Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

[nome dell'associazione], [indirizzo della sede], codice fiscale [codice fiscale]. Contatto: [email].

Quali dati trattiamo

Dati di registrazione: nome e cognome, email, telefono (facoltativo), password conservata in forma cifrata.
Partecipazione al gruppo: quartieri a cui aderisci, quota associativa, ordini, ritiri, scelte sui prodotti mancanti, movimenti del borsellino.
Pagamenti: importo, data ed esito. I dati della carta sono trattati esclusivamente da Stripe e non arrivano mai a noi.
Dati tecnici: registri di accesso ed errori del sito, conservati per la sicurezza del servizio.

Perché li trattiamo e su quale base

Gestire l'adesione all'associazione, gli ordini, i ritiri e i rimborsi: esecuzione del rapporto associativo (art. 6.1.b).
Tenere la contabilità e conservare i documenti fiscali: obbligo di legge (art. 6.1.c).
Inviarti email di servizio (conferme, promemoria della quota, prodotti mancanti): esecuzione del rapporto associativo. Non inviamo pubblicità.

Chi vede i tuoi dati

Il coordinatore del tuo quartiere e chi gestisce il ritiro vedono nome, telefono e stato delle tue cassette.
Il produttore vede il nome di chi ha ordinato le sue cassette.
L'associazione vede i dati di tutti i soci per la gestione amministrativa.
Fornitori che trattano i dati per nostro conto: il servizio di hosting del sito, Stripe per i pagamenti, il servizio di posta elettronica.

I dati non vengono venduti né ceduti ad altri per finalità proprie.

Per quanto tempo

I dati dell'account restano finché sei socio e fino a 24 mesi dopo l'ultima attività. I dati contabili si conservano per 10 anni, come previsto dalla legge.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento. Dal tuo profilo puoi modificare i tuoi dati, scaricarne una copia e chiederne la cancellazione; per tutto il resto scrivi a [email]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).