1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Vivere il Monte Pizzo A.S.D.
Sede legale: Via Rodolfo Farneti, 13 – 40042 – Lizzano in Belvedere (BO), Italia
Codice fiscale / P.IVA: 91348820373
Email: info [AT] vivereilmontepizzo [DOT] it
2. Tipologie di dati trattati
Nel contesto della navigazione del sito e delle attività connesse, il Titolare può trattare le seguenti categorie di dati personali:
- Dati di navigazione
- Indirizzo IP
- Dati relativi al browser e al dispositivo (user agent, sistema operativo, risoluzione schermo, ecc.)
- Data e ora della visita, pagine visitate, tempo di permanenza
- Dati forniti tramite moduli e funzionalità del sito
- Dati inseriti nei moduli di contatto (nome, cognome, email, numero di telefono, testo del messaggio, ecc.)
- Dati inseriti in eventuali moduli di iscrizione a newsletter o aggiornamenti
- Dati inseriti in eventuali moduli di registrazione al sito / area riservata
- Dati inseriti in eventuali ordini effettuati tramite WooCommerce (es. nome, cognome, indirizzo, email, telefono)
- Dati per finalità associative
- Nome, cognome
- Data e luogo di nascita (se richiesti)
- Indirizzo di residenza
- Codice fiscale
- Recapiti (telefono, email)
- Eventuali dati relativi alla qualifica di socio, iscrizioni ad attività, pagamenti di quote associative
- Dati di pagamento (tramite Stripe / WooCommerce)
- Alcuni dati relativi al pagamento (es. ultime cifre della carta, circuito utilizzato, identificativi della transazione) vengono trattati da Stripe in qualità di autonomo titolare o responsabile del trattamento, a seconda dei casi.
- I dati completi della carta di credito/debito non sono trattati né conservati dal Titolare, ma direttamente dalla piattaforma di pagamento (Stripe).
- Dati raccolti tramite cookie e tecnologie similari
- Cookie tecnici e di sessione
- Eventuali cookie di funzionalità (es. per ricordare preferenze, login)
- Eventuali cookie di terze parti (es. servizi integrati, contenuti incorporati, strumenti statistici, plugin social, ecc.)
- Dati relativi a commenti e contenuti generati dall’utente (se attivati)
- Nome, email, eventuale sito web, contenuto del commento
- Indirizzo IP e user agent del browser (ai fini antispam)
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche (ai sensi dell’art. 6 GDPR):
- Navigazione sul sito e sicurezza
- Finalità: consentire la consultazione del sito, garantire la sicurezza del sistema, prevenire e rilevare attività fraudolente o abusi.
- Dati trattati: dati di navigazione, log di sistema.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
- Gestione delle richieste inviate tramite form di contatto
- Finalità: rispondere alle richieste di informazioni, preventivi, iscrizioni ad attività, collaborazioni o altre comunicazioni inviate dall’utente.
- Dati trattati: dati identificativi e di contatto, contenuto della richiesta.
- Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); in alcuni casi legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
- Gestione della registrazione al sito / area riservata (se attiva)
- Finalità: creare e gestire un account utente, permettere l’accesso ad aree riservate o a contenuti/servizi dedicati.
- Dati trattati: dati di registrazione (es. nome, cognome, email, username, password), dati relativi all’utilizzo dell’account.
- Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
- Gestione dell’e‑commerce tramite WooCommerce (se attivo)
- Finalità: consentire l’acquisto di prodotti/servizi, gestire ordini, spedizioni, fatturazione, assistenza post‑vendita.
- Dati trattati: dati anagrafici e di contatto, indirizzo di spedizione/fatturazione, dati relativi all’ordine, dati di pagamento (limitatamente agli estremi necessari).
- Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) in materia fiscale e contabile.
- Gestione dei pagamenti online tramite Stripe
- Finalità: permettere il pagamento sicuro degli ordini o delle quote associative tramite carta di credito/debito o altri metodi supportati.
- Dati trattati: dati di pagamento trattati da Stripe; il Titolare riceve solo le informazioni necessarie alla corretta contabilizzazione del pagamento.
- Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).
- Gestione del rapporto associativo e delle attività dell’associazione
- Finalità: gestione delle iscrizioni all’associazione, delle quote associative, della partecipazione ad attività/manifestazioni, adempimenti previsti da statuto e regolamenti, adempimenti amministrativi e contabili.
- Dati trattati: dati anagrafici e di contatto, codice fiscale, dati relativi allo status di socio, partecipazione ad attività, pagamenti quote.
- Base giuridica: esecuzione del rapporto associativo e di obblighi precontrattuali/contrattuali (art. 6, par. 1, lett. b GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR); legittimo interesse dell’associazione (art. 6, par. 1, lett. f GDPR).
- Invio di comunicazioni informative, newsletter, aggiornamenti su attività ed eventi (se previsto)
- Finalità: inviare comunicazioni relative alle attività associative, eventi, corsi, iniziative promozionali o informative.
- Dati trattati: nome, cognome, email, eventualmente interessi/attività di interesse.
