Art. 1 – Premesse e Riferimenti Normativi
1.1. La presente informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana vigente in materia di tutela dei dati personali.
1.2. Essa regola le modalità attraverso cui l’Associazione Innova Design, in qualità di Titolare del trattamento, raccoglie, utilizza, conserva e protegge i dati personali degli Utenti che interagiscono con i propri servizi digitali.
1.3. L’informativa trova applicazione per tutte le interazioni effettuate tramite il sito web istituzionale dell’Associazione, nonché attraverso altre piattaforme online da essa gestite.

Art. 2 – Titolare del Trattamento
2.1. Il Titolare del trattamento è l’Associazione Innova Design.
2.2. Per chiarimenti o per l’esercizio dei diritti, l’Utente può contattare il Titolare scrivendo all’indirizzo: associazioneinnovadesign@gmail.com

Art. 3 – Tipologie di Dati Raccolti
3.1. L’Associazione può acquisire e trattare, a titolo indicativo e non esaustivo, le seguenti categorie di dati personali:
a) dati anagrafici e identificativi (nome, cognome, data di nascita, codice fiscale, ecc.);
b) dati di contatto (indirizzo e-mail, numero di telefono, recapito postale);
c) dati di navigazione (indirizzo IP, log di accesso, cookie tecnici e analitici);
d) dati relativi alle interazioni con i servizi (richieste, messaggi, preferenze, eventuali contributi o commenti).

3.2. Non è previsto né consentito il conferimento di dati appartenenti a categorie particolari (art. 9 GDPR: dati sanitari, biometrici, genetici, ecc.), salvo che ciò avvenga per scelta autonoma dell’Utente e sempre entro i limiti delle finalità associative.

Art. 4 – Finalità del Trattamento
4.1. I dati personali sono trattati esclusivamente per:
a) garantire l’accesso ai servizi e la corretta fruizione delle funzionalità del sito;
b) rispondere a richieste di informazioni, adesioni o comunicazioni da parte degli Utenti;
c) inviare comunicazioni istituzionali, divulgative o informative relative alle attività dell’Associazione;
d) adempiere a obblighi normativi, regolamentari o a richieste da parte di autorità competenti;
e) tutelare i diritti e gli interessi legittimi dell’Associazione in caso di contenziosi.

4.2. Qualsiasi trattamento per finalità ulteriori (ad esempio, newsletter, comunicazioni promozionali o attività di marketing) sarà effettuato solo previo consenso esplicito dell’Utente.

Art. 5 – Basi Giuridiche del Trattamento
5.1. Il trattamento dei dati personali si fonda su:

esecuzione di misure precontrattuali o contrattuali (art. 6.1, lett. b, GDPR);

adempimento di obblighi di legge (art. 6.1, lett. c, GDPR);

perseguimento del legittimo interesse del Titolare (art. 6.1, lett. f, GDPR) connesso alla gestione delle attività associative;

consenso espresso dell’Utente, laddove richiesto (art. 6.1, lett. a, GDPR).

Art. 6 – Modalità di Trattamento
6.1. I dati vengono trattati con strumenti elettronici e cartacei, secondo logiche strettamente legate alle finalità sopra indicate, applicando misure di sicurezza tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità.
6.2. Non sono previsti processi decisionali automatizzati né attività di profilazione senza previo consenso esplicito.

Art. 7 – Comunicazione dei Dati a Terzi
7.1. I dati personali non saranno diffusi pubblicamente.
7.2. Potranno essere comunicati esclusivamente a:

collaboratori e consulenti dell’Associazione, autorizzati e vincolati da obblighi di riservatezza;

fornitori di servizi tecnologici e hosting, in qualità di responsabili esterni del trattamento;

autorità competenti, nei casi espressamente previsti dalla legge.

Art. 8 – Conservazione dei Dati
8.1. I dati personali saranno conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, comunque, entro i termini previsti dalla normativa vigente.
8.2. Decorso tale periodo, i dati saranno cancellati o anonimizzati in modo permanente.

Art. 9 – Diritti degli Interessati
9.1. L’Utente, quale interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

diritto di accesso ai propri dati;

diritto di rettifica o aggiornamento;

diritto alla cancellazione (“diritto all’oblio”);

diritto alla limitazione del trattamento;

diritto alla portabilità dei dati;

diritto di opposizione, incluso per finalità di marketing.

9.2. Le richieste potranno essere inoltrate scrivendo associazioneinnovadesign@gmail.com.

Art. 10 – Trasferimento dei Dati all’Estero
10.1. I dati non vengono trasferiti verso Paesi al di fuori dell’Unione Europea o organizzazioni internazionali, salvo l’utilizzo di servizi cloud conformi al GDPR.
10.2. In caso di futuri trasferimenti, l’Associazione garantirà il rispetto delle garanzie previste dal Capo V del GDPR.

Art. 11 – Aggiornamenti della Privacy Policy
11.1. L’Associazione si riserva la facoltà di aggiornare o modificare la presente informativa in qualsiasi momento.
11.2. Le modifiche avranno efficacia dalla data di pubblicazione sul sito ufficiale.
11.3. L’Utente è invitato a consultare periodicamente la Privacy Policy per verificare eventuali aggiornamenti.