche senza contattarci prima. I riferimenti e gli strumenti per esercitare i diritti sono disponibili sul sito ufficiale del Garante.

Decisioni automatizzate e aggiornamenti

Non utilizziamo le richieste per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone, né per costruire profili pubblicitari.

Questa informativa è aggiornata quando cambiano finalità, strumenti o modalità di trattamento. L'introduzione di un nuovo trattamento richiede i presupposti previsti dalla normativa e non è autorizzata dalla sola modifica di questa pagina.