Informativa Privacy
Informazioni sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare e contatti
Il titolare del trattamento per il sito è Associazione Onda Ballerina, P. IVA 04022730982. Sede: Via X Giornate 20, 25121 Brescia, Italia.
Email: info@ondaballerina.it. Telefoni: 349 422 6452 e 366 132 9129. Per esercitare i diritti privacy e chiedere informazioni sul trattamento, scrivi a info@ondaballerina.it.
La situazione relativa all’eventuale designazione di un responsabile della protezione dei dati (DPO) non è stata verificata. Non viene quindi dichiarata né l’assenza né la presenza di tale figura. Le richieste privacy possono essere indirizzate direttamente al titolare all’email sopra indicata.
2. Quali dati trattiamo
Il modulo raccoglie nome e cognome, email, telefono, eventuale azienda o organizzazione, tipo di evento, pubblico previsto, Comune e provincia e un eventuale messaggio libero. Non richiede documenti, dati sanitari o dati identificativi dei bambini: non inserirli nel messaggio.
Se ci scrivi via email o WhatsApp Business, trattiamo i recapiti e le informazioni che ci comunichi per il tuo evento. La navigazione può comportare il trattamento di indirizzo IP, richieste alle pagine, data e ora e informazioni tecniche sul dispositivo da parte dell’infrastruttura di hosting. Le configurazioni di registrazione dei log devono essere verificate.
3. Finalità e basi giuridiche
- Rispondere alle richieste, preparare preventivi e organizzare gli eventi: misure precontrattuali richieste dall’interessato ed esecuzione del contratto, art. 6, par. 1, lett. b). Per i recapiti di chi rappresenta un’azienda, la base individuata è il legittimo interesse a gestire la relazione professionale, lett. f); non è stata verificata la relativa documentazione di bilanciamento.
- Adempimenti obbligatori: art. 6, par. 1, lett. c), limitatamente agli obblighi effettivamente applicabili all’Associazione, senza estendere tale base a dati non necessari agli obblighi applicabili.
- Sicurezza e tutela dei diritti: legittimo interesse a prevenire abusi e gestire eventuali controversie, lett. f), nei limiti di necessità e previa valutazione degli interessi coinvolti.
- Pubblicare testimonianze e immagini: consenso, lett. a), secondo le autorizzazioni raccolte, da verificare quanto a contenuti, soggetti e diffusione sul web.
I contatti raccolti non vengono utilizzati dall’Associazione per newsletter, campagne pubblicitarie o messaggi promozionali. La richiesta di preventivo non costituisce consenso al marketing.
4. Conferimento dei dati
L’invio della richiesta è facoltativo. Nel modulo nome, email, telefono, occasione e Comune/provincia sono obbligatori per la compilazione; senza questi campi il modulo non viene inviato. Gli altri campi sono facoltativi. Puoi anche utilizzare i recapiti diretti. Non è richiesto un consenso generico per rispondere alla richiesta: la relativa base giuridica è descritta sopra.
5. Come avviene l’invio e chi riceve i dati
Il modulo invia i dati a FormSubmit, che inoltra la richiesta alla casella info@ondaballerina.it. Non è quindi un invio diretto dal browser al solo server di posta. La casella è ospitata presso Register.it. Secondo quanto comunicato dall’Associazione, le richieste sono gestite internamente da Giuseppe e Samuela.
Per la pubblicazione è previsto Cloudflare Pages, che fornisce l’hosting e l’erogazione delle pagine. Il codice del sito non salva i preventivi in un proprio database. FormSubmit e il servizio email ricevono tuttavia il contenuto delle richieste; l’infrastruttura web tratta i dati tecnici necessari all’erogazione.
Da completare prima del lancio: identificare le entità contrattuali dei fornitori, verificare i ruoli privacy, gli accordi ex art. 28 ove necessari, eventuali subfornitori, localizzazioni e accessi. Cloudflare pubblica un accordo sul trattamento dei dati; l’applicabilità al vostro account deve essere verificata. La sola informativa pubblica di FormSubmit non documenta tutti questi aspetti.
Eventuali comunicazioni obbligatorie alle autorità avverranno nei casi previsti dalla legge. Le richieste di preventivo non vengono pubblicate sul sito.
6. WhatsApp Business e social
WhatsApp è un canale facoltativo. Cliccando sul pulsante si apre WhatsApp verso il numero +39 349 422 6452. Nel modulo, il collegamento include il riepilogo dei dati inseriti come testo precompilato nell’URL: aprendolo, tale testo viene trasmesso al servizio WhatsApp anche prima della conferma dell’invio della chat. Verifica il contenuto prima di aprire il collegamento; puoi scegliere invece l’email.
WhatsApp tratta i dati secondo i propri termini; il trattamento non è limitato alla gestione effettuata dall’Associazione. Occorre verificare anche dispositivi collegati, backup e sincronizzazione della rubrica nell’account Business. Non si presume che tutta la conversazione sia conservata soltanto sul telefono.
Instagram e Facebook sono semplici collegamenti esterni, senza feed incorporati o pixel presenti nel pacchetto. Quando li apri, si applicano le condizioni delle rispettive piattaforme.
7. Recensioni e fotografie
Il sito mostra screenshot di testimonianze WhatsApp e fotografie. L’Associazione dichiara di avere le autorizzazioni alla pubblicazione, incluse quelle dei genitori per i minori. I contenuti pubblicati possono essere visti da chiunque e ripresi dai motori di ricerca. Le recensioni sono immagini locali: non caricano un widget WhatsApp.
