Informativa sul trattamento dei dati personali
Come NaPonoS Teatro Etico APS tratta i dati di chi visita il sito, ci scrive, si iscrive alle attività, diventa socio o collabora con noi.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003. Quando ci dai dei dati attraverso un modulo (iscrizione, domanda di adesione, consensi) ti mostriamo anche l’informativa specifica di quel trattamento: le trovi tutte nella pagina Informative.
1. Chi è il titolare del trattamento
- NaPonoS Teatro Etico APS, associazione di promozione sociale iscritta al RUNTS, Sezione B, repertorio n. 157033
- Codice fiscale 02012260853
- Sede legale: Contrada Due Fontane snc, 93100 Caltanissetta (CL)
- Per la privacy: privacy@naponosteatroetico.it
- Per tutto il resto: info@naponosteatroetico.it
L’associazione non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la sua attività. Per qualsiasi domanda sui tuoi dati scrivi a privacy@naponosteatroetico.it.
2. Quali dati trattiamo, perché e su quale base
| Quando | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Navighi sul sito | Indirizzo IP, data e ora, pagine richieste, tipo di browser (registri tecnici del server) | Far funzionare il sito, proteggerlo da attacchi e abusi | Legittimo interesse (art. 6.1.f) |
| Ci scrivi dai moduli di contatto o via email | Nome, email, telefono se lo indichi, ente o scuola, testo del messaggio | Risponderti e, se lo chiedi, preparare una collaborazione o una proposta | Tua richiesta e misure precontrattuali (art. 6.1.b) |
| Iscrivi te o tuo figlio a un’attività | Dati anagrafici e codice fiscale del partecipante e di chi fa l’iscrizione, contatti, eventuali esigenze che scegli di segnalarci, presenze alle lezioni | Gestire l’iscrizione, la lista d’attesa, le comunicazioni sulle lezioni, il registro delle presenze, le quote | Rapporto associativo o di partecipazione (art. 6.1.b); obblighi di legge (art. 6.1.c) |
| Chiedi la gratuità per reddito | La tua dichiarazione che l’ISEE è sotto la soglia; la data in cui abbiamo visto l’attestazione (non ne teniamo copia) | Applicare l’esenzione dalla quota | Tua richiesta (art. 6.1.b) |
| Chiedi di diventare socio | Dati anagrafici, codice fiscale, contatti; per i minori anche i dati del genitore; numero di tessera, quote versate | Valutare la domanda, tenere il libro degli associati, gestire quote e rinnovi | Rapporto associativo (art. 6.1.b); obblighi di legge, art. 15 D.Lgs. 117/2017 (art. 6.1.c) |
| Collabori con noi (docenti, artisti, tecnici, volontari) | Anagrafica, contatti, ruoli, incarichi, giornate e ore, compensi e rimborsi, coordinate per il pagamento; per chi lavora con minori le sole date del certificato del casellario giudiziale | Gestire gli incarichi, i pagamenti e gli adempimenti fiscali e previdenziali, il registro dei volontari, la tutela dei minori | Contratto o incarico (art. 6.1.b); obblighi di legge, tra cui art. 25-bis DPR 313/2002 e art. 17 D.Lgs. 117/2017 (art. 6.1.c) |
| Durante lezioni, prove e spettacoli | Foto e video in cui sei riconoscibile | Documentare e raccontare le attività sul sito, sui social e nei rendiconti dei progetti | Consenso (art. 6.1.a), con la liberatoria |
| Profilo dei collaboratori sul sito | Nome, ruolo, biografia e foto scelti dal collaboratore | Presentare le persone che fanno l’associazione | Consenso (art. 6.1.a) |
| Accetti di essere contattato su WhatsApp | Numero di telefono | Avvisi pratici sulle attività (lezioni annullate o spostate, promemoria) | Consenso (art. 6.1.a), facoltativo |
| Usi l’area riservata (staff e collaboratori) | Nome utente, email, accessi, operazioni svolte | Consentire l’accesso, proteggere i dati, tenere traccia di chi ha fatto cosa | Rapporto con l’associazione (art. 6.1.b); legittimo interesse alla sicurezza (art. 6.1.f) |
| Rendiconti dei progetti finanziati | Presenze, ore, attività svolte, di norma in forma aggregata | Rendicontare agli enti che finanziano le attività | Obblighi verso l’ente finanziatore (art. 6.1.c o 6.1.f); dati nominativi solo se il bando lo richiede, e te lo diciamo |
Dati facoltativi e obbligatori. I dati indicati come obbligatori nei moduli servono per iscriverti o per l’incarico: senza, non possiamo procedere. Tutti i consensi (foto e video, profilo, WhatsApp) sono facoltativi e non cambiano la partecipazione alle attività.
Esigenze da segnalare. Nelle iscrizioni puoi segnalarci esigenze utili a partecipare (ad esempio allergie o necessità di supporto). Ti chiediamo di indicare solo ciò che serve, senza diagnosi: queste informazioni le vedono solo la segreteria e la direzione, mai i docenti dall’area collaboratori.
3. Minori
Per i minori di 18 anni iscrizioni, domande di adesione e consensi li presenta il genitore o il tutore, che dichiara di averne titolo e di agire con l’accordo dell’altro genitore. I docenti vedono dei partecipanti solo nome, cognome e presenze delle proprie lezioni. Prima di pubblicare foto o video verifichiamo le liberatorie; senza consenso, il minore non è riconoscibile nelle immagini pubblicate.
