1. Titolare del trattamento
Il Titolare del trattamento è Consumatori Solidali Lazio APS, in persona del legale rappresentante pro tempore, con sede legale in Via Andrea Doria 67, 00192 Roma, codice fiscale 97860780580.
Contatti: consumatorisolidalilazio@gmail.com – PEC: conslazioaps@pec.it.
Alla data della presente informativa non è stato nominato un Responsabile della protezione dei dati (RPD/DPO).
2. Ambito dell'informativa
Questa informativa descrive i trattamenti di dati personali effettuati attraverso il sito www.consumatorisolidalilazio.it, i moduli collegati, le richieste di assistenza, l'iscrizione all'Associazione, le campagne e iniziative promosse da CONS e, quando attivati, i servizi di newsletter e pagamento online.
Per specifiche attività o moduli potranno essere fornite informative brevi o integrative. In caso di contrasto, l'informativa specifica prevale per il relativo trattamento.
3. Categorie di dati trattati
3.1 Dati forniti dall'utente
- Dati identificativi e di contatto: nome, cognome, e-mail, numero di telefono e contenuto delle comunicazioni.
- Dati per l'iscrizione associativa: data e luogo di nascita, indirizzo completo, codice fiscale, occupazione e dati necessari alla gestione della quota.
- Dati relativi a campagne e iniziative: adesione, ente di appartenenza, città, preferenze e messaggi eventualmente inviati.
- Dati contenuti nelle richieste di assistenza e nei documenti allegati, inclusi dati economici, bancari, assicurativi, fiscali, legali e altre informazioni pertinenti alla pratica.
- Dati relativi ai pagamenti, nei limiti delle informazioni rese disponibili dai prestatori di pagamento o dalla banca; CONS non conserva i dati completi delle carte di pagamento.
3.2 Dati particolari e dati relativi a procedimenti
Le richieste di assistenza possono contenere dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, quali informazioni sanitarie, dati relativi alla vita sessuale o all'orientamento sessuale, nonché informazioni su situazioni di vulnerabilità. Possono inoltre essere presenti dati relativi a condanne penali, reati o procedimenti, disciplinati dall'art. 10 GDPR.
Tali dati devono essere trasmessi soltanto se strettamente necessari alla richiesta. Il trattamento avviene, secondo il caso, sulla base del consenso esplicito dell'interessato, per accertare, esercitare o difendere un diritto in sede giudiziaria o in presenza di un altro presupposto previsto dalla legge. In mancanza di un presupposto adeguato, l'utente è invitato a non trasmettere tali informazioni.
3.3 Dati di navigazione e sicurezza
I sistemi che consentono il funzionamento del sito possono trattare indirizzo IP, user-agent, URL richiesto, data e ora della richiesta, log tecnici, informazioni sul dispositivo e dati relativi a errori o eventi di sicurezza. Tali informazioni sono utilizzate per erogare e proteggere il servizio, prevenire abusi e risolvere malfunzionamenti.
4. Finalità e basi giuridiche
4.1 Navigazione, funzionamento e sicurezza
I dati tecnici sono trattati per consentire la navigazione, garantire la stabilità e la sicurezza del sito, prevenire utilizzi illeciti e accertare responsabilità in caso di attacchi. La base giuridica è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), GDPR e, quando applicabile, l'adempimento di obblighi legali.
4.2 Contatti e richieste informative
I dati sono trattati per rispondere alle richieste dell'utente e svolgere le attività preliminari all'eventuale erogazione di un servizio. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR, nonché il legittimo interesse a gestire correttamente le comunicazioni ricevute.
4.3 Assistenza e gestione delle pratiche
I dati e gli allegati sono trattati per esaminare la segnalazione, aprire e gestire la pratica, contattare l'interessato, coinvolgere gli operatori e i professionisti competenti e tutelare i diritti dell'utente. La base giuridica è l'esecuzione del servizio richiesto o di misure precontrattuali, l'adempimento di obblighi di legge e il legittimo interesse alla tutela dei diritti. Per le categorie particolari di dati si applicano, secondo il caso, l'art. 9, par. 2, lett. a) e f), GDPR; per i dati di cui all'art. 10 GDPR si applicano le condizioni previste dalla normativa vigente.
4.4 Iscrizione all'Associazione
I dati sono trattati per valutare e gestire la domanda di ammissione, tenere il libro degli associati, emettere la tessera, riscuotere la quota, inviare comunicazioni istituzionali, adempiere agli obblighi amministrativi, contabili e fiscali e consentire l'esercizio dei diritti associativi. Le basi giuridiche sono l'esecuzione del rapporto associativo e delle misure richieste dall'interessato, nonché l'adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. b) e c), GDPR.
