Privacy Policy

Ultimo aggiornamento: 21 ottobre 2026.

Questa informativa spiega come l'Associazione Luca Persiani APS tratta i dati personali di chi visita il sito www.associazionelucapersiani.it, di chi ci scrive, dei soci, di chi fa una donazione e di chi partecipa ai nostri eventi. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

1. Chi è il titolare del trattamento

Associazione Luca Persiani APS
Via della Maglianella, 175, Roma
P.IVA 17834821005, C.F. 96609710585
Email: associazionelucapersiani@gmail.com

Per qualsiasi domanda sulla privacy puoi scrivere all'indirizzo email indicato sopra.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Navigazione del sito

Il sito è ospitato da Aruba S.p.A. su server in Italia. Come ogni sito web, il server registra in automatico alcuni dati tecnici delle visite (indirizzo IP, data e ora, pagina richiesta, tipo di browser) per far funzionare il sito e proteggerlo da abusi. Per lo stesso motivo, chi prova ad accedere all'area di amministrazione con password sbagliate viene bloccato per un periodo limitato, e durante il blocco conserviamo una versione codificata del suo indirizzo IP.

Base giuridica: legittimo interesse dell'associazione alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR).
Conservazione: i registri del server per il tempo previsto dal fornitore dell'hosting; i dati del blocco degli accessi solo per la durata del blocco.

2.2 Statistiche interne delle visite

Contiamo le visite e i clic sui link principali (per esempio sul pulsante delle donazioni o sull'email) con uno strumento installato sul nostro server, senza cookie e senza servizi esterni. Per distinguere le visite di uno stesso giorno usiamo un codice ricavato, in modo non reversibile, da indirizzo IP, tipo di browser, data e una chiave segreta: non salviamo l'indirizzo IP e il codice cambia ogni giorno, quindi non possiamo riconoscerti da un giorno all'altro. Registriamo anche la provenienza generica della visita (per esempio "da Google" o "diretta").

Base giuridica: legittimo interesse a sapere quanto e come viene letto il sito (art. 6, par. 1, lett. f GDPR).
Conservazione: il codice giornaliero viene cancellato dal giorno successivo; restano solo numeri complessivi, per un massimo di 400 giorni.

2.3 Mappe di Google nelle pagine degli eventi

Le mappe dei luoghi degli eventi sono fornite da Google e si caricano solo se hai accettato i "Contenuti esterni" nel banner oppure se premi "Mostra la mappa". Da quel momento Google riceve il tuo indirizzo IP e i dati tecnici del browser e può installare i propri cookie.

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino, Irlanda, con possibile trasferimento a Google LLC (Stati Uniti), che aderisce all'EU-U.S. Data Privacy Framework. Informativa: policies.google.com/privacy.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), espresso dal banner o con il clic sul pulsante.
Conservazione: decisa da Google secondo la propria informativa. L'associazione non riceve questi dati.

2.4 Email che ci scrivi

Sul sito non ci sono moduli di contatto: per scriverci usi il tuo programma di posta. Trattiamo il tuo indirizzo email, il nome e quello che decidi di scriverci, solo per risponderti e dare seguito alla tua richiesta (per esempio informazioni sull'associazione, sugli eventi o sull'adesione). Ti chiediamo di non inviarci dati che non servono alla richiesta.

Base giuridica: risposta a una tua richiesta e misure precontrattuali, per esempio prima dell'adesione (art. 6, par. 1, lett. b GDPR); per le altre richieste, legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f GDPR).
Strumento: la casella dell'associazione è un account Gmail di Google, quindi i messaggi sono conservati sui server di Google, anche fuori dall'UE (vedi punto 5).
Conservazione: per il tempo necessario a gestire la richiesta e poi al massimo per 24 mesi dall'ultimo scambio, salvo che i messaggi servano per un rapporto in corso (per esempio l'adesione) o per obblighi di legge.

2.5 Soci dell'associazione

Quando aderisci all'associazione trattiamo i dati che ci fornisci per l'iscrizione, per esempio nome, cognome, indirizzo, telefono, email e i dati del pagamento della quota associativa.

Li usiamo per:

l'iscrizione nel libro dei soci e la gestione del rapporto associativo;
la partecipazione alla vita dell'associazione (convocazione delle assemblee, votazioni, cariche sociali);
informarti sulle attività e sulle iniziative dell'associazione;
la gestione amministrativa e contabile delle quote;
gli obblighi di legge previsti per gli enti del Terzo settore e gli obblighi fiscali.

Base giuridica: esecuzione del rapporto associativo regolato dallo statuto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge, come la tenuta del libro dei soci prevista dall'art. 15 del D.Lgs. 117/2017 e gli obblighi contabili e fiscali (art. 6, par. 1, lett. c GDPR).
Conservazione: per tutta la durata dell'adesione. Dopo la cessazione, i dati presenti nel libro dei soci e nei documenti amministrativi e contabili sono conservati per 10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile); gli altri dati vengono cancellati e le comunicazioni sulle attività si interrompono.

2.6 Donazioni con SumUp

Il pulsante "Dona ora" porta alla pagina di pagamento di SumUp, un sito esterno. I dati della carta e del pagamento li inserisci su SumUp e non passano dal nostro sito: per quella parte SumUp agisce come titolare autonomo del trattamento, secondo la propria informativa (sumup.com/it-it/tutela-privacy).

SumUp ci comunica i dati della transazione (importo, data ed eventuali dati che indichi nella pagina di pagamento, come nome o email). Li usiamo per registrare la donazione nella contabilità, per ringraziarti se ci hai lasciato un contatto e per rispondere alle tue eventuali richieste sulla donazione.

Base giuridica: adempimento degli obblighi contabili e fiscali (art. 6, par. 1, lett. c GDPR) e gestione della tua donazione e della ricevuta richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: 10 anni per i documenti contabili (art. 2220 del Codice civile).

2.7 Foto e video degli eventi

Durante gli eventi l'associazione può realizzare foto e video per raccontare le proprie attività sul sito e sui propri canali. Le immagini riprendono il contesto dell'evento e non vengono usate per finalità commerciali. Non pubblichiamo immagini in cui siano riconoscibili minori senza il consenso di chi ne ha la responsabilità genitoriale. Se compari in una foto e preferisci che venga rimossa o resa non riconoscibile, scrivici: provvediamo senza ritardo.

Base giuridica: legittimo interesse dell'associazione a documentare le proprie iniziative pubbliche (art. 6, par. 1, lett. f GDPR); consenso quando serve, come per i ritratti e per i minori (art. 6, par. 1, lett. a GDPR).
Conservazione: finché le immagini restano utili a documentare l'attività dell'associazione, salvo tua richiesta di rimozione.

2.8 Obblighi di legge e tutela dei diritti

Possiamo trattare i dati sopra indicati anche per adempiere a richieste delle autorità o a obblighi di legge (art. 6, par. 1, lett. c GDPR) e, se necessario, per difendere i diritti dell'associazione in sede giudiziaria (art. 6, par. 1, lett. f GDPR), per il tempo strettamente necessario.

3. Sei obbligato a fornire i dati?

I dati tecnici della navigazione sono necessari per mostrarti il sito. Le mappe di Google sono facoltative: se non dai il consenso il sito funziona lo stesso. Scriverci è una tua libera scelta, ma senza un indirizzo email non possiamo risponderti. I dati richiesti per l'adesione sono necessari: senza di essi non possiamo iscriverti come socio.

4. A chi comunichiamo i dati

I dati sono trattati dai componenti dell'associazione incaricati e autorizzati. Possono inoltre riceverli:

Aruba S.p.A., che ospita il sito su server in Italia, come responsabile del trattamento (art. 28 GDPR);
chi cura la gestione tecnica del sito, come responsabile del trattamento;
Google, per la casella email dell'associazione e per le mappe;
SumUp, per le donazioni, come titolare autonomo;
consulenti e professionisti che assistono l'associazione negli adempimenti amministrativi, contabili e fiscali;
compagnie assicurative, per la copertura dei soci volontari prevista dalla legge;
autorità pubbliche, quando lo richiede la legge.

Non vendiamo né cediamo i tuoi dati e non li usiamo per pubblicità.

5. Trasferimenti fuori dall'Unione europea

Google, per la casella email dell'associazione e per le mappe, può trattare i dati anche negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023, e usa anche le clausole contrattuali standard approvate dalla Commissione. Puoi verificare l'adesione sul sito ufficiale dataprivacyframework.gov. Il sito e i suoi dati restano su server in Italia.

6. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). L'area di amministrazione è riservata a poche persone, protetta da password e da blocchi contro i tentativi di accesso ripetuti. I documenti dei soci sono accessibili solo a chi ne ha bisogno per gestire l'associazione.

7. I tuoi diritti

In qualsiasi momento puoi chiederci:

di sapere se trattiamo tuoi dati e di riceverne una copia (art. 15 GDPR);
di correggerli o completarli (art. 16 GDPR);
di cancellarli, quando non ci sono obblighi che ci impongono di conservarli (art. 17 GDPR);
di limitarne il trattamento (art. 18 GDPR);
di riceverli in un formato di uso comune, per i dati che ci hai fornito tu (art. 20 GDPR);
di non trattarli più, quando la base giuridica è il nostro legittimo interesse (art. 21 GDPR);
di revocare il consenso, senza che questo renda illecito quanto fatto prima della revoca (art. 7 GDPR). Per i cookie basta il pulsante "Cookie" in fondo alla pagina.

Per esercitare i tuoi diritti scrivi a associazionelucapersiani@gmail.com. Ti rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, e in quel caso te lo comunichiamo.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

8. Cookie

Quali cookie usa il sito e come puoi gestirli è spiegato nella Cookie Policy.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se aggiungiamo un servizio al sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina.