Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento è l'Associazione Musicale Gottardo Tomat, con sede legale in Via Pilacorte n. 1, 33097 Spilimbergo (PN) — C.F. 90000200932, P.IVA 01137120935. L'Associazione pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali raccolti in forma cartacea e online. Contatti: mostra, tel. mostra.

2. Quali dati trattiamo

• Dati di iscrizione ai corsi: nome, luogo e data di nascita, codice fiscale, indirizzo, telefono, cellulare, email.
• Dati del minore e del genitore/tutore quando l'allievo è minorenne.
• Copia del documento d'identità caricato online per la domanda di socio/verifica identità.
• Dati relativi al pagamento della quota di iscrizione e delle rette (gestiti direttamente dal fornitore di pagamento; i dati della carta non transitano dai nostri server).
• Dati della firma elettronica: al momento della firma della richiesta tramite codice OTP via email registriamo data e ora, indirizzo IP e informazioni tecniche del browser, a prova del consenso prestato.
• Newsletter (facoltativa): indirizzo email e nominativo collegato.

3. Finalità del trattamento

• Gestione della richiesta di iscrizione, del rapporto associativo e della frequenza ai corsi.
• Verifica dell'identità e firma elettronica della domanda di iscrizione.
• Gestione dei pagamenti ed emissione dei documenti fiscali relativi ai corsi frequentati.
• Comunicazioni sulle attività della scuola.
• Pubblicazione di foto/video ai soli fini istituzionali, previo consenso.
• Invio della newsletter, previo consenso.

4. Basi giuridiche

Il trattamento si fonda su: esecuzione del contratto e di misure precontrattuali richieste dall'interessato (art. 6.1.b); adempimento di obblighi legali e fiscali (art. 6.1.c); legittimo interesse dell'Associazione alla sicurezza, alla prevenzione degli abusi e alla prova della firma/consenso (art. 6.1.f); consenso libero e revocabile per foto/video e newsletter (art. 6.1.a).

4-bis. Statistiche delle email (pixel di tracciamento)

Le comunicazioni ai soci e la newsletter possono contenere link di reindirizzamento che contano i clic e un'immagine invisibile (pixel) che registra l'apertura dell'email.

• Clic sui link: vengono contati in forma aggregata, per capire quali eventi e contenuti interessano di più, sulla base del legittimo interesse dell'Associazione (art. 6.1.f GDPR). Il conteggio avviene sul nostro sito e non accede al tuo dispositivo. Puoi opporti in ogni momento con il link «Non contare i miei clic» in fondo alle email o dall'Area socio.
• Aperture (pixel): solo se hai dato il tuo consenso (art. 122 del Codice privacy e art. 6.1.a GDPR), con la casella facoltativa al momento dell'iscrizione alla newsletter, con il link «Acconsenti alle statistiche anonime» in fondo alle email o dall'Area socio. Senza consenso le email non contengono il pixel.

I dati servono solo a produrre statistiche aggregate sull'efficacia delle comunicazioni, non vengono ceduti a terzi né usati per profilazione commerciale e sono cancellati automaticamente dopo 12 mesi. Con il link «Disattiva il tracciamento» o con l'interruttore dell'Area socio interrompi sia il conteggio dei clic sia quello delle aperture, continuando a ricevere le email normalmente.

Convocazioni delle assemblee. Ogni convocazione contiene un link personale che permette al socio di verificare la propria posizione associativa e, se necessario, regolarizzare la quota. Quando il link viene aperto registriamo data e ora dell'apertura e l'eventuale pagamento successivo, per la gestione dell'assemblea e delle presenze (art. 6.1.b e 6.1.f GDPR). Questi dati sono conservati insieme alla documentazione dell'assemblea.

5. Come manteniamo sicuri i dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate. I dati sono conservati su sistemi protetti (o in copie cartacee idoneamente archiviate). Il documento d'identità è conservato in archiviazione cifrata ad accesso riservato ed è consultabile esclusivamente dal personale autorizzato/amministratore.

6. Con chi condividiamo i dati (responsabili e destinatari)

Ai dati accedono esclusivamente i collaboratori debitamente autorizzati. Per l'erogazione del servizio ci avvaliamo di fornitori nominati responsabili del trattamento, in particolare:

• Stripe — gestione dei pagamenti online.
• Qboxmail — servizio di posta elettronica dell'Associazione, utilizzato per l'invio delle email (conferme, promemoria, convocazioni, comunicazioni e newsletter).
• Resend — servizio di posta di riserva, utilizzato solo se il servizio principale non è momentaneamente disponibile.
• Servizio di hosting e archiviazione cloud — hosting del sito e conservazione sicura dei documenti caricati.

In nessun caso i dati sono ceduti a società esterne di marketing o a terzi per finalità proprie.

7. Tempi di conservazione

Conserviamo i dati personali per il tempo necessario alle finalità per cui sono raccolti, per tutta la durata del rapporto e comunque non oltre 10 anni, al fine di gestire eventuali pendenze e i documenti contabili (es. fatture). Il documento d'identità delle richieste non firmate/non perfezionate viene cancellato automaticamente decorsi 14 giorni; le richieste non firmate vengono archiviate nello stesso termine. I dati della firma elettronica sono conservati per il periodo utile a dimostrare il consenso. Le statistiche di apertura e clic delle email sono cancellate automaticamente dopo 12 mesi.

8. Diritti dell'interessato

Hai il diritto di chiedere all'Associazione:

• l'accesso ai tuoi dati personali;
• la copia dei dati forniti (portabilità);
• la rettifica dei dati in nostro possesso;
• la cancellazione dei dati per i quali non sussista più un presupposto giuridico;
• l'opposizione al trattamento ove previsto;
• la revoca del consenso, quando il trattamento è basato sul consenso;
• la limitazione del trattamento nei limiti di legge.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali. Le richieste vanno inviate a mostra: verificata la legittimazione, daremo riscontro di regola entro un mese.