Informativa sul trattamento dei dati personali

Ai sensi dell’articolo 13 del Regolamento UE 2016/679

Ultimo aggiornamento: 1° agosto 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti del sito www.glialunnidimarcopolo.it, di seguito denominato il “Sito”.

L’informativa è resa nel rispetto del Regolamento UE 2016/679, di seguito “GDPR”, del decreto legislativo 30 giugno 2003, n. 196, come modificato, e della normativa italiana applicabile. Il GDPR richiede che l’interessato riceva informazioni chiare sul titolare, sulle finalità, sulle basi giuridiche, sui destinatari, sui tempi di conservazione e sui propri diritti.

1. Titolare del trattamento

Il Titolare del trattamento è:

Associazione “Gli Alunni di Marco Polo”
Associazione culturale senza fini di lucro
Codice fiscale: 93469110725
Sede legale: Viale Bartolo 4/6, 70124 Bari (BA), presso l’I.I.S.S. Marco Polo
E-mail: info@glialunnidimarcopolo.it
Sito web: www.glialunnidimarcopolo.it

La denominazione e la sede legale corrispondono a quanto riportato nell’atto costitutivo e nello Statuto dell’associazione.

Il Titolare non ha nominato un Responsabile della protezione dei dati, o DPO/RPD. Tutte le richieste relative alla privacy possono essere inviate all’indirizzo e-mail sopra indicato.

2. A chi si applica l’informativa

La presente informativa riguarda:

• i visitatori del Sito;
• gli utenti dell’area riservata;
• le persone che compilano moduli di contatto o di iscrizione;
• i soci, i partecipanti e i collaboratori;
• i genitori e i tutori che comunicano dati per conto di un minore;
• gli iscritti alla newsletter;
• gli autori dei commenti;
• le persone che effettuano quote associative, donazioni o altri pagamenti;
• i partecipanti ripresi in fotografie o video.

3. Dati di navigazione, funzionamento e sicurezza

Durante la navigazione possono essere acquisiti automaticamente dati tecnici quali:

• indirizzo IP;
• data e ora della richiesta;
• pagine e risorse consultate;
• tipo di dispositivo, browser e sistema operativo;
• informazioni relative a errori, accessi e tentativi di accesso;
• dati necessari alla sicurezza e al funzionamento del Sito.

Questi dati sono trattati per rendere disponibile il Sito, prevenire abusi, proteggere gli account, rilevare attacchi informatici, diagnosticare malfunzionamenti e garantire la sicurezza dei sistemi.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

I log tecnici e di sicurezza sono conservati ordinariamente per 30 giorni, salvo che sia necessario conservarli più a lungo per accertare incidenti, abusi, violazioni o responsabilità.

Le attività amministrative rilevanti, come accessi, modifiche ai contenuti e interventi sulle configurazioni, vengono registrate tramite un sistema di tracciamento delle attività e conservate per 90 giorni.

4. Moduli di contatto

Il Sito mette a disposizione moduli realizzati tramite Fluent Forms.

Nel modulo di contatto possono essere richiesti:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, quando necessario;
• oggetto e contenuto del messaggio;
• ulteriori informazioni inserite volontariamente dall’utente.

I dati vengono trattati per leggere la richiesta, rispondere e svolgere le eventuali attività conseguenti.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato oppure, per le comunicazioni generali, il legittimo interesse del Titolare a gestire la propria corrispondenza.

Le richieste vengono conservate nel pannello amministrativo del Sito e inviate anche a info@glialunnidimarcopolo.it. Le copie presenti nel Sito e nella casella e-mail vengono cancellate ordinariamente dopo 12 mesi, salvo che la richiesta dia origine a un rapporto, a un’attività o a una necessità di ulteriore conservazione.

Il modulo non consente di allegare file.

5. Moduli di iscrizione ad attività, corsi ed eventi

Il Sito può mettere a disposizione moduli per:

• domande di ammissione all’associazione;
• iscrizioni a corsi e laboratori;
• partecipazione a eventi e progetti;
• raccolta di autorizzazioni;
• altre attività istituzionali dell’associazione.

Quando l’iscrizione riguarda un minore, il modulo deve essere compilato da un maggiorenne che esercita la responsabilità genitoriale o la tutela.

Possono essere raccolti:

• dati identificativi e di contatto del richiedente;
• dati del partecipante;
• data di nascita;
• scuola e classe frequentata;
• informazioni relative all’attività richiesta;
• dati del genitore o tutore;
• autorizzazioni e dichiarazioni necessarie;
• eventuali informazioni amministrative o contabili.

La base giuridica è l’esecuzione di misure richieste dall’interessato, la gestione del rapporto associativo o organizzativo e, quando applicabile, l’adempimento di obblighi legali.

Le domande non accolte vengono conservate per 12 mesi. Le domande accolte vengono conservate per la durata del rapporto o dell’attività e successivamente per il periodo richiesto dalla normativa. Quando sono collegate a pagamenti o documenti contabili, possono essere conservate per 10 anni e, se necessario, più a lungo fino alla definizione di eventuali accertamenti.

6. Dati relativi alla salute e altre categorie particolari

Quando strettamente necessario per garantire la sicurezza e la corretta partecipazione a un’attività, il Sito può raccogliere informazioni relative a:

• allergie;
• intolleranze;
• disabilità;
• condizioni di salute;
• esigenze mediche o assistenziali.

Questi dati sono richiesti esclusivamente in campi specifici, facoltativi e separati. Il trattamento si basa sul consenso esplicito dell’interessato o del genitore o tutore e sull’articolo 9, paragrafo 2, lettera a), del GDPR.

L’e-mail inviata all’associazione segnala soltanto la presenza di una nuova richiesta e non riporta dati sanitari. Le informazioni sono consultabili esclusivamente nel pannello protetto da soggetti espressamente autorizzati.

I dati sanitari sono cancellati entro 30 giorni dalla conclusione dell’attività o dell’evento, salvo obblighi di legge, incidenti, contestazioni o necessità di tutela dell’interessato o dell’associazione.

7. Account personale e area riservata

L’accesso all’area riservata avviene tramite e-mail e password. Non è previsto l’accesso mediante account Google, Facebook o altri servizi social.

Per la creazione dell’account possono essere richiesti:

• nome e cognome;
• indirizzo e-mail;
• data di nascita;
• numero di telefono;
• scuola e classe;
• ruolo o rapporto con l’associazione;
• dati del genitore o tutore, quando necessari.

Ogni registrazione è soggetta ad autorizzazione manuale dell’associazione. L’area riservata può essere concessa a soci, partecipanti, collaboratori, docenti e altri soggetti espressamente autorizzati.

I profili degli utenti sono privati e accessibili esclusivamente all’interessato e agli amministratori o collaboratori espressamente autorizzati. Non sono pubblicati elenchi liberamente consultabili degli utenti registrati.

L’utente può facoltativamente caricare e modificare una propria foto profilo. L’immagine può essere visualizzata nell’area riservata e nelle funzionalità collegate all’account, secondo la configurazione del Sito.

L’utente è responsabile dell’immagine caricata e deve disporre dei diritti necessari per utilizzarla. Non è consentito caricare immagini illecite, offensive, discriminatorie, lesive della dignità o dei diritti altrui, né immagini di terzi senza la necessaria autorizzazione. Il Titolare può rimuovere le immagini non conformi alle regole del Sito o alla normativa applicabile.

La foto profilo viene conservata per la durata dell’account e cancellata insieme ad esso, salvo la temporanea permanenza nelle copie di sicurezza fino alla loro naturale sovrascrittura.

La base giuridica è l’esecuzione del servizio richiesto, la gestione del rapporto con l’interessato e il legittimo interesse del Titolare a controllare e proteggere gli accessi.

Cancellazione dell’account

L’utente può chiedere la cancellazione attraverso il pulsante presente nell’area riservata oppure scrivendo a info@glialunnidimarcopolo.it.

La richiesta viene eseguita entro 30 giorni, salvo i dati che devono essere conservati per obblighi legali, contabili, fiscali o per la tutela di diritti.

Gli account che non registrano attività per 12 mesi possono essere cancellati automaticamente. L’utente riceve un avviso via e-mail almeno 30 giorni prima della cancellazione e può mantenere l’account accedendo nuovamente o seguendo le istruzioni ricevute.

8. Documenti personali nell’area riservata

L’area riservata può contenere documenti personali quali:

• attestati;
• certificazioni;
• ricevute;
• comunicazioni individuali;
• altri documenti destinati a uno specifico utente.

I documenti vengono conservati in un’area protetta sul server SiteGround e non nella normale libreria pubblica dei media di WordPress. Sono accessibili esclusivamente all’utente interessato e agli amministratori autorizzati.

Gli utenti possono consultare e scaricare i propri documenti, ma non possono caricare o condividere file.

I documenti personali vengono cancellati entro 12 mesi dalla chiusura dell’account, salvo obblighi legali o una richiesta di cancellazione anticipata compatibile con tali obblighi.

9. Newsletter

La newsletter è gestita tramite MailPoet e inviata mediante il MailPoet Sending Service.

Possono essere trattati:

• nome;
• indirizzo e-mail;
• data e ora dell’iscrizione;
• prova del consenso;
• stato dell’iscrizione;
• informazioni relative alla consegna;
• aperture delle newsletter e clic sui collegamenti.

L’iscrizione avviene esclusivamente con il consenso dell’interessato e mediante double opt-in: dopo aver compilato il modulo, l’utente deve confermare l’iscrizione attraverso il collegamento ricevuto via e-mail.

Il tracciamento delle aperture e dei clic viene utilizzato per valutare l’interesse verso le comunicazioni e migliorare i contenuti. MailPoet consente di registrare aperture, clic e dati di coinvolgimento quando il relativo tracciamento è attivo.

I dati vengono conservati fino alla revoca del consenso o alla disiscrizione. Alcune informazioni minime possono essere conservate successivamente per documentare il consenso e impedire nuovi invii indesiderati.

L’utente può disiscriversi in qualsiasi momento tramite il collegamento presente in ogni newsletter oppure scrivendo a info@glialunnidimarcopolo.it.

MailPoet richiede che gli iscritti abbiano prestato il consenso e che possano revocarlo; mette inoltre a disposizione un accordo sul trattamento dei dati.

10. Newsletter e account dei minorenni

La newsletter e l’area riservata possono essere utilizzate anche da minorenni.

In Italia, il minore che ha compiuto 14 anni può esprimere autonomamente il consenso per i servizi della società dell’informazione offerti direttamente. Per i minori di 14 anni, quando il trattamento si fonda sul consenso, questo deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Per gli utenti sotto i 14 anni:

• l’account può essere intestato al genitore o tutore;
• in alternativa, può essere intestato al minore con autorizzazione verificabile del genitore o tutore;
• vengono registrati i dati necessari del genitore o tutore;
• l’iscrizione alla newsletter richiede il consenso verificabile del genitore o tutore.

Le informative e le richieste di consenso destinate ai minori vengono formulate con un linguaggio chiaro e comprensibile.

11. Commenti agli articoli

Gli utenti possono inviare commenti agli articoli indicando obbligatoriamente:

• nome;
• indirizzo e-mail;
• testo del commento.

Il campo relativo al sito web personale non viene mostrato. L’indirizzo e-mail non viene pubblicato.

I commenti possono essere inviati esclusivamente dagli utenti registrati, autenticati e autorizzati ad accedere al Sito.

I commenti vengono normalmente pubblicati subito, senza approvazione preventiva. Il Titolare effettua una moderazione successiva e può modificare lo stato, oscurare o cancellare commenti illeciti, offensivi, discriminatori, estranei alla discussione, contenenti dati personali di terzi, collegamenti pericolosi, pubblicità indesiderata o comunque contrari alle regole dell’area riservata.

I sistemi automatici di sicurezza e antispam possono trattenere, contrassegnare o rifiutare i commenti sospetti. L’eventuale blocco automatico può dipendere, tra l’altro, dal contenuto del messaggio, dal numero di collegamenti inseriti e dagli esiti dei controlli antispam.

I commenti pubblicati rimangono visibili finché il relativo articolo resta online, salvo richiesta dell’autore, rimozione da parte del Titolare o altra necessità prevista dalla legge.

Per sicurezza e antispam possono essere trattati anche indirizzo IP, user agent del browser e altri dati tecnici. L’indirizzo IP viene anonimizzato dopo 30 giorni, salvo abusi, contestazioni o necessità di tutela.

Il servizio Akismet viene utilizzato per rilevare commenti indesiderati e può ricevere i dati tecnici e i contenuti necessari a effettuare il controllo antispam. Akismet integra gli strumenti WordPress per l’esportazione e la cancellazione dei dati personali.

Il servizio Gravatar non viene utilizzato. L’eventuale immagine mostrata accanto al commento può essere quella caricata localmente dall’utente nel proprio profilo, qualora tale collegamento sia abilitato nella configurazione del Sito.

L’utente può selezionare una casella facoltativa per salvare nel proprio browser nome ed e-mail in vista di commenti successivi. La durata e le caratteristiche dei relativi cookie sono descritte nella Cookie Policy.

12. Pagamenti mediante Stripe

Il Sito può contenere collegamenti a pagine sicure ospitate da Stripe per:

• quote associative;
• donazioni;
• iscrizioni a corsi;
• iscrizioni a eventi;
• altri pagamenti una tantum o ricorrenti.

Il pagamento avviene sul sito di Stripe. I dati della carta e le credenziali di pagamento vengono comunicati direttamente a Stripe e non sono memorizzati nel sito WordPress.

A seconda del pagamento, possono essere richiesti:

• nome e cognome;
• indirizzo e-mail;
• indirizzo di residenza o fatturazione;
• codice fiscale;
• motivo del pagamento;
• importo;
• informazioni necessarie per la ricevuta nominativa;
• dati necessari per la fattura, quando richiesta.

I dati vengono trattati per eseguire il pagamento, emettere la ricevuta, predisporre l’eventuale fattura, gestire il rapporto associativo o l’attività e adempiere agli obblighi fiscali e contabili.

La base giuridica è l’esecuzione del rapporto, l’adempimento di obblighi legali e, quando applicabile, il legittimo interesse alla gestione e alla tutela delle operazioni.

Stripe può operare, a seconda dell’attività, sia come responsabile del trattamento per conto dell’associazione sia come autonomo titolare per gli adempimenti propri del prestatore di servizi di pagamento, come controlli antifrode, obblighi normativi e sicurezza delle transazioni.

Le informazioni contabili, le ricevute e le fatture vengono conservate per 10 anni, salvo termini maggiori richiesti dalla normativa o da accertamenti in corso. I dati completi dei pagamenti restano presso Stripe e nella contabilità dell’associazione e non vengono duplicati nel pannello WordPress.

13. Fotografie, registrazioni audio e video

L’associazione può pubblicare fotografie, registrazioni audio e video relativi a eventi, concerti, laboratori e altre attività.

Quando necessario, la pubblicazione avviene sulla base di un consenso specifico, separato e revocabile. Per i minorenni, il consenso viene richiesto al genitore o tutore.

L’autorizzazione indica almeno:

• finalità della ripresa;
• canali sui quali il materiale può essere pubblicato;
• eventuale durata della pubblicazione;
• modalità di revoca del consenso.

In caso di revoca, l’associazione interrompe i nuovi utilizzi e rimuove il materiale dai canali direttamente controllati quando tecnicamente e giuridicamente possibile. La revoca non pregiudica la liceità dei trattamenti effettuati prima della sua ricezione.

Le autorizzazioni e le prove del consenso possono essere conservate per la durata del rapporto e per 5 anni dalla sua conclusione, per documentare le condizioni della pubblicazione e tutelare i diritti delle parti.

14. Cookie e strumenti di tracciamento

Il Sito utilizza Complianz – GDPR/CCPA Cookie Consent per raccogliere e gestire le preferenze relative ai cookie e agli strumenti di tracciamento.

Possono essere utilizzati:

• cookie tecnici necessari al funzionamento;
• cookie per la sicurezza e la gestione degli accessi;
• cookie per ricordare le preferenze;
• cookie facoltativi relativi ai commenti;
• strumenti statistici;
• strumenti legati alla newsletter;
• eventuali contenuti esterni attivati in futuro.

I cookie tecnici possono essere installati senza consenso quando sono strettamente necessari. I cookie statistici o di altro tipo che richiedono il consenso vengono bloccati fino alla scelta dell’utente.

L’utente può accettare, rifiutare o modificare le proprie preferenze. Il rifiuto deve essere semplice quanto l’accettazione e i tracciamenti non necessari non devono essere attivati prima del consenso.

Le informazioni dettagliate sui singoli cookie, sui fornitori e sulle durate sono riportate nella Cookie Policy, generata e aggiornata in base alla scansione effettiva del Sito.

15. Statistiche e Jetpack

Il Sito utilizza Jetpack Stats per ottenere informazioni statistiche sull’utilizzo delle pagine.

A seconda della configurazione, possono essere trattate informazioni come:

• pagine visitate;
• provenienza della visita;
• collegamenti selezionati;
• dispositivo e browser;
• Paese approssimativo;
• data e ora della visita;
• informazioni tecniche necessarie alla produzione delle statistiche.

Jetpack può inoltre essere utilizzato per la protezione dagli attacchi brute force, il controllo dei periodi di indisponibilità e altre funzioni essenziali di sicurezza concordate.

Le funzioni Jetpack non necessarie, come newsletter, moduli di contatto e CDN immagini, non vengono utilizzate perché sostituite rispettivamente da MailPoet, Fluent Forms e SiteGround CDN.

Jetpack mette a disposizione indicazioni specifiche per descrivere nella privacy policy i dati trattati dalle singole funzioni.

Le modalità di attivazione di Jetpack Stats e l’eventuale necessità del consenso sono determinate dalla configurazione tecnica adottata e riportate nella Cookie Policy.

16. Protezione antispam e anti-bot

I moduli, la registrazione e l’accesso possono essere protetti tramite Cloudflare Turnstile.

Turnstile esegue controlli tecnici sul browser e sul dispositivo per distinguere gli utenti legittimi dai sistemi automatizzati. Al completamento del controllo viene generato un token, successivamente verificato dal server.

I dati vengono trattati per proteggere il Sito da spam, abusi e registrazioni automatiche. La base giuridica è il legittimo interesse del Titolare alla sicurezza del servizio.

17. Hosting, CDN, e-mail e backup

Il Sito è ospitato presso SiteGround, che fornisce:

• hosting;
• infrastruttura tecnica;
• CDN;
• caselle di posta elettronica;
• copie di sicurezza;
• strumenti di protezione e manutenzione.

Le e-mail operative, come approvazione degli account, recupero password, notifiche dei moduli e avvisi di inattività, vengono inviate tramite la casella SiteGround info@glialunnidimarcopolo.it usando SMTP autenticato.

I log relativi all’invio delle e-mail operative vengono cancellati dopo 30 giorni.

SiteGround mette a disposizione un accordo sul trattamento dei dati che disciplina il ruolo del fornitore quale responsabile dell’hosting.

Sono attivi backup giornalieri con conservazione fino a 30 giorni. Di conseguenza, dati già cancellati dai sistemi attivi possono rimanere temporaneamente nelle copie di sicurezza fino alla loro naturale sovrascrittura. I backup vengono utilizzati esclusivamente per ripristino, sicurezza e continuità del servizio.

18. Caratteri, contenuti esterni e pubblicità

I caratteri tipografici vengono caricati localmente dal server del Sito. Non vengono effettuate connessioni a Google Fonts per visualizzare i testi.

Al momento non sono utilizzati:

• Meta Pixel;
• Google Ads;
• strumenti di profilazione pubblicitaria;
• pubblicità comportamentale.

Eventuali servizi esterni futuri, come YouTube, Google Maps, piattaforme social o altri contenuti incorporati, saranno attivati solo dopo l’aggiornamento della presente informativa, della Cookie Policy e del sistema di gestione del consenso.

19. Destinatari dei dati

I dati possono essere trattati o comunicati a:

• membri del Consiglio direttivo e collaboratori espressamente autorizzati;
• SiteGround, per hosting, CDN, e-mail e backup;
• Automattic e i relativi servizi Jetpack, MailPoet e Akismet;
• Cloudflare, per Turnstile;
• Stripe, per i pagamenti;
• tecnici e manutentori del Sito;
• commercialisti o consulenti contabili, quando necessario;
• consulenti legali e assicurativi;
• autorità pubbliche o giudiziarie, nei casi previsti dalla legge.

I fornitori che trattano dati per conto dell’associazione sono nominati responsabili del trattamento quando richiesto dall’articolo 28 del GDPR.

Comunicazioni all’I.I.S.S. Marco Polo

I dati possono essere comunicati all’I.I.S.S. Marco Polo quando ciò sia necessario per attività organizzate congiuntamente, per la sicurezza dei partecipanti o per adempimenti collegati alla collaborazione.

La comunicazione viene valutata caso per caso, limitata ai dati pertinenti e fondata su un’idonea base giuridica. La sola richiesta della Dirigenza non comporta automaticamente la trasmissione di qualunque informazione.

I dati non vengono diffusi né venduti a soggetti terzi.

20. Trasferimenti internazionali

Alcuni fornitori possono trattare dati in Paesi situati fuori dallo Spazio economico europeo.

Quando avviene un trasferimento internazionale, questo viene effettuato mediante uno degli strumenti previsti dal GDPR, come:

• decisioni di adeguatezza;
• clausole contrattuali standard approvate dalla Commissione europea;
• accordi sul trattamento dei dati;
• altre garanzie previste dalla normativa.

Stripe, SiteGround, Cloudflare e i servizi del gruppo Automattic pubblicano informazioni sulle proprie garanzie, sui responsabili ulteriori e sui trasferimenti internazionali.

21. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, tra cui:

• connessioni cifrate;
• controllo degli accessi;
• autorizzazioni assegnate in base al ruolo;
• approvazione manuale degli account;
• profili privati;
• autenticazione a due fattori obbligatoria per amministratori, editor e collaboratori;
• registrazione delle attività amministrative;
• sistemi antispam e anti-bot;
• backup giornalieri;
• aggiornamento di WordPress, tema e plugin;
• accesso limitato ai dati sanitari e ai documenti personali;
• formazione e istruzioni per le persone autorizzate.

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali, il Titolare adotta le misure previste dagli articoli 33 e 34 del GDPR.

22. Tempi di conservazione

Salvo obblighi legali o esigenze di tutela, vengono applicati i seguenti termini:

• dati di contatto e relative e-mail: 12 mesi;
• domande non accolte: 12 mesi;
• domande accolte: durata del rapporto e successivi termini applicabili;
• dati sanitari: entro 30 giorni dalla conclusione dell’attività;
• account inattivi: cancellazione dopo 12 mesi, con preavviso di 30 giorni;
• foto profilo: per la durata dell’account e cancellazione insieme all’account, con possibile permanenza nei backup protetti per un massimo di 30 giorni;
• cancellazione richiesta dall’utente: entro 30 giorni;
• documenti personali: fino a 12 mesi dopo la chiusura dell’account;
• commenti: finché l’articolo rimane pubblicato;
• indirizzi IP dei commenti: 30 giorni, poi anonimizzazione;
• newsletter: fino alla revoca del consenso;
• documenti contabili e fiscali: almeno 10 anni;
• autorizzazioni di genitori e consensi per immagini: durata del rapporto più 5 anni;
• log tecnici e di invio e-mail: 30 giorni;
• log delle attività amministrative: 90 giorni;
• backup: fino a 30 giorni.

L’eventuale caricamento di una foto profilo relativa a un minore di 14 anni deve essere effettuato o autorizzato dal genitore o tutore responsabile.

I dati possono essere conservati più a lungo quando necessario per adempiere a obblighi normativi, gestire contestazioni, esercitare o difendere un diritto oppure rispondere a richieste delle autorità.

23. Conferimento dei dati

Il conferimento dei dati indicati come obbligatori è necessario per utilizzare il servizio richiesto.

La mancata comunicazione può impedire:

• l’invio di un messaggio;
• la valutazione di una domanda;
• l’attivazione dell’account;
• l’iscrizione a un’attività;
• l’esecuzione di un pagamento;
• il rilascio di un documento;
• la ricezione della newsletter.

I dati facoltativi possono essere omessi senza conseguenze diverse dalla possibile impossibilità di fornire la specifica prestazione collegata.

24. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 del GDPR:

• accesso ai dati;
• rettifica;
• integrazione;
• cancellazione;
• limitazione del trattamento;
• portabilità;
• opposizione;
• revoca del consenso;
• richiesta di informazioni sui destinatari e sui tempi di conservazione.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate gratuitamente a:

info@glialunnidimarcopolo.it

Il Titolare risponde ordinariamente entro un mese, salvo proroghe ammesse dal GDPR per richieste complesse o numerose.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità giudiziaria.

25. Decisioni automatizzate

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato.

I controlli automatici antispam, di sicurezza e antifrode servono esclusivamente a proteggere il Sito e possono essere sottoposti a verifica umana.

26. Modifiche all’informativa

La presente informativa può essere modificata in conseguenza di:

• variazioni normative;
• introduzione o rimozione di servizi;
• modifiche ai moduli;
• nuovi fornitori;
• cambiamenti organizzativi o tecnici.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. Le modifiche rilevanti possono essere comunicate anche mediante avviso sul Sito o e-mail agli utenti interessati.