INFORMATIVA SULLA PRIVACY

La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Descrive le modalità di trattamento dei dati personali da parte del Centro Avalokita – Impresa Sociale nell’ambito delle attività istituzionali, associative, promozionali, organizzative, gestionali e digitali.

1. Titolare del trattamento
Centro Avalokita srl Impresa Sociale ETS
Frazione Villa Rossi, 32 – 64041 Castelli (TE)
E-mail: centro.impresasociale@avalokita.it
Rappresentante legale: Andreino Savardi
Il Centro non ha nominato un DPO (Responsabile della Protezione dei Dati), non essendone obbligato.

2. Tipi di dati trattati
– Dati identificativi e anagrafici (nome, cognome, indirizzo, email, telefono)
– Dati di pagamento (IBAN, estremi bancari, storico pagamenti)
– Dati di navigazione (indirizzo IP, log, browser, sistema operativo)
– Dati relativi alla partecipazione ad attività e iscrizioni
– Dati relativi a newsletter e preferenze comunicative
– Dati sensibili (categorie particolari ai sensi dell’art. 9 GDPR), solo se necessari e previo consenso esplicito. 

3. Finalità e basi giuridiche del trattamento
Le finalità comprendono:
– Gestione richieste di contatto, informazioni, comunicazioni
– Iscrizione e partecipazione ad eventi, ritiri, corsi
– Gestione associativa e amministrativa
– Invio di newsletter e materiale promozionale (previo consenso)
– Gestione del sito web e servizi online
– Analisi statistiche aggregate (senza profilazione invasiva)

Basi giuridiche:
– Consenso (art. 6.1.a GDPR)
– Contratto/precontratto (art. 6.1.b GDPR)
– Obbligo legale (art. 6.1.c GDPR)
– Interesse legittimo del titolare (art. 6.1.f GDPR, es. sicurezza IT, organizzazione eventi).

4. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e cartacei, secondo principi di liceità, correttezza e trasparenza. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdite, alterazioni e distruzioni (es. crittografia, backup, controllo accessi).

5. Periodo di conservazione
I dati sono conservati per:
– 10 anni per obblighi contabili e fiscali
– 3 anni per finalità informative e contatti
– fino a revoca del consenso per newsletter
– fino alla durata del rapporto associativo o contrattuale
I dati non più necessari vengono cancellati o anonimizzati.

6. Diritti degli interessati
Gli interessati hanno il diritto di:
– Accesso ai dati personali
– Rettifica, aggiornamento, cancellazione
– Limitazione del trattamento
– Portabilità dei dati
– Opposizione al trattamento
– Revoca del consenso in qualsiasi momento

Per esercitare i diritti: centro.impresasociale@avalokita.it
Oppure rivolgersi al Garante Privacy: www.garanteprivacy.it

7. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione (es. Matomo, YouTube, Google Maps). L’uso è conforme alle Linee guida del Garante (10 giugno 2021). Le preferenze sono gestibili tramite banner. I cookie possono avere durata temporanea (di sessione) o permanente (fino a 2 anni).

8. Newsletter e comunicazioni
L’invio di newsletter avviene solo su base consensuale (double opt-in). Gli utenti possono annullare l’iscrizione in qualsiasi momento tramite link o scrivendo al Titolare. Le aperture e i clic possono essere tracciati in forma aggregata.

9. Presenza su social network
Il Centro è attivo su Facebook, Instagram e YouTube. I dati raccolti possono essere trattati anche fuori dall’UE sulla base di Clausole Contrattuali Standard. Le interazioni (like, commenti, messaggi) sono gestite dalle rispettive piattaforme.

10. Hosting e file di log
Il sito è ospitato su server sicuri che registrano automaticamente dati di accesso (IP, user agent, orari) a fini di sicurezza e diagnostica. I log vengono conservati per massimo 30 giorni.

11. Modifiche alla presente informativa
La presente informativa può essere aggiornata. Eventuali modifiche rilevanti verranno comunicate con appositi avvisi sul sito web.

PRIVACY POLICY

This policy is provided pursuant to Article 13 of EU Regulation 2016/679 (GDPR) and Legislative Decree 196/2003 as amended by Legislative Decree 101/2018. It describes how personal data is processed by Centro Avalokita – Impresa Sociale in the context of its institutional, associative, promotional, organisational, managerial and digital activities.

1. Data controller
Centro Avalokita srl Impresa Sociale ETS
Frazione Villa Rossi, 32 – 64041 Castelli (TE)
Email: centro.impresasociale@avalokita.it
Legal representative: Andreino Savardi
The Centre has not appointed a DPO (Data Protection Officer), as it is not required to do so.

2. Types of data processed
– Identification and personal data (name, surname, address, email, telephone number)
– Payment data (IBAN, bank details, payment history)
– Browsing data (IP address, logs, browser, operating system)
– Data relating to participation in activities and registrations
– Data relating to newsletters and communication preferences
– Sensitive data (special categories pursuant to Article 9 of the GDPR), only if necessary and with explicit consent.

3. Purposes and legal bases of processing
The purposes include:
– Management of contact requests, information, communications
– Registration and participation in events, retreats, courses
– Association and administrative management
– Sending newsletters and promotional material (with prior consent)
– Website and online services management
– Aggregate statistical analysis (without invasive profiling)

Legal bases:
– Consent (Art. 6.1.a GDPR)
– Contract/pre-contract (Art. 6.1.b GDPR)
– Legal obligation (Art. 6.1.c GDPR)
– Legitimate interest of the data controller (Art. 6.1.f GDPR, e.g. IT security, event organisation).

4. Processing methods and security measures
Processing is carried out using electronic and paper-based tools, in accordance with the principles of lawfulness, fairness and transparency. Appropriate technical and organisational measures are taken to protect data from unauthorised access, loss, alteration and destruction (e.g. encryption, backup, access control).

5. Retention period
The data is retained for:
– 10 years for accounting and tax obligations
– 3 years for information and contact purposes
– until consent for the newsletter is revoked
– until the end of the membership or contractual relationship
Data that is no longer necessary is deleted or anonymised.

6. Rights of data subjects
Data subjects have the right to:
– Access personal data
– Rectification, updating, deletion
– Restriction of processing
– Data portability
– Objection to processing
– Withdrawal of consent at any time

To exercise your rights: centro.impresasociale@avalokita.it
Or contact the Data Protection Authority: www.garanteprivacy.it

7. Cookies and tracking technologies
The website uses technical cookies and, with prior consent, analytical and profiling cookies (e.g. Matomo, YouTube, Google Maps). Their use complies with the guidelines of the Data Protection Authority (10 June 2021). Preferences can be managed via banners. Cookies may be temporary (session cookies) or permanent (up to 2 years).

8. Newsletters and communications
Newsletters are sent only on a consensual basis (double opt-in). Users can unsubscribe at any time via a link or by writing to the Data Controller. Openings and clicks can be tracked in aggregate form.

9. Presence on social networks
The Centre is active on Facebook, Instagram and YouTube. The data collected may also be processed outside the EU on the basis of Standard Contractual Clauses. Interactions (likes, comments, messages) are managed by the respective platforms.

10. Hosting and log files
The website is hosted on secure servers that automatically record access data (IP, user agent, times) for security and diagnostic purposes. Logs are kept for a maximum of 30 days.

11. Changes to this policy
This policy may be updated. Any significant changes will be communicated through specific notices on the website.

POLITIQUE DE CONFIDENTIALITÉ

La présente note d’information est fournie conformément à l’article 13 du règlement UE 2016/679 (RGPD) et au décret législatif 196/2003 tel que modifié par le décret législatif 101/2018. Elle décrit les modalités de traitement des données à caractère personnel par le Centro Avalokita – Impresa Sociale dans le cadre de ses activités institutionnelles, associatives, promotionnelles, organisationnelles, de gestion et numériques.