4.5 Pagamenti
Quando le relative funzioni saranno attivate, il pagamento della quota o di altri importi potrà avvenire mediante Stripe, PayPal o bonifico bancario su conto intestato a CONS presso Banca Monte dei Paschi di Siena. I prestatori di pagamento trattano i dati secondo le proprie informative e, per le attività di rispettiva competenza, possono operare quali titolari autonomi. CONS riceve soltanto le informazioni necessarie a verificare e registrare il pagamento.
4.6 Campagne, petizioni e iniziative
I dati sono trattati per registrare e documentare l'adesione a campagne, petizioni, progetti e iniziative informative, sociali o di tutela dei consumatori, comprese, a titolo esemplificativo, “Bonifici istantanei” e “AmoreVolMente”, nonché per inviare aggiornamenti strettamente collegati all'iniziativa scelta. La base giuridica è il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
4.7 Newsletter e comunicazioni ulteriori
Quando il servizio sarà attivato, l'invio di newsletter, aggiornamenti generali, inviti o comunicazioni promozionali avverrà soltanto sulla base di uno specifico consenso. La mancata prestazione del consenso non impedisce di utilizzare gli altri servizi. Ogni comunicazione conterrà una modalità semplice per revocare il consenso o disiscriversi.
4.8 Obblighi legali e tutela dei diritti
I dati possono essere trattati per adempiere a obblighi normativi, richieste delle autorità, rendicontazioni relative a progetti finanziati e per accertare, esercitare o difendere un diritto di CONS o dell'interessato. Le basi giuridiche sono l'obbligo legale e il legittimo interesse alla tutela dei diritti, ai sensi dell'art. 6, par. 1, lett. c) e f), GDPR.
5. Natura del conferimento
I dati contrassegnati come obbligatori sono necessari per rispondere alla richiesta o fornire il servizio. Il mancato conferimento può impedire l'invio del modulo, l'apertura della pratica, l'iscrizione o la partecipazione all'iniziativa. I dati facoltativi possono essere omessi senza conseguenze, salvo che divengano necessari per la specifica attività richiesta.
6. Modalità del trattamento e soggetti autorizzati
Il trattamento avviene con strumenti cartacei e digitali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza. L'archivio cartaceo è custodito presso gli uffici CONS. L'accesso digitale è riservato agli amministratori e, per ciascuna pratica, agli operatori autorizzati in base alle mansioni e alla necessità di conoscere i dati.
Gli autorizzati ricevono istruzioni sul trattamento. Ove necessario, i dati possono essere condivisi con professionisti incaricati della pratica, quali avvocati, consulenti, periti, organismi di conciliazione e altri soggetti competenti, nei limiti strettamente necessari.
7. Fornitori, destinatari e servizi esterni
I dati possono essere comunicati o resi accessibili, nei limiti delle rispettive funzioni, alle seguenti categorie di soggetti:
- fornitori di hosting, CDN, infrastruttura e assistenza tecnica, inclusa la piattaforma Lovable e i relativi subfornitori;
- fornitori di database, autenticazione e storage, mediante backend Lovable Cloud basato su tecnologia Supabase;
- Google, per l'invio server-to-server delle e-mail relative alle richieste di assistenza e, per il progetto AmoreVolMente, per la gestione del modulo Google Forms;
- prestatori di pagamento e banche, quando i relativi strumenti saranno attivati;
- professionisti, collaboratori, sedi territoriali e operatori autorizzati coinvolti nelle attività richieste;
- autorità pubbliche, enti finanziatori, organismi di vigilanza o soggetti ai quali la comunicazione sia dovuta per legge o necessaria alla tutela dei diritti.
I fornitori che trattano dati per conto di CONS sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR quando ne ricorrono i presupposti. L'elenco aggiornato dei responsabili può essere richiesto al Titolare.
8. Archiviazione e collegamenti agli allegati
Il database e lo storage principale del progetto sono ospitati nella regione Irlanda. Gli allegati alle richieste di assistenza sono conservati in uno spazio privato con limite di 5 MB per file. Non sono disponibili tramite URL pubblici permanenti. L'eventuale collegamento inserito nell'e-mail di notifica è firmato, temporaneo e valido per 24 ore. La scadenza del collegamento non determina la cancellazione del documento dalla pratica.
9. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori, in particolare Google e i gestori di infrastrutture globali, possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, dell'EU–US Data Privacy Framework per i soggetti aderenti, delle clausole contrattuali standard approvate dalla Commissione europea o di un'altra garanzia prevista dalla normativa applicabile.
