Informativa Privacy

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni a protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (“GDPR”), forniamo, qui di seguito, l’informativa riguardante il trattamento dei Suoi dati personali.

Titolare del Trattamento
Titolare del trattamento dei dati personali è “Bergamo Burraco”, di seguito “gestore”, con sede legale in Piazza Unità d’Italia, 4 – 24040 Scanzorosciate (Bg).
Sito web burracobergamo.it, indirizzo email: info@burracobergamo.it

Tipologia dei dati trattati
L’Associazione tratta i seguenti dati personali:

Dati identificativi: nome, cognome, data di nascita, indirizzo, telefono, e-mail.
Dati finanziari: informazioni relative a donazioni, conti bancari, transazioni economiche.
Dati particolari (se pertinenti): eventuali dati sanitari, dati riguardanti opinioni politiche, appartenenze sindacali o religiose, necessari per la partecipazione ad attività specifiche.
Dati di navigazione: raccolti automaticamente dal sito web dell’Associazione per finalità statistiche o di sicurezza.

Finalità del trattamento e base giuridica
I dati personali sono raccolti e trattati per le seguenti finalità:

Iscrizione e gestione dei soci: per la registrazione, gestione amministrativa e organizzativa dei membri dell’Associazione. La base giuridica è l’esecuzione di un contratto (art. 6.1.b GDPR).
Donazioni e raccolta fondi: per gestire le donazioni e comunicare con i donatori. La base giuridica è l’esecuzione di obblighi legali e l’adempimento di rapporti contrattuali (art. 6.1.c e 6.1.b GDPR).
Comunicazioni e newsletter: per l’invio di comunicazioni informative riguardanti le attività e gli eventi organizzati dall’Associazione. La base giuridica è il consenso dell’interessato (art. 6.1.a GDPR).
Organizzazione di eventi e progetti: per la gestione di attività, eventi e progetti rivolti ai soci o al pubblico. La base giuridica è il legittimo interesse dell’Associazione (art. 6.1.f GDPR).
Obblighi legali: per il rispetto degli obblighi di legge, ad esempio contabili o fiscali. La base giuridica è l’adempimento di un obbligo legale (art. 6.1.c GDPR).

Modalità di trattamento dei dati
I dati personali sono trattati con strumenti elettronici e manuali, garantendo adeguate misure di sicurezza per prevenire accessi non autorizzati, alterazione, divulgazione o distruzione dei dati.

Destinatari dei dati
I dati personali potranno essere comunicati ai seguenti soggetti:

Fornitori di servizi IT per la gestione e manutenzione dei sistemi informatici.
Enti pubblici o autorità giudiziarie per adempiere a obblighi legali.
Banche e istituti di pagamento per la gestione delle donazioni o dei pagamenti.

I dati personali non saranno diffusi o condivisi con terzi per finalità commerciali senza il consenso esplicito dell’interessato.

Trasferimento dei dati personali extra UE
Nel caso di trasferimento dei dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE), l’Associazione si impegna a garantire che il trasferimento avvenga in conformità con le normative applicabili, adottando adeguate garanzie come clausole contrattuali standard approvate dalla Commissione Europea.

Luogo di trattamento dei dati
Il trattamento dati connesso ai servizi forniti dal sito web è eseguito presso la sede del gestore, sopra riportata.

Periodo di conservazione dei dati

I dati saranno conservati per il periodo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e trattati, e comunque per il tempo richiesto dalla legge o fino alla revoca del consenso dell’interessato.

Dati amministrativi e contabili: conservati per 10 anni in conformità agli obblighi fiscali.
Dati relativi alle comunicazioni: conservati fino a revoca del consenso o cessazione dell’iscrizione all’Associazione.

Diritti degli interessati
Gli interessati possono esercitare i seguenti diritti in relazione ai loro dati personali:

Accesso: richiedere conferma che sia o meno in corso un trattamento di dati personali e ottenere una copia.
Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
Cancellazione: ottenere la cancellazione dei dati personali (diritto all’oblio), ove possibile.
Limitazione: richiedere la limitazione del trattamento in determinati casi.
Portabilità: ricevere i dati personali in un formato strutturato e trasferirli a un altro titolare.
Opposizione: opporsi al trattamento in determinate circostanze.
Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Reclami
Gli interessati hanno il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali se ritengono che il trattamento dei loro dati violi le disposizioni del GDPR.

Modifiche all’informativa
L’Associazione si riserva il diritto di apportare modifiche alla presente informativa. Eventuali aggiornamenti verranno comunicati tempestivamente attraverso i canali ufficiali dell’Associazione.