Area legale
Informativa sulla privacy
Trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento è l'Associazione Musicale Gottardo Tomat, con sede legale in Via Pilacorte n. 1, 33097 Spilimbergo (PN) — C.F. 90000200932, P.IVA 01137120935. L'Associazione pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali raccolti in forma cartacea e online. Contatti: , tel. .
2. Quali dati trattiamo
- Dati di iscrizione ai corsi: nome, luogo e data di nascita, codice fiscale, indirizzo, telefono, cellulare, email.
- Dati del minore e del genitore/tutore quando l'allievo è minorenne.
- Copia del documento d'identità caricato online per la domanda di socio/verifica identità.
- Dati relativi al pagamento della quota di iscrizione e delle rette (gestiti direttamente dal fornitore di pagamento; i dati della carta non transitano dai nostri server).
- Dati della firma elettronica: al momento della firma della richiesta tramite codice OTP via email registriamo data e ora, indirizzo IP e informazioni tecniche del browser, a prova del consenso prestato.
- Newsletter (facoltativa): indirizzo email e nominativo collegato.
3. Finalità del trattamento
- Gestione della richiesta di iscrizione, del rapporto associativo e della frequenza ai corsi.
- Verifica dell'identità e firma elettronica della domanda di iscrizione.
- Gestione dei pagamenti ed emissione dei documenti fiscali relativi ai corsi frequentati.
- Comunicazioni sulle attività della scuola.
- Pubblicazione di foto/video ai soli fini istituzionali, previo consenso.
- Invio della newsletter, previo consenso.
4. Basi giuridiche
Il trattamento si fonda su: esecuzione del contratto e di misure precontrattuali richieste dall'interessato (art. 6.1.b); adempimento di obblighi legali e fiscali (art. 6.1.c); legittimo interesse dell'Associazione alla sicurezza, alla prevenzione degli abusi e alla prova della firma/consenso (art. 6.1.f); consenso libero e revocabile per foto/video e newsletter (art. 6.1.a).
5. Come manteniamo sicuri i dati
Adottiamo misure di sicurezza tecniche e organizzative adeguate. I dati sono conservati su sistemi protetti (o in copie cartacee idoneamente archiviate). Il documento d'identità è conservato in archiviazione cifrata ad accesso riservato ed è consultabile esclusivamente dal personale autorizzato/amministratore.
6. Con chi condividiamo i dati (responsabili e destinatari)
Ai dati accedono esclusivamente i collaboratori debitamente autorizzati. Per l'erogazione del servizio ci avvaliamo di fornitori nominati responsabili del trattamento, in particolare:
- Stripe — gestione dei pagamenti online.
- Servizio di posta transazionale (Resend) — invio delle email di sistema (codice di firma, conferme, promemoria).
- Servizio di hosting e archiviazione cloud — hosting del sito e conservazione sicura dei documenti caricati.
In nessun caso i dati sono ceduti a società esterne di marketing o a terzi per finalità proprie.
7. Tempi di conservazione
Conserviamo i dati personali per il tempo necessario alle finalità per cui sono raccolti, per tutta la durata del rapporto e comunque non oltre 10 anni, al fine di gestire eventuali pendenze e i documenti contabili (es. fatture). Il documento d'identità delle richieste non firmate/non perfezionate viene cancellato automaticamente decorsi 14 giorni; le richieste non firmate vengono archiviate nello stesso termine. I dati della firma elettronica sono conservati per il periodo utile a dimostrare il consenso.
8. Diritti dell'interessato
Hai il diritto di chiedere all'Associazione:
- l'accesso ai tuoi dati personali;
- la copia dei dati forniti (portabilità);
- la rettifica dei dati in nostro possesso;
- la cancellazione dei dati per i quali non sussista più un presupposto giuridico;
- l'opposizione al trattamento ove previsto;
- la revoca del consenso, quando il trattamento è basato sul consenso;
- la limitazione del trattamento nei limiti di legge.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali. Le richieste vanno inviate a : verificata la legittimazione, daremo riscontro di regola entro un mese.
