La tua privacy,
con chiarezza.

01 · A chi rivolgersi

Il titolare del trattamento

Club Ittiologico Romano decide finalità e modalità del trattamento dei dati personali dell'associazione e del suo portale.

Codice fiscale

96663330585

Sede

Via Lorenzo il Magnifico 84, Roma

PEC

cir.roma.aps@pec.it

Per informazioni o per esercitare i tuoi diritti puoi usare i recapiti indicati sopra, specificando che la richiesta riguarda i dati personali.

02 · Le informazioni trattate

Dati e provenienza

Trattiamo i dati che fornisci con la domanda di adesione, con le comunicazioni al Club e attraverso il tuo profilo. Alcune informazioni sono inserite o aggiornate dalla segreteria e dagli organi associativi autorizzati sulla base della domanda, delle delibere e della documentazione del rapporto associativo.

• Anagrafica e contatti: nome, cognome, codice fiscale, nascita, residenza, email e numeri di telefono.
• Rapporto associativo: tessera, categoria e stato del socio, domanda e ammissione, eventuale cessazione, incarichi, quote e documentazione amministrativa pertinente.
• Account e sicurezza: identificativo di accesso, credenziali in forma protetta, ruoli e dati tecnici necessari alle sessioni e alla protezione del portale.
• Presa visione: conferma del socio, data e versione dell'informativa letta.

Non è richiesto inserire dati sulla salute o altre categorie particolari di dati nelle note o negli allegati del profilo.

Per iscrizioni e rinnovi online registriamo anche la campagna, la modalità di pagamento, l'importo, gli identificativi dell'ordine e dell'incasso, il loro esito e l'eventuale commissione. Inviamo un link personale all'email indicata o già presente sulla scheda per verificare il recapito e completare il profilo. Il link scade dopo sette giorni e può essere usato una sola volta.

03 · Perché e su quale base

Finalità e basi giuridiche

I dati necessari all'adesione, agli adempimenti di legge e al funzionamento dell'account devono essere forniti per poter gestire il relativo servizio. Senza tali dati potrebbe non essere possibile completare l'iscrizione o utilizzare l'area riservata. Per eventuali utilizzi ulteriori che richiedano consenso, il Club deve fornire una specifica informativa e richiedere una scelta separata e libera.

04 · Chi può accedere

Accesso, destinatari e trasferimenti

Le persone autorizzate del Club accedono ai dati secondo il proprio incarico e le necessità del servizio. Possono essere destinatari anche professionisti che assistono l'associazione e autorità pubbliche, quando la comunicazione è richiesta dalla legge o necessaria per la tutela di un diritto.

Il portale e il database utilizzano l'infrastruttura di hosting Aruba. I fornitori informatici che trattano dati per conto del Club operano secondo il proprio ruolo e, quando agiscono come responsabili del trattamento, sulla base degli accordi previsti dall'articolo 28 del GDPR.

Se scegli PayPal, il pagamento avviene sul sito del gestore. Trasmettiamo a PayPal il riferimento della richiesta, il tipo di quota, l'anno e l'importo. Il portale conserva gli identificativi e l'esito della transazione per verificare l'incasso; non raccoglie le credenziali PayPal o i dati della carta. Per i dati trattati dal gestore del pagamento consulta l'informativa privacy di PayPal.

Il profilo del socio non è pubblicato sul web. I documenti e le informazioni associativi nell'area riservata sono accessibili agli utenti che hanno le autorizzazioni previste per la relativa funzione. Un'eventuale comunicazione o pubblicazione esterna richiede una propria base giuridica.

Eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo possono avvenire soltanto nel rispetto del capo V del GDPR, attraverso le garanzie applicabili, come una decisione di adeguatezza o clausole contrattuali standard. Puoi chiedere al titolare informazioni sui fornitori coinvolti e sulle eventuali garanzie adottate.

05 · Per quanto tempo

Conservazione proporzionata alla finalità

Non tutti i dati hanno lo stesso periodo di conservazione:

• Profilo e rapporto associativo: per la durata del rapporto e, dopo la cessazione, per quanto necessario a documentarlo, adempiere agli obblighi applicabili o gestire una controversia. I dati non più necessari devono essere eliminati o resi anonimi.
• Documentazione contabile: per i termini previsti dalla legge, normalmente dieci anni per le scritture e i documenti cui si applica l'articolo 2220 del Codice civile; eventuali obblighi specifici o controversie possono richiedere una conservazione ulteriore.
• Presa visione: la data e la versione sono mantenute per documentare la consegna dell'informativa nel rapporto associativo.
• Sessioni e cookie tecnici: secondo le durate e i criteri descritti nella cookie policy. Gli eventuali dati tecnici di sicurezza sono conservati solo per il tempo necessario alla relativa finalità.

Il termine previsto per un documento contabile non si applica automaticamente a tutti i dati del profilo.

06 · Le tue possibilità

I tuoi diritti

Nei casi e alle condizioni stabiliti dal GDPR, puoi chiedere accesso e copia dei tuoi dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione e richiedere la portabilità per dati forniti da te, trattati con mezzi automatizzati sulla base di consenso o contratto.

Se un trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento, senza incidere sulla liceità del trattamento precedente. La cancellazione può essere limitata dagli obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto.

Per esercitare i diritti scrivi al titolare ai recapiti sopra indicati. Se necessario, ti saranno richiesti elementi proporzionati per verificare l'identità. Il riscontro è fornito entro un mese; nei casi complessi o con numerose richieste il termine può essere esteso di altri due mesi, dandotene comunicazione entro il primo mese con le ragioni della proroga.

Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali e ricorrere alle altre forme di tutela previste dalla legge. Il portale non prende decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi e non svolge profilazione.