1. Titolare del trattamento e contatti
Asociația Alpha Leadership determina le finalità e i mezzi del trattamento dei dati personali descritto in questa informativa. Il codice di identificazione fiscale dell’Associazione è 35543352 e il numero di iscrizione al Registro delle associazioni e delle fondazioni è 134/24.11.2015.
Per domande o richieste relative ai tuoi dati personali, scrivi a roxana.szekely@alphaleaders.ro oppure utilizza la pagina dei contatti . Descrivi la richiesta e il tuo rapporto con l’Associazione, così da consentirci di individuare il trattamento pertinente.
2. Categorie e fonti dei dati
La maggior parte delle informazioni è fornita direttamente da te. Un genitore o un rappresentante legale può fornire informazioni su un candidato minorenne. Le informazioni tecniche vengono generate quando il dispositivo comunica con il sito e la sua infrastruttura.
- Contatti: nome, indirizzo e-mail e messaggio che scegli di inviare.
- Candidature ai programmi: nome del candidato, fascia d’età, programma selezionato, motivazione, accettazione delle condizioni e numero di telefono facoltativo; indirizzo e-mail del candidato maggiorenne oppure, per un minore, nome, indirizzo e-mail e conferma del rappresentante legale.
- Adesione: nome, indirizzo e-mail, motivazione, lingua, stato dell’account e della domanda, registrazione dell’accettazione dei termini e della presa visione dell’informativa sulla privacy, versioni dei documenti e date e orari associati.
- Sicurezza dell’account: registrazioni dei token di verifica e di accesso, identificativi di sessione memorizzati come hash SHA-256, date e orari di creazione e scadenza e registrazioni dell’utilizzo o della revoca. Non vengono raccolte password degli account.
- Funzionamento tecnico: informazioni quali indirizzo IP, URL richiesto, ora della richiesta e informazioni sulla rete o sul browser trattate dall’infrastruttura per fornire e proteggere il servizio.
- Eventuali informazioni aggiuntive che fornisci volontariamente nella corrispondenza. Non inviare informazioni sensibili, documenti d’identità o dati di altre persone, salvo che siano necessari per la richiesta e tu sia autorizzato a fornirli.
3. Informazioni obbligatorie e possibilità di scelta
La consultazione delle informazioni pubbliche non richiede un account socio né l’invio di un modulo. Se scegli di contattarci o di candidarti, i campi obbligatori ci consentono di rispondere, identificare la richiesta e svolgere la relativa procedura. Senza le informazioni richieste, il modulo non può essere inviato o il servizio richiesto non può essere fornito.
Il numero di telefono nella candidatura a un programma è facoltativo. Confermare di aver letto questa informativa è una presa visione, non un consenso generale a tutti i trattamenti. L’accettazione dei termini riguarda la richiesta pertinente e non costituisce un’iscrizione a messaggi di marketing.
4. Finalità e basi giuridiche
La base giuridica dipende dalla finalità del trattamento. Quando ci basiamo su interessi legittimi, questi devono essere bilanciati con i tuoi diritti e interessi, prestando particolare attenzione ai minori.
| Finalità del trattamento | Base giuridica e interesse pertinente |
|---|---|
| Domande generali e corrispondenza | Articolo 6, paragrafo 1, lettera f), del GDPR: interesse legittimo a rispondere alle persone interessate all’Associazione e a gestirne le richieste. |
| Valutazione di una candidatura a un programma e preparazione della partecipazione | Articolo 6, paragrafo 1, lettera b), del GDPR: misure richieste prima di un eventuale accordo di partecipazione. Per i dati di contatto del rappresentante, articolo 6, paragrafo 1, lettera f): comunicazione con la persona responsabile della candidatura del minore. |
| Creazione dell’account richiesto, verifica dell’e-mail e trattamento delle domande di adesione | Articolo 6, paragrafo 1, lettera b), del GDPR: fornitura del servizio account richiesto e misure in vista di una possibile adesione. |
| Prevenzione degli abusi, protezione degli accessi e diagnosi degli incidenti | Articolo 6, paragrafo 1, lettera f), del GDPR: interesse legittimo alla sicurezza e alla disponibilità del sito, degli account e delle comunicazioni. |
| Risposta alle richieste di esercizio dei diritti e comunicazioni di dati imposte dalla legge | Articolo 6, paragrafo 1, lettera c), del GDPR: adempimento degli obblighi legali applicabili. |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Articolo 6, paragrafo 1, lettera f), del GDPR: interesse legittimo a tutelare i diritti dell’Associazione e di altre persone, ove necessario. |
5. Gestione dei contatti e delle candidature ai programmi
I moduli di contatto e di candidatura ai programmi vengono ricevuti tramite l’infrastruttura Cloudflare e inviati all’indirizzo di contatto dell’Associazione mediante il servizio di e-mail transazionali di Brevo. Questi moduli non creano un account socio e i relativi messaggi non vengono salvati nel database delle adesioni. Il contenuto raggiunge il sistema di corrispondenza dell’Associazione e i fornitori coinvolti nella consegna.
