La presente informativa descrive le modalità di trattamento dei dati personali effettuato da APS Centro Studi Atelier Centodue tramite il sito web e nell’ambito delle attività associative, nel rispetto del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali.
L’informativa si applica ai dati personali forniti dagli utenti che consultano il sito, che inviano richieste tramite i canali di contatto, che si iscrivono alle iniziative promosse dall’associazione o che partecipano alle attività sociali e culturali.
Ti invitiamo a leggere con attenzione questo documento prima di fornire qualsiasi dato personale. Dove necessario, potranno essere fornite informative aggiuntive specifiche (ad esempio per particolari progetti o iniziative).
Il Titolare del trattamento dei dati personali è:
APS Centro Studi Atelier Centodue
Via Francesco Laparelli 100, 00176 Roma
Codice fiscale: 97483140584
Partita IVA: 17263461000
Sito web: https://www.centrostudiatelier102.it
Per qualsiasi richiesta di informazioni in materia di privacy o per l’esercizio dei diritti indicati nella presente informativa, è possibile contattare il Titolare ai seguenti recapiti:
E-mail: centrostudiatelier102@gmail.com
Telefono: +39 3515547796
Nel contesto delle attività svolte tramite il sito e dall’associazione, il Titolare può trattare le seguenti categorie di dati personali:
- Dati anagrafici e di contatto (es. nome, cognome, data di nascita, indirizzo, indirizzo e-mail, numero di telefono) forniti tramite form di contatto, moduli di iscrizione alle attività, richieste di informazioni o adesione all’associazione.
- Dati relativi alla partecipazione alle attività associative (es. corsi frequentati, partecipazione a laboratori, prove o iniziative culturali e formative).
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi di dominio dei computer utilizzati dagli utenti che si collegano, orario delle richieste, parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali informazioni sono trattate al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
- Cookie e altri strumenti di tracciamento: il sito utilizza prevalentemente cookie tecnici e, se presenti, altri tipi di cookie o strumenti di tracciamento conformemente a quanto descritto nella specifica Cookie Policy, alla quale si rinvia per maggiori dettagli.
- Dati relativi alle comunicazioni (contenuto di messaggi e richieste inoltrate tramite e-mail o form online) necessari per rispondere alle richieste degli interessati.
Eventuali dati particolari (ad esempio dati relativi alla salute) non vengono richiesti tramite il sito. Qualora, in casi specifici, tali dati fossero trattati nell’ambito di progetti o attività particolari, verrà fornita un’apposita informativa dedicata.
I dati personali sono trattati dal Titolare per le seguenti finalità e in base alle corrispondenti basi giuridiche:
- Gestione delle richieste di informazioni e dei contatti
Rispondere alle domande inviate dall’utente tramite e-mail, form sul sito o altri canali di comunicazione.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare a gestire le proprie attività informative (art. 6, par. 1, lett. f GDPR). - Gestione delle iscrizioni alle attività e alle iniziative associative
Raccogliere e gestire i dati necessari per l’iscrizione a corsi, laboratori, formazioni corali, progetti nelle scuole e altre attività promosse dall’associazione, nonché per la gestione amministrativa connessa.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR). - Adempimento di obblighi di legge
Assolvere agli obblighi previsti da normative nazionali e comunitarie, nonché da disposizioni di autorità competenti (es. obblighi amministrativi, contabili, fiscali, associativi).
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR). - Gestione delle attività associative e organizzative
Organizzare e coordinare le attività dell’associazione, anche in relazione alla partecipazione a eventi, progetti e iniziative culturali e formative.
Base giuridica: legittimo interesse del Titolare a garantire il corretto svolgimento delle attività associative (art. 6, par. 1, lett. f GDPR). - Comunicazioni informative e aggiornamenti sulle attività
Inviare comunicazioni relative alle attività, iniziative e progetti dell’associazione, inclusi eventuali aggiornamenti su servizi già richiesti dall’interessato.
Base giuridica: legittimo interesse del Titolare a informare gli iscritti e gli interessati sulle proprie attività (art. 6, par. 1, lett. f GDPR), ferma restando la possibilità di opporsi in qualsiasi momento. - Newsletter e comunicazioni promozionali (se presenti)
Inviare newsletter o comunicazioni periodiche su eventi, corsi e iniziative dell’associazione.
Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile in qualsiasi momento. - Tutela dei diritti del Titolare
Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
I dati personali sono trattati mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione. Tra queste, a titolo esemplificativo: procedure interne di gestione dei dati, credenziali di accesso riservate, backup periodici, dispositivi e software aggiornati.
I trattamenti sono svolti nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, così come previsti dall’art. 5 del GDPR.
I dati personali sono trattati dal Titolare e da persone espressamente autorizzate, adeguatamente istruite e impegnate alla riservatezza.
In relazione alle finalità indicate, i dati possono essere comunicati a categorie di destinatari, quali, a titolo esemplificativo:
- consulenti e professionisti (es. consulente fiscale o contabile) che supportano l’associazione nell’adempimento degli obblighi di legge;
- fornitori di servizi informatici e di hosting, gestori della piattaforma web e dei sistemi di posta elettronica;
- enti pubblici, amministrazioni e autorità competenti, nei limiti di quanto previsto da obblighi di legge o da ordini delle stesse;
- organismi con cui l’associazione collabora per la realizzazione di progetti e iniziative, nei limiti strettamente necessari allo svolgimento delle attività.
I soggetti sopra indicati tratteranno i dati in qualità di autonomi titolari o di responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di appositi accordi contrattuali.
I dati personali non sono oggetto di diffusione indiscriminata.
I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono raccolti e trattati, nel rispetto dei principi di proporzionalità e minimizzazione.
In particolare, a titolo indicativo:
- Dati relativi alle richieste di informazioni: conservati per il tempo necessario a gestire correttamente la richiesta e, comunque, per un periodo massimo di 24 mesi dalla chiusura della pratica, salvo esigenze di ulteriore conservazione per tutela dei diritti del Titolare.
- Dati relativi alle iscrizioni alle attività associative: conservati per tutta la durata del rapporto associativo o della partecipazione all’attività e, successivamente, per il tempo richiesto dagli obblighi di legge (ad esempio in materia amministrativa, fiscale e contabile).
- Dati utilizzati per l’invio di comunicazioni informative o newsletter: conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato.
- Dati di navigazione: conservati per il periodo necessario a garantire il corretto funzionamento del sito e la sicurezza delle comunicazioni, secondo le tempistiche tecniche standard dei sistemi utilizzati.
Al termine dei periodi di conservazione indicati, i dati saranno cancellati, anonimizzati o conservati solo se necessario per obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In qualità di interessato, ai sensi degli articoli da 15 a 22 del GDPR, hai il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l’accesso a tali dati e alle informazioni connesse (diritto di accesso);
- ottenere la rettifica dei dati personali inesatti che ti riguardano e l’integrazione di quelli incompleti (diritto di rettifica);
- ottenere la cancellazione dei dati personali che ti riguardano nei casi previsti dall’art. 17 GDPR (diritto all’oblio);
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR (diritto alla limitazione del trattamento);
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e trasmetterli a un altro titolare senza impedimenti, ove tecnicamente possibile (diritto alla portabilità dei dati);
- opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del Titolare (diritto di opposizione);
- revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso, fermo restando che la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa;
- presentare reclamo all’Autorità Garante per la protezione dei dati personali competente, qualora ritieni che il trattamento dei dati avvenga in violazione della normativa applicabile.
Per esercitare i tuoi diritti puoi contattare il Titolare ai recapiti indicati nella sezione “Titolare del trattamento”, specificando la natura della richiesta e allegando, se necessario, un documento di identificazione.
Di norma, il Titolare non trasferisce i dati personali verso Paesi situati al di fuori dell’Unione europea o dello Spazio economico europeo.
Qualora, per esigenze tecniche o organizzative (ad esempio utilizzo di servizi cloud o strumenti di comunicazione forniti da soggetti stabiliti in Paesi terzi), si rendesse necessario effettuare tali trasferimenti, essi avverranno nel rispetto del Capo V del GDPR e, in particolare, sulla base di decisioni di adeguatezza della Commissione europea oppure di garanzie appropriate, quali le clausole contrattuali tipo adottate dalla Commissione europea e, se necessario, misure supplementari a tutela dei dati.
Su richiesta, l’interessato può ottenere informazioni aggiuntive sulle modalità dei trasferimenti di dati verso Paesi terzi e sulle garanzie applicate.
Il Titolare si riserva il diritto di aggiornare o modificare in qualsiasi momento la presente informativa, anche in ragione di eventuali cambi normativi o evoluzioni delle proprie attività.
Le modifiche saranno pubblicate su questa pagina, che costituisce il punto di riferimento per la versione più recente dell’informativa. Ti invitiamo pertanto a consultarla periodicamente.
L’ultima versione aggiornata dell’informativa sulla privacy si intende applicabile a partire dalla data di pubblicazione sul sito.