Ci teniamo ad essere trasparenti
#informiAMO
Informativa sul trattamento dei dati personali
— Eventi e iniziative
In due righe. Siamo un'associazione di volontariato. Raccogliamo i tuoi dati solo per organizzare gli eventi a cui ti iscrivi e per tenerti aggiornato se ce lo chiedi. Non li vendiamo, non li cediamo a terzi per scopi commerciali e li cancelliamo quando non ci servono più. Qui sotto trovi tutto, per esteso.
Questa pagina riguarda gli eventi, moduli di iscrizione compresi. Per la navigazione del sito, il form "Scrivici", la newsletter e le donazioni fa fede l'Informativa sito web; per i cookie, la Cookie Policy.
1. Chi tratta i tuoi dati (Titolare)
Il Titolare del trattamento è l'Associazione Gabry Little Hero ODV, con sede legale in Via Romolo Bitti 18, 20125 Milano (MI), C.F. 97870170152.
L'Associazione non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendo i presupposti obbligatori dell'art. 37 GDPR: non siamo un'autorità pubblica, non svolgiamo monitoraggio sistematico su larga scala e non trattiamo su larga scala categorie particolari di dati. Per qualunque questione relativa alla privacy puoi scrivere direttamente ai contatti qui sopra: ti risponde il referente privacy dell'Associazione.
2. Quali dati trattiamo
Trattiamo solo i dati necessari a farti partecipare ai nostri eventi. In concreto:
- Dati identificativi e di contatto di chi si iscrive: nome, cognome, indirizzo e-mail, numero di telefono.
- Dati sulla partecipazione: evento e orario scelti, numero di accompagnatori, numero ed età dei minori accompagnati, eventuali note organizzative che ci comunichi (ad esempio la necessità di un accesso senza gradini).
- Immagini e riprese audio/video realizzate durante l'evento, solo se hai prestato lo specifico consenso facoltativo.
- Dati relativi a offerte, donazioni ed erogazioni liberali, quando effettui un versamento (importo, data, estremi del pagamento).
- Dati di navigazione e cookie quando visiti il sito: vedi la sezione 11.
Non ti chiediamo il nome dei minori né dati non necessari. Ti chiediamo di non inserire nei campi liberi informazioni sanitarie, diagnosi o dati relativi a convinzioni religiose, opinioni politiche o orientamento sessuale: non ci servono per organizzare l'evento.
Se ci comunichi dati sulla salute
Se, per una tua libera scelta, ci comunichi informazioni riconducibili allo stato di salute, a una disabilità o ad allergie e intolleranze alimentari — perché servono a permetterti di partecipare in sicurezza — questi sono dati appartenenti a categorie particolari (art. 9 GDPR). Li trattiamo esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), solo per l'organizzazione di quello specifico evento, li rendiamo noti solo ai volontari che devono materialmente occuparsene e li cancelliamo entro 30 giorni dalla fine dell'evento.
Se ti iscrivi tramite un modulo online
Le iscrizioni ai nostri eventi passano di norma da un modulo Google (Google Moduli). I dati che inserisci nel modulo sono trattati dall'Associazione secondo questa informativa: l'Associazione è il Titolare del trattamento, mentre Google Ireland Ltd. agisce come Responsabile ai sensi dell'art. 28 GDPR, limitandosi a ospitare il modulo e le risposte per nostro conto. Per il trattamento che Google svolge come titolare autonomo vale la sua informativa.
3. Perché trattiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) | Il conferimento è… |
|---|---|---|
| Gestire la tua iscrizione, riservarti il posto, inviarti la conferma e comunicarti eventuali variazioni o annullamenti | Art. 6.1.b — esecuzione di misure precontrattuali e contrattuali adottate su tua richiesta | Obbligatorio: senza questi dati non possiamo iscriverti |
| Organizzare l'evento in sicurezza: dimensionare posti e personale, gestire accoglienza, accessibilità ed emergenze | Art. 6.1.f — legittimo interesse dell'Associazione a svolgere l'evento in modo sicuro e ordinato | Obbligatorio |
| Adempiere agli obblighi di legge: registrazioni contabili di offerte e donazioni, adempimenti fiscali, RUNTS, obblighi assicurativi e di rendicontazione | Art. 6.1.c — obbligo legale | Obbligatorio per legge |
| Realizzare e pubblicare foto e video dell'evento sui nostri canali (sito, social, newsletter, bilancio sociale, materiali informativi) per raccontare l'attività dell'Associazione, senza scopo di lucro | Art. 6.1.a — consenso libero, specifico e revocabile (per i minori, prestato da chi esercita la responsabilità genitoriale) | Facoltativo: puoi rifiutare e partecipare comunque |
| Inviarti aggiornamenti sui Progetti di Speranza, sulle campagne e sui prossimi eventi (newsletter) | Art. 6.1.a — consenso libero, specifico e revocabile | Facoltativo |
| Accertare, esercitare o difendere un diritto in sede giudiziaria (es. contestazioni, sinistri) | Art. 6.1.f — legittimo interesse alla tutela dei propri diritti | — |
Il rifiuto di prestare i consensi facoltativi non ha alcuna conseguenza sulla tua partecipazione all'evento.
4. Minori
I nostri eventi sono pensati per bambine e bambini. I dati che li riguardano possono essere forniti esclusivamente da chi esercita la responsabilità genitoriale, che con l'iscrizione dichiara di agire in tale qualità e presta per loro conto anche i consensi facoltativi (art. 8 GDPR).
