Informativa privacy
Questa informativa spiega quali dati personali trattiamo quando visiti casacarla.org, ti iscrivi alla newsletter, ci contatti o fai una donazione, e quali sono i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Chi è il titolare del trattamento
Rain Arcigay Caserta ODV – Comitato Territoriale Arcigay della provincia di Caserta
Sede legale: via Giuseppe Verdi 15, Caserta · C.F. 93089960616
Email: segreteria@rainarcigaycaserta.it · PEC: segreteria@pec.rainarcigaycaserta.it
2. Quali dati trattiamo e perché
Dati di navigazione
Il sito è ospitato su server Microsoft Azure situati nella region Italia. Come ogni sito, il server registra automaticamente alcuni dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, browser). Li usiamo solo per garantire il funzionamento e la sicurezza del sito e per individuare abusi.
Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR). Conservazione: di norma non oltre 30 giorni, salvo necessità di accertare reati.
Statistiche di visita (Umami)
Per capire quante persone visitano il sito e quali pagine e pulsanti sono più utili usiamo Umami, installato sul nostro server. Umami non usa cookie, non salva informazioni sul tuo dispositivo, non conserva l'indirizzo IP e produce solo statistiche aggregate e anonime, che non permettono di identificarti né di seguirti su altri siti. I dati non vengono condivisi con terzi.
Base giuridica: legittimo interesse a migliorare il sito (art. 6.1.f GDPR).
Newsletter
Se ti iscrivi alla newsletter raccogliamo la tua email, il nome (facoltativo) e la data e l'ora di iscrizione e di conferma. L'iscrizione diventa attiva solo dopo che confermi tramite il link che ti inviamo per email. Usiamo questi dati solo per inviarti aggiornamenti su attività, eventi e campagne. La newsletter è gestita con Listmonk, installato sul nostro server (il server di Rain Arcigay Caserta).
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento con il link «cancella iscrizione» presente in ogni email o scrivendoci. Conservazione: fino alla cancellazione dell'iscrizione.
Telefono Amico e chiamate
Le chiamate al Telefono Amico e agli altri nostri numeri sono gestite con un centralino 3CX installato sul nostro server e transitano attraverso i nostri operatori telefonici (Pianeta Fibra, Messagenet, Wind Tre, Retelit), che trattano i dati di traffico (per esempio numero chiamante, data e durata) come titolari autonomi, secondo la normativa sulle comunicazioni elettroniche.
Le chiamate vengono registrate per il monitoraggio e il controllo della qualità del servizio, e ne sei informato da un messaggio all'inizio della chiamata. Le registrazioni sono conservate solo sul nostro server 3CX, accessibili esclusivamente al personale autorizzato, e cancellate automaticamente ogni mese. Durante le chiamate possono emergere informazioni particolarmente delicate (per esempio su salute, orientamento sessuale o identità di genere): le trattiamo con la massima riservatezza e solo per le finalità indicate. Non sei obbligato a fornire il tuo nome.
Base giuridica: la tua richiesta di aiuto o informazioni (art. 6.1.b GDPR); per la registrazione, il nostro legittimo interesse a garantire la qualità e la sicurezza del servizio (art. 6.1.f GDPR); per le informazioni delicate, il tuo consenso esplicito (art. 9.2.a GDPR), che manifesti scegliendo di condividerle. Conservazione: registrazioni fino a un mese; registro delle chiamate per il tempo necessario alla gestione del servizio.
Email e chat
Se ci scrivi via email o tramite la nostra chat, trattiamo i dati che ci comunichi solo per risponderti e, se lo chiedi, per orientarti verso i nostri servizi. La posta elettronica è gestita con Google Workspace for Nonprofits e le conversazioni di assistenza con Tidio.
Base giuridica: la tua richiesta (art. 6.1.b GDPR) e, per eventuali informazioni delicate, il tuo consenso esplicito (art. 9.2.a GDPR). Conservazione: per il tempo necessario a gestire la richiesta.
Se ci contatti su WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd, che tratta i dati come titolare autonomo secondo la propria informativa. Da parte nostra usiamo i messaggi solo per risponderti.
Segnalazioni da servizi e associazioni
I servizi e le realtà del territorio che ci contattano per Casa Carla ci comunicano i dati di riferimento della persona che scrive (nome, ente, recapiti). Per tutelare le persone interessate, nel primo contatto via email non inviate dati personali o informazioni delicate sulla persona che volete segnalare: li raccogliamo solo in seguito, nel colloquio, con le garanzie previste.
Base giuridica: legittimo interesse a costruire la rete dei servizi (art. 6.1.f GDPR) e, per i dati della persona accolta, le basi giuridiche indicate nell'informativa specifica che le viene consegnata all'ingresso.
Donazioni
Se fai una donazione con bonifico, carta o PayPal, riceviamo i dati comunicati dalla banca o dal servizio di pagamento (nome, importo, data, causale ed eventualmente email). Se ci chiedi la ricevuta per la detrazione fiscale ci servono anche il codice fiscale e l'indirizzo. Non riceviamo mai i dati della tua carta.
Base giuridica: adempimento di obblighi contabili e fiscali (art. 6.1.c GDPR). Conservazione: 10 anni, come previsto dalla normativa contabile e fiscale. I servizi di pagamento (per esempio PayPal) trattano i tuoi dati come titolari autonomi, secondo le proprie informative.
Tesseramento ed eventi
Le iscrizioni e i rinnovi della tessera si fanno sulla pagina tesseramento.rainarcigaycaserta.it, che ha una propria informativa specifica. Il pagamento della quota avviene tramite Stripe: i dati della carta li inserisci direttamente su Stripe e noi non li vediamo mai; Stripe ci comunica automaticamente solo l'esito del pagamento e i dati necessari a registrare la tessera (per esempio nome, email e importo). Anche le iscrizioni agli eventi avvengono su pagine dedicate con la propria informativa.
3. Cookie
Questo sito non usa cookie, né tecnici né di profilazione, e non usa altri strumenti di tracciamento sul tuo dispositivo. Per questo non vedi alcun banner. I link a siti esterni (social network, mappe, servizi di pagamento) portano a pagine con proprie regole sui cookie.
4. Chi può vedere i dati
I dati sono trattati da volontari, volontarie e personale di Rain Arcigay Caserta autorizzati e formati. Possono accedervi, solo per quanto necessario, i fornitori che ci aiutano a far funzionare i servizi, nominati responsabili del trattamento (art. 28 GDPR):
- Microsoft (Microsoft Ireland Operations Ltd) – server su cui girano sito, statistiche, newsletter e centralino, nella region Italia;
- Google (Google Ireland Ltd) – posta elettronica con Google Workspace for Nonprofits;
- Tidio – gestione delle conversazioni di assistenza;
- Cloudflare, Inc. – gestione del dominio e protezione dei siti;
- il fornitore del servizio di invio delle email della newsletter.
Trattano invece i dati come titolari autonomi, secondo le proprie informative: gli operatori telefonici (Pianeta Fibra, Messagenet, Wind Tre, Retelit) per i dati di traffico, Stripe e PayPal per i pagamenti, la banca per i bonifici e WhatsApp per i messaggi. Non vendiamo né cediamo i tuoi dati a nessuno.
5. Trasferimenti fuori dall'Unione europea
I nostri server si trovano in Italia. Alcuni fornitori (per esempio Google, Cloudflare, Tidio, Stripe, PayPal e WhatsApp) possono trattare dati anche fuori dall'UE, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, ricevere i dati in un formato leggibile (portabilità) e revocare il consenso dato, senza che questo pregiudichi quanto fatto prima della revoca (articoli 15–22 GDPR). Per farlo scrivi a segreteria@rainarcigaycaserta.it: ti rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.
7. Modifiche
Possiamo aggiornare questa informativa, per esempio se aggiungiamo nuovi servizi. La data dell'ultimo aggiornamento è indicata in alto.