Informativa resa ai sensi degli artt. 13 e 14 delRegolamento (UE) 2016/679 («GDPR»). Descrive quali dati personalil'Associazione tratta, per quali finalità, su quale base giuridica, per quantotempo e a chi sono comunicati, e come esercitare i propri diritti.
Chi tratta i tuoi dati
Samuele Brusca Academy APS, via dei Casali 8 int. 3, 90015 Cefalù (PA)
C.F. 96037580824 — P.IVA 07260880823 — RUNTS n. 143579
E-mail info@samuelebrusca.it — PEC samuelebrusca.academy@pec.it — tel. +39 331 9345399
L'Associazione è titolare del trattamento. Non ricorrono ipresupposti di legge per la nomina obbligatoria di un responsabile dellaprotezione dei dati (DPO); per qualunque questione in materia di dati personalipuoi scrivere agli indirizzi qui sopra.
Chi riguarda questa informativa
Chi presenta domanda di ammissione a socio e chi è socio; ifamiliari conviventi del socio che partecipano alle attività; i genitori o chiesercita la responsabilità genitoriale sui minori iscritti; chi acquistaservizi senza essere socio; chi ci contatta per informazioni; chi visita ilSito; chi collabora con l'Associazione a qualunque titolo.
Che cosa trattiamo, perché e per quanto
1. Domanda di ammissione e rapporto associativo
Dati: nome e cognome, luogo e data di nascita, residenza(indirizzo, CAP, comune, provincia), codice fiscale, telefono cellulare,indirizzo e-mail; data della domanda e della delibera di ammissione; numero diiscrizione nel Libro degli associati; quote versate. Finalità: esaminare ladomanda, deliberare sull'ammissione, comunicarne l'esito, tenere il Libro degliassociati, convocare le assemblee, gestire il rapporto associativo e il rinnovodella quota. Base giuridica: esecuzione del rapporto associativo e misureprecontrattuali (art. 6.1.b GDPR); obbligo di legge per la tenuta dei librisociali (art. 6.1.c GDPR, art. 15 D.Lgs. 117/2017). Conferimento: necessario.Senza questi dati la domanda non può essere esaminata. Conservazione: per tuttala durata del rapporto associativo e, dalla cessazione, dieci anni. Le domandenon accolte sono conservate dodici mesi dalla delibera di rigetto.
2. Firma elettronica della domanda
La domanda di ammissione presentata sul Sito si sottoscrive tracciando la firma sullo schermo (firma elettronica semplice). Dati: la copiain PDF della domanda, che riporta i dati inseriti e l'immagine della firmatracciata sullo schermo, e la data e l'ora di invio del modulo. L'immaginedella firma è conservata solo all'interno del PDF; il file separato generato almomento dell'invio viene cancellato appena il PDF è creato. Copia del PDF èinviata all'indirizzo e-mail indicato nella domanda insieme alla comunicazionedell'esito. Finalità: attribuire con certezza il documento a chi l'ha firmato epoterlo dimostrare. Base giuridica: obbligo di legge (art. 6.1.c GDPR) elegittimo interesse dell'Associazione a precostituire la prova dellasottoscrizione (art. 6.1.f GDPR). Conservazione: insieme al documento firmato,per il periodo indicato al punto 1.
3. Partecipazione alle attività e ai corsi
Dati: corso scelto, livello, calendario, presenze, esiti deitest, comunicazioni con docenti e segreteria. Finalità: organizzare ed erogarele attività, assegnare docenti e orari, rilasciare attestati. Base giuridica:esecuzione del rapporto associativo e del contratto (art. 6.1.b GDPR).Conservazione: per la durata del percorso e dodici mesi dalla sua conclusione;gli attestati rilasciati sono conservati per dieci anni.
4. Pagamenti, ricevute e contabilità
Dati: importo, causale, data, modalità di pagamento, estremidel versamento, piano rateale. Quando il pagamento avviene con carta o altrostrumento elettronico, i dati dello strumento di pagamento sono trattatidirettamente dal gestore del servizio e l'Associazione non ne viene aconoscenza. Finalità: incassare quote e corrispettivi, emettere ricevute,tenere le scritture contabili e assolvere agli obblighi fiscali. Basegiuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge (art.6.1.c GDPR). Conservazione: dieci anni (art. 2220 c.c. e normativa fiscale).