- Base giuridica:
- consenso dell’interessato (art. 6, par. 1, lett. a GDPR), se richiesto tramite specifico form;
- oppure legittimo interesse del Titolare a mantenere informati i propri soci su attività strettamente connesse al rapporto associativo (art. 6, par. 1, lett. f GDPR), nel rispetto delle norme in materia di comunicazioni commerciali.
- Gestione dei commenti e prevenzione dello spam (se i commenti sono attivi)
- Finalità: pubblicazione dei commenti, moderazione e prevenzione dello spam.
- Dati trattati: nome, email, eventuale sito web, contenuto del commento, IP, user agent; eventuale uso di servizi antispam (es. Akismet).
- Base giuridica: consenso (art. 6, par. 1, lett. a GDPR) e legittimo interesse alla gestione del sito e alla prevenzione di abusi (art. 6, par. 1, lett. f GDPR).
- Adempimento di obblighi legali
- Finalità: adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria, ordini dell’Autorità (es. fiscali, contabili, assicurativi).
- Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
- Tutela dei diritti del Titolare
- Finalità: esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
4. Modalità del trattamento
I dati personali sono trattati:
- con strumenti informatici e telematici, in ambiente prevalentemente digitale,
- in modo da garantire sicurezza, integrità e riservatezza,
- nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione e integrità e riservatezza previsti dal GDPR.
Non vengono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o che incidano significativamente su di esso, salvo diversa indicazione e previo consenso specifico.
5. Conferimento dei dati
- Il conferimento dei dati di navigazione è necessario per il corretto funzionamento del sito.
- Il conferimento dei dati richiesti nei moduli di contatto, registrazione, ordine e pagamento è facoltativo ma necessario per evadere la richiesta o concludere il contratto / rapporto associativo: il mancato conferimento comporta l’impossibilità di dare corso alla richiesta.
- Il conferimento dei dati per finalità di marketing o newsletter è facoltativo e subordinato al consenso esplicito, ove richiesto: il mancato consenso non pregiudica la fruizione delle altre funzionalità del sito.
- Il conferimento dei dati per finalità associative è necessario per instaurare e gestire il rapporto di socio e adempiere ai correlati obblighi legali e statutari.
6. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:
- Dati di navigazione: per il periodo necessario alla fruizione del sito e alla sicurezza (di norma pochi mesi, salvo necessità ulteriori legate a indagini su abusi o reati).
- Dati dei moduli di contatto: per il tempo necessario a gestire la richiesta e, se del caso, per ulteriori periodi connessi ad adempimenti legali o difesa in giudizio.
- Dati di registrazione al sito / ordini WooCommerce: per tutta la durata del rapporto contrattuale e, successivamente, nei limiti dei termini di legge (es. 10 anni per documentazione fiscalmente rilevante).
- Dati relativi ai pagamenti: conservati per il tempo necessario alla gestione del pagamento e agli adempimenti contabili/fiscali.
- Dati per finalità associative: per tutta la durata del rapporto associativo e, successivamente, per il tempo necessario agli adempimenti previsti da legge e statuto e per tutelare i diritti del Titolare.
- Dati trattati per finalità di newsletter/marketing: fino alla revoca del consenso o alla richiesta di cancellazione/disiscrizione.
- Dati relativi ai commenti: per il tempo di permanenza del contenuto sul sito, fatti salvi tempi maggiori necessari a tutela del Titolare.
7. Destinatari dei dati e soggetti che possono venirne a conoscenza
I dati personali potranno essere comunicati a:
- Personale e collaboratori del Titolare, autorizzati e istruiti al trattamento.
- Fornitori di servizi informatici e di hosting: ad es. Netsons (fornitore di hosting), gestori del server, provider di posta elettronica, manutentori del sito.
- Fornitori di servizi web collegati a WordPress e WooCommerce:
- Automattic / WooCommerce per le funzionalità della piattaforma, plugin e servizi connessi,
- servizi antispam (es. Akismet, se utilizzato),
- servizi di analisi e statistiche (se presenti, es. Jetpack, Google Analytics o simili).
- Piattaforme di pagamento:
- Stripe, che tratta i dati come titolare autonomo o responsabile del trattamento secondo la propria informativa privacy.
- Consulenti professionali (commercialisti, consulenti fiscali, legali) nei limiti necessari agli adempimenti contabili/fiscali o alla tutela dei diritti del Titolare.
- Pubbliche autorità e organismi di controllo, se richiesto da leggi o regolamenti o su loro richiesta.
Questi soggetti operano, a seconda dei casi, come titolari autonomi o come responsabili del trattamento ai sensi dell’art. 28 GDPR; in tale ultimo caso, sono vincolati da specifici accordi contrattuali.
I dati non sono oggetto di diffusione generalizzata, salvo quanto eventualmente derivante dalla pubblicazione di contenuti/commenti inseriti volontariamente dall’utente nelle aree pubbliche del sito.
8. Trasferimenti di dati verso Paesi extra UE
Alcuni dei fornitori di servizi (ad es. Automattic, Stripe, altri servizi collegati a WordPress/WooCommerce) potrebbero avere sede in Paesi extra UE o utilizzare infrastrutture ubicate al di fuori dello Spazio Economico Europeo.
