Informativa sulla privacy

(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – “GDPR”)

Versione ed entrata in vigore: 3 ottobre 2025 – Ultimo aggiornamento: 3 ottobre 2025

Questa informativa descrive in modo semplice e trasparente come Costituente Perugia tratta i dati personali delle persone che visitano il sito www.costituenteperugia.eu, che ci contattano o partecipano alle nostre iniziative.

Crediamo che chiarezza e correttezza siano la base del rapporto con chi ci segue: per questo spieghiamo quali dati raccogliamo, perché lo facciamo, per quanto tempo li conserviamo e quali diritti puoi esercitare.

 

Chi tratta i tuoi dati

Il Titolare del trattamento è Costituente Perugia, con sede in Via Mentana 54, 06125 Perugia (PG).
Il Responsabile (referente) per la presente informativa e per i rapporti con gli interessati è il Presidente dott. Michele Bernardi.
Per qualsiasi esigenza puoi scriverci all’unica e-mail di contatto: info@costituenteperugia.eu.
Al momento non è stato nominato un DPO (Data Protection Officer), la pratica è in corso.

 

Quali dati trattiamo e da dove provengono

Trattiamo principalmente:

• Dati di navigazione generati automaticamente dai sistemi informatici e necessari al funzionamento del sito (es. indirizzo IP, orario della richiesta, identificativi del dispositivo, pagine visitate). Questi dati sono usati in forma aggregata per finalità tecniche e di sicurezza.
• Dati che ci invii volontariamente quando compili un modulo, ci scrivi un’e-mail o ti iscrivi a un evento o agli aggiornamenti: nome e cognome, indirizzo e-mail, telefono (se comunicato), contenuto del messaggio e ogni altra informazione che decidi di condividere.
• Dati amministrativi (solo se applicabile, ad esempio per donazioni o quote): informazioni necessarie ad adempimenti contabili e fiscali nel rispetto della normativa vigente.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Se ci inviassi spontaneamente informazioni sensibili, le tratteremo solo se strettamente necessarie alla tua richiesta e sulla base giuridica appropriata.

 

Perché trattiamo i dati (finalità) e su quale base giuridica

Usiamo i tuoi dati per finalità determinate e legittime:

1. Rispondere alle tue richieste inviate via modulo o e-mail, fornirti informazioni sulle nostre attività e gestire eventuali adesioni o iscrizioni.
   Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR) e nostro legittimo interesse a organizzare e migliorare i servizi (art. 6.1.f).
2. Inviare aggiornamenti e comunicazioni sulle nostre iniziative (newsletter o comunicazioni periodiche).
   Base giuridica: tuo consenso (art. 6.1.a), liberamente revocabile in qualunque momento tramite richiesta all’indirizzo sopra indicato.
3. Organizzare eventi e attività per i quali ti iscrivi, inviarti comunicazioni operative, gestire liste partecipanti.
   Base giuridica: esecuzione di un accordo/iscrizione (art. 6.1.b) e interesse legittimo organizzativo (art. 6.1.f).
4. Adempiere a obblighi di legge (contabili, fiscali, di sicurezza dei sistemi, riscontro a richieste delle Autorità).
   Base giuridica: obbligo legale (art. 6.1.c).
5. Tutela dei diritti in sede giudiziaria o stragiudiziale e sicurezza del sito (prevenzione abusi, frodi, incidenti di sicurezza).
   Base giuridica: legittimo interesse (art. 6.1.f).

 

È obbligatorio conferire i dati?

I dati richiesti per rispondere alle tue richieste o per iscriverti a un evento sono necessari: senza di essi potremmo non riuscire a darti seguito. L’iscrizione a comunicazioni promozionali e di aggiornamento è invece facoltativa e richiede il tuo consenso.

 

A chi comunichiamo i dati

I dati non sono diffusi al pubblico. Possiamo comunicarli, nei soli limiti di quanto necessario alle finalità indicate, a:

• fornitori e consulenti che ci supportano (ad es. hosting, manutenzione IT, piattaforme di invio e-mail, supporto organizzativo, consulenza legale/fiscale);
• Autorità competenti e soggetti pubblici quando previsto dalla legge o da ordini dell’Autorità;
• istituti di pagamento (solo se gestiamo transazioni).

Questi soggetti agiscono di regola quali Responsabili del trattamento ex art. 28 GDPR sulla base di contratti che impongono garanzie adeguate, oppure come autonomi Titolari quando definiscono finalità e mezzi propri.

 

Trasferimenti di dati fuori dallo Spazio Economico Europeo

Trattiamo i dati principalmente nello SEE. Qualora per ragioni tecniche qualche fornitore operi fuori dallo SEE (ad esempio servizi cloud o di invio e-mail), ci assicuriamo che il trasferimento avvenga nel rispetto degli artt. 44–49 GDPR, utilizzando decisioni di adeguatezza della Commissione Europea e/o Clausole Contrattuali Standard, con misure supplementari quando opportuno. Puoi chiederci l’elenco aggiornato dei fornitori e delle relative garanzie scrivendo a info@costituenteperugia.eu.

 

Come trattiamo i dati e per quanto tempo li conserviamo

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) e trattiamo i dati secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR).

I tempi di conservazione sono commisurati alle finalità:

• Richieste di contatto: per il tempo necessario a gestirle e comunque non oltre 24 mesi dall’ultimo scambio utile.
• Comunicazioni/Newsletter: fino a revoca del consenso o, in assenza di interazioni, non oltre 24 mesi dall’ultimo riscontro significativo.
• Iscrizioni a eventi/attività: per la durata dell’iniziativa e fino a 24 mesi successivi per esigenze organizzative e di tutela.
• Dati amministrativi/contabili e fiscali (se presenti): per i termini di legge, sino a 10 anni.

Scaduti i termini, i dati sono cancellati, anonimizzati o archiviati in modo sicuro se necessari all’esercizio o difesa di un diritto.

 

Quali diritti puoi esercitare

Puoi, in qualunque momento, esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai dati e conferma dell’esistenza del trattamento;
• rettifica di dati inesatti e aggiornamento;
• cancellazione (“diritto all’oblio”) nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati da noi a te o a un altro Titolare;
• opposizione al trattamento basato su legittimo interesse e in particolare al marketing diretto;
• non essere sottoposto a decisioni unicamente automatizzate, compresa la profilazione, ove presenti.

Per esercitare i diritti o per qualsiasi chiarimento puoi scrivere a info@costituenteperugia.eu.
Resta fermo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

 

Cookie e strumenti analoghi

Il sito può utilizzare cookie tecnici necessari al funzionamento e, previo consenso, cookie di misurazione/analytics e di profilazione per migliorare l’esperienza o personalizzare i contenuti. Le scelte sui cookie possono essere gestite tramite l’apposito banner o le impostazioni del browser. Maggiori dettagli sono disponibili nella Cookie Policy del sito.

 

Modifiche all’informativa

Potremmo aggiornare questa informativa per esigenze normative o organizzative. Pubblicheremo sempre la versione più recente con la relativa data di aggiornamento. Le modifiche sostanziali saranno rese visibili con adeguata evidenza sul sito.