Privacy Policy.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il Movimento Solidali (C.F. 93262760874), con sede in Via XX Settembre 43, 95128 Catania, rappresentato dal Presidente Emiliano Abramo.
Email di contatto: info@movimentosolidali.it

2. Tipologie di dati trattati

Il sito raccoglie le seguenti categorie di dati:

• Dati di navigazione — indirizzo IP, browser, sistema operativo, pagine visitate, ora e data di accesso, raccolti automaticamente dai sistemi informatici.
• Dati forniti volontariamente — nome, cognome, email, telefono e contenuto dei messaggi inseriti tramite il modulo di contatto.
• Dati di tesseramento — dati anagrafici, codice fiscale, recapiti, indirizzo, consensi, stato tessera e storico pagamenti inseriti tramite il modulo di iscrizione.
• Dati relativi all'iscrizione agli eventi — nome, cognome, email, telefono, forniti per la partecipazione a eventi organizzati dal movimento.
• Dati di donazione — nome, cognome, email, importo, data ed esito dell'operazione, per chi effettua una donazione libera. La donazione non presuppone il tesseramento e non comporta, di per sé, l'adesione al movimento.

3. Finalità e base giuridica del trattamento

• Gestione del tesseramento e dell'area iscritti — base giuridica: consenso esplicito dell'interessato (Art. 6(1)(a) e Art. 9(2)(a) GDPR), esecuzione del rapporto associativo e obblighi di legge.
• Risposta a messaggi e richieste di contatto — base giuridica: interesse legittimo del titolare (Art. 6(1)(f) GDPR).
• Gestione iscrizioni agli eventi — base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
• Gestione delle donazioni — base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR) per l'incasso e la conferma della donazione, e obbligo legale (Art. 6(1)(c) GDPR) per la conservazione contabile.
• Misurazione delle visite al sito — base giuridica: consenso dell'interessato (Art. 6(1)(a) GDPR e Art. 122 D.Lgs. 196/2003), raccolto tramite il banner alla prima visita e revocabile in ogni momento. Senza consenso Google Analytics non viene attivato.
• Adempimento di obblighi legali — base giuridica: obbligo legale (Art. 6(1)(c) GDPR).

4. Periodo di conservazione

• Dati dei soci iscritti — conservati per la durata del rapporto associativo e successivamente per obblighi contabili, fiscali e di tutela del movimento. In caso di cancellazione, i dati identificativi sono anonimizzati ove compatibile con gli obblighi di legge, mantenendo il numero tessera per audit storico.
• Messaggi di contatto — conservati per un massimo di 24 mesi dalla ricezione.
• Iscrizioni agli eventi — conservate per 12 mesi dall'evento.
• Dati di navigazione — conservati per un massimo di 14 mesi (come da policy Google Analytics).
• Donazioni — conservate per il tempo previsto dagli obblighi contabili e fiscali (10 anni), trattandosi di operazioni economiche documentate.

4-bis. Trattamento dati soci e area iscritti

Per la gestione della tessera annuale e dell'area riservata vengono trattati dati anagrafici, recapiti, codice fiscale, indirizzo di spedizione, credenziali cifrate, stato della tessera, storico pagamenti, consensi, log essenziali di accesso e documentazione amministrativa collegata.

• Finalità — emissione e rinnovo tessera, accesso all'area iscritti, invio credenziali, invio comunicazioni riservate, spedizione tessera fisica, adempimenti amministrativi e contabili.
• Base giuridica — consenso esplicito dell'interessato per il tesseramento politico e trattamento di dati particolari; esecuzione del rapporto associativo; obblighi di legge per conservazione contabile e fiscale.
• Pagamenti — la quota associativa, l'eventuale donazione aggiunta al tesseramento e le donazioni libere si pagano sulle pagine sicure di Nexi Payments S.p.A. Il sito conserva identificativo dell'ordine e dell'operazione, importo, anno di riferimento ed esito; non riceve né conserva i dati della carta. Restano archiviati anche i riferimenti dei pagamenti effettuati con il precedente sistema (PayPal), per gli obblighi contabili.
• Diritti digitali — dall'area iscritti il socio può aggiornare recapiti, esportare i propri dati e richiedere cancellazione/anonimizzazione dell'account, nei limiti consentiti dalla legge.

5. Destinatari dei dati

I dati non vengono ceduti a terzi per finalità commerciali. Possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, posta elettronica) che agiscono come responsabili del trattamento ai sensi dell'Art. 28 GDPR.
• Nexi Payments S.p.A., per la gestione dei pagamenti del tesseramento e delle donazioni. Il pagamento si svolge sulle pagine di Nexi, che tratta i dati della carta come titolare autonomo: i dati della carta non transitano né vengono conservati dai nostri sistemi. Riceviamo solo l'esito dell'operazione e il suo identificativo.
• MailerLite, per l'invio della newsletter, limitatamente a chi ha prestato il relativo consenso.
• Google Ireland Limited, responsabile del trattamento per Google Analytics, solo per i visitatori che accettano i cookie statistici.
• Autorità pubbliche, nei casi previsti dalla legge.

6. Trasferimento dei dati verso paesi terzi

Google Analytics e MailerLite possono comportare il trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene nel rispetto delle garanzie previste dal quadro UE-USA sulla protezione dei dati (adeguatezza riconosciuta dalla Commissione europea con decisione del 10 luglio 2023).

Il trattamento per finalità statistiche avviene solo previo consenso, espresso tramite il banner presente alla prima visita: fino a quel momento nessuno script di misurazione viene caricato. Il consenso è revocabile in qualsiasi momento dal link Preferenze cookie in fondo a ogni pagina.

7. Diritti dell'interessato

Ai sensi degli Artt. 15–22 del GDPR, ogni interessato ha il diritto di:

• Accesso — ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
• Rettifica — richiedere la correzione di dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati, nei casi previsti dalla normativa.
• Limitazione del trattamento — richiedere la limitazione del trattamento in determinati casi.
• Portabilità — ricevere i propri dati in formato strutturato e di uso comune.
• Opposizione — opporsi al trattamento fondato su interesse legittimo.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i propri diritti scrivere a: info@movimentosolidali.it.
Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza di Montecitorio 121, 00186 Roma — www.garanteprivacy.it).

9. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie su questo sito consulta la Cookie Policy.