5. Lezioni online
Dati: indirizzo e-mail per l'invito, dati di connessionealla piattaforma, audio, video e messaggi scambiati durante la lezione.Finalità: svolgere le lezioni a distanza. Base giuridica: esecuzione delcontratto (art. 6.1.b GDPR). Conservazione: i dati di connessione per il temponecessario allo svolgimento del servizio.
6. Registrazione delle lezioni
Il Regolamento di partecipazione prevede che l'iscrizionealle attività online dia diritto ad accedere alle registrazioni. Laregistrazione comporta il trattamento di voce e immagine di chi partecipa. Finalità: permettere ai partecipanti di rivedere la lezionenel periodo indicato nella scheda del corso. Base giuridica: esecuzione delcontratto (art. 6.1.b GDPR), trattandosi di una prestazione compresa nelservizio. Chi vi accede: soltanto i partecipanti a quella attività, il docentee la segreteria. Le registrazioni non sono pubblicate, non sono diffuse e nonsono usate per la comunicazione. Puoi partecipare senza comparire, tenendotelecamera e microfono spenti e intervenendo in chat; chi preferisce non essereregistrato può segnalarlo prima della lezione. Minori: la registrazione diattività cui partecipano minori avviene previo consenso di chi esercita laresponsabilità genitoriale. Conservazione: per il periodo indicato nella schedadel corso, non inferiore a trenta giorni e comunque non oltre dodici mesi dallaconclusione del percorso.
7. Minori
Dati: quelli del minore iscritto (anagrafici, scolastici,andamento didattico) e quelli di chi esercita la responsabilità genitoriale.Base giuridica: esecuzione del contratto concluso dal genitore (art. 6.1.bGDPR); per le registrazioni e per le immagini, consenso di chi esercita laresponsabilità genitoriale. L'Associazione non offre servizi della societàdell'informazione direttamente ai minori. Conservazione: come ai punti 1 e 3.
8. Dati relativi alla salute
Se ci segnali un disturbo specifico dell'apprendimento, unbisogno educativo speciale o un'altra condizione di cui tener conto nelladidattica, trattiamo quell'informazione solo per adattare il percorso e solocon il tuo consenso esplicito o, per i minori, con quello di chi esercita laresponsabilità genitoriale (art. 9.2.a GDPR). Puoi revocarlo in qualsiasimomento. Ti chiediamo di non comunicarci dati sanitari che non ti abbiamorichiesto. Conservazione: per la durata del percorso e non oltre dodici mesidalla sua conclusione.
9. Immagini e video per la comunicazione
Foto e video ripresi durante eventi e attività e destinatial Sito, ai canali social e al materiale dell'Associazione. Base giuridica:consenso libero, specifico e revocabile (art. 6.1.a GDPR; artt. 96 e 97 dellalegge 633/1941). Per i minori, consenso di chi esercita la responsabilitàgenitoriale. Il consenso è facoltativo: negarlo non impedisce di associarsi nédi partecipare alle attività. Revoca: in qualsiasi momento scrivendo ainfo@samuelebrusca.it. Dalla revoca l'Associazione cessa ogni ulteriore utilizzoe rimuove il materiale dai propri canali; non può garantire la rimozione dacopie già diffuse da terzi. Conservazione: fino alla revoca del consenso.
10. Richieste di informazioni
Dati: quelli che ci scrivi via e-mail, WhatsApp o moduli dicontatto. Base giuridica: misure precontrattuali su richiesta dell'interessato(art. 6.1.b GDPR). Conservazione: dodici mesi, se alla richiesta non segueun'iscrizione.
11. Comunicazioni ai soci e newsletter
Le comunicazioni sulla vita associativa (convocazioni,programma delle attività, avvisi sul rinnovo) sono inviate ai soci inesecuzione del rapporto associativo e non richiedono consenso. L'eventualenewsletter promozionale a chi non è socio è inviata solo con consenso,revocabile in ogni momento dal link in calce a ciascun messaggio.
