Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso questo sito è:

La Compagnia dei Nerd ETS

Via Donatori del Sangue 37
58015 - GR
Codice fiscale: 91028650538

Per richieste relative alla protezione dei dati personali è possibile scrivere a:

Principi di trattamento

I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e pertinenti alle funzionalità richieste dall'utente.

Il sito è progettato per ridurre al minimo la raccolta e la conservazione di dati personali e non utilizza i dati raccolti per finalità pubblicitarie o di profilazione.

L'accesso ai dati ricevuti è limitato alle persone autorizzate dall'associazione che ne abbiano effettiva necessità per lo svolgimento delle attività associative.

Cookie e strumenti di tracciamento

Il sito non utilizza cookie pubblicitari, cookie di profilazione, pixel di tracciamento o servizi analytics di terze parti.

Nelle sole funzionalità che richiedono una sessione possono essere utilizzati cookie tecnici strettamente necessari alla sicurezza, alla protezione CSRF e all'autenticazione dell'area amministrativa.

Tali cookie non vengono utilizzati per seguire la navigazione dell'utente a fini commerciali o pubblicitari.

Per i cookie e gli strumenti tecnici strettamente necessari al funzionamento e alla sicurezza del servizio non viene richiesto un consenso preventivo.

Sicurezza e prevenzione degli abusi

Alcune funzionalità pubbliche sono soggette a limitazioni del numero di richieste per contrastare abusi, invii automatizzati e tentativi di accesso non autorizzato.

A tale scopo l'applicazione può utilizzare temporaneamente l'indirizzo IP della connessione per produrre un identificatore pseudonimo mediante una funzione crittografica autenticata.

L'identificatore utilizzato dal sistema di limitazione non contiene l'indirizzo IP in chiaro e viene utilizzato esclusivamente per finalità di sicurezza.

La base giuridica del trattamento è il legittimo interesse del Titolare alla sicurezza del servizio e alla prevenzione degli abusi, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

Richiesta informazioni

Utilizzando il modulo “Richiedi informazioni” vengono trattati il nome, l'indirizzo email e il contenuto della richiesta inserita dall'utente.

Il conferimento di tali dati è necessario per poter inviare la richiesta e ricevere una risposta. In assenza dei dati obbligatori il modulo non può essere inoltrato.

I dati vengono utilizzati esclusivamente per leggere, gestire e rispondere alla comunicazione ricevuta.

Quando la richiesta è collegata all'eventuale instaurazione del rapporto associativo, il trattamento è effettuato ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

Per le altre richieste di contatto, il trattamento si basa sul legittimo interesse del Titolare a gestire le comunicazioni ricevute, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

L'applicazione non inserisce stabilmente questi dati nel proprio database.

Modulo di tesseramento

La funzione di invio del modulo di tesseramento consente all'utente di trasmettere all'associazione il PDF precedentemente compilato.

Il documento può contenere i dati personali necessari alla domanda di ammissione e alla gestione dell'eventuale rapporto associativo.

Si invita a non inserire nel documento informazioni ulteriori rispetto a quelle richieste dall'associazione e, in particolare, dati appartenenti a categorie particolari quando non espressamente necessari.

Il trattamento è necessario per dare seguito alla domanda dell'interessato e alla gestione dell'eventuale rapporto associativo, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

Gli eventuali trattamenti successivi necessari per adempiere a obblighi normativi applicabili all'associazione sono effettuati ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.

Trattamento tecnico dei PDF

Per ridurre i rischi derivanti dall'apertura di documenti PDF provenienti dall'esterno, il file caricato viene trattato come contenuto non affidabile.

Le pagine del documento vengono rasterizzate e viene generato un nuovo PDF composto esclusivamente dalle immagini prodotte durante l'elaborazione.

Il nome originale del file non viene utilizzato per l'invio del documento.

Il PDF originale non viene salvato nel database né conservato nello storage persistente dell'applicazione. I file temporanei utilizzati durante l'elaborazione vengono eliminati al termine del processo.