In tali casi, il Titolare garantisce che il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, ossia:
- sulla base di una decisione di adeguatezza della Commissione Europea, oppure
- mediante la sottoscrizione di Clausole Contrattuali Standard approvate dalla Commissione Europea, o
- sulla base di un’altra idonea garanzia prevista dal GDPR.
Ulteriori informazioni sui trasferimenti possono essere richieste al Titolare ai recapiti indicati sopra.
9. Cookie e tecnologie similari
Il sito utilizza cookie tecnici e, eventualmente, cookie di terze parti.
- Cookie tecnici: necessari al funzionamento del sito (es. gestione della sessione, impostazioni di lingua, autenticazione utenti registrati, funzionamento di WooCommerce, salvataggio del carrello, ecc.). Il loro utilizzo non richiede il consenso preventivo dell’utente.
- Cookie di funzionalità: ad es. cookie che ricordano le preferenze dell’utente o i dati di login.
- Cookie di terze parti: potrebbero essere installati da servizi esterni integrati nel sito (es. contenuti incorporati da altri siti, plugin social, strumenti di analisi/statistiche, servizi di pagamento o marketing).
Per una descrizione più dettagliata dei cookie utilizzati e per la gestione delle preferenze, si rimanda all’eventuale Cookie Policy specifica del sito e/o al banner di consenso, se presente.
L’utente può in ogni momento modificare le scelte espresse tramite le impostazioni del browser o gli strumenti messi a disposizione dal sito, fermo restando che la disattivazione di alcuni cookie tecnici potrebbe compromettere il corretto funzionamento del sito.
10. Commenti e contenuti incorporati (se presenti)
Commenti
Quando i visitatori lasciano commenti sul sito, vengono raccolti:
- i dati mostrati nel modulo per i commenti (nome, email, eventuale sito web, contenuto del commento),
- l’indirizzo IP del visitatore e la stringa dello user agent del browser, per facilitare il rilevamento dello spam.
Una stringa anonimizzata (hash) creata a partire dall’indirizzo email può essere fornita al servizio Gravatarper verificare se l’utente lo sta utilizzando. L’informativa privacy di Gravatar è disponibile qui:
https://automattic.com/privacy/.
Dopo l’approvazione del commento, l’eventuale immagine del profilo è visibile al pubblico nel contesto del commento.
Media
Se l’utente carica immagini sul sito, è opportuno evitare di caricare immagini contenenti dati di posizione incorporati (EXIF GPS), poiché i visitatori del sito possono scaricarle ed estrarre tali dati.
Contenuti incorporati da altri siti web
Gli articoli e le pagine del sito possono includere contenuti incorporati (ad es. video, immagini, articoli, mappe, pulsanti social, ecc.).
I contenuti incorporati da altri siti web si comportano esattamente come se il visitatore avesse visitato direttamente l’altro sito web.
Tali siti possono raccogliere dati sull’utente, utilizzare cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione con i contenuti incorporati, incluso il tracciamento se l’utente ha un account ed è connesso a tali siti. Si invita l’utente a consultare le rispettive privacy policy.
11. Diritti dell’interessato
In qualità di interessato, ai sensi degli artt. 15–22 del GDPR, l’utente può esercitare i seguenti diritti, nei limiti e alle condizioni previste dalla legge:
- Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e ricevere informazioni sul trattamento.
- Diritto di rettifica: ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti.
- Diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali, quando ne ricorrono i presupposti.
- Diritto di limitazione del trattamento: ottenere la limitazione del trattamento in determinate circostanze.
- Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e trasmetterli a un altro titolare, ove tecnicamente fattibile.
- Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati fondato sul legittimo interesse del Titolare; in tal caso il Titolare si asterrà dal trattare ulteriormente i dati salvo sussistenza di motivi legittimi cogenti.
- Diritto di revocare il consenso: nei casi in cui il trattamento è basato sul consenso, l’utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
- Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità di controllo competente.
Per esercitare i propri diritti, l’interessato può contattare il Titolare ai recapiti indicati al paragrafo 1.
La richiesta sarà evasa nel più breve tempo possibile e, comunque, nei termini previsti dalla normativa.
12. Minori
Il sito e i servizi del Titolare non sono espressamente rivolti a minori di anni 18.
Nel caso in cui il Titolare venga a conoscenza del fatto che sono stati raccolti dati personali di un minore senza il consenso di chi esercita la responsabilità genitoriale, provvederà alla cancellazione di tali dati nel più breve tempo possibile.
13. Modifiche alla presente informativa
La presente Privacy Policy potrà essere aggiornata in qualsiasi momento, ad esempio in caso di modifiche normative, di aggiornamenti tecnologici o di introduzione di nuovi servizi.
Le modifiche saranno pubblicate su questa pagina; si invita pertanto l’utente a consultarla periodicamente.
Qualora le modifiche siano particolarmente rilevanti, il Titolare potrà darne comunicazione anche tramite altri canali (ad esempio email o avviso sul sito).
