Informativa Privacy

Ultimo aggiornamento: Luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web e i servizi online di Simeri Crichi Cittadinanza Attiva APS, in particolare in relazione al modulo di contatto e al servizio di prenotazione "Tutti al Mare", ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti previsti dall'art. 37 del GDPR per la tipologia e la scala del trattamento svolto dall'Associazione.

2. Tipologie di dati raccolti e finalità del trattamento

2.1 Dati raccolti tramite il modulo di contatto

Quando compili il modulo "Contatti" raccogliamo: nome e cognome, indirizzo email, oggetto e testo del messaggio. Questi dati sono trattati esclusivamente per rispondere alla tua richiesta.

• Finalità: gestione delle richieste di informazioni e comunicazioni con gli utenti.
• Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), espresso tramite l'invio volontario del modulo.
• Conferimento dati: facoltativo, ma necessario per ricevere una risposta.

2.2 Dati raccolti per il servizio di prenotazione "Tutti al Mare"

Per effettuare una prenotazione al Lido Comunale nell'ambito del progetto "Tutti al Mare" raccogliamo:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
• Dati relativi alla prenotazione: date e fasce orarie selezionate;
• Copia di un documento d'identità oppure di attestazione ai sensi della Legge 104/1992, caricato dall'utente per verificare i requisiti di accesso al servizio.

• Finalità: gestione delle prenotazioni, verifica dei requisiti di accesso al servizio, organizzazione dei turni presso il Lido Comunale, comunicazioni relative alla prenotazione (conferme, eventuali variazioni).
• Base giuridica: consenso dell'interessato (art. 6.1.a GDPR) per i dati anagrafici e di contatto; consenso esplicito (art. 9.2.a GDPR) per i dati relativi allo stato di salute/disabilità eventualmente presenti nel documento allegato.
• Conferimento dati: obbligatorio per poter usufruire del servizio di prenotazione. Il mancato conferimento comporta l'impossibilità di completare la prenotazione.

2.3 Dati raccolti tramite il modulo "Segnalazioni"

Quando invii una segnalazione relativa a problemi del territorio (es. buche stradali, illuminazione pubblica, rifiuti, verde pubblico) raccogliamo: nome, cognome, indirizzo email, numero di telefono (facoltativo), categoria e descrizione della segnalazione, luogo interessato ed eventuale fotografia allegata a titolo di documentazione.

• Finalità: gestione delle segnalazioni civiche e inoltro delle stesse agli uffici competenti del Comune di Simeri Crichi per sollecitarne l'intervento.
• Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), espresso tramite l'invio volontario del modulo.
• Destinatari: Comune di Simeri Crichi, limitatamente ai dati necessari a identificare e risolvere il problema segnalato.
• Conferimento dati: facoltativo per i dati di contatto secondari (telefono, foto), obbligatorio per nome, cognome, email e descrizione, necessari per gestire la segnalazione.

2.4 Dati raccolti tramite il modulo "Diventa Socio" (tesseramento)

Quando richiedi l'iscrizione come socio raccogliamo: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza, email, telefono, metodo di pagamento scelto ed eventuale ricevuta di bonifico allegata.

• Finalità: gestione dell'iscrizione a socio, verifica del pagamento della quota associativa, rilascio della tessera, adempimenti amministrativi e contabili dell'Associazione previsti dal Codice del Terzo Settore.
• Base giuridica: consenso dell'interessato ed esecuzione del rapporto associativo (art. 6.1.a e 6.1.b GDPR); adempimento di obblighi di legge in materia di libri sociali e contabilità degli Enti del Terzo Settore.
• Destinatari: se scegli il pagamento tramite PayPal, i dati necessari alla transazione (nome e importo) sono trattati da PayPal (Europe) S.à r.l., in qualità di titolare autonomo del trattamento per i servizi di pagamento; consulta l'informativa privacy di PayPal all'indirizzo paypal.com/it/webapps/mpp/ua/privacy-full.
• Conservazione: i dati dei soci sono conservati per tutta la durata del rapporto associativo e nei successivi 10 anni per obblighi di conservazione della documentazione contabile e sociale.
• Conferimento dati: obbligatorio per poter essere ammessi come soci. Il mancato conferimento comporta l'impossibilità di completare l'iscrizione.

2.5 Statistiche di visita anonime

Il sito raccoglie statistiche aggregate sulla navigazione (numero di visite e pagine più visitate) generando, per ogni visita, un codice univoco non reversibile calcolato a partire dall'indirizzo IP, dal browser e dalla data, che cambia automaticamente ogni giorno. L'indirizzo IP non viene mai salvato in chiaro e non è possibile risalire all'identità dell'utente.

• Finalità: analisi statistica aggregata dell'utilizzo del sito (es. numero di visitatori, pagine più consultate), senza finalità di profilazione o marketing.
• Base giuridica: legittimo interesse del Titolare a comprendere l'utilizzo del sito (art. 6.1.f GDPR); il trattamento non consente comunque l'identificazione dell'interessato.
• Conservazione: i dati aggregati di visita sono conservati per 12 mesi.

3. Modalità del trattamento

Il trattamento è svolto con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I dati sono conservati su server ubicati in Italia/Unione Europea presso il fornitore di hosting Aruba S.p.A.

4. Destinatari dei dati

I dati personali raccolti potranno essere trattati da:

• Personale volontario e staff dell'Associazione, autorizzati al trattamento e istruiti in merito alla riservatezza dei dati trattati;
• Comune di Simeri Crichi, Pro Loco ETS e ASD Invictus Share, in qualità di enti coordinatori del progetto "Tutti al Mare", limitatamente ai dati necessari all'organizzazione del servizio presso il Lido Comunale;
• Il fornitore del servizio di hosting (Aruba S.p.A.), in qualità di responsabile del trattamento ex art. 28 GDPR, per la sola gestione tecnica dell'infrastruttura.

I dati non sono oggetto di diffusione né di comunicazione a soggetti terzi per finalità commerciali o di marketing, e non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo quanto indicato nella Cookie Policy Statuto relativamente a servizi esterni eventualmente utilizzati.

5. Periodo di conservazione

Tipologia di dato	Periodo di conservazione
Dati del modulo di contatto	12 mesi dalla richiesta, salvo diverso accordo con l'interessato
Dati di prenotazione "Tutti al Mare" (incluso documento allegato)	Fino al termine della stagione balneare in corso (31 agosto) e per i successivi 12 mesi per finalità di rendicontazione del progetto, salvo obblighi di legge che richiedano una conservazione più lunga
Dati del modulo "Segnalazioni" (inclusa eventuale foto allegata)	12 mesi dalla segnalazione, salvo il tempo necessario alla risoluzione del problema segnalato dal Comune
Dati dei soci (tesseramento)	Per tutta la durata del rapporto associativo e per i successivi 10 anni per obblighi contabili e di legge
Log di accesso all'area riservata staff	12 mesi, per finalità di sicurezza informatica
Statistiche di visita anonime	12 mesi

6. Diritti dell'interessato

In qualità di interessato, in ogni momento e in relazione al trattamento dei tuoi dati personali, hai il diritto di:

• Accesso — ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati (art. 15 GDPR);
• Rettifica — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti (art. 16 GDPR);
• Cancellazione — ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge (art. 17 GDPR);
• Limitazione — ottenere la limitazione del trattamento (art. 18 GDPR);
• Portabilità — ricevere i tuoi dati in formato strutturato e trasmetterli ad altro titolare (art. 20 GDPR);
• Opposizione — opporti in qualsiasi momento al trattamento (art. 21 GDPR);
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare questi diritti puoi scrivere a info@simericrichicittadinanzaattiva.it. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati sia contrario alla normativa vigente.

7. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche. Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultima revisione.

→ Consulta anche la Cookie Policy