Per le risposte viene utilizzato l’indirizzo del candidato maggiorenne oppure quello del rappresentante legale per un minore. L’invio di un modulo non iscrive automaticamente l’indirizzo a una lista di marketing. Eventuali dati aggiuntivi o comunicazioni di dati necessari alla presenza di un partecipante accettato saranno spiegati prima di tale passaggio separato; il modulo non inoltra automaticamente la candidatura a un organizzatore di eventi.
6. Account dei soci e autenticazione
Cloudflare D1 conserva le informazioni degli account dei soci e delle domande, le versioni dei documenti di cui è stata registrata la presa visione all’invio, lo stato e le date e gli orari pertinenti. Brevo recapita i link di verifica, i link di accesso e le notifiche transazionali. La decisione sull’adesione è distinta dalla verifica dell’indirizzo e-mail ed è presa da persone.
L’accesso utilizza link monouso anziché password dell’account. Il database conserva gli hash degli identificativi di autenticazione e di sessione. Le misure di sicurezza comprendono anche limiti alle richieste e controlli degli accessi. Queste misure proteggono il servizio e non valutano il merito di una candidatura a un programma o di una domanda di adesione.
7. Candidati di età inferiore a 18 anni
Per la candidatura di un minore a un programma raccogliamo il nome, la fascia d’età, il programma scelto e la motivazione del candidato, insieme ai dati di contatto e alla conferma del rappresentante. Il modulo non richiede l’indirizzo e-mail personale del minore. Il campo telefonico facoltativo dovrebbe essere utilizzato soltanto se è necessario un numero di contatto.
Un rappresentante può fornire le informazioni del minore; i dati possono quindi provenire da tale persona anziché direttamente dal minore. Metti questa informativa a disposizione del minore in una forma che possa comprendere. Non includere informazioni sanitarie o dettagli non necessari sulla scuola o sulla situazione familiare. Eventuali ulteriori informazioni o autorizzazioni necessarie per la partecipazione saranno gestite separatamente.
8. Destinatari dei dati
I dati sono disponibili alle persone che operano per l’Associazione e ne hanno bisogno per gestire la richiesta o amministrare la relativa procedura. I fornitori di servizi trattano le informazioni nella misura necessaria a erogare i propri servizi.
- Cloudflare: hosting, distribuzione e protezione del sito e archiviazione D1 per gli account dei soci.
- Brevo: recapito transazionale dei messaggi di contatto, delle candidature, dei link di verifica, dei link di accesso e delle relative notifiche.
- Autorità o altri destinatari legalmente autorizzati, quando la comunicazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
La presenza del nome o del logo di un partner sul sito non gli concede di per sé accesso ai moduli inviati o ai dati degli account dei soci.
9. Trattamento internazionale
I nostri fornitori gestiscono infrastrutture internazionali e possono coinvolgere ulteriori responsabili del trattamento al di fuori dello Spazio economico europeo. Non affermiamo che tutte le informazioni siano trattate esclusivamente in Romania o nell’Unione europea.
Per i trasferimenti soggetti al GDPR, gli accordi applicabili dei fornitori descrivono garanzie quali decisioni di adeguatezza o clausole contrattuali tipo e, ove necessario, misure supplementari. Puoi contattare l’Associazione per informazioni sulle garanzie pertinenti ai tuoi dati e sulle modalità per ottenerne una copia.
Informazioni dei fornitori: Addendum sul trattamento dei dati di Cloudflare e condizioni e accordo sul trattamento dei dati di Brevo .
10. Durata della conservazione
La corrispondenza e le candidature ai programmi sono conservate per il tempo necessario a gestire la richiesta, comunicare l’esito e organizzare l’eventuale partecipazione conseguente. Un’ulteriore conservazione dipende dalla prosecuzione del rapporto, dagli obblighi legali applicabili o da una specifica necessità di accertare, esercitare o difendere diritti in sede giudiziaria.
Le informazioni degli account e delle domande di adesione sono conservate nella misura necessaria a valutare la richiesta, amministrare l’account e l’eventuale adesione conseguente, adempiere agli obblighi legali e gestire le controversie pertinenti. Una richiesta di cancellazione viene valutata alla luce di tali finalità e delle condizioni del diritto; non prevale automaticamente su un obbligo legale di conservazione.
I link di verifica e di accesso scadono dopo 15 minuti e le sessioni dopo un massimo di 30 giorni. Si tratta di periodi di validità dell’accesso, non della promessa che ogni registrazione correlata nel database venga eliminata in quello stesso momento. Le registrazioni tecniche e le informazioni detenute dai fornitori seguono le impostazioni del servizio e gli accordi di conservazione applicabili, nei limiti delle loro finalità operative e di sicurezza.
11. Cookie e memorizzazione sul sito
Il sito utilizza strumenti di memorizzazione per funzioni quali la preferenza linguistica, la memorizzazione della scelta sulla misurazione degli annunci e il mantenimento della sessione autenticata di un account. La Politica sui cookie identifica i cookie, le loro finalità e durate e spiega i controlli del browser. La disconnessione o l’eliminazione del cookie di sessione interrompe l’accesso tramