Privacy Policy
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
TUTTI PER CERNUSCO – ETS
Associazione di promozione sociale ai sensi del D.Lgs. 117/2017 (Codice del Terzo Settore)
Sede legale: Via Monza 59, 20063 Cernusco sul Naviglio (MI)
E-mail: info@tuttipercernusco.it
Sito web: www.tuttipercernusco.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all’art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile rivolgersi al Titolare al recapito indicato.
2. Tipologie di Dati Trattati
a) Dati di navigazione
I sistemi informatici e le procedure software deputate al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a soggetti identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l’identificazione degli utenti. Rientrano in questa categoria: indirizzi IP, nomi a dominio dei computer, indirizzi URI delle risorse richieste, orario della richiesta, metodo di invio, dimensione del file ricevuto, codice di stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati vengono utilizzati esclusivamente al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per verificarne il corretto funzionamento; vengono cancellati immediatamente dopo l’elaborazione statistica. Potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
b) Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi e-mail indicati sul Sito, nonché la compilazione e l’invio del modulo di contatto, comportano l’acquisizione dell’indirizzo del mittente e degli eventuali altri dati personali inseriti nel messaggio.
Tramite il modulo di contatto presente sul Sito vengono raccolti i seguenti dati:
- Nome
- Indirizzo e-mail
- Oggetto del messaggio
- Contenuto del messaggio
Tali dati vengono utilizzati esclusivamente per rispondere alle richieste degli utenti e non sono impiegati per finalità di marketing o profilazione senza esplicito consenso.
c) Dati raccolti tramite questionari di gradimento
In occasione di eventi organizzati dall’Associazione, è possibile raccogliere risposte a questionari di gradimento mediante moduli in formato cartaceo o digitale. I dati trattati in questa modalità sono:
- Valutazioni sull’evento (scala numerica)
- Commenti e feedback
- Nome e cognome (facoltativo)
- Indirizzo e-mail (facoltativo)
L’indirizzo e-mail, se fornito volontariamente, sarà utilizzato esclusivamente per inviare comunicazioni su future attività ed eventi dell’Associazione.
d) Cookie e tecnologie di tracciamento
Per le informazioni relative ai cookie e alle altre tecnologie di tracciamento utilizzate dal Sito si rimanda alla Cookie Policy disponibile alla pagina dedicata del Sito.
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Rispondere alle richieste di contatto degli utenti
- Fornire le funzionalità del Sito
- Garantire la sicurezza e il corretto funzionamento della piattaforma
- Valutare la qualità degli eventi organizzati (dati del questionario in forma anonima e aggregata) — Base giuridica: Legittimo interesse (art. 6.1.f GDPR)
- Inviare comunicazioni su future attività ed eventi dell’Associazione, qualora il consenso sia stato espresso — Base giuridica: Consenso (art. 6.1.a GDPR)
- Adempiere a obblighi di legge
4. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantirne la sicurezza e la riservatezza. Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto dei dati e gli accessi non autorizzati, in conformità a quanto previsto dagli artt. 24–32 del GDPR.
5. Destinatari dei Dati Personali
I dati personali raccolti non sono diffusi a terzi per finalità commerciali. Possono essere comunicati a:
- Responsabili del trattamento (art. 28 GDPR): fornitori di servizi tecnici e hosting provider che supportano il funzionamento del Sito, nonché fornitori di servizi di comunicazione (email marketing), con i quali il Titolare ha stipulato appositi accordi di trattamento.
- Soggetti autorizzati al trattamento: personale interno dell’Associazione (soci, volontari, collaboratori) appositamente istruito.
- Autorità pubbliche: esclusivamente nei casi previsti dalla legge e su espressa richiesta.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
6. Trasferimento dei Dati Extra-UE
La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea. Qualora si rendesse necessario trasferire dati verso Paesi terzi per l’utilizzo di fornitori tecnici (ad esempio, per l’invio di comunicazioni), il Titolare garantirà che il trasferimento avvenga in conformità alle disposizioni del GDPR, in particolare mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).
7. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti o per il periodo richiesto da normative applicabili. In particolare:
- Dati forniti tramite il modulo di contatto o e-mail: conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi per eventuali follow-up o per l’adempimento di obblighi legali.
- Risposte ai questionari di gradimento (dati aggregati/anonimi): conservate per 12 mesi al fine di valutare la qualità degli eventi.
- Indirizzi e-mail forniti per comunicazioni dell’Associazione: conservati fino alla revoca del consenso.
- Dati di navigazione: eliminati immediatamente dopo l’elaborazione statistica anonima.
- Log tecnici del server: conservati di norma per un massimo di 12 mesi per esigenze di sicurezza informatica.
Decorsi i termini di conservazione, i dati vengono cancellati in modo sicuro o resi definitivamente anonimi.
8. Riferimenti Specifici per i Questionari di Gradimento
Requisiti di età
Il modulo è riservato a maggiorenni. Per i minori di 18 anni è necessario il consenso del genitore o tutore legale. I minori possono completare il questionario solo previa autorizzazione scritta del genitore/tutore, contattando info@tuttipercernusco.it.
Facoltà di fornire dati personali
Il questionario di gradimento è valido e completo anche senza la fornitura di dati personali (nome, cognome, email). La fornitura dell’indirizzo e-mail è esclusivamente volontaria e condizionata al consenso per il ricevimento di comunicazioni periodiche dell’Associazione.
Riepilogo trattamenti e basi giuridiche
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Risposte al questionario (valutazione, commenti) | Valutazione qualità evento (dati aggregati/anonimi) | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi |
| Nome e cognome | Associazione alle risposte del questionario | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi |
| Indirizzo e-mail | Invio comunicazioni su attività ed eventi dell’Associazione | Consenso (art. 6.1.a GDPR) | Fino a revoca |
9. Diritti dell’Interessato
In ogni momento l’interessato può esercitare i seguenti diritti, ai sensi degli artt. 15–22 del GDPR, contattando il Titolare all’indirizzo info@tuttipercernusco.it:
Art. 15 – Diritto di accesso
Ottenere conferma che sia in corso un trattamento di dati che lo riguardano e, in caso affermativo, accedere ai dati e alle informazioni relative al trattamento.
Art. 16 – Diritto di rettifica
Ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti.
Art. 17 – Diritto alla cancellazione («diritto all’oblio»)
Ottenere la cancellazione dei propri dati nei casi previsti dalla legge (es. dati non più necessari, revoca del consenso, trattamento illecito).
Art. 18 – Diritto di limitazione del trattamento
Ottenere la limitazione del trattamento nei casi previsti (es. contestazione dell’esattezza dei dati).
Art. 20 – Diritto alla portabilità dei dati
Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
Art. 21 – Diritto di opposizione
Opporsi in qualsiasi momento al trattamento dei propri dati per motivi legittimi.
Art. 77 – Diritto di reclamo
Proporre reclamo al Garante per la Protezione dei Dati Personali qualora si ritenga che il trattamento violi il GDPR.
Revoca del consenso
L’interessato può revocare il consenso all’invio di comunicazioni in qualsiasi momento scrivendo a info@tuttipercernusco.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
10. Link a Siti Esterni
Il Sito potrebbe contenere link a siti web di terze parti. Il Titolare non è responsabile delle politiche sulla privacy di tali siti esterni e invita gli utenti a consultare le rispettive informative prima di fornire dati personali.
11. Modifiche alla Privacy Policy
La presente Privacy Policy può essere soggetta a revisioni e aggiornamenti, in particolare a seguito di modifiche normative o aggiornamenti tecnici del Sito. Si invita l’utente a consultare periodicamente questa pagina. La data dell’ultimo aggiornamento è indicata in cima al documento.
Ultimo aggiornamento: Maggio 2026