ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
ARTE – Associazione Professionale Arti Terapie
Sede: Via Nairobi 40, 00144 Roma (RM)
Codice fiscale: 97636130581
Email: presidenza@assoarte.it
(di seguito, il «Titolare»). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo indicato.
2. Dati trattati
a) Dati comunicati volontariamente. Nome, cognome, indirizzo email e il contenuto dei messaggi inviati tramite i moduli del sito («Contatti», «Assistenza e supporto sito web», «Segnala un evento») o agli indirizzi email pubblicati sul sito. Con il modulo «Segnala un evento» è possibile allegare un file (locandina o programma), che può contenere a sua volta dati personali. Sono obbligatori soltanto l’indirizzo email, il messaggio e il consenso al trattamento: senza di essi non è possibile rispondere.
b) Dati di chi chiede l’iscrizione e dei soci. Con la domanda di iscrizione online: nome e cognome, indirizzo email, password (conservata solo in forma cifrata irreversibile), data e luogo di nascita, codice fiscale, eventuale partita IVA, telefono, indirizzo di residenza, città e provincia, titolo di studio, professione, esperienza professionale, profilo professionale (disciplina), eventuali note e il curriculum in PDF. Nel corso del rapporto associativo: numero di tessera, anno di prima iscrizione, eventuale ruolo nell’Associazione, quote associative versate (anno, importo, data), stato dell’iscrizione, data dell’ultimo accesso e i dati che il socio inserisce nel proprio profilo (descrizione della formazione, sito web e profili social, foto).
c) Dati pubblicati nel registro dei professionisti. Dei soci in regola l’Associazione pubblica sul sito, nella «Lista Soci», nella mappa e nelle pagine delle delegazioni: nome e cognome, profilo professionale, città, provincia e regione, eventuale ruolo nell’Associazione e, se il socio li ha inseriti, la foto, la descrizione della formazione, il sito web e i profili social. L’indirizzo email è visibile soltanto agli altri soci che hanno effettuato l’accesso all’area riservata; indirizzo, telefono, dati anagrafici, codice fiscale, curriculum e quote non sono mai pubblicati.
d) Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser). Non sono raccolti per identificare chi visita il sito e sono usati solo per garantirne la sicurezza e il corretto funzionamento.
3. Finalità e base giuridica
a) Rispondere ai messaggi ricevuti tramite i moduli o via email, e pubblicare, se ritenuti pertinenti, gli eventi segnalati. Base giuridica: esecuzione di misure adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
b) Sicurezza e corretto funzionamento del sito, compresa la protezione dei moduli da invii automatici. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
c) Adempimento di obblighi di legge, ove applicabile. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
d) Gestire la domanda di iscrizione e il rapporto associativo: valutazione della domanda, account dell’area riservata, comunicazioni ai soci, quote associative. Base giuridica: esecuzione del rapporto associativo e di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR); per la tenuta delle registrazioni contabili delle quote, obbligo legale (lett. c).
e) Pubblicare il registro dei professionisti iscritti (punto 2.c), con cui l’Associazione rende conoscibili ai cittadini i professionisti che vi aderiscono, come previsto per le associazioni professionali dalla Legge 14 gennaio 2013, n. 4. Base giuridica: esecuzione del rapporto associativo (art. 6, par. 1, lett. b, GDPR). La foto, la descrizione, il sito web e i profili social sono facoltativi e il socio può modificarli o toglierli in qualsiasi momento dal proprio profilo.
I dati raccolti tramite il sito non sono utilizzati per finalità di marketing o di profilazione e non sono ceduti a terzi.
4. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici, con misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati (art. 32 GDPR). I dati inviati con i moduli viaggiano su connessione cifrata (HTTPS), sono recapitati alla casella di posta dell’Associazione e sono registrati in una banca dati sul server del sito, consultabile solo dalle persone autorizzate attraverso un’area protetta da credenziali personali. Gli allegati sono conservati in una cartella del server non accessibile dal web.
