Privacy Policy

La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”), del D.Lgs. 196/2003 e successive modificazioni, nonché dei provvedimenti del Garante per la protezione dei dati personali. Descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito ancsalo.it.

Titolare del trattamento

Il Titolare del trattamento è ANC Nucleo Città di Salò O.d.V., con sede in Via Maria Montessori 6, 25087 Salò (BS), C.F. 96044710174. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@ancsalo.it.

Gestione tecnica e Web Master

La realizzazione e la manutenzione tecnica del sito sono affidate, in qualità di responsabile esterno del trattamento ai sensi dell’art. 28 GDPR, a Enterprise Srl, con sede legale in Via Arnoldo Bellini 7, 25077 Roè Volciano (BS), P.IVA e C.F. 03959590989, e‑mail info@nebu.it, PEC enterprisesas@certificazioneposta.it, tel. 0365 599293.

Hosting

Il sito è ospitato presso Vercel Inc., con erogazione dei contenuti tramite datacenter localizzato in Europa (Francoforte, Germania).

Tipologie di dati trattati

• Dati di contatto conferiti volontariamente tramite il modulo Contatti: nome, cognome, indirizzo e‑mail, numero di telefono e contenuto del messaggio.
• Dati associativi di soci e volontari, trattati per finalità statutarie e amministrative.
• Dati di navigazione raccolti automaticamente dai sistemi informatici: indirizzo IP, log tecnici, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta.
• Identificatori e dati statistici generati dai cookie e dagli strumenti di misurazione, attivati esclusivamente previo consenso (si veda la Cookie Policy).

Finalità e basi giuridiche del trattamento

• Riscontro alle richieste inviate tramite il modulo Contatti — base giuridica: esecuzione di misure precontrattuali e consenso dell’interessato (art. 6.1 lett. b e a GDPR).
• Gestione del rapporto associativo e di volontariato — esecuzione di un contratto e obblighi di legge connessi al ruolo di O.d.V. (art. 6.1 lett. b e c GDPR).
• Sicurezza del sito e prevenzione degli abusi/spam sui moduli, anche tramite reCAPTCHA — legittimo interesse del Titolare (art. 6.1 lett. f GDPR).
• Analisi statistica della navigazione tramite Google Analytics 4 e Microsoft Clarity — consenso dell’interessato prestato tramite la piattaforma di gestione del consenso (art. 6.1 lett. a GDPR).
• Adempimenti di legge, contabili e di rendicontazione tipici degli Enti del Terzo Settore — obbligo legale (art. 6.1 lett. c GDPR).

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e telematici, mediante connessione cifrata (HTTPS/TLS) e misure tecniche e organizzative adeguate a impedire l’accesso non autorizzato, l’alterazione, la divulgazione o la distruzione dei dati. I moduli sono protetti da sistemi anti‑spam (Google reCAPTCHA). Il trattamento è effettuato esclusivamente da personale autorizzato e dai responsabili esterni nominati.

Destinatari e responsabili esterni del trattamento

Per l’erogazione del sito e dei servizi connessi, i dati possono essere trattati dai seguenti fornitori, nominati responsabili esterni o autonomi titolari per le rispettive finalità:

• Google Ireland Ltd / Google LLC — Google Analytics 4, Google Tag Manager, reCAPTCHA e Google Search Console.
• Microsoft Ireland Operations Ltd / Microsoft Corporation — Microsoft Clarity (statistiche e mappe di calore).
• Cloudflare, Inc. — rete di distribuzione dei contenuti (CDN), DNS e sicurezza.
• Vercel Inc. — hosting del sito (datacenter UE, Francoforte).
• Usebasin (Basin) — gestione e recapito degli invii effettuati tramite il modulo Contatti.
• Ahrefs Pte. Ltd. — strumento tecnico di analisi SEO (Site Audit) che effettua la scansione delle sole pagine pubbliche, senza trattare dati personali degli utenti né rilasciare cookie sul dispositivo.

I dati non vengono in alcun modo venduti, ceduti o noleggiati a terzi per finalità di marketing.

Trasferimento dei dati al di fuori dell’Unione Europea

Alcuni fornitori sopra indicati hanno sede negli Stati Uniti. Gli eventuali trasferimenti di dati extra‑UE avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR, in particolare l’adesione all’EU‑U.S. Data Privacy Framework e/o la sottoscrizione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. L’hosting del sito è erogato da datacenter localizzato all’interno dell’Unione Europea.

Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti e, ove la conservazione sia richiesta per finalità giuridiche, contabili o fiscali, per i termini previsti dalla legge. I dati statistici generati dagli strumenti di misurazione sono conservati secondo i periodi indicati nella Cookie Policy.

Diritti dell’interessato

In qualunque momento l’interessato può esercitare, ai sensi degli articoli 15‑22 del GDPR, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, nonché il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a info@ancsalo.it e ricevono riscontro entro i termini di legge.

Reclamo all’autorità di controllo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche alla presente Informativa

Il Titolare si riserva di aggiornare la presente Informativa in qualsiasi momento, dandone evidenza tramite la data di ultimo aggiornamento riportata in questa pagina. Si invitano gli utenti a consultarla periodicamente.