Informativa privacy

Questa informativa spiega quali dati personali raccoglie il sito orium-aps.com, perché, a chi li comunichiamo e per quanto tempo li conserviamo. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Chi è il titolare del trattamento

Orium APS, associazione di promozione sociale iscritta al RUNTS Codice fiscale 93053580010 Via Montalenghe 7, 10010 Orio Canavese (TO) Legale rappresentante: Marina Scalafiotti Email: info@orium-aps.com

Orium APS non ha nominato un responsabile della protezione dei dati (DPO): per la dimensione dell’associazione e per i dati che tratta non è obbligatorio (art. 37 GDPR). Per qualsiasi domanda sulla privacy si scrive a info@orium-aps.com.

Navigare il sito

Chi legge le pagine del sito non lascia dati all’associazione. Il sito non usa cookie di profilazione, né strumenti di statistica, né contenuti di social network; i caratteri tipografici sono ospitati sul sito stesso. Il fornitore che ospita il sito, Cloudflare, tratta per ragioni tecniche e di sicurezza l’indirizzo IP e i dati che ogni browser invia quando chiede una pagina.

Sulle pagine dei moduli (/associati e /sostieni) è attivo Cloudflare Turnstile, un controllo che distingue una persona da un programma automatico, senza chiedere di risolvere immagini. Per farlo Cloudflare riceve l’indirizzo IP e alcune caratteristiche tecniche del browser. Lo usiamo per un interesse legittimo dell’associazione: impedire che programmi automatici inviino domande false o facciano partire mail a indirizzi di altre persone. Il dettaglio sui cookie è nella pagina Cookie.

Chi chiede di diventare socio (/associati)

Dati raccolti. Nome e cognome, codice fiscale, data di nascita, indirizzo di residenza (via, CAP, comune, provincia), email, telefono, il metodo con cui si paga la quota. Non chiediamo dati sanitari, opinioni o altre categorie particolari di dati.

Perché. Per esaminare la domanda di ammissione secondo lo Statuto, tenere il libro degli associati che la legge impone agli enti del Terzo settore (art. 15 del D.Lgs. 117/2017), incassare la quota e gestire il rapporto associativo: convocazioni, comunicazioni ai soci, rinnovi. La base giuridica è l’esecuzione del rapporto associativo che la persona chiede di instaurare (art. 6.1.b GDPR) e gli obblighi di legge sui libri sociali (art. 6.1.c).

Obbligatori o no. I dati del modulo servono tutti: senza, la domanda non si può esaminare né registrare nel libro degli associati.

Minorenni. Un minore si iscrive con lo stesso modulo, ma la domanda la controfirma chi esercita la responsabilità genitoriale, come chiede l’art. 14 dello Statuto. Il modulo lo riconosce dal codice fiscale e chiede allora anche nome, cognome e codice fiscale del genitore o tutore, che dichiara di esercitare la responsabilità genitoriale, controfirma la domanda e acconsente al trattamento dei dati del minore. I dati del genitore restano nel libro degli associati accanto a quelli del minore, perché è lui a votare per il minore in assemblea; si conservano come quelli del socio. Email e telefono possono essere quelli del genitore.

Newsletter. È una casella separata e facoltativa. Non spuntarla non cambia nulla per l’iscrizione. Chi la spunta riceve per email le notizie sulle attività dell’associazione; la base giuridica è il consenso (art. 6.1.a), che si revoca in qualsiasi momento scrivendo a info@orium-aps.com.

Chi fa una donazione (/sostieni)

Dati raccolti. Nome e cognome (oppure la denominazione, se dona un ente), email, importo, un messaggio facoltativo. Chi sceglie la donazione anonima non indica il nome. Il codice fiscale si chiede solo a chi vuole la ricevuta valida per la detrazione o la deduzione (art. 83 del D.Lgs. 117/2017).

Perché. Per registrare la donazione, inviare la conferma e, se richiesta, la ricevuta fiscale. La base giuridica è la richiesta della persona (art. 6.1.b) e, per la ricevuta e la contabilità, gli obblighi di legge (art. 6.1.c).

Pubblicazione del nome. Donare non significa comparire tra i sostenitori. Il nome compare nella pagina Sostenitori solo se la persona lo chiede con l’apposita casella, che è facoltativa (consenso, art. 6.1.a). Chi cambia idea scrive a info@orium-aps.com e il nome viene tolto dalla pagina.

Il pagamento

Chi paga online viene portato sulla pagina di pagamento di Stripe. I dati della carta o del portafoglio digitale li inserisce lì e li tratta Stripe: Orium APS non li vede e non li conserva. A Stripe passiamo l’email e l’importo; da Stripe riceviamo l’esito del pagamento e un codice di riferimento.

Chi paga con bonifico comunica i propri dati alla banca dell’associazione (Banco BPM) attraverso il bonifico stesso.

A chi comunichiamo i dati

Gestiscono i dati per conto di Orium APS, come responsabili del trattamento (art. 28 GDPR), con gli accordi previsti dai loro termini di servizio:

• Cloudflare, Inc.: ospita il sito e il database delle domande e delle donazioni, e fornisce Turnstile;
• Resend (Plus Five Five, Inc.): invia le email di conferma, le istruzioni per il bonifico e le comunicazioni ai soci;
• Stripe Payments Europe, Ltd.: elabora i pagamenti online.

Stripe tratta inoltre alcuni dati come titolare autonomo, per prevenire le frodi e rispettare gli obblighi di legge sui servizi di pagamento. Per questa parte vale la sua informativa.

I dati del libro degli associati e delle donazioni possono essere comunicati al commercialista dell’associazione e alle autorità quando la legge lo richiede (per esempio il RUNTS o l’Agenzia delle Entrate). Non vendiamo i dati e non li cediamo a nessuno per fini commerciali.

Trasferimenti fuori dall’Unione europea

Cloudflare, Resend e Stripe trasferiscono una parte dei dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (art. 45 GDPR), al quale le tre società sono iscritte, e sulle clausole contrattuali tipo approvate dalla Commissione (art. 46). Una copia degli accordi si può chiedere a info@orium-aps.com.

Per quanto tempo conserviamo i dati

Dati	Per quanto
Soci (libro degli associati)	per tutta la durata del rapporto associativo e per 10 anni dopo la sua fine, come i libri sociali e le scritture contabili (art. 2220 del Codice civile)
Domanda di ammissione per cui la quota non è mai stata pagata	45 giorni dalla domanda, poi la cancellazione è automatica
Donazione avviata e mai pagata	45 giorni dal modulo, poi la cancellazione è automatica
Domanda di ammissione non accolta	1 anno dalla comunicazione del rifiuto, poi la cancelliamo
Donazioni ricevute	10 anni, come le scritture contabili
Iscrizione alla newsletter	fino alla revoca
Nome sulla pagina Sostenitori	fino alla revoca

La cancellazione automatica gira una volta al giorno: una domanda non pagata sparisce dopo 45 giorni o al più tardi il giorno seguente. Dopo la cancellazione, il fornitore del database conserva ancora per un periodo limitato (non oltre 30 giorni) le copie tecniche che servono a ripristinare il servizio in caso di guasto; nessuno le consulta.

I tuoi diritti

Chi ci ha dato i propri dati può chiedere in ogni momento di vederli, di correggerli, di cancellarli quando non c’è più motivo di conservarli, di limitarne il trattamento, di opporsi al trattamento basato sull’interesse legittimo, di riceverli in un formato leggibile da un computer, e può revocare i consensi dati (artt. 15–22 GDPR). La revoca non rende illecito quello che è stato fatto prima.

Basta scrivere a info@orium-aps.com. Rispondiamo entro un mese, come prevede il GDPR.

Chi ritiene che i suoi dati siano trattati in modo non conforme può presentare reclamo al Garante per la protezione dei dati personali.

Modifiche

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.