Ci teniamo ad essere trasparenti
#informiAMO
Informativa sul trattamento dei dati personali
— Sito web e contatti
In due righe. Questa pagina spiega cosa succede ai tuoi dati quando visiti il sito, ci scrivi, ti iscrivi alla newsletter, ci fai una donazione o ci chiedi di diventare socio. Non vendiamo i tuoi dati, non li cediamo a nessuno per scopi commerciali e li cancelliamo quando non ci servono più.
Ti stai iscrivendo a un nostro evento? Allora fa fede l'Informativa eventi. Ti interessano i cookie? Sono nella Cookie Policy.
1. Chi tratta i tuoi dati (Titolare)
Il Titolare del trattamento è l'Associazione Gabry Little Hero ODV, con sede legale in Via Romolo Bitti 18, 20125 Milano (MI), C.F. 97870170152.
L'Associazione non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendo i presupposti obbligatori dell'art. 37 GDPR. Per qualunque questione relativa alla privacy puoi scrivere ai contatti qui sopra: ti risponde il referente privacy dell'Associazione.
2. Quali dati trattiamo, e da dove arrivano
a) Dati di navigazione
I sistemi informatici che fanno funzionare questo sito raccolgono automaticamente alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della visita, pagine consultate, codici di risposta del server. Non li usiamo per identificarti: servono a far funzionare il sito, a garantirne la sicurezza e a ricavare statistiche anonime di utilizzo.
b) Dati che ci dai tu con il form "Scrivici"
Nome, indirizzo e-mail, numero di telefono, il testo del messaggio e il motivo del contatto (informazioni, iscrizione all'Associazione, iscrizione alla newsletter, altro), oltre a qualunque dato tu decida spontaneamente di inserire nel messaggio.
Ti chiediamo di non inserire nel messaggio informazioni sanitarie, diagnosi o altri dati particolari (art. 9 GDPR) se non sono strettamente necessari alla tua richiesta. Se lo fai, li trattiamo solo per risponderti e li cancelliamo appena la richiesta è chiusa.
c) Dati di chi effettua una donazione o un'erogazione liberale
Nome, cognome, codice fiscale ove necessario, dati di contatto, importo, data e riferimenti del versamento. Il pagamento avviene attraverso i circuiti bancari o le piattaforme indicate nella pagina "Come sostenerci": i dati della tua carta o del tuo conto non transitano mai dai nostri sistemi e non vengono da noi conservati, restano presso il prestatore di servizi di pagamento.
d) Dati di chi chiede di diventare socio, volontario o partner
Dati anagrafici e di contatto necessari a valutare la richiesta e, in caso di ammissione, a iscriverti nel libro degli associati e a gestire il rapporto associativo. Per le aziende partner: dati di contatto dei referenti aziendali.
e) Dati che riceviamo da terzi: il 5×1000 (art. 14 GDPR)
Se ci destini il tuo 5×1000 e, nella dichiarazione dei redditi, autorizzi espressamente la comunicazione dei tuoi dati, l'Agenzia delle Entrate ci mette a disposizione il tuo nome, cognome e i dati di contatto che hai fornito. In quel caso trattiamo questi dati solo per ringraziarti e per informarti su come abbiamo impiegato il contributo. Non li usiamo per altro e puoi chiederci di cancellarli in qualsiasi momento. Se non hai dato quell'autorizzazione, riceviamo solo il dato aggregato dell'importo e non sappiamo chi sei.
f) Cookie e strumenti di misurazione
Sono descritti nella Cookie Policy, che costituisce parte integrante di questa informativa. I cookie e gli strumenti non tecnici (statistica non anonimizzata, eventuali pixel dei social network) sono attivati solo previo tuo consenso, prestato tramite il banner e revocabile in ogni momento dal pulsante di gestione delle preferenze.
g) Social network
Sui nostri profili Facebook, Instagram, YouTube e TikTok il trattamento dei tuoi dati è disciplinato dalle informative delle rispettive piattaforme, che agiscono come titolari autonomi. Per le interazioni sulle nostre pagine (commenti, messaggi, "mi piace") siamo, insieme alla piattaforma, contitolari limitatamente alle statistiche di pagina. Non trasferiamo su altri sistemi i dati raccolti tramite i social.
