INFORMATIVA SULLA PRIVACY
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità con cui Milosao – Popoli e Culture APS (di seguito “Associazione” o “noi”) raccoglie, tratta e protegge i dati personali degli utenti che visitano il nostro sito web o che interagiscono con l’Associazione, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana in materia di protezione dei dati (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
1. Titolare del trattamento
Il Titolare del trattamento è:
- Milosao – Popoli e Culture APS
- Sede legale: Via Alessandro Manzoni 24, 73100 Lecce (LE), Italia
- Codice Fiscale: 93106270759
- PEC: info@pec.milosao.org
L’Associazione non è tenuta per legge a nominare un Responsabile della Protezione dei Dati (DPO); qualora venisse nominato, i relativi dati di contatto saranno pubblicati sul presente sito.
2. Quali dati trattiamo
A seconda delle modalità di interazione con noi, potremmo trattare le seguenti categorie di dati:
2.1 Dati forniti volontariamente dall’utente
- Dati di contatto – nome, cognome, e-mail, numero di telefono, inviati tramite il modulo di contatto o via e-mail.
- Dati per l’iscrizione alla newsletter – indirizzo e-mail e, facoltativamente, nome.
- Dati di adesione e volontariato – dati identificativi, di contatto e, ove necessario per finalità statutarie o di legge, altri dati raccolti durante le procedure di adesione o iscrizione dei volontari (anche offline).
2.2 Dati raccolti automaticamente
- Dati di navigazione – indirizzo IP, tipo di browser, sistema operativo, pagine visitate e durata della visita, raccolti tramite cookie e tecnologie analoghe (si veda la Cookie Policy).
L’Associazione non raccoglie intenzionalmente categorie particolari di dati (cosiddetti “dati sensibili”) tramite il sito web. Qualora tali dati siano necessari per attività specifiche (es. progetti di accoglienza e integrazione dei migranti), essi sono trattati solo sulla base di un consenso esplicito o di altra idonea base giuridica.
3. Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità, sulle corrispondenti basi giuridiche di cui all’art. 6 del GDPR:
- Risposta alle richieste (modulo di contatto / e-mail) – base: legittimo interesse o misure precontrattuali, art. 6(1)(b)/(f).
- Invio della newsletter e delle comunicazioni – base: consenso dell’utente, art. 6(1)(a).
- Gestione dell’adesione e del volontariato – base: esecuzione del rapporto associativo e obblighi di legge, art. 6(1)(b)/(c).
- Adempimento di obblighi legali, contabili e fiscali – base: obbligo legale, art. 6(1)(c).
- Statistiche e miglioramento del sito – base: consenso per i cookie non tecnici, art. 6(1)(a).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della finalità. Sono adottate idonee misure tecniche e organizzative per prevenire la perdita, l’accesso non autorizzato, l’alterazione o la divulgazione illecita dei dati.
5. Comunicazione e categorie di destinatari
I dati possono essere comunicati, nei limiti necessari alle suddette finalità, a:
- collaboratori, volontari e associati autorizzati dell’Associazione;
- fornitori di servizi tecnici (hosting, e-mail, piattaforma newsletter, servizi statistici), nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR;
- consulenti professionali (commercialisti, legali) e autorità pubbliche, ove richiesto dalla legge.
I dati non sono diffusi e non sono oggetto di vendita a terzi.
6. Trasferimenti al di fuori dell’Unione Europea
Alcuni fornitori di servizi (es. Google, piattaforme di social media, YouTube) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44–49 del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza.
7. Periodo di conservazione
- Dati di contatto / richieste: fino a 24 mesi dall’ultima richiesta.
- Dati della newsletter: fino alla revoca del consenso (cancellazione).
- Dati di adesione / volontariato: per la durata del rapporto e per i termini previsti dalla legge (di norma 10 anni per gli obblighi fiscali/civili).
- Dati di navigazione / cookie: secondo i termini indicati nella Cookie Policy.
8. I tuoi diritti
In conformità agli artt. 15–22 del GDPR, hai il diritto di richiedere:
- l’accesso ai tuoi dati personali;
- la rettifica o l’aggiornamento dei dati inesatti;
- la cancellazione dei dati (“diritto all’oblio”);
- la limitazione del trattamento;
- l’opposizione al trattamento;
- la portabilità dei dati;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti, puoi scriverci a: info@pec.milosao.org. Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.gpdp.it).
9. Natura del conferimento dei dati
Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento dei dati necessari può rendere impossibile rispondere alle tue richieste, inviare la newsletter o gestire l’adesione/il volontariato.
10. Modifiche alla presente informativa
L’Associazione si riserva il diritto di modificare o aggiornare la presente informativa per adeguarla a variazioni normative od organizzative. La versione in vigore è quella pubblicata sul presente sito, con la data di aggiornamento indicata in alto.

