Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è La Fabbrica ODV, organizzazione di volontariato che opera a Milano e in Lombardia.

• Email: info@lafabbrica.mi.it
• Telefono: 320 278 2951
• Facebook: facebook.com/lafabbrica.mi

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati scrivi a info@lafabbrica.mi.it indicando nell’oggetto «Privacy»: rispondiamo entro un mese dalla richiesta.

2. Quali dati trattiamo

Dati di navigazione

I sistemi che ospitano il sito registrano automaticamente alcuni dati tecnici necessari al funzionamento e alla sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Sono dati che non permettono di identificarti direttamente e vengono usati in forma aggregata o per difendere il sito da abusi.

Dati che ci fornisci tu

• Contatti: nome, email, telefono e il testo del messaggio inviato dal form di contatto o per email.
• Newsletter: indirizzo email e, se lo indichi, il nome.
• Iscrizione all’associazione: dati anagrafici, codice fiscale, recapiti, data di iscrizione e quota versata.
• Attività, gite, vacanze e servizio di trasporto e accompagnamento: dati identificativi e di contatto, informazioni necessarie a organizzare il servizio (esigenze di accessibilità, esigenze alimentari, contatto di emergenza).
• Donazioni e 5×1000: dati anagrafici, codice fiscale e importo, per gli adempimenti contabili e fiscali.
• Candidature di volontari e collaboratori: dati del curriculum, recapiti e referenze indicate.

Non ti chiediamo dati che non siano necessari alla finalità per cui ci scrivi. Se un campo è facoltativo lo indichiamo nel modulo.

3. Finalità e basi giuridiche

Trattiamo i dati solo se esiste una base giuridica prevista dall’articolo 6 del GDPR. In sintesi:

Non usiamo i tuoi dati per profilazione pubblicitaria né per decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

4. Dati sulla salute e sulla disabilità

Per organizzare trasporti, vacanze e attività possiamo aver bisogno di informazioni sullo stato di salute o sulla disabilità dei partecipanti, comprese le esigenze di assistenza e di accessibilità. Sono dati particolari ai sensi dell’articolo 9 del GDPR e li trattiamo solo:

• con il tuo consenso esplicito, raccolto separatamente e per iscritto;
• nei limiti necessari a erogare il servizio richiesto e a tutelare la tua incolumità durante le attività.

Puoi revocare il consenso in qualsiasi momento: la revoca non pregiudica i trattamenti già svolti e può rendere impossibile partecipare ad alcune attività che richiedono quelle informazioni. I dati sono accessibili solo ai volontari e ai collaboratori che si occupano concretamente dell’attività e sono cancellati o resi anonimi alla scadenza del periodo di conservazione.

5. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo indicato nella tabella della sezione 3 e, in ogni caso, non oltre il periodo necessario alla finalità o al termine previsto da obblighi di legge. I dati contabili e fiscali sono conservati per 10 anni come richiesto dalla normativa. Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.

6. A chi possono essere comunicati

I dati sono trattati dal personale e dai volontari autorizzati dell’associazione e possono essere comunicati a fornitori che operano come responsabili del trattamento, limitatamente a quanto serve al servizio:

• il fornitore di hosting e i servizi tecnici del sito;
• il servizio di invio della newsletter;
• Google Ireland Ltd per le statistiche di visita (Google Analytics);
• Meta Platforms Ireland Ltd per i widget social presenti nelle pagine;
• consulenti fiscali e contabili, per gli adempimenti di legge.

I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo prevede. Non vendiamo né cediamo i dati personali a terzi per finalità commerciali.

7. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (in particolare Google e Meta) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard approvate dalla Commissione, integrate dalle misure di sicurezza previste dai fornitori.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento, scrivendo a info@lafabbrica.mi.it:

• accesso ai dati che ti riguardano e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, quando non sussiste un obbligo di conservazione;
• limitazione del trattamento;
• opposizione al trattamento basato sull’interesse legittimo;
• portabilità dei dati forniti, in formato leggibile da un dispositivo automatico;
• revoca del consenso in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del tuo Stato di residenza.

9. Minori

Le attività dell’associazione coinvolgono anche minori. Per i minori di 14 anni i dati sono forniti e il consenso è espresso da chi esercita la responsabilità genitoriale; per i minori tra 14 e 18 anni raccogliamo il consenso del minore e l’assenso di chi ne ha la responsabilità. Non raccogliamo consapevolmente dati di minori senza il coinvolgimento di un adulto responsabile.

10. Sicurezza

Il sito usa una connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone autorizzate, con credenziali personali, e i sistemi sono aggiornati con regolarità. In caso di violazione dei dati che presenti un rischio elevato per i tuoi diritti, ti informiamo senza ingiustificato ritardo come previsto dall’articolo 34 del GDPR.

11. Cookie

Il sito usa cookie tecnici, cookie analitici e widget di terze parti. Trovi l’elenco aggiornato, le durate e le istruzioni per gestirli nella cookie policy.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa se cambiano le finalità, i fornitori o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Se le modifiche sono rilevanti lo segnaliamo anche sul sito o via email a chi è iscritto alla newsletter.