12. Navigazione del Sito
Per mostrare le pagine, il Sito si appoggia ad alcuni servizi tecnici che, come avviene per ogni sito web, ricevono l'indirizzo IP ei dati tecnici del browser di chi lo visita: Webflow (hosting del Sito),Cloudflare (sicurezza e distribuzione delle pagine), Google Fonts e GoogleHosted Libraries (caratteri tipografici e librerie di funzionamento), jsDelivr(componente che permette di tracciare la firma sul modulo di domanda). Ilpulsante WhatsApp apre una conversazione con l'Associazione solo se ci clicchi;i test di livello si compilano su Moduli Google. Base giuridica: legittimointeresse dell'Associazione al funzionamento corretto e sicuro del Sito (art.6.1.f GDPR). Non utilizziamo strumenti di profilazione né di statistica.
Per i cookie e gli altri strumenti di tracciamento, e per gestire le tue preferenze, consulta la cookie policy.
https://www.iubenda.com/privacy-policy/63783939/cookie-policy
A chi comunichiamo i dati
I dati sono accessibili al Presidente, ai membri delConsiglio Direttivo e al personale di segreteria, designati per iscritto comeautorizzati al trattamento (art. 29 GDPR e art. 2-quaterdecies del D.Lgs.196/2003), nonché ai docenti e ai tutor limitatamente a quanto serve per laloro attività.
Sono inoltre comunicati a soggetti che trattano i dati pernostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
Webflow — hosting del Sito e raccolta dei moduli, compresala domanda di ammissione;
Make (Celonis), con server nell'Unione europea —trasferimento automatico dei dati dei moduli nell'archivio dell'Associazione;
Google (Workspace, Gmail, Meet, Moduli, Drive, Fogli,Documenti) — posta elettronica, lezioni online, moduli, archiviazione egenerazione dei documenti;
iubenda — gestione del consenso sul Sito.
I dati sono inoltre comunicati, quando serve, al consulentefiscale e agli altri professionisti dell'Associazione (che operano comeautonomi titolari), all'istituto bancario, alla compagnia assicurativa e allepubbliche amministrazioni cui l'Associazione è tenuta a comunicarli, inparticolare il Registro Unico Nazionale del Terzo Settore (art. 48 D.Lgs.117/2017).
I dati non sono diffusi e non sono ceduti a terzi perfinalità commerciali.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. Iltrasferimento avviene sulla base della decisione di adeguatezza dellaCommissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per ifornitori che vi aderiscono e, per gli altri, sulla base delle clausolecontrattuali tipo adottate dalla Commissione, con le misure supplementari delcaso. Puoi chiederci copia delle garanzie adottate scrivendo a info@samuelebrusca.it.
Processi automatizzati
Non effettuiamo profilazione né processi decisionaliautomatizzati che producano effetti giuridici o incidano in modo analogamentesignificativo sulle persone. Le automazioni che usiamo servono solo a compilaree archiviare i documenti: ogni decisione sull'ammissione è presa dal ConsiglioDirettivo.
I tuoi diritti
Puoi chiederci in ogni momento: accesso ai tuoi dati (art.15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento(art. 18), portabilità (art. 20) e opposizione al trattamento fondato sullegittimo interesse (art. 21). Dove il trattamento si fonda sul consenso, puoirevocarlo in qualsiasi momento (art. 7.3), senza che ciò pregiudichi la liceitàdi quanto fatto prima.
Scrivi a info@samuelebrusca.it o alla PECsamuelebrusca.academy@pec.it. Rispondiamo senza ingiustificato ritardo ecomunque entro un mese.
Se ritieni che il trattamento violi la normativa, puoiproporre reclamo al Garante per la protezione dei dati personali, PiazzaVenezia 11, 00187 Roma — garante@gpdp.it — protocollo@pec.gpdp.it —www.garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.
Modifiche
Questa informativa può essere aggiornata. La versione invigore è sempre pubblicata su questa pagina con la data di ultimoaggiornamento. Se le modifiche riguardano trattamenti fondati sul consenso, telo chiederemo di nuovo.
Ultimo aggiornamento: 12 ottobre 2026
.png)
