Privacy Policy
Come vengono gestiti i dati durante la visita al sito e quando contatti l’Ecomuseo.
Ultimo aggiornamento
Titolare e contatti
Il titolare indicato per questa informativa è l’associazione di seguito riportata. Puoi utilizzare questi recapiti anche per le richieste relative ai tuoi dati personali.
ECOMUSEO DEL SASSO DI MOLTRASIO. PRIMO BACINO DEL LAGO DI COMO ETSPiazza San Martino, 1 — 22010 Moltrasio (CO) — IT
Email: info@ecomuseo.sassodimoltrasio.it
PEC: ecomuseo.moltrasio@pec.it
Richieste via email o PEC
I collegamenti email e PEC aprono il programma di posta dell’utente. Scrivendo all’Ecomuseo comunichi il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati. Non inviare dati non necessari alla richiesta.
Il trattamento serve a rispondere e dare seguito alla richiesta. Il conferimento è facoltativo, ma senza i recapiti e le informazioni pertinenti potrebbe non essere possibile rispondere.
Base giuridica prevista: art. 6, par. 1, lett. b, GDPR per richieste precontrattuali relative a servizi; art. 6, par. 1, lett. f per la gestione della corrispondenza generale, previa valutazione del legittimo interesse. Accesso limitato alle persone autorizzate a gestire la richiesta.
Collegamenti e prenotazioni esterne
Il sito contiene link a Eventbrite, YouTube, social network e altri siti. Nella configurazione verificata non vengono caricati player YouTube o moduli Eventbrite incorporati: il servizio esterno si apre soltanto quando segui il collegamento.
Sui servizi esterni consulta le rispettive informative. Per le prenotazioni, l’organizzatore può ricevere dati dal servizio utilizzato.
Criterio approvato: trattare i dati di prenotazione accessibili all’Ecomuseo solo per organizzare la partecipazione, inviare comunicazioni di servizio e gestire richieste collegate all’evento, sulla base dell’art. 6, par. 1, lett. b, GDPR. Non aggiungere automaticamente i partecipanti alla newsletter.
Fornitori e trasferimenti
Il fornitore hosting indicato dall’associazione è Seeweb S.r.l., Via Armando Vona, 66, 03100 Frosinone, Italia. Il dato non identifica automaticamente il fornitore della posta elettronica o della PEC.
Criterio approvato: consentire l’accesso ai dati solo a persone autorizzate e a fornitori di hosting, manutenzione, posta e newsletter nei limiti necessari ai rispettivi compiti, con accordi ai sensi dell’art. 28 GDPR quando operano come responsabili del trattamento. Restano possibili comunicazioni alle autorità nei casi previsti dalla legge.
Il ruolo di Seeweb nella catena contrattuale, anche in presenza di un rivenditore, deve essere verificato. La sede italiana del fornitore non prova da sola la localizzazione di tutti i dati o l’assenza di trasferimenti fuori dallo Spazio economico europeo.
Criterio approvato: ammettere eventuali trasferimenti extra SEE solo in presenza dei presupposti del GDPR, indicando nella versione definitiva le garanzie concretamente applicabili e come ottenerne copia.
Conservazione dei dati
Le condizioni seguenti sono criteri di conservazione approvati per la gestione dei dati, non termini imposti dalla legge. La loro applicazione nelle impostazioni dei servizi deve ancora essere verificata: l’approvazione del testo non ha attivato cancellazioni automatiche. I tempi effettivi devono restare limitati a quanto necessario per le finalità indicate.
Log tecnici del sito: cancellazione o anonimizzazione entro 30 giorni dalla registrazione; conservazione separata più lunga soltanto per incidenti concreti o richieste dell’autorità, documentandone motivo e durata.
Richieste ordinarie via email o PEC: fino alla chiusura della richiesta e per i successivi 12 mesi. Documenti relativi a obblighi contrattuali, amministrativi o fiscali seguono i termini specificamente applicabili, da identificare separatamente.
Prenotazioni: copie dei dati detenute dall’Ecomuseo fino a 12 mesi dalla conclusione dell’evento, salvo obblighi documentali specifici o contestazioni effettive. Il termine va ridotto se la finalità si esaurisce prima.
Newsletter: utilizzo per gli invii fino alla revoca o cessazione del servizio; verifica della necessità di mantenere ciascuna iscrizione almeno ogni 24 mesi, senza usare il tracciamento delle aperture come criterio. Dopo la revoca, niente ulteriori invii; conservare soltanto l’eventuale evidenza minima del consenso e della revoca o la lista di esclusione per il periodo motivato dal titolare.
Backup delle copie gestite dall’associazione: rotazione entro 30 giorni, se tecnicamente applicabile al servizio acquistato. In caso di ripristino, riapplicare le cancellazioni già richieste. Non è una dichiarazione sulla durata dei backup di Seeweb o degli altri fornitori.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità delle attività precedenti.
Per esercitare i diritti usa i recapiti del titolare riportati sopra. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.