Il consenso alla pubblicazione può essere revocato senza pregiudicare la liceità del trattamento precedente. Per revocare il consenso o chiedere la rimozione, scrivi a info@ondaballerina.it, indicando il contenuto interessato. La documentazione delle autorizzazioni dichiarate dall’Associazione non è stata esaminata in questa verifica tecnica.
8. Conservazione e cancellazione
L’Associazione ha adottato i seguenti termini per i dati delle richieste e delle comunicazioni sotto il proprio controllo:
- Preventivi non accettati: conservazione fino a 12 mesi dall’ultimo contatto relativo alla richiesta.
- Comunicazioni operative: conservazione fino a 12 mesi dalla conclusione dell’evento.
Alla scadenza i dati devono essere cancellati, salvo obblighi di legge, necessità specifiche documentate o eventuali controversie. In questi casi la conservazione ulteriore riguarda soltanto le informazioni necessarie, per la durata dell’obbligo o dell’esigenza documentata. Non si applica una proroga generalizzata a tutta la corrispondenza. I documenti amministrativi o contrattuali necessari sono gestiti separatamente secondo i relativi obblighi e termini di tutela.
Come si applicano questi termini: il sito non conserva i preventivi in un database proprio e non dispone di accesso agli archivi email o WhatsApp. Non esegue quindi cancellazioni automatiche dopo 12 mesi. La regola richiede la gestione delle scadenze e delle cancellazioni negli archivi dell’Associazione, incluse copie locali, allegati, esportazioni e dispositivi collegati. La concreta applicazione nei singoli account non è stata verificata; non viene dichiarata una cancellazione automatica o già eseguita.
La documentazione di FormSubmit dichiara un archivio delle richieste di 30 giorni. È un archivio distinto dalla casella email: la sua scadenza non elimina il messaggio ricevuto dall’Associazione. Non sono stati verificati eventuali ulteriori log o backup del servizio. I periodi effettivi di conservazione tecnica e cancellazione nei backup di Register.it, Cloudflare e WhatsApp dipendono dai servizi e dalle configurazioni applicabili e non sono stati accertati. Non si estende automaticamente il termine di 12 mesi a tali copie senza verificarne la gestione.
Fotografie e testimonianze pubblicate sono un trattamento distinto dalle comunicazioni operative: la conservazione è legata alla finalità di presentare le attività dell’Associazione, alla validità e all’ambito dell’autorizzazione e all’eventuale revoca. Le autorizzazioni e le relative scadenze devono essere verificate; non è stato comunicato un termine massimo numerico per questo trattamento distinto.
9. Trasferimenti fuori dallo Spazio economico europeo
I servizi utilizzati possono coinvolgere trattamenti fuori dallo SEE. Non è verificato che i dati restino esclusivamente in Italia o nell’Unione europea. Cloudflare e WhatsApp pubblicano condizioni relative ai trasferimenti internazionali; ciò non prova, da solo, quali condizioni si applichino a ciascun trattamento dell’Associazione.
Verifica necessaria: paesi di destinazione, destinatari e garanzie applicabili per hosting, modulo, email e messaggistica. Quando richiesto, devono essere individuate decisioni di adeguatezza o garanzie appropriate, ad esempio clausole contrattuali standard, e le eventuali misure integrative. Per FormSubmit questi elementi non sono stati accertati. Per informazioni e per richiedere copia delle garanzie pertinenti, ove disponibili e applicabili, puoi scrivere a info@ondaballerina.it. La loro effettiva disponibilità non viene dichiarata verificata.
10. Cookie e strumenti di tracciamento
Nel pacchetto esaminato non sono presenti codice che scriva cookie o memoria locale, Google Analytics, Google Tag Manager, Meta Pixel, altri script pubblicitari o strumenti di analisi. Font, immagini e recensioni sono ospitati localmente. I pulsanti social sono link, non incorporamenti di contenuti esterni.
Questa è una verifica del codice, non una scansione della futura configurazione online. Non sono stati ispezionati i pannelli Cloudflare, né i cookie o le risposte di rete dopo l’invio reale. FormSubmit menziona cookie nella propria informativa; la documentazione del servizio prevede Google reCAPTCHA per l’invio nativo direttamente sul suo sito. Questo script non è incorporato al caricamento delle nostre pagine. Occorre verificare il flusso AJAX utilizzato normalmente e quello nativo di riserva, i destinatari effettivi e gli eventuali cookie prima del lancio.
Non è stato installato un banner di consenso privo di strumenti da bloccare. Se il controllo finale conferma l’assenza di tracciamenti non necessari, questa sezione potrà contenere l’informativa sui soli strumenti tecnici, senza un consenso preventivo. Se emergono strumenti che richiedono consenso, occorrerà bloccarli prima dell’accettazione e predisporre scelte di accettazione, rifiuto e revoca, aggiornando l’informativa con nomi, scopi e durate effettivi.
11. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso quando costituisce la base del trattamento, senza effetti retroattivi.
Le richieste si rivolgono al titolare ai recapiti indicati nella sezione 1. Il riscontro è normalmente dovuto entro un mese, con eventuale proroga motivata nei casi previsti. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente, e ricorrere all’autorità giudiziaria.
Nel sito non sono presenti processi decisionali automatizzati o profilazione effettuati dall’Associazione. Prima di utilizzare i dati per finalità ulteriori dovranno essere fornite le informazioni necessarie e verificata la relativa base giuridica.
12. Riferimenti e revisione
Questa informativa riguarda il sito destinato a www.ondaballerina.it e le richieste collegate. Le condizioni di conservazione confermate dal titolare sono riportate nella sezione 8. Le verifiche ancora aperte sono indicate espressamente e non sono presentate come adempimenti già eseguiti. L’informativa sarà aggiornata se cambiano trattamenti, fornitori o configurazioni.