1. Responsable du traitement
Centro Avalokita srl Impresa Sociale ETS
Frazione Villa Rossi, 32 – 64041 Castelli (TE)
E-mail : centro.impresasociale@avalokita.it
Représentant légal : Andreino Savardi
Le Centre n’a pas nommé de DPO (délégué à la protection des données), n’y étant pas obligé.

2. Types de données traitées
– Données d’identification et personnelles (nom, prénom, adresse, e-mail, téléphone)
– Données de paiement (IBAN, coordonnées bancaires, historique des paiements)
– Données de navigation (adresse IP, journaux, navigateur, système d’exploitation)
– Données relatives à la participation à des activités et aux inscriptions
– Données relatives aux newsletters et aux préférences de communication
– Données sensibles (catégories particulières au sens de l’article 9 du RGPD), uniquement si elles sont nécessaires et après consentement explicite.

3. Finalités et bases juridiques du traitement
Les finalités comprennent :
– Gestion des demandes de contact, d’informations, de communications
– Inscription et participation à des événements, retraites, cours
– Gestion associative et administrative
– Envoi de newsletters et de matériel promotionnel (après consentement)
– Gestion du site web et des services en ligne
– Analyses statistiques agrégées (sans profilage invasif)

Bases juridiques :
– Consentement (art. 6.1.a du RGPD)
– Contrat/pré-contrat (art. 6.1.b du RGPD)
– Obligation légale (art. 6.1.c du RGPD)
– Intérêt légitime du responsable du traitement (art. 6.1.f du RGPD, par exemple sécurité informatique, organisation d’événements).

4. Modalités du traitement et mesures de sécurité
Le traitement est effectué à l’aide d’outils électroniques et papier, conformément aux principes de licéité, de loyauté et de transparence. Des mesures techniques et organisationnelles appropriées sont prises pour protéger les données contre tout accès non autorisé, perte, altération et destruction (par exemple, cryptage, sauvegarde, contrôle d’accès).

5. Durée de conservation
Les données sont conservées pendant :
– 10 ans pour les obligations comptables et fiscales
– 3 ans à des fins d’information et de contact
– jusqu’à la révocation du consentement pour la newsletter
– jusqu’à la fin de la relation associative ou contractuelle
Les données qui ne sont plus nécessaires sont supprimées ou anonymisées.

6. Droits des personnes concernées
Les personnes concernées ont le droit :
– d’accéder à leurs données personnelles
– de les rectifier, les mettre à jour, les supprimer
– de limiter leur traitement
– de les transférer
– de s’opposer à leur traitement
– de retirer leur consentement à tout moment

Pour exercer vos droits : centro.impresasociale@avalokita.it
Ou contactez le Garant de la confidentialité : www.garanteprivacy.it

7. Cookies et technologies de suivi
Le site utilise des cookies techniques et, avec votre consentement, des cookies analytiques et de profilage (par exemple Matomo, YouTube, Google Maps). Leur utilisation est conforme aux lignes directrices du Garant (10 juin 2021). Les préférences peuvent être gérées via une bannière. Les cookies peuvent avoir une durée temporaire (session) ou permanente (jusqu’à 2 ans).

8. Newsletter et communications
L’envoi de newsletters se fait uniquement sur la base du consentement (double opt-in). Les utilisateurs peuvent se désabonner à tout moment via un lien ou en écrivant au responsable du traitement. Les ouvertures et les clics peuvent être suivis sous forme agrégée.

9. Présence sur les réseaux sociaux
Le Centre est actif sur Facebook, Instagram et YouTube. Les données collectées peuvent également être traitées en dehors de l’UE sur la base de clauses contractuelles types. Les interactions (likes, commentaires, messages) sont gérées par les plateformes respectives.

10. Hébergement et fichiers journaux
Le site est hébergé sur des serveurs sécurisés qui enregistrent automatiquement les données d’accès (IP, agent utilisateur, heures) à des fins de sécurité et de diagnostic. Les journaux sont conservés pendant 30 jours maximum.

11. Modifications de la présente politique
La présente politique peut être mise à jour. Toute modification importante sera communiquée par le biais d’avis spécifiques sur le site web.

0:00
0:00