Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Associazione Cultura & Motorsport
Sede legale: Via Durini 5, Milano, Italia
Codice fiscale e Partita IVA: 14588590969
Email: info@anellodellaregina.com

Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile utilizzare il recapito email indicato.

2. Categorie di dati personali trattati

Dati forniti attraverso il modulo Partnership

Quando un utente invia una richiesta, vengono raccolti nome e cognome, azienda o organizzazione di appartenenza, indirizzo email, messaggio e, facoltativamente, numero di telefono.

Vengono inoltre registrati alcuni dati necessari alla gestione della richiesta: identificativo, data e ora dell'invio, attestazione della presa visione dell'informativa, stato della richiesta, eventuali note interne e informazioni tecniche relative all'invio delle notifiche email.

Dati tecnici di navigazione

Durante l'utilizzo del sito possono essere trattati indirizzo IP, informazioni relative al browser e al dispositivo, indirizzi delle risorse richieste, data e ora degli accessi, informazioni tecniche e dati necessari alla sicurezza, al funzionamento e alla prevenzione degli abusi.

Comunicazioni dirette

Qualora l'utente contatti l'Associazione tramite email, vengono trattati i dati contenuti nella comunicazione e quelli necessari a gestirla.

Gli utenti sono invitati a non trasmettere dati particolari o informazioni personali non pertinenti alla richiesta.

3. Finalità e basi giuridiche

I dati vengono trattati per le seguenti finalità:

Gestione delle richieste Partnership e Sponsorship

Ricevere, esaminare e rispondere alle richieste, valutare eventuali collaborazioni e gestire le comunicazioni conseguenti.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR, quando il trattamento è necessario all'esecuzione di misure precontrattuali richieste dall'interessato.

Quando la richiesta proviene da referenti di aziende o organizzazioni, il trattamento dei relativi dati professionali può fondarsi sull'interesse legittimo del Titolare alla gestione dei rapporti istituzionali e professionali, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Funzionamento e sicurezza del sito

Garantire il funzionamento dei servizi, prevenire invii abusivi, proteggere i sistemi informatici e verificare eventuali anomalie tecniche.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla continuità operativa del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Adempimento di obblighi di legge

Quando applicabile, i dati possono essere trattati per adempiere obblighi previsti dalla normativa, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.

Il modulo Partnership non comporta l'iscrizione automatica a newsletter, attività di profilazione commerciale o invio di comunicazioni promozionali.

4. Natura del conferimento dei dati

La compilazione del modulo Partnership è volontaria.

Nome e cognome, azienda/organizzazione, indirizzo email e messaggio sono necessari per consentire la gestione della richiesta. Il numero di telefono è facoltativo.

La presa visione dell'informativa è richiesta prima dell'invio del modulo e non costituisce un consenso a trattamenti per finalità promozionali.

Il mancato conferimento dei dati obbligatori impedisce l'invio della richiesta.

5. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e misure tecniche e organizzative finalizzate a limitarne l'accesso ai soli soggetti autorizzati.

Le richieste inviate attraverso il modulo Partnership sono conservate nel database del sito e consultabili attraverso un'area amministrativa privata, protetta da controlli di autenticazione e autorizzazione.

Per il funzionamento del sito e la gestione delle richieste vengono utilizzati servizi di terzi, tra cui:

• OpenAI / ChatGPT Sites, per la pubblicazione, gestione e infrastruttura applicativa del sito;
• Cloudflare, nell'ambito dell'infrastruttura tecnica utilizzata per l'erogazione e la protezione dei servizi;
• Resend, per l'invio delle notifiche email relative alle richieste Partnership;
• Microsoft 365, per la gestione delle caselle email e delle comunicazioni dell'Associazione;
• Google Fonts, per la distribuzione delle risorse tipografiche richieste dal sito.

I fornitori possono trattare i dati nelle rispettive qualità di responsabili, subresponsabili o autonomi titolari, secondo i servizi prestati e le condizioni applicabili.

I dati non vengono diffusi pubblicamente né ceduti per finalità commerciali.

Possono inoltre essere comunicati a soggetti legittimati a riceverli per obbligo di legge.

6. Trasferimenti internazionali

Alcuni fornitori tecnologici possono trattare dati personali anche al di fuori dello Spazio Economico Europeo, compresi gli Stati Uniti.

Per i dati ospitati mediante ChatGPT Sites, il trattamento è disciplinato, ove applicabile, dal Data Processing Addendum relativo a ChatGPT Sites.

Resend tratta dati relativi alle comunicazioni email anche negli Stati Uniti e dichiara l'applicazione di garanzie per i trasferimenti internazionali, incluse le clausole contrattuali standard previste dalla normativa europea, come descritto nel Resend DPA.

I trasferimenti internazionali sono soggetti alle condizioni del Capo V del GDPR e ai meccanismi applicabili previsti dalle condizioni dei rispettivi fornitori, tra cui decisioni di adeguatezza e clausole contrattuali standard.

Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare attraverso il contatto privacy.

7. Periodi di conservazione

Richieste Partnership senza seguito contrattuale

I dati personali relativi alle richieste di Partnership che non danno luogo a un rapporto contrattuale vengono conservati per un massimo di 24 mesi dall'ultimo contatto relativo alla richiesta.

Alla scadenza, i dati sono eliminati o anonimizzati, salvo che una conservazione ulteriore sia necessaria per adempiere obblighi di legge o tutelare diritti in relazione a circostanze concrete e documentate.

La verifica delle scadenze e le operazioni di eliminazione sono gestite mediante una procedura manuale; non è prevista una cancellazione automatica delle richieste.

Rapporti contrattuali

Qualora la richiesta dia origine a un rapporto contrattuale, i dati necessari vengono conservati secondo i termini applicabili alla relativa documentazione e agli obblighi di legge.

Dati tecnici e di sicurezza

I dati di navigazione, i log tecnici e gli identificativi utilizzati per la prevenzione degli abusi vengono conservati per periodi limitati, coerenti con le rispettive finalità e con le politiche dei fornitori coinvolti.

Le copie tecniche e i backup sono gestiti secondo le procedure e i tempi di conservazione applicabili ai singoli servizi.

8. Cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici e strumenti analoghi necessari al funzionamento, alla sicurezza e alla gestione delle sessioni autorizzate.

L'infrastruttura del sito può inoltre comportare richieste verso servizi esterni, come Google Fonts, con conseguente trattamento dei dati tecnici necessari alla fornitura delle risorse.

Le informazioni di dettaglio sulle tecnologie effettivamente utilizzate sono riportate nella Cookie Policy del sito.

Qualora vengano introdotti cookie o strumenti di tracciamento non tecnici che richiedano il consenso, il loro utilizzo sarà subordinato alle misure informative e di raccolta del consenso previste dalla normativa applicabile.

9. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, gli interessati possono esercitare:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità, quando applicabile;
• diritto di opposizione ai trattamenti fondati sul legittimo interesse.

Le richieste possono essere inviate a info@anellodellaregina.com.

Gli interessati possono inoltre proporre reclamo al Garante per la protezione dei dati personali.

10. Processi decisionali automatizzati

I dati raccolti attraverso il modulo Partnership non vengono utilizzati per decisioni automatizzate che producano effetti giuridici o analogamente significativi sugli interessati.

Non viene effettuata profilazione commerciale mediante le richieste ricevute.

11. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata per modifiche normative, organizzative o tecnologiche.

La versione aggiornata sarà pubblicata sul sito con indicazione della relativa data di aggiornamento.