4. Come proteggiamo i dati
- Il sito usa una connessione cifrata (HTTPS); le password sono salvate in forma cifrata e non leggibile.
- Al gestionale accede solo chi ha un incarico, con un account personale e permessi limitati al proprio ruolo; i collaboratori vedono solo le proprie attività.
- Chi tratta dati per conto dell’associazione è autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003).
- Le operazioni importanti restano registrate; i documenti originali (ad esempio il casellario) restano in sede.
- Le foto caricate sul sito vengono ripulite dai dati nascosti, come la posizione GPS.
5. A chi comunichiamo i dati
I dati non vengono venduti né diffusi, salvo le foto, i video e i profili per cui hai dato il consenso. Possono riceverli soltanto:
- Netsons , fornitore di hosting e della posta elettronica, come responsabile del trattamento (art. 28 GDPR);
- Google (Google Ireland Ltd e Google LLC), per la casella Gmail in cui l’associazione riceve e gestisce la posta;
- Meta (Meta Platforms Ireland Ltd), per WhatsApp, se hai dato il consenso, e per le pagine Facebook e Instagram dell’associazione;
- commercialista e consulente del lavoro, per gli adempimenti fiscali e previdenziali dei collaboratori, come responsabili del trattamento;
- enti pubblici quando lo prevede la legge (Agenzia delle Entrate, INPS, RUNTS, autorità);
- enti finanziatori dei progetti, di norma con dati aggregati e solo se il bando lo richiede con dati nominativi;
- compagnia di assicurazione, per la copertura obbligatoria dei volontari (art. 18 D.Lgs. 117/2017) e, se prevista, dei partecipanti.
6. Trasferimenti fuori dall’Unione europea
Google e Meta possono trattare dati anche negli Stati Uniti. Questi trasferimenti sono coperti dalla decisione di adeguatezza della Commissione europea sul «EU-US Data Privacy Framework» del 10 luglio 2023, a cui le due società aderiscono, e dalle clausole contrattuali standard previste dai loro contratti. Il sito e il gestionale sono ospitati presso server nell’Unione europea.
7. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Registri tecnici di navigazione | Per il tempo necessario alla sicurezza, secondo le impostazioni del fornitore di hosting |
| Messaggi dai moduli di contatto | Fino a 24 mesi dall’ultimo scambio, salvo che nasca una collaborazione |
| Iscrizioni non confermate via email | Annullate dopo 72 ore; i dati sono cancellati entro 12 mesi |
| Iscrizioni, presenze e quote | Per la durata dell’attività e per 10 anni dalla sua conclusione, per gli obblighi contabili e di rendicontazione; per i progetti finanziati, fino alla fine dei controlli previsti dal bando se più lunga |
| Dichiarazione per la gratuità | Per il periodo indicato nell’informativa specifica |
| Libro degli associati | Per tutta la vita dell’associazione (libro sociale obbligatorio); le domande non accolte fino a 24 mesi |
| Collaboratori: incarichi, compensi, documenti fiscali | Per la durata della collaborazione e per 10 anni dopo (art. 2220 c.c. e norme fiscali); le date del casellario fino alla fine dell’incarico |
| Foto, video e profili pubblicati | Fino alla revoca del consenso |
| Consensi dati e revocati | Per tutta la durata del rapporto e per 10 anni dopo, per poter dimostrare cosa hai accettato |
| Account e registro delle operazioni dell’area riservata | Fino alla disattivazione dell’account; il registro delle operazioni fino a 5 anni, per sicurezza e prova |
Trascorsi questi periodi i dati vengono cancellati o resi anonimi; i dati anonimi possono essere usati per statistiche e rendiconti.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati e averne copia, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere i dati che ci hai dato in un formato leggibile (artt. 15–22 GDPR). Puoi revocare i consensi quando vuoi, senza conseguenze sui trattamenti già fatti: i collaboratori possono farlo da soli dal proprio profilo nell’area riservata.
Scrivi a privacy@naponosteatroetico.it: ti rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione. Il gestionale applica alcune regole automatiche (ad esempio la lista d’attesa quando i posti sono esauriti), ma ogni decisione che ti riguarda può essere verificata da una persona dell’associazione.
10. Cookie
Il sito usa solo cookie tecnici. I dettagli sono nella Cookie policy.
11. Aggiornamenti
Possiamo aggiornare questa informativa quando cambiano le attività o le norme: la data qui sotto indica l’ultima versione. Le informative specifiche dei moduli hanno ciascuna la propria versione, e conserviamo quella che hai accettato.
Ultimo aggiornamento: 2 ottobre 2026.
Per sapere quante persone visitano il sito e quali pagine leggono, usiamo statistiche anonime e aggregate gestite direttamente sul nostro sito, senza cookie e senza servizi di terze parti. Il tuo indirizzo IP non viene salvato: viene accorciato e trasformato in un codice che cambia ogni giorno e da cui non è possibile risalire a te. Registriamo la pagina visitata, il sito o l'app di provenienza, il tipo di dispositivo (telefono, tablet o computer) e il tempo passato sulla pagina. I dati restano 25 mesi e servono solo a migliorare il sito e la comunicazione dell'associazione.