Privacy Policy

Ultimo aggiornamento: 27 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Associazione La Decima Musa APS, con sede legale in [indirizzo completo], C.F. [codice fiscale], e-mail di contatto: info@ladecimamusa.org.

2. Tipologie di dati raccolti

Il sito può raccogliere e trattare le seguenti categorie di dati personali:

• Dati di contatto (nome, cognome, indirizzo e-mail, telefono) forniti volontariamente tramite e-mail;
• Dati di navigazione (indirizzi IP, log, cookies, tipo di browser, tempi di accesso, ecc.), raccolti automaticamente attraverso sistemi tecnici del sito;
• Dati per comunicazioni e newsletter, se l’utente si iscrive volontariamente al servizio;
• Dati di iscrizione dei soci: nome, cognome, indirizzo e-mail, quota scelta (Under 30 o Over 30), data e importo del pagamento, codice socio e data di scadenza della tessera. La data di nascita non viene richiesta né conservata. I dati della carta o degli altri strumenti di pagamento sono trattati direttamente da Stripe e non passano dai nostri sistemi.

Il conferimento dei dati è facoltativo, ma necessario per usufruire di determinati servizi (es. ricevere informazioni, partecipare a eventi o iniziative).

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Gestire richieste di informazioni o contatti da parte dell’utente;
• Gestire iscrizioni ad attività, eventi o newsletter dell’Associazione;
• Gestire l’iscrizione come socio: registrare il pagamento, inviare la tessera con il codice socio, ricordare la scadenza e il rinnovo, riconoscere gli sconti riservati ai soci;
• Adempiere obblighi legali, fiscali o amministrativi;
• Migliorare l’esperienza di navigazione e la sicurezza del sito;
• (eventuale) Promuovere le attività culturali e gli eventi della Decima Musa e del Garda Cinema Film Festival.

4. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• il consenso espresso dell’interessato (art. 6, par. 1, lett. a GDPR);
• l’esecuzione di un contratto o pre-contratto (art. 6, par. 1, lett. b GDPR);
• l’adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
• il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per attività di sicurezza e prevenzione abusi.

5. Modalità del trattamento

Il trattamento dei dati avviene con strumenti informatici e/o telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati, e con misure tecniche e organizzative adeguate a garantire la sicurezza delle informazioni.

6. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità sopra indicate o, nel caso di consensi specifici (es. newsletter), fino alla revoca del consenso.

I dati dei soci sono conservati per la durata dell’iscrizione e, dopo la scadenza, per il tempo necessario agli obblighi amministrativi e contabili dell’Associazione: [confermare il periodo di conservazione dopo la scadenza].

Decorso tale termine, i dati saranno cancellati o resi anonimi.

7. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

• Collaboratori o incaricati interni debitamente autorizzati;
• Fornitori di servizi tecnici, hosting provider, gestori di piattaforme digitali o di mailing. Per le iscrizioni dei soci sono: Stripe (pagamenti), Resend (invio delle e-mail con la tessera e dei promemoria), Supabase (archivio dei soci) e Vercel (hosting del sito);
• Autorità pubbliche, nei casi previsti dalla legge.

I dati non saranno diffusi né ceduti a terzi per fini commerciali.

8. Trasferimento dei dati all’estero

Alcuni dei fornitori indicati sopra (in particolare Stripe, Resend e Vercel) possono trattare dati anche al di fuori dell’Unione Europea. In tal caso il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, con le garanzie previste (decisione di adeguatezza o clausole contrattuali standard).

9. Diritti dell’interessato

L’utente può, in qualsiasi momento, esercitare i seguenti diritti (artt. 15–22 GDPR):

• Accesso ai propri dati personali;
• Rettifica o aggiornamento;
• Cancellazione (“diritto all’oblio”);
• Limitazione o opposizione al trattamento;
• Portabilità dei dati;
• Revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Presentare reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste vanno inviate all’indirizzo: info@ladecimamusa.org.

10. Cookie policy

Questo sito non utilizza cookie di profilazione né strumenti di analisi o di tracciamento di terze parti. I font sono ospitati sul sito stesso. I collegamenti verso altri siti (per esempio la pagina di pagamento di Stripe, Instagram e Facebook) portano su servizi esterni, che applicano le proprie informative.

Per maggiori informazioni, consultare la Cookie Policy.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata in qualsiasi momento.

Eventuali modifiche sostanziali verranno comunicate sul sito.