3. Perché trattiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica | Il conferimento è… |
|---|---|---|
| Far funzionare il sito, garantirne la sicurezza, prevenire abusi e accertare eventuali responsabilità in caso di reati informatici | Art. 6.1.f — legittimo interesse alla sicurezza dei sistemi | Implicito nell'uso di Internet |
| Rispondere alle richieste inviate tramite il form "Scrivici", per email o per telefono | Art. 6.1.b — riscontro a una tua richiesta | Obbligatorio: senza non possiamo risponderti |
| Gestire donazioni ed erogazioni liberali, emettere le ricevute e permetterti la detrazione fiscale | Art. 6.1.b e 6.1.c — rapporto e obblighi di legge | Obbligatorio per legge |
| Valutare le richieste di adesione e gestire il rapporto associativo (libro soci, convocazioni, quote, adempimenti RUNTS) | Art. 6.1.b e 6.1.c — rapporto associativo e obblighi statutari e di legge | Obbligatorio per aderire |
| Adempiere agli obblighi contabili, fiscali, assicurativi e di rendicontazione, incluso il rendiconto del 5×1000 | Art. 6.1.c — obbligo legale | Obbligatorio per legge |
| Inviarti la newsletter con aggiornamenti sui Progetti di Speranza, sulle campagne e sui prossimi eventi | Art. 6.1.a — consenso libero, specifico, revocabile | Facoltativo |
| Ringraziare chi ci ha destinato il 5×1000 e informarlo sull'impiego del contributo | Art. 6.1.f — legittimo interesse, nei limiti dell'autorizzazione da te resa in dichiarazione dei redditi | Facoltativo: puoi opporti in ogni momento |
| Ricavare statistiche di utilizzo del sito con strumenti non anonimizzati | Art. 6.1.a — consenso tramite banner cookie | Facoltativo |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Art. 6.1.f — legittimo interesse | — |
Il rifiuto di prestare i consensi facoltativi non ha alcuna conseguenza: continui a navigare, a scriverci e a sostenerci esattamente come prima.
4. Minori
Questo sito non è rivolto a minori e non raccogliamo consapevolmente dati di persone di età inferiore a 14 anni (soglia prevista dall'art. 2-quinquies del D.lgs. 196/2003 per i servizi della società dell'informazione). Se ti accorgi che un minore ci ha comunicato i propri dati, scrivici a info@gabrylittlehero.it: li cancelliamo senza indugio.
I dati dei bambini che partecipano ai nostri eventi seguono regole proprie, descritte nell'Informativa eventi.
5. A chi comunichiamo i tuoi dati
I tuoi dati sono accessibili ai volontari e collaboratori dell'Associazione espressamente autorizzati e istruiti al trattamento (art. 29 GDPR), limitatamente a quanto necessario per il loro compito.
Possiamo inoltre comunicarli ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove agiscano per nostro conto:
- il fornitore di hosting e manutenzione del sito;
- Google Ireland Ltd. — posta elettronica, archiviazione documentale, moduli e strumenti di misurazione;
- il fornitore del servizio di newsletter, se hai prestato il relativo consenso;
- gli istituti bancari e i prestatori di servizi di pagamento, per donazioni e quote;
- il consulente contabile e fiscale e l'eventuale compagnia assicurativa;
- autorità e pubbliche amministrazioni (fra cui Agenzia delle Entrate e RUNTS), quando previsto da un obbligo di legge.
Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi per finalità commerciali proprie di questi ultimi. Non svolgiamo attività di recupero crediti né alcuna forma di commercializzazione di dati.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori che utilizziamo (in particolare Google e le piattaforme social) possono trattare dati su server situati anche al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In questi casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR: decisione di adeguatezza della Commissione europea relativa al EU–U.S. Data Privacy Framework per i fornitori che vi aderiscono, e/o Clausole Contrattuali Standard approvate dalla Commissione europea, con le eventuali misure supplementari necessarie.