Sui minori applichiamo un principio di minimizzazione rafforzato: chiediamo solo il numero e l'età, non il nome, non la scuola, non altri dati. Le immagini che ritraggono minori sono pubblicate solo con il consenso di chi esercita la responsabilità genitoriale, non sono mai accompagnate da dati identificativi (nome, età, scuola) e non sono mai utilizzate a fini pubblicitari o commerciali. Su semplice richiesta le rimuoviamo, anche senza motivazione.
5. A chi comunichiamo i tuoi dati
I tuoi dati sono accessibili ai volontari e collaboratori dell'Associazione espressamente autorizzati e istruiti al trattamento (art. 29 GDPR), limitatamente a quanto necessario per il loro compito.
Possiamo inoltre comunicarli ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove agiscano per nostro conto:
- Google Ireland Ltd. — piattaforma dei moduli di iscrizione (Google Moduli), posta elettronica e archiviazione documentale;
- il fornitore tecnico dell'allestimento dell'evento (cupola, service audio/video), quando serve per l'organizzazione;
- il fornitore del servizio di newsletter, se hai prestato il relativo consenso;
- il fornitore di hosting e manutenzione del sito web;
- il consulente contabile/fiscale e l'eventuale compagnia assicurativa, per le rispettive finalità;
- i gestori dei servizi di pagamento, in caso di donazioni online;
- autorità e pubbliche amministrazioni, quando previsto da un obbligo di legge.
Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori che utilizziamo (in particolare Google) possono trattare dati su server situati anche al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In questi casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR: decisione di adeguatezza della Commissione europea relativa al EU–U.S. Data Privacy Framework per i fornitori che vi aderiscono, e/o Clausole Contrattuali Standard approvate dalla Commissione europea, accompagnate da misure supplementari ove necessario.
Puoi richiederci copia delle garanzie adottate scrivendo a info@gabrylittlehero.it.
7. Per quanto tempo conserviamo i tuoi dati
| Tipologia di dato | Tempo di conservazione |
|---|---|
| Dati di iscrizione e partecipazione all'evento | 12 mesi dalla data dell'evento, poi cancellazione |
| Note organizzative e informazioni su salute/accessibilità | 30 giorni dalla fine dell'evento |
| Dati contabili e fiscali (offerte, donazioni, ricevute) | 10 anni, come previsto dagli artt. 2220 c.c. e dalla normativa fiscale |
| Foto e video pubblicati con consenso | Fino a revoca del consenso; in ogni caso rimossi su richiesta. Un esemplare può essere conservato nell'archivio storico dell'Associazione a fini di documentazione dell'attività istituzionale |
| Dati per l'invio della newsletter | Fino a revoca del consenso o disiscrizione; in assenza di interazione, riesame dopo 24 mesi |
| Dati necessari alla difesa di un diritto | Per la durata del contenzioso e fino allo spirare dei termini di impugnazione |
Trascorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.
8. I tuoi diritti
In qualsiasi momento, e gratuitamente, puoi esercitare nei nostri confronti i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso (art. 15): sapere quali dati abbiamo su di te e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o completarli.
- Cancellazione / diritto all'oblio (art. 17).
- Limitazione del trattamento (art. 18).
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare.
- Opposizione (art. 21) al trattamento fondato sul legittimo interesse, e in ogni momento all'invio di comunicazioni promozionali.
- Revoca del consenso (art. 7.3), in qualsiasi momento e con la stessa facilità con cui è stato prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitarli ti basta scrivere a info@gabrylittlehero.it. Ti rispondiamo entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione.
Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR):
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Centralino: +39 06 696771 · PEC: protocollo@pec.gpdp.it
Resta impregiudicato il diritto di ricorrere all'Autorità giudiziaria.
9. Processi decisionali automatizzati e profilazione
Non effettuiamo alcun processo decisionale automatizzato, né attività di profilazione ai sensi dell'art. 22 GDPR. Le comunicazioni che ricevi non sono personalizzate sulla base di analisi del tuo comportamento.
10. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: accesso ai dati limitato ai soli volontari autorizzati e istruiti, autenticazione a due fattori sugli account dell'Associazione, archiviazione su piattaforme che applicano cifratura in transito e a riposo, backup periodici, cancellazione programmata alla scadenza dei termini di conservazione.
Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo e notificheremo l'evento al Garante entro 72 ore, ai sensi degli artt. 33 e 34 GDPR.
11. Cookie e siti di terzi
L'utilizzo di cookie e strumenti di tracciamento sul sito è descritto nella Cookie Policy, che costituisce parte integrante della presente informativa. I cookie non tecnici sono installati solo previo tuo consenso, prestato tramite il banner e revocabile in qualsiasi momento.
Il sito e i nostri moduli possono contenere collegamenti a siti di terzi (ad esempio social network o piattaforme di donazione): l'Associazione non risponde del trattamento dei dati svolto da tali soggetti, per il quale valgono le rispettive informative.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o organizzative. La versione aggiornata è sempre pubblicata su questa pagina con l'indicazione della data di entrata in vigore ed è efficace dal momento della pubblicazione. Se le modifiche riguardano in modo sostanziale trattamenti fondati sul tuo consenso, te ne daremo comunicazione e, ove necessario, ti chiederemo un nuovo consenso.
Associazione Gabry Little Hero ODV — Via Romolo Bitti 18, 20125 Milano (MI) — C.F. 97870170152
Ultimo aggiornamento: 26 agosto 2026 · Versione 2.0
Documenti collegati: Informativa sito web · Cookie Policy