I collegamenti a YouTube, WhatsApp, Amazon e siti istituzionali sono semplici link esterni. Il sito CONS non incorpora player o strumenti di tali soggetti. Il trattamento da parte del servizio esterno inizia dopo il clic dell'utente ed è disciplinato dall'informativa del relativo gestore.
10. Periodi di conservazione
I dati sono conservati per periodi differenti in relazione alla finalità, agli obblighi applicabili e alla necessità di tutelare i diritti. In particolare:
| Trattamento | Periodo o criterio di conservazione |
|---|---|
| Richieste di contatto | Fino a 12 mesi dalla risposta o dall'ultimo contatto, salvo apertura di una pratica. |
| Allegati senza apertura di pratica | Fino a 6 mesi, salvo necessità di conservazione ulteriore documentata. |
| Pratiche di assistenza | Per la durata della pratica e, di regola, per 10 anni dalla chiusura; oltre tale termine in presenza di contenziosi, obblighi di legge o necessità di tutela dei diritti. |
| Iscrizione e amministrazione | Per la durata del rapporto associativo e per 10 anni dall'ultima registrazione amministrativa o contabile, fatti salvi termini ulteriori previsti dalla legge. |
| Campagne e iniziative | Per la durata dell'iniziativa e per il periodo successivo necessario alla rendicontazione, alla documentazione dell'adesione e alla tutela dei diritti; successivamente cancellazione o anonimizzazione. |
| Newsletter | Fino alla revoca del consenso o alla disiscrizione, con verifiche periodiche sulla persistenza dell'interesse. |
| Prova del consenso/opposizione | Per il tempo necessario a dimostrare il consenso, la revoca o l'opposizione e tutelare il Titolare. |
| Log tecnici e sicurezza | Per il periodo necessario alla sicurezza e alla gestione degli eventi, di regola non superiore a 12 mesi salvo incidenti o obblighi specifici. |
11. Cookie e strumenti di tracciamento
Alla data della presente informativa il sito non utilizza cookie analitici o di profilazione. Possono essere utilizzati soltanto cookie o strumenti tecnici necessari al funzionamento, alla sicurezza e all'autenticazione degli amministratori. Ulteriori informazioni sono disponibili nella Cookie Policy. Qualora in futuro siano introdotti strumenti non tecnici, essi saranno attivati soltanto nel rispetto della normativa e, ove necessario, dopo l'acquisizione del consenso.
12. Sicurezza
CONS adotta misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, limitazione per ruoli e pratiche, storage privato degli allegati, collegamenti temporanei firmati, protezione degli archivi cartacei e procedure di gestione degli incidenti. Nessun sistema può tuttavia garantire una sicurezza assoluta; gli utenti sono invitati a non trasmettere dati o documenti eccedenti rispetto alla richiesta.
13. Minori
I servizi del sito non sono destinati direttamente a minori che non possano validamente prestare il consenso. Le richieste che riguardano minori devono essere presentate dal genitore, dal tutore o da altro soggetto legittimato. CONS può richiedere gli elementi necessari a verificare la legittimazione e adotta cautele rafforzate per i dati relativi a minori e persone vulnerabili.
14. Decisioni automatizzate e profilazione
Il sito non utilizza i dati degli utenti per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'interessato e non effettua profilazione commerciale. L'eventuale utilizzo di strumenti di intelligenza artificiale per attività redazionali o di supporto non deve comportare l'inserimento di dati personali degli utenti in sistemi non autorizzati.
15. Diritti dell'interessato
L'interessato può esercitare, quando applicabili, i diritti previsti dagli artt. 15–22 GDPR:
- ottenere conferma del trattamento e accesso ai propri dati;
- chiedere rettifica, aggiornamento o integrazione;
- chiedere cancellazione o limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare, nei casi previsti;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria.
Le richieste possono essere inviate a consumatorisolidalilazio@gmail.com oppure tramite PEC a conslazioaps@pec.it. Il Titolare potrà chiedere informazioni necessarie a verificare l'identità del richiedente.
16. Comunicazioni e diffusione
I dati non sono diffusi, salvo che la pubblicazione sia richiesta dalla legge, necessaria alla trasparenza dell'Associazione o espressamente autorizzata dall'interessato. Le eventuali comunicazioni avvengono nei limiti necessari alle finalità indicate.
17. Aggiornamenti
La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul sito con la relativa data di aggiornamento. In caso di modifiche rilevanti, CONS potrà darne evidenza attraverso il sito o mediante i recapiti disponibili.
Riferimenti normativi essenziali
- Regolamento (UE) 2016/679, in particolare artt. 5, 6, 9, 10, 12–14, 15–22, 28, 32 e 44–49.
- D.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 101/2018.
- Provvedimenti e linee guida del Garante per la protezione dei dati personali applicabili ai trattamenti descritti.