Privacy Policy
Ultimo aggiornamento: 15 maggio 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") agli utenti che interagiscono con il sito consultacalusco.org e con i relativi servizi online (di seguito "Sito").
1. Titolare del trattamento
Consulta Comunale delle Associazioni di Calusco d'Adda ETS
Sede legale: Via Volta 269, 24033 Calusco d'Adda (BG)
C.F. 91041040162 — P.IVA 04648380162
Email: info@consultacalusco.org
PEC: info@pec.consultacalusco.org
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non essendone obbligato ai sensi dell'art. 37 GDPR.
2. Tipologie di dati trattati
- Dati di navigazione: indirizzi IP, log di accesso, user-agent, pagine visitate (raccolti automaticamente per esigenze tecniche e di sicurezza).
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo (forniti tramite i form del sito).
- Dati relativi all'account: credenziali di accesso, ruoli, dati dell'associazione di appartenenza, contenuti caricati nella dashboard.
- Dati relativi alle richieste: contenuto delle richieste di attrezzature, materiali per la Festa delle Associazioni, candidature alle borse di studio, comunicazioni inviate tramite il form contatti.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione dei servizi richiesti (account, dashboard, richieste attrezzature, candidature borse di studio) | Esecuzione di un contratto o di misure precontrattuali — art. 6, par. 1, lett. b) GDPR |
| Risposta alle richieste inviate tramite form contatti | Esecuzione di misure precontrattuali / legittimo interesse — art. 6, par. 1, lett. b) e f) GDPR |
| Adempimento di obblighi di legge (fiscali, contabili, di rendicontazione, antiriciclaggio ecc.) | Obbligo legale — art. 6, par. 1, lett. c) GDPR |
| Sicurezza del Sito, prevenzione di frodi e abusi, log tecnici | Legittimo interesse del Titolare — art. 6, par. 1, lett. f) GDPR |
| Cookie funzionali, statistici e di marketing eventualmente attivati tramite banner | Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR |
4. Conferimento dei dati
Il conferimento dei dati richiesti dai form è facoltativo, ma il mancato conferimento dei campi indicati come obbligatori rende impossibile dar seguito alla richiesta o erogare il servizio (es. registrazione, invio di una richiesta di attrezzature).
5. Destinatari dei dati
I dati personali possono essere trattati da:
- personale autorizzato e collaboratori del Titolare;
- fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare:
- Supabase (servizio di database, autenticazione e storage erogato in Unione Europea);
- Lovable (servizio di hosting e infrastruttura applicativa);
- autorità pubbliche, qualora richiesto dalla legge.
I dati non sono oggetto di diffusione né di comunicazione a terzi per finalità di marketing.
6. Trasferimento dei dati extra-UE
I dati sono ospitati su infrastrutture situate nello Spazio Economico Europeo. Qualora alcuni servizi tecnici comportassero un trasferimento verso paesi terzi, esso avverrà sulla base di adeguate garanzie ai sensi del Capo V del GDPR (es. Clausole Contrattuali Standard adottate dalla Commissione Europea).
7. Periodo di conservazione
- Dati dell'account e attività in dashboard: per la durata del rapporto e per ulteriori 24 mesi dalla cessazione.
- Richieste di attrezzature: 5 anni, ai fini di rendicontazione e gestione operativa.
- Candidature a borse di studio: 10 anni, per obblighi documentali e di rendicontazione.
- Messaggi inviati tramite form contatti: 24 mesi.
- Log tecnici di sistema: massimo 6 mesi, salvo necessità di accertamento di illeciti.
- Dati trattati in base al consenso (cookie non tecnici): fino alla revoca del consenso o per la durata indicata nella Cookie Policy.
8. Diritti dell'interessato
In ogni momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15–22 GDPR, ovvero:
- accedere ai tuoi dati personali;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione o opporti al trattamento;
- ricevere i tuoi dati in formato strutturato (portabilità);
- revocare il consenso, in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Le richieste vanno inviate a info@consultacalusco.org o via PEC a info@pec.consultacalusco.org.
Hai inoltre diritto di proporre reclamo all'Autorità di controllo italiana (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it) qualora ritenessi che il trattamento dei tuoi dati violi il GDPR.
9. Processi decisionali automatizzati
Il Titolare non effettua processi decisionali interamente automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
10. Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.