Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento è l' Associazione culturale «SiAmo Sole Ruju» (di seguito anche «l'Associazione»), con sede in Via Sole Ruju 30, Località Casagliana - Olbia, codice fiscale 91069750908, registrata presso l'Agenzia delle Entrate di Torino al n. 685/2025.

Legale rappresentante: {{LEGALE_RAPPRESENTANTE}}.

Per ogni questione relativa al trattamento dei dati e per l'esercizio dei diritti puoi contattare il Titolare ai seguenti recapiti:

• e-mail: siamosoleruju@gmail.com
• PEC: {{PEC}}
• indirizzo postale: Via Sole Ruju 30, Località Casagliana - Olbia

L'Associazione non ha nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti obbligatori di cui all'art. 37 GDPR.

2. Quali dati trattiamo

In sede di iscrizione e durante il rapporto associativo trattiamo i seguenti dati personali, che ci fornisci direttamente:

• dati anagrafici e identificativi: nome, cognome, data, luogo, provincia e nazione di nascita, sesso, codice fiscale;
• dati di contatto: indirizzo e-mail, numero di telefono e/o cellulare;
• dati di residenza: indirizzo, comune, provincia, CAP e nazione di residenza;
• altri dati: professione, qualifica associativa (socio proprietario, secondario, temporaneo, fondatore, onorario), numero di tessera, eventuale socio proprietario di riferimento;
• credenziali di accesso: indirizzo e-mail e password (quest'ultima conservata esclusivamente in forma cifrata tramite funzione di hash);
• dati amministrativo-contabili: quote associative annuali, importi, anno di competenza, modalità di pagamento (bonifico/contanti) e stato di conferma. I pagamenti avvengono al di fuori del sito (bonifico bancario o contanti) e sono registrati manualmente dall'amministratore: il sito non ospita alcun sistema di pagamento elettronico e non tratta dati di carte o conti.

Il conferimento dei dati contrassegnati come obbligatori nel modulo di iscrizione è necessario per costituire e gestire il rapporto associativo: il mancato conferimento rende impossibile l'iscrizione. Alcuni dati (es. professione, telefono) sono facoltativi.

Il sito è destinato a persone maggiorenni; non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

3. Finalità e basi giuridiche del trattamento

I tuoi dati sono trattati per le seguenti finalità:

• Gestione del rapporto associativo (iscrizione e tenuta del libro soci, tesseramento, assegnazione del numero di tessera, gestione delle quote annuali, comunicazioni relative alla vita associativa e ai servizi, incluso l'accesso al bar associativo, gestione dell'area riservata e dell'autenticazione).
  Base giuridica: esecuzione del contratto associativo e di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR), nonché esecuzione del rapporto associativo in qualità di socio.
• Adempimento di obblighi di legge (obblighi civilistici, contabili, fiscali e di tenuta delle scritture associative).
  Base giuridica: obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
• Pubblicazione di fotografie e video realizzati durante le attività associative su sito web, canali social e materiali promozionali, per finalità istituzionali e divulgative senza scopo di lucro.
  Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), facoltativo e revocabile in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca, né l'iscrizione all'Associazione.

Non effettuiamo trattamenti basati esclusivamente su processi decisionali automatizzati né attività di profilazione.

4. Destinatari dei dati

I dati sono trattati dalle persone autorizzate dall'Associazione (organi direttivi e incaricati alla gestione dei soci). Per il funzionamento del sito e dei servizi ci avvaliamo di fornitori che agiscono quali responsabili del trattamento (art. 28 GDPR) o titolari autonomi per i rispettivi servizi:

• Vercel Inc. (USA) — hosting e distribuzione dell'applicazione web;
• {{PROVIDER_DB}} — fornitore del database PostgreSQL su cui sono conservati i dati dei soci;
• provider di posta elettronica utilizzato per le comunicazioni associative;
• Flora Solutions — fornitore che cura lo sviluppo e la manutenzione tecnica del sito, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.

I dati possono inoltre essere comunicati ad autorità ed enti pubblici quando ciò sia richiesto dalla legge. I tuoi dati non sono oggetto di diffusione né di vendita o cessione a terzi per finalità commerciali.

5. Trasferimento dei dati extra-UE

Alcuni fornitori (in particolare Vercel Inc.) hanno sede o possono trattare dati negli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea e/o, ove applicabile, della certificazione EU-U.S. Data Privacy Framework, unitamente a misure supplementari adeguate. Una copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al punto 1.

6. Periodo di conservazione

I dati sono conservati per tutta la durata del rapporto associativo e, dopo la sua cessazione, per il tempo necessario ad adempiere agli obblighi di legge (in particolare contabili e fiscali, di norma 10 anni ai sensi dell'art. 2220 c.c.) e a far valere o difendere un diritto in sede giudiziaria, secondo i relativi termini di prescrizione. Le immagini e i video pubblicati sulla base del consenso sono trattati fino alla revoca del consenso o fino al venir meno delle finalità divulgative. Decorsi tali termini, i dati sono cancellati o resi anonimi.

7. I tuoi diritti

In qualità di interessato puoi esercitare gratuitamente, in qualsiasi momento, i diritti previsti dagli artt. 15-22 GDPR:

• diritto di accesso ai tuoi dati (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare il consenso prestato (es. per immagini e video) in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Puoi esercitare i tuoi diritti scrivendo a siamosoleruju@gmail.com o agli altri recapiti indicati al punto 1. Molti dati possono essere consultati e aggiornati direttamente dalla tua area riservata.

8. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), fatta salva ogni altra azione amministrativa o giurisdizionale.

9. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento e all'autenticazione. Per i dettagli consulta la Cookie Policy.

10. Modifiche all'informativa

L'Associazione si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione aggiornata è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.