Utilizzo di Telegram

Le richieste di informazioni e i moduli di tesseramento elaborati dal sito vengono inoltrati al canale operativo dell'associazione tramite la Telegram Bot API.

Telegram costituisce quindi un servizio esterno attraverso il quale transitano i dati necessari alla consegna della richiesta o del documento.

Le comunicazioni effettuate tramite Bot API appartengono all'infrastruttura delle chat cloud di Telegram e non utilizzano la cifratura end-to-end propria delle Secret Chat.

Durante il periodo di permanenza sul servizio, i dati sono pertanto trattati anche attraverso l'infrastruttura di Telegram secondo le condizioni e l'informativa privacy del relativo fornitore.

L'associazione utilizza Telegram esclusivamente come canale temporaneo di consegna e non come archivio permanente delle richieste.

Dopo l'archiviazione locale necessaria alla gestione della pratica, i messaggi e i documenti presenti nella chat operativa vengono eliminati appena possibile e, di norma, entro 48 ore dalla ricezione.

È possibile consultare l'informativa pubblicata dal fornitore all'indirizzo seguente:

Conservazione locale

Le richieste di informazioni archiviate localmente vengono conservate soltanto per il tempo necessario alla gestione e alla conclusione della richiesta.

Un'eventuale conservazione ulteriore può avvenire esclusivamente quando concretamente necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.

I documenti relativi al tesseramento vengono conservati localmente per il tempo necessario alla gestione della domanda di ammissione e, qualora questa venga accolta, alla gestione del rapporto associativo e degli obblighi normativi connessi.

Quando viene meno la necessità del trattamento e non sussistono ulteriori obblighi di conservazione, i dati vengono eliminati.

Destinatari dei dati

I dati sono accessibili esclusivamente alle persone autorizzate dall'associazione che devono gestire le richieste, i documenti o il rapporto associativo.

Per le funzionalità descritte nell'informativa i dati possono essere comunicati a fornitori tecnici strettamente necessari all'erogazione del servizio, nei limiti delle rispettive funzioni.

In particolare, quando vengono utilizzati i moduli di contatto o di invio del documento, Telegram riceve i dati necessari alla consegna della comunicazione.

I dati possono inoltre essere comunicati a soggetti pubblici o autorità quando ciò sia richiesto dalla legge.

Documenti pubblici

Il modulo di tesseramento vuoto e lo statuto pubblicati dall'amministratore vengono sottoposti a un processo di rasterizzazione e ricostruzione prima della pubblicazione.

Il sito conserva esclusivamente la versione ricostruita all'interno dello storage privato dell'applicazione.

I documenti vengono distribuiti attraverso l'applicazione Laravel e non sono esposti direttamente all'interno della cartella pubblica del server.

Area amministrativa

L'area amministrativa è riservata ai soggetti autorizzati dall'associazione.

L'autenticazione utilizza username e password e non richiede un indirizzo email.

Le sessioni amministrative vengono protette mediante misure tecniche finalizzate a ridurre il rischio di accessi non autorizzati.

Le pagine amministrative non sono destinate all'indicizzazione e vengono servite con direttive finalizzate a impedirne la memorizzazione nelle cache.

Nessuna decisione automatizzata

I dati raccolti attraverso il sito non vengono utilizzati per processi decisionali esclusivamente automatizzati né per attività di profilazione.

L'eventuale domanda di tesseramento viene valutata secondo le procedure previste dall'associazione e non attraverso algoritmi decisionali automatizzati.

Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e opposizione.

Quando ne ricorrono i presupposti, possono inoltre essere esercitati il diritto alla portabilità dei dati e gli ulteriori diritti riconosciuti dalla normativa applicabile.

Le richieste possono essere inviate direttamente al Titolare:

Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

Aggiornamenti dell'informativa

La presente informativa può essere aggiornata quando cambiano le funzionalità del sito, le modalità di trattamento o gli obblighi normativi applicabili.

La versione pubblicata in questa pagina è quella attualmente applicabile ai trattamenti effettuati tramite il sito.