1. Titolare del trattamento
Il titolare è Manifest3 APS, associazione di promozione sociale con sede legale in Largo Haendel G.F, 42123 Parma, codice fiscale 92217780342.
Per qualsiasi domanda sui tuoi dati scrivi a manifest3.pr@gmail.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.
2. Quali dati trattiamo
- Dati anagrafici: nome e cognome, luogo e data di nascita, codice fiscale, comune di residenza.
- Contatti: email e numero di telefono.
- Dati facoltativi: nome d'elezione e pronomi, che usiamo su tessera e comunicazioni al posto del nome anagrafico.
- Dati associativi: numero di socio e di tessera, date di domanda, ammissione e cessazione, quote versate, eventuali cariche o attività di volontariato.
- Immagini: foto e video delle serate, solo con il consenso separato del punto 3.
Dati particolari. Manifest3 lavora per la comunità queer. Per questo la sola iscrizione, o il nome d'elezione, potrebbero far dedurre informazioni sul tuo orientamento sessuale o sulla tua identità di genere. Il GDPR le considera “categorie particolari di dati” (art. 9). Non ti chiediamo mai di dichiararle e le proteggiamo con cautele in più.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (GDPR) | Se non ci dai i dati |
|---|---|---|
| Valutare la domanda di ammissione, tenere il libro soci, gestire tessera, quote, assemblee e convocazioni | Rapporto associativo (art. 6.1.b) e obblighi di legge del Codice del Terzo Settore (art. 6.1.c) | Non possiamo ammetterti come socio |
| Adempimenti fiscali, contabili e assicurativi | Obbligo di legge (art. 6.1.c) | Non possiamo ammetterti come socio |
| Dati che rivelano orientamento o identità di genere, dedotti dall'iscrizione | Trattamento di un'associazione senza scopo di lucro sui propri soci, senza comunicazione all'esterno (art. 9.2.d) | — |
| Nome d'elezione e pronomi | Consenso (art. 6.1.a e 9.2.a) | Usiamo il nome anagrafico |
| Newsletter e avvisi sugli eventi | Consenso (art. 6.1.a) | Non ricevi le comunicazioni |
| Foto e video delle serate pubblicati su sito e social | Consenso (art. 6.1.a) | Non pubblichiamo immagini in cui sei riconoscibile |
Puoi revocare ogni consenso in qualsiasi momento, scrivendoci. La revoca vale per il futuro.
4. Come li proteggiamo e chi li vede
I dati sono conservati in formato digitale su [Google Workspace / Google Drive] dell'associazione. L'accesso è limitato ai membri del Consiglio Direttivo, con verifica in due passaggi e senza link di condivisione pubblici. Tessera e liste d'ingresso riportano solo nome (o nome d'elezione) e numero di socio.
I dati possono essere comunicati solo a:
- consulenti fiscali o del lavoro dell'associazione, vincolati alla riservatezza;
- compagnia assicurativa, per la copertura dei soci e dei volontari;
- [ARCI – comitato di Parma e nazionale, per il rilascio della tessera nazionale – solo in caso di affiliazione];
- autorità pubbliche, quando lo impone la legge.
Non vendiamo né cediamo i tuoi dati a nessuno e non li pubblichiamo. L'elenco dei soci non è mai visibile ad altri soci o al pubblico.
Trasferimenti fuori dall'UE. Google può trattare i dati anche negli Stati Uniti. In questo caso il trasferimento è coperto dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard approvate dalla Commissione europea.
5. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Libro soci e dati associativi | Per tutta la durata dell'iscrizione e 10 anni dopo la cessazione, per obblighi civilistici e fiscali |
| Domande di ammissione non accolte | 12 mesi dalla decisione, poi cancellate |
| Nome d'elezione, pronomi, newsletter | Fino alla revoca del consenso o alla cessazione, se precede |
| Foto e video pubblicati | Fino alla revoca del consenso: da quel momento li rimuoviamo dai nostri canali |
6. I tuoi diritti
In qualsiasi momento, scrivendo a [email dedicata], puoi:
- sapere quali dati abbiamo e averne copia (accesso, art. 15);
- correggerli o aggiornarli, anche per cambiare il nome d'elezione (rettifica, art. 16);
- chiederne la cancellazione, salvo quelli che la legge ci obbliga a conservare (art. 17);
- chiedere di limitarne l'uso (art. 18) o riceverli in un formato leggibile (portabilità, art. 20);
- opporti al trattamento (art. 21) e revocare i consensi dati.
Ti rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali.