1. Chi tratta i tuoi dati (titolare del trattamento)
Il titolare del trattamento è Be Kind To APS (Associazione di Promozione Sociale iscritta al RUNTS), che gestisce il portale Attiva.
- Sede legale: in via di inserimento
- Codice fiscale / P.IVA: in via di inserimento
- Iscrizione RUNTS: in via di inserimento
- PEC: in via di inserimento
- Email per la privacy e per l'esercizio dei diritti: privacy@bekindto.org
- Sito: bekindto.org
Non è stato nominato un Responsabile della protezione dei dati (DPO): la necessità della nomina è in corso di valutazione.
2. Quali dati trattiamo e da dove arrivano
| Dati | Da dove arrivano |
|---|---|
| Dati dell'account: nome, email, eventuale telefono, ruolo (cittadino o associazione), comune di riferimento | Direttamente da te, in fase di registrazione |
| Credenziali di accesso: email e password, oppure accesso tramite account Google (se lo scegli) | Direttamente da te |
| Iscrizioni agli eventi: quali attività hai scelto e a quale associazione ti sei rivolto | Direttamente da te, quando ti iscrivi a un evento |
| Dati delle associazioni: denominazione, codice fiscale, contatti, indirizzo, sito, referenti | Dai referenti dell'associazione e/o da fonti terze (dati aperti del RUNTS e archivio del CSV) — vedi punto 5 |
| Immagini caricate dalle associazioni (loghi, foto di eventi), che possono ritrarre persone riconoscibili, pubblicate sul portale | Dalle associazioni, che garantiscono di avere le necessarie autorizzazioni e liberatorie (vedi Termini) — sono pubblicate in forma accessibile a chi visita il portale |
| Dati tecnici essenziali: cookie di sessione per l'accesso, log del server per sicurezza e funzionamento | Generati automaticamente durante la navigazione |
Il conferimento dei dati dell'account e di quelli necessari all'iscrizione a un evento è facoltativo, ma senza di essi non è possibile, rispettivamente, registrarsi al portale o partecipare a un evento.
3. Perché trattiamo i dati e con quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire il tuo account e permetterti di usare il portale | Esecuzione del servizio che ci richiedi (art. 6, par. 1, lett. b) |
| Gestire l'iscrizione a un evento e metterti in contatto con l'associazione che lo organizza | Esecuzione del servizio (art. 6, par. 1, lett. b); per gli eventi che possono rivelare dati particolari è previsto di richiedere il consenso esplicito — vedi punto 4 |
| Inviarti l'email di conferma della registrazione ed eventuali comunicazioni di servizio sul tuo account | Esecuzione del servizio (art. 6, par. 1, lett. b) |
| Pubblicare la vetrina delle associazioni e gli eventi del territorio | Legittimo interesse a promuovere il volontariato locale (art. 6, par. 1, lett. f) e/o esecuzione degli accordi con le associazioni |
| Produrre dati aggregati e anonimi a supporto della rendicontazione del CSV (ore, attività, risultati per causa) | Legittimo interesse (art. 6, par. 1, lett. f); i dati del cruscotto sono aggregati e non identificano le persone |
| Garantire sicurezza, prevenire abusi e adempiere a obblighi di legge | Legittimo interesse (art. 6, par. 1, lett. f) e obbligo legale (art. 6, par. 1, lett. c) |
4. Dati che meritano una tutela rafforzata (art. 9)
Iscriversi a un evento organizzato da un ente di ispirazione religiosa, sanitaria o legato alla disabilità può indirettamente rivelare convinzioni religiose o informazioni sulla salute: sono le «categorie particolari di dati» dell'art. 9 del GDPR, che richiedono cautele maggiori. Per questo adottiamo, fin da subito, misure di minimizzazione:
- non pubblichiamo l'elenco degli iscritti a un evento: chi partecipa non è visibile agli altri utenti;
- all'associazione organizzatrice comunichiamo solo i dati necessari a gestire la partecipazione;
- non profiliamo i cittadini in base alle cause o agli eventi scelti.
Inoltre, per gli eventi che possono comportare il trattamento di questi dati, prevediamo di richiedere un consenso esplicito (art. 9, par. 2, lett. a) al momento dell'iscrizione. Le modalità sono in corso di definizione con il consulente legale.
5. Dati delle associazioni non raccolti presso di te (art. 14)
Alcuni dati delle associazioni presenti sul portale non sono raccolti direttamente dall'ente interessato, ma provengono da fonti terze: i dati aperti del Registro Unico Nazionale del Terzo Settore (RUNTS) e l'archivio delle associazioni messo a disposizione dal Centro di Servizio per il Volontariato (CSV) del territorio.
- Categorie di dati: denominazione, natura giuridica, codice fiscale, contatti pubblici, sede e ambito di attività.
- Finalità: comporre la vetrina del volontariato del territorio e agevolare il contatto con i cittadini.
- Diritti: ogni associazione può chiedere in ogni momento di correggere, aggiornare o rimuovere i propri dati scrivendo all'indirizzo del punto 1.
6. Minori
Il volontariato coinvolge spesso ragazze e ragazzi. La registrazione autonoma è riservata a chi ha almeno 14 anni (soglia prevista in Italia per i servizi online, art. 2-quinquies del Codice Privacy); al di sotto di tale età è necessario il coinvolgimento di chi esercita la responsabilità genitoriale. La partecipazione di un minore a un evento resta sotto la responsabilità di chi lo iscrive e dell'associazione organizzatrice. Questo punto è in corso di definizione con il consulente legale.
7. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità commerciali. Li comunichiamo solo:
- all'associazione organizzatrice dell'evento a cui ti iscrivi, limitatamente a quanto le serve per gestire la tua partecipazione;
- al CSV e al Comune del territorio, esclusivamente in forma aggregata e anonima (cruscotto della rendicontazione);
- ad autorità pubbliche quando previsto dalla legge.
Per far funzionare il portale ci avvaliamo di fornitori tecnici che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio |
|---|---|
| Supabase | Database, autenticazione e archiviazione dei file |
| Vercel | Hosting dell'applicazione ed esecuzione delle funzioni server |
| Resend | Invio di email transazionali (previsto, non ancora attivo) |
Alcune funzioni, se le attivi, comportano l'intervento di soggetti terzi che agiscono come titolari autonomi per le proprie finalità (si applicano le loro informative):
| Soggetto | Quando interviene |
|---|---|
| Accesso tramite account Google (login), solo se scelto dall'utente | |
| OpenStreetMap | Mappe del territorio e degli eventi |
8. Dove trattiamo i dati e trasferimenti fuori dall'UE
Trattiamo i dati privilegiando infrastrutture con hosting nell'Unione Europea. Alcuni fornitori hanno casa madre extra-UE: in tal caso i trasferimenti sono coperti dalle garanzie previste dagli articoli 44 e seguenti del GDPR (decisioni di adeguatezza o clausole contrattuali standard). La configurazione delle regioni di hosting è in corso di verifica.
9. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità indicate. Come criteri (in via di definizione con il consulente):
- dati dell'account: finché l'account è attivo; alla cancellazione dell'account i dati sono rimossi o anonimizzati;
- iscrizioni agli eventi: per un periodo limitato dopo l'evento, poi anonimizzate ai soli fini statistici;
- log tecnici: per un breve periodo, per finalità di sicurezza.
10. I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: accedere ai tuoi dati, correggerli, aggiornarli, chiederne la cancellazione o la limitazione, opporti al trattamento, ottenere la portabilità dei dati e revocare i consensi prestati (senza pregiudicare la liceità del trattamento precedente).
Per esercitarli scrivi a privacy@bekindto.org. Ti risponderemo nei tempi di legge. Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali.
11. Cookie
Attiva utilizza soltanto cookie tecnici essenziali. Per i dettagli consulta la Cookie policy.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a evoluzioni del servizio o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.