Puoi richiederci copia delle garanzie adottate scrivendo a info@gabrylittlehero.it.
7. Per quanto tempo conserviamo i tuoi dati
| Tipologia di dato | Tempo di conservazione |
|---|---|
| Log di navigazione del server | Massimo 12 mesi, salvo necessità di accertamento di reati |
| Messaggi ricevuti tramite form, email o telefono | 24 mesi dall'ultimo contatto |
| Dati di donazioni ed erogazioni liberali, ricevute, quote associative | 10 anni, come previsto dagli artt. 2220 c.c. e dalla normativa fiscale |
| Dati dei soci | Per tutta la durata del rapporto associativo e per 10 anni dalla cessazione, per gli obblighi civilistici e fiscali |
| Dati dei sostenitori 5×1000 ricevuti dall'Agenzia delle Entrate | 24 mesi dalla ricezione, o fino alla tua opposizione |
| Dati per l'invio della newsletter | Fino a revoca del consenso o disiscrizione; in assenza di interazione, riesame dopo 24 mesi |
| Cookie e strumenti di tracciamento | Secondo le durate indicate nella Cookie Policy |
| Dati necessari alla difesa di un diritto | Per la durata del contenzioso e fino allo spirare dei termini di impugnazione |
Trascorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.
8. I tuoi diritti
In qualsiasi momento, e gratuitamente, puoi esercitare nei nostri confronti i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso (art. 15): sapere quali dati abbiamo su di te e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o completarli.
- Cancellazione / diritto all'oblio (art. 17).
- Limitazione del trattamento (art. 18).
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione (art. 21) al trattamento fondato sul legittimo interesse, e in ogni momento e senza motivazione all'invio di comunicazioni promozionali.
- Revoca del consenso (art. 7.3), con la stessa facilità con cui è stato prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitarli ti basta scrivere a info@gabrylittlehero.it. Per la newsletter puoi anche usare direttamente il link di disiscrizione presente in fondo a ogni email. Ti rispondiamo entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione.
Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR):
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Centralino: +39 06 696771 · PEC: protocollo@pec.gpdp.it
Resta impregiudicato il diritto di ricorrere all'Autorità giudiziaria.
9. Processi decisionali automatizzati e profilazione
Non effettuiamo alcun processo decisionale automatizzato, né attività di profilazione ai sensi dell'art. 22 GDPR. Le comunicazioni che ricevi non sono personalizzate sulla base di analisi del tuo comportamento, e non costruiamo profili dei sostenitori a fini di sollecitazione mirata.
10. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessione al sito cifrata in HTTPS, accesso ai dati limitato ai soli volontari autorizzati e istruiti, autenticazione a due fattori sugli account dell'Associazione, archiviazione su piattaforme che applicano cifratura in transito e a riposo, backup periodici, cancellazione programmata alla scadenza dei termini di conservazione.
Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo e notificheremo l'evento al Garante entro 72 ore, ai sensi degli artt. 33 e 34 GDPR.
11. Link a siti di terzi
Il sito contiene collegamenti a siti e piattaforme di terzi (social network, piattaforme di donazione, siti dei partner). L'Associazione non risponde del trattamento dei dati svolto da tali soggetti, per il quale valgono le rispettive informative: ti invitiamo a leggerle prima di comunicare loro i tuoi dati.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o organizzative. La versione aggiornata è sempre pubblicata su questa pagina con l'indicazione della data di entrata in vigore ed è efficace dal momento della pubblicazione. Se le modifiche riguardano in modo sostanziale trattamenti fondati sul tuo consenso, te ne daremo comunicazione e, ove necessario, ti chiederemo un nuovo consenso. La prosecuzione della navigazione non costituisce in alcun caso accettazione delle modifiche.
Associazione Gabry Little Hero ODV — Via Romolo Bitti 18, 20125 Milano (MI) — C.F. 97870170152
Ultimo aggiornamento: 26 agosto 2026 · Versione 2.0
Documenti collegati: Informativa eventi · Cookie Policy