Il curriculum e i documenti riservati ai soci sono conservati in una cartella del server non accessibile dal web e sono consegnati soltanto, rispettivamente, alle persone autorizzate dall’Associazione e ai soci che hanno effettuato l’accesso. Le password non sono conservate in chiaro; i link inviati per email per confermare l’indirizzo o scegliere una nuova password valgono una sola volta e scadono dopo 48 ore e dopo 1 ora.
Per sicurezza, il sistema registra data, ora, esito e indirizzo di rete dei tentativi di accesso all’area di amministrazione e all’area riservata ai soci; questi dati servono solo a impedire accessi non autorizzati e sono cancellati automaticamente dopo 180 giorni.
5. Destinatari dei dati
Salvo i dati del registro dei professionisti (punto 2.c), i dati non sono diffusi. Possono venirne a conoscenza, nei limiti delle rispettive competenze:
- i membri degli organi dell’Associazione e le persone da essa autorizzate al trattamento (le nuove domande di iscrizione sono notificate alla Presidenza e alla Comunicazione web);
- gli altri soci, limitatamente all’indirizzo email del profilo, e chiunque visiti il sito, limitatamente ai dati del registro dei professionisti (punto 2.c);
- i fornitori dei servizi tecnici necessari al funzionamento del sito e della posta elettronica, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR: il fornitore dell’hosting e della posta, Aruba S.p.A., e il fornitore che cura lo sviluppo e la manutenzione del sito;
- i soggetti a cui la comunicazione sia dovuta per obbligo di legge.
6. Trasferimento verso Paesi extra UE
I dati sono trattati all’interno dell’Unione Europea. Qualora un trasferimento extra UE si rendesse necessario, avverrà nel rispetto delle garanzie previste dal Capo V del GDPR.
7. Periodo di conservazione
I messaggi ricevuti tramite i moduli del sito, con gli eventuali allegati, sono conservati per il tempo necessario a dare riscontro e comunque non oltre 24 mesi dall’invio, trascorsi i quali sono cancellati automaticamente, salvo che la conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto.
I dati dei soci sono conservati per tutta la durata del rapporto associativo. Alla sua cessazione l’account e il profilo pubblico sono cancellati; le registrazioni delle quote versate sono conservate per 10 anni per gli obblighi di legge sulla tenuta delle scritture contabili. I dati di una domanda di iscrizione non accolta sono cancellati entro 12 mesi dalla domanda.
I dati di navigazione sono conservati per il tempo tecnico necessario, di norma non oltre 30 giorni; i registri degli accessi all’area di amministrazione e all’area riservata per 180 giorni.
8. Diritti dell’interessato
Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:
- accedere ai propri dati personali e alle informazioni sul trattamento (art. 15);
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21).
Il socio può consultare e correggere in autonomia la maggior parte dei propri dati dall’area riservata («Il mio profilo», «Modifica profilo», «Foto profilo»).
Le richieste vanno indirizzate a presidenza@assoarte.it; il Titolare risponde entro un mese dal ricevimento. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.
9. Cookie
Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento e alla sua sicurezza, compreso quello che mantiene l’accesso all’area riservata ai soci. Non utilizza cookie di profilazione, non svolge attività di statistica o pubblicità e non installa strumenti di tracciamento di terze parti; i caratteri tipografici sono ospitati sul server del sito. Per i soli cookie tecnici la normativa non richiede il consenso preventivo: l’elenco completo è nell’informativa estesa sui cookie.
10. Processi decisionali automatizzati
Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati, compresa la profilazione (art. 22 GDPR).
11. Modifiche
La presente informativa può essere aggiornata, anche in seguito a modifiche del sito o della normativa. Le modifiche sono efficaci dalla data di pubblicazione su questa pagina.
Ultimo aggiornamento: 9 ottobre 2026
