Privacy policy.

Il titolare del trattamento, cioè il soggetto che decide come e perché i dati personali vengono usati, è:

Denominazione

Estire APS, associazione di promozione sociale

Sede

Via Giovanni Battista Tuveri 1, 07100 Sassari (SS)

Codice fiscale

92147650904

Partita IVA

02808650903

Numero REA

SS - 206398

Rappresentante legale

Giovanna Carboni

Email

associazionestire@gmail.com

PEC

estiremodadesign@pec.it

Telefono

328 707 4116 (Tiziana), 328 676 8276 (Lara), 349 133 3291 (Giovanna)

Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui la nomina è obbligatoria ai sensi dell’articolo 37 del Regolamento (UE) 2016/679.

Dati di navigazione

Come qualunque sito, il server registra automaticamente alcune informazioni tecniche a ogni pagina richiesta: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo, ed eventuale pagina di provenienza. Questi dati non vengono usati per identificare chi visita il sito e non vengono incrociati con altre informazioni.

Dati che ci inviate voi

Il sito non contiene moduli da compilare. Se ci contattate, i dati arrivano attraverso il canale che scegliete: email, WhatsApp o telefono. In quel caso trattiamo il vostro nome, il recapito da cui scrivete o chiamate e il contenuto del messaggio, comprese le informazioni che ci date sul capo o sul corso di cui volete parlare.

Iscrizione ai corsi

L’iscrizione a un corso non avviene online: si perfeziona in atelier. In quel momento raccogliamo i dati anagrafici e di contatto necessari a gestire la partecipazione, gli adempimenti fiscali e, dove previsto, la copertura assicurativa. Nel caso dei percorsi di alternanza scuola e lavoro i dati possono essere condivisi con l’istituto scolastico che promuove il percorso.

Categorie particolari di dati

Non chiediamo e non vogliamo dati che rivelino stato di salute, convinzioni, opinioni politiche o altre categorie particolari ai sensi dell’articolo 9 del Regolamento. Vi chiediamo di non inserirli nei messaggi che ci mandate.

Far funzionare il sito

Sicurezza dell’infrastruttura, diagnostica dei malfunzionamenti, difesa da abusi. Base giuridica: legittimo interesse del titolare, articolo 6, paragrafo 1, lettera f.

Rispondervi

Gestire la richiesta che ci avete inviato e darvi le informazioni o il preventivo richiesto. Base giuridica: esecuzione di misure precontrattuali su vostra richiesta, articolo 6, paragrafo 1, lettera b.

Gestire l’iscrizione

Organizzare il corso e seguirne la partecipazione. Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b.

Obblighi di legge

Adempimenti contabili, fiscali e assicurativi. Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c.

Non facciamo profilazione, non prendiamo decisioni automatizzate sul vostro conto e non usiamo i vostri dati per pubblicità.

Per chiarezza, ecco cosa è assente per scelta:

• nessun cookie, né nostro né di terze parti;
• nessuno strumento di statistica o di analisi del traffico;
• nessun pixel pubblicitario e nessun servizio di remarketing;
• nessun account da creare e nessuna area riservata;
• nessun modulo di contatto, nessuna newsletter, nessun pagamento online;
• nessuna richiesta a domini esterni: i caratteri tipografici sono serviti dal nostro dominio e non da un servizio terzo.

Il dettaglio tecnico è nella cookie policy.

Non vendiamo e non cediamo dati personali a nessuno. Alcuni soggetti li trattano però per nostro conto, come responsabili del trattamento ai sensi dell’articolo 28 del Regolamento, oppure perché sono loro a gestire il canale che avete scelto per scriverci:

UBStudio

Unto E Bisunto S.r.l.s., partita IVA 02954620908, che cura la realizzazione del sito e gestione del server. Contatto: assistenza@ubstudio.it.

SupportHost

SupportHost S.r.l., fornitore dell’infrastruttura di hosting su cui il sito è pubblicato. Informativa del fornitore.

Google

La casella di posta dell’associazione è una casella Gmail: le email che ci inviate sono conservate sui server di Google.

Meta

Solo se scegliete di scriverci su WhatsApp, su Instagram o su Facebook. In quel caso il messaggio passa per l’infrastruttura di Meta e si applicano anche le condizioni di quel servizio.

Istituti scolastici

Limitatamente ai percorsi di alternanza scuola e lavoro.

Professionisti e autorità

Consulenti contabili e fiscali, e autorità pubbliche quando la comunicazione è imposta da una norma.

Il sito in sé non trasferisce dati fuori dall’Unione europea. Possono comunque verificarsi trasferimenti verso gli Stati Uniti nei due casi seguenti, entrambi legati al canale che scegliete voi:

• Email: la casella è gestita da Google, che opera anche fuori dall’Unione europea.
• WhatsApp, Instagram e Facebook: gestiti da Meta, che opera anche fuori dall’Unione europea.

Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework e, ove applicabili, delle clausole contrattuali tipo approvate dalla Commissione.

Se preferite che i vostri dati non escano dall’Unione europea, telefonateci oppure venite direttamente in atelier: sono i due canali che non comportano alcun trasferimento.

Log del server

Per il tempo tecnico stabilito dal fornitore di hosting, di norma pochi giorni o poche settimane, e comunque solo per finalità di sicurezza e diagnostica.

Email e messaggi

Per il tempo necessario a gestire la richiesta. Se non dà seguito a un’iscrizione o a un lavoro, la corrispondenza viene eliminata entro 24 mesi dall’ultimo contatto.

Dati di iscrizione

Per la durata del corso e successivamente per i termini imposti dalla normativa contabile e fiscale, di regola dieci anni.

Il Regolamento vi riconosce una serie di diritti che potete esercitare in qualsiasi momento, gratuitamente:

• accesso (articolo 15): sapere quali dati abbiamo e ottenerne copia;
• rettifica (articolo 16): correggere dati inesatti o incompleti;
• cancellazione (articolo 17): farli eliminare, quando non abbiamo un obbligo di conservarli;
• limitazione (articolo 18): sospenderne l’uso in attesa di una verifica;
• portabilità (articolo 20): riceverli in un formato leggibile da una macchina;
• opposizione (articolo 21): opporvi ai trattamenti basati sul legittimo interesse;
• revoca del consenso, dove il trattamento si basi sul consenso, senza che questo pregiudichi la liceità di quanto fatto prima.

Per esercitarli basta scrivere a associazionestire@gmail.com, oppure alla casella di posta certificata estiremodadesign@pec.it se preferite un canale tracciato. Rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato, dandovene conto.

Se ritenete che il trattamento dei vostri dati violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgervi all’autorità giudiziaria.

Ai corsi possono partecipare minori, in particolare nei percorsi scolastici. In quel caso i dati sono trattati con il consenso e sotto la responsabilità di chi esercita la responsabilità genitoriale, e la comunicazione con la famiglia e con la scuola avviene attraverso i recapiti indicati all’iscrizione. Il sito non è pensato per essere usato autonomamente da minori e non raccoglie dati online.

Il sito è servito su connessione cifrata (HTTPS). L’accesso alla casella di posta e ai sistemi di gestione è limitato alle persone che ne hanno bisogno. Nessuna misura è però perfetta: se vi accorgete di un problema, segnalatelo a associazionestire@gmail.com.

Se cambiano gli strumenti o le finalità del trattamento, questa pagina viene aggiornata e la data in cima cambia di conseguenza. Le versioni precedenti possono essere richieste all’indirizzo email indicato sopra.