1. Titolare del trattamento
APS OnStage, con sede legale in <DA COMPILARE: indirizzo completo della sede legale>, Botrugno (LE), Codice Fiscale <DA COMPILARE: Codice Fiscale dell'associazione>.
Email: privacy@onstageaps.com
2. Dati personali raccolti
Raccogliamo i seguenti dati personali:
- Dati anagrafici (nome, cognome, data di nascita)
- Dati di contatto (email, telefono)
- Dati di autenticazione (email, password in forma cifrata)
- Dati relativi alle iscrizioni agli eventi
- Dati relativi alle richieste di adesione all'associazione
- Dati di pagamento: NON conservati sui nostri sistemi — gestiti direttamente da Stripe (vedi sezione 5)
- Dati di navigazione anonimi/aggregati raccolti tramite Google Analytics, attivi per impostazione predefinita e disattivabili in qualsiasi momento (vedi sezione 9)
3. Finalità del trattamento
I dati sono raccolti per le seguenti finalità:
- Gestione dell'account utente e autenticazione
- Gestione delle iscrizioni agli eventi
- Elaborazione delle richieste di adesione
- Invio di comunicazioni di servizio (es. conferme iscrizione)
- Comunicazioni promozionali, previo consenso esplicito
- Elaborazione dei pagamenti tramite il fornitore Stripe
- Statistiche di utilizzo del sito in forma aggregata (Google Analytics), attive per impostazione predefinita e disattivabili in qualsiasi momento
- Pubblicazione del nome dei partecipanti nella classifica pubblica dei giochi/attività organizzati durante gli eventi (es. Beer Pong), previo consenso raccolto in fase di registrazione all'evento
4. Base giuridica del trattamento
Il trattamento dei dati si basa sull'esecuzione del contratto (art. 6 par. 1 lett. b GDPR) per la gestione di account, iscrizioni e pagamenti, sul consenso dell'interessato (art. 6 par. 1 lett. a GDPR) per le comunicazioni promozionali, e sul legittimo interesse (art. 6 par. 1 lett. f GDPR) per la sicurezza della piattaforma e per la misurazione statistica aggregata del sito (Google Analytics), che puoi disattivare in qualsiasi momento dal banner cookie o dalla Cookie Policy.
5. Destinatari e responsabili esterni del trattamento
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti terzi, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:
- Google Ireland Limited (Google Analytics 4) — statistiche di navigazione aggregate, attive per impostazione predefinita dalla prima visita. Vedi la Cookie Policy per i dettagli e per revocare il consenso in qualsiasi momento.
- Stripe Payments Europe, Ltd. — elaborazione dei pagamenti online. OnStage non conserva né visualizza i dati completi delle carte di pagamento: l'intero flusso di pagamento avviene sui sistemi di Stripe (scope PCI-DSS in capo a Stripe).
- IONOS SE — fornitore del server (hosting) su cui è ospitata l'infrastruttura del sito e del database.
<DA COMPILARE: verificare/allegare gli accordi ex art. 28 GDPR (DPA) con ciascuno dei fornitori sopra elencati; a oggi non risultano formalizzati nel registro dei trattamenti.>
6. Trasferimento dei dati verso paesi extra-UE
Google e Stripe possono trattare dati anche al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e delle garanzie aggiuntive previste dai rispettivi fornitori. Puoi consultare le informative sul trasferimento dati di Google e di Stripe.
7. Conservazione dei dati
I dati personali dell'account sono conservati per il tempo strettamente necessario alle finalità di raccolta e comunque non oltre 5 anni dalla cessazione del rapporto con l'associazione. I dati di marketing vengono cancellati alla revoca del consenso.
I dati statistici raccolti tramite Google Analytics sono conservati secondo il periodo configurato sulla proprietà GA4 del sito: <DA COMPILARE: periodo di conservazione impostato in Google Analytics — Amministrazione > Impostazioni dati > Conservazione dati>. Il consenso alle statistiche viene richiesto nuovamente ogni 24 mesi, in conformità alle indicazioni del Garante Privacy.
8. Diritti degli interessati
Hai diritto a:
- Accedere ai tuoi dati personali
- Rettificare i dati inesatti
- Richiedere la cancellazione ("diritto all'oblio")
- Limitare il trattamento
- Ricevere i tuoi dati in formato portabile
- Opporti al trattamento
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la protezione dei dati personali
Se hai un account, puoi esportare i tuoi dati e richiedere la cancellazione direttamente dal tuo profilo: Esporta i miei dati · Richiedi la cancellazione dell'account.
In alternativa puoi esercitare questi diritti scrivendo a: privacy@onstageaps.com
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 — 00187 Roma; email: garante@gpdp.it; PEC: protocollo@pec.gpdp.it; www.garanteprivacy.it), oppure all'autorità di controllo dello Stato membro UE in cui risiedi abitualmente.
9. Cookie e tracciamento
Questo sito utilizza cookie tecnici necessari al funzionamento (sempre attivi, non richiedono consenso) e cookie statistici (Google Analytics 4), attivi per impostazione predefinita e disattivabili in qualsiasi momento. I cookie di preferenze, di marketing e quelli degli embed social restano invece disattivati finché non li attivi esplicitamente tu.
In concreto: alla prima visita il tag Google Analytics (gtag.js) viene caricato e i cookie statistici vengono scritti senza attendere una tua scelta. Se scegli "Solo necessari" nel banner, o disattivi le statistiche dalla Cookie Policy, il tag smette di raccogliere dati e la tua scelta viene ricordata. Puoi consultare l'elenco completo dei cookie utilizzati, modificare o revocare il consenso in qualsiasi momento nella Cookie Policy.
10. Modifiche alla presente Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate tramite email agli utenti registrati.