Privacy Policy

Informativa sul trattamento dei dati personaliai sensi dell’art. 13 Regolamento (UE) 2016/679 (“GDPR”)

 

Il Titolare del trattamento è Associazione Panificatori Provincia di Bergamo – ASPAN, con sede legale in Via Azzano n.149, 24050 Grassobbio (BG), C.F. 95026890160, in persona del legale rappresentante pro tempore (“Titolare”).

Contatti: email aspan@aspan. it – PEC: aspanbergamo@pec. it

DPO: non nominato.

La presente informativa riguarda esclusivamente il trattamento dei dati effettuato tramite il sito aspan. it (navigazione, contatti, newsletter, strumenti di analisi e integrazioni social). Le informative relative a rapporti associativi / tesseramento (eventuali dati ulteriori e finalità specifiche) devono essere rese con documenti dedicati.

A seconda dell’uso del sito, possono essere trattati:

a) Dati di navigazione e log tecnici(es. indirizzo IP, user agent, data/ora, pagine visitate, log di sicurezza, errori applicativi).

Modulo contatti (Contact Form 7): nominativo, email, telefono, contenuto del messaggio. Newsletter (Mailchimp for WordPress): dati inseriti nel form (tipicamente email e, se presenti, nome/cognome) e dati tecnici legati all’invio (es. esito consegna, apertura/click se abilitati).

Analytics / Search Console via Site Kit by Google (dati di misurazione e statistiche, in base ai consensi e alla configurazione). Social wall Facebook (Custom Facebook Feed Pro – Smash Balloon): visualizzazione contenuti Facebook; l’integrazione può comportare richieste a server Meta e/o tracciamenti, a seconda delle impostazioni e dei consensi.

Finalità:

gestione e riscontro delle richieste. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6. 1. b GDPR) e, per la gestione organizzativa e la tutela del Titolare, legittimo interesse (art. 6. 1. f GDPR).

Finalità:

invio di comunicazioni informative su attività, iniziative e aggiornamenti di ASPAN. Base giuridica: consenso (art. 6. 1. a GDPR). Revoca: in qualsiasi momento tramite link di disiscrizione presente nelle email e/o scrivendo a aspan@aspan. it.

4. 3 Statistiche e misurazione (Google Analytics tramite Site Kit)

Finalità:

misurazione aggregata e analisi delle visite per migliorare contenuti e servizi. Base giuridica: consenso (per cookie/identificatori non necessari) oppure trattamento configurato in modalità che rispetti le impostazioni di consenso (es. Consent Mode) secondo la configurazione del banner.

4. 4 Visualizzazione contenuti social (Facebook Feed)

Finalità:

mostrare contenuti e aggiornamenti social sul sito. Base giuridica: consenso, se l’integrazione comporta tracciamenti/cookie o comunicazione dati verso terze parti non necessarie. Il plugin include opzioni “GDPR/consenso” che possono limitare il caricamento fino a consenso.

Finalità: sicurezza del sito, prevenzione frodi/abusi, gestione incidenti e manutenzione. Base giuridica: legittimo interesse del Titolare (art. 6. 1. f GDPR).

Il trattamento avviene con strumenti elettronici e, ove necessario, in modalità manuale, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate.

Contatti: il conferimento è necessario per poter ricevere risposta; in mancanza non sarà possibile gestire la richiesta.

Newsletter: facoltativo; in mancanza non si riceveranno comunicazioni.

Cookie/analytics/social: la mancata prestazione del consenso ai cookie non necessari non impedisce la navigazione del sito (salvo eventuali funzioni non essenziali).

I dati possono essere trattati da personale autorizzato del Titolare e da fornitori che agiscono quali Responsabili del trattamento (art. 28 GDPR), in particolare:

Hosting/dominio/servizi tecnici:

Register (e/o relativi subfornitori di hosting/posta, se presenti).

Newsletter:

Mailchimp (tramite plugin “Mailchimp for WordPress”).

Modulo contatti:

Contact Form 7 (dati gestiti dal sito/hosting).

Analytics e Search Console:

Google tramite Site Kit.

Contenuti social:

Meta/Facebook, tramite feed Smash Balloon, se e nella misura in cui l’integrazione effettui chiamate verso servizi Meta. L’elenco aggiornato dei responsabili/sub-responsabili può essere richiesto scrivendo a aspan@aspan. it.

Alcuni fornitori (es. Mailchimp e servizi Google/Meta) possono comportare trasferimenti di dati verso paesi extra SEE. In tali casi il trasferimento avviene secondo le garanzie previste dal GDPR, ad esempio mediante Standard Contractual Clauses (SCC) e/o altri meccanismi applicabili dichiarati dai fornitori.

Richieste da modulo contatti:

per il tempo necessario alla gestione della richiesta e per eventuale tutela del Titolare; in via ordinaria fino a 12 mesi (salvo contenziosi o obblighi di legge).

Newsletter:

fino a revoca del consenso/disiscrizione; successivamente cancellazione o anonimizzazione entro tempi tecnici ragionevoli.

Log tecnici e sicurezza:

per periodi proporzionati alle esigenze di sicurezza e manutenzione (di norma da pochi giorni a alcuni mesi, secondo policy del sistema/hosting).

Cookie e strumenti di tracciamento:

secondo quanto indicato nella Cookie Policy e nel pannello preferenze, in linea con le Linee guida dell’Autorità Garante.

L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile) e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento antecedente alla revoca.

Per esercitare i diritti: aspan@aspan. it oppure aspanbergamo@pec. itÈ sempre possibile proporre reclamo al Garante per la protezione dei dati personali.

Il Titolare si riserva di aggiornare la presente informativa.

La versione aggiornata è pubblicata su questa pagina con indicazione della data.