Aggiornata il 30 settembre 2026 · Informativa sui cookie
Titolare del trattamento
Associazione Turistica Pro Loco Luras APS, Via Municipio 12, 07025 Luras (SS). PEC associazioneprolocoluras@pec.it, email associazioneprolocoluras@gmail.com. L’associazione non ha nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la sua attività: per qualsiasi domanda scrivi ai recapiti indicati.
Quali dati trattiamo, perché e su quale base
Visita del sito. Il server registra dati tecnici (indirizzo IP, pagina richiesta, data e ora, tipo di browser) per sicurezza e funzionamento. Base giuridica: legittimo interesse (art. 6.1 f GDPR). Non usiamo strumenti di statistica o profilazione.
Modulo contatti, email e PEC. Nome, email e contenuto del messaggio, per risponderti. La corrispondenza ufficiale e le PEC vengono registrate nel protocollo dell’associazione. Base: richiesta dell’interessato e legittimo interesse alla corretta tenuta degli atti (art. 6.1 b e f).
Iscrizione e vita associativa. Dati anagrafici, codice fiscale, residenza, contatti, copia del documento d’identità e della ricevuta di pagamento; quote versate; convocazioni, presenze e deleghe alle assemblee. Servono a gestire il rapporto associativo e a tenere i libri sociali previsti dalla legge (libro soci, libro dei verbali). Base: rapporto associativo, obblighi di legge e statuto (art. 6.1 b e c). I verbali delle assemblee possono essere consultati dagli altri soci, come previsto dal Codice del Terzo settore.
Rinnovo della tessera. Ai soci dell’anno precedente inviamo un’email di invito al rinnovo. Base: rapporto associativo e legittimo interesse; puoi chiedere in qualsiasi momento di non riceverla.
Tessera digitale e verifica. La tessera nell’area soci ha un codice QR: chi lo inquadra (per esempio un esercente convenzionato) vede solo il tuo nome, l’iniziale del cognome, il numero di tessera e se è valida per l’anno in corso.
Iscrizione agli eventi e alle attività. Dati del partecipante o del referente, contatti ed eventuali allegati, per organizzare la manifestazione. Per i minorenni l’iscrizione va fatta da chi esercita la responsabilità genitoriale. Base: richiesta dell’interessato (art. 6.1 b).
Volontari. Chi presta attività di volontariato non occasionale viene iscritto nel registro dei volontari (nome, luogo e data di nascita, residenza, inizio e fine dell’attività) e comunicato alla compagnia assicurativa per la copertura obbligatoria. Base: obbligo di legge (artt. 17 e 18 del Codice del Terzo settore).
Amministrazione. Dati contenuti in fatture, movimenti bancari, contributi e rendiconti, per gli obblighi contabili, fiscali e di trasparenza. Base: obblighi di legge (art. 6.1 c).
Foto e video degli eventi. Durante le manifestazioni scattiamo foto e video che pubblichiamo sul sito e sui social per raccontare le attività dell’associazione. Base: legittimo interesse. Evitiamo primi piani non necessari e prestiamo particolare attenzione ai minori; se compari in una foto e vuoi che sia tolta, scrivici e la rimuoviamo.
Area riservata del gestionale. Email, password cifrata, eventuale doppia verifica e registro delle operazioni svolte, per la sicurezza dei dati. Base: legittimo interesse e obbligo di adottare misure di sicurezza (art. 32 GDPR).
È obbligatorio fornire i dati?
Per diventare socio, iscriverti a un evento o ricevere una risposta servono i dati indicati come obbligatori nei moduli: senza, non possiamo dare seguito alla richiesta. Gli altri sono facoltativi.
Chi vede i dati
Solo le persone autorizzate dell’associazione (presidente, segreteria, consiglio direttivo), ciascuna con i permessi necessari al proprio ruolo; ogni accesso ai dati più delicati è registrato. I dati possono essere trattati, come responsabili del trattamento o destinatari, da: il fornitore di hosting del sito (server nell’Unione Europea); il gestore della casella PEC; il fornitore della casella email dell’associazione; la banca per incassi e pagamenti; la compagnia assicurativa dei volontari; il commercialista e i consulenti; gli enti pubblici quando previsto dalla legge (per esempio il Registro unico del Terzo settore o gli enti che erogano contributi). I dati non vengono venduti né usati per pubblicità.
Trasferimenti fuori dall’Unione Europea
La casella email dell’associazione è gestita da un fornitore che può trasferire dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard. Se scegli di mostrare la mappa, il tuo browser scarica le immagini dai server di OpenStreetMap (Regno Unito, Paese riconosciuto adeguato dalla Commissione europea), che ricevono il tuo indirizzo IP.
Per quanto tempo
Dati dei soci e libri sociali: per la durata del rapporto associativo e per i dieci anni successivi. Copia del documento d’identità: solo il tempo necessario a verificare l’iscrizione. Registro dei volontari e documenti contabili e fiscali: dieci anni. Iscrizioni agli eventi e messaggi: non oltre due anni, salvo che siano entrati nel protocollo. Copie di sicurezza (backup): ruotano entro dodici mesi. Registri tecnici del server: il tempo fissato dal fornitore di hosting per la sicurezza.
I tuoi diritti
Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a associazioneprolocoluras@gmail.com o alla PEC associazioneprolocoluras@pec.it. Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che ti riguardino.