Questa pagina descrive, ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR), il trattamento dei dati personali effettuato tramite il sito web e il portale www.dopolavoroatappn.it: navigazione pubblica, modulo contatti, accesso e utilizzo dell'area soci e dell'area amministrativa, cookie. Non richiede alcun servizio esterno di terze parti: il banner cookie e questa stessa pagina sono ospitati direttamente su questo dominio.
Titolare del trattamento e contatti
Titolare del trattamento è l'Associazione Dopolavoro ATAP Pordenone, con sede legale in Piazza della Vittoria 21/1, 33084 Cordenons (PN), codice fiscale 91107840935.
Responsabile del trattamento: il Rappresentante Legale pro tempore, Presidente Sig. Giacinto Pannico.
Contatto per ogni richiesta relativa alla privacy: privacy@dopolavoroatappn.it, oppure tramite la pagina Contatti.
Dati raccolti e finalità del trattamento
Il portale tratta solo i dati necessari alle finalità indicate di seguito, con le rispettive basi giuridiche:
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione soci e area riservata Account, tessera digitale, dati associativi visibili nel profilo. L'accesso all'area riservata avviene con numero tessera e un codice generato dal sistema, senza usare l'e-mail o il nome per esteso. | Iniziali di nome e cognome, e-mail, numero e anno tessera, date di iscrizione/scadenza, carica sociale, provenienza. Il nome anagrafico completo e il codice fiscale sono gestiti nel registro soci esterno dell'associazione, non su questo sito. | Esecuzione del rapporto associativo; obblighi legali; legittimo interesse organizzativo. | Durata del rapporto associativo e termini amministrativi/legali successivi. |
| Eventi, prenotazioni e convocazioni | Evento, prenotazione, numero ospiti, note, stato. L'elenco prenotazioni consultabile dall'amministratore mostra il codice socio generato automaticamente, non nome o e-mail. | Esecuzione del rapporto associativo e delle richieste del socio. | Durata dell'attività e successivi termini amministrativi necessari. |
| Modulo contatti Rispondere alle richieste ricevute dal sito. | Nome, e-mail, telefono, giorno/fascia di reperibilità, oggetto, messaggio. | Misure precontrattuali su richiesta dell'interessato; legittimo interesse a gestire le richieste. | Il messaggio viene inviato via e-mail alla segreteria e non è conservato sul sito; resta nella casella di posta secondo i tempi di conservazione della stessa. |
| Sicurezza, 2FA e passkey Prevenire accessi abusivi a soci e amministratori. | Log di accesso pseudonimizzati, metadati dell'autenticazione a due fattori e delle passkey, tentativi di accesso. | Legittimo interesse alla sicurezza del portale. | Tentativi di accesso: 30 giorni. Credenziali: fino alla disattivazione. |
| Registro attività amministrative Tracciabilità delle operazioni compiute da soci e amministratori sul portale (accountability). | Data e ora, e-mail dell'utente, tipo di operazione, impronta crittografica dell'IP. Nessun dato di navigazione o contenuto delle pagine visitate. | Legittimo interesse alla sicurezza e obblighi di accountability (art. 5 §2 GDPR). | 730 giorni sul portale; l'amministratore può esportarlo periodicamente in un archivio esterno per conservazioni più lunghe, secondo le proprie policy interne. |
| Gestione dei tuoi diritti privacy | Identità, contatti, tipo di richiesta e relative verifiche. | Obbligo legale (artt. 15-22 GDPR). | 5 anni dalla chiusura della richiesta, salvo contenzioso. |
I dati non vengono utilizzati per profilazione, marketing o comunicati a terzi per finalità commerciali.
Cookie utilizzati
Il sito utilizza un numero minimo di cookie, gestiti direttamente senza servizi pubblicitari o di tracciamento di terze parti.
| Cookie | Tipo | Finalità | Durata |
|---|---|---|---|
ATAPSESSID | Tecnico, necessario | Mantiene la sessione di navigazione e l'accesso all'area soci/amministrazione. Non richiede consenso (art. 122 Codice Privacy). | Fino alla chiusura del browser o al logout. |
cc_cookie | Tecnico, necessario | Memorizza le preferenze cookie che scegli nel banner. | 6 mesi. |
| Google Maps (iframe) | Opzionale, terze parti | La mappa della sede legale nella pagina Contatti viene caricata solo se clicchi esplicitamente su "Carica la mappa". Prima di quel momento nessun dato viene inviato a Google. | Secondo le impostazioni di Google. |
Puoi cambiare in ogni momento le tue preferenze dal pulsante "Preferenze cookie" nel piè di pagina del sito.
Conservazione e cancellazione automatica
Il portale applica una pulizia automatica periodica dei dati oltre i termini indicati nella tabella al punto 2: tentativi di accesso, registro attività e prese visioni dell'informativa vengono eliminati automaticamente al superamento dei rispettivi termini di conservazione. I messaggi del modulo contatti non sono conservati sul sito: vengono inviati via e-mail e non transitano dal database.
Destinatari e comunicazione dei dati
I dati non sono diffusi pubblicamente né ceduti a terzi per scopi commerciali. Possono essere conosciuti da:
- personale e volontari dell'Associazione autorizzati al trattamento, nei limiti del loro ruolo;
- il fornitore del servizio di hosting che ospita il sito e il database, in qualità di responsabile tecnico dell'infrastruttura;
- autorità pubbliche o enti vigilanti, quando previsto da specifici obblighi di legge.
Misure di sicurezza
Il portale adotta, tra le altre, le seguenti misure tecniche: connessione HTTPS obbligatoria, password/codici di accesso conservati con funzione di hash Argon2id, indirizzi e-mail cifrati nel database (non leggibili con un accesso diretto al database), autenticazione a due fattori (TOTP) e passkey WebAuthn opzionali, accesso all'area soci senza e-mail o nome per esteso, protezione dei moduli da falsificazione della richiesta (CSRF), limitazione dei tentativi di accesso, pseudonimizzazione crittografica degli indirizzi IP nei log e registro delle attività amministrative.
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR scrivendo a privacy@dopolavoroatappn.it:
- Accesso: ottenere conferma che sia in corso un trattamento e riceverne copia dei dati;
- Rettifica: correggere dati inesatti o incompleti;
- Cancellazione: richiedere la rimozione dei dati, ove non sussistano obblighi di conservazione prevalenti;
- Limitazione: richiedere il blocco temporaneo del trattamento in casi specifici;
- Portabilità: ricevere i dati forniti in formato strutturato;
- Opposizione: opporti al trattamento basato sul legittimo interesse;
- Revoca del consenso, quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento già effettuato;
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Se sei socio, puoi anche scaricare autonomamente i tuoi dati o richiedere la cancellazione dell'account dalla sezione Profilo e sicurezza dell'area soci, dopo aver effettuato l'accesso.
Dati del rapporto associativo (tesseramento)
I dati raccolti al momento dell'iscrizione come socio (es. per la copertura assicurativa, il libro soci o l'uso di foto e video delle attività associative) sono disciplinati dalla specifica informativa consegnata in fase di adesione, distinta da questa pagina che riguarda invece l'uso del sito web.
Modifiche a questa informativa
L'Associazione può aggiornare questa informativa per riflettere modifiche normative o del servizio. La data di ultimo aggiornamento è indicata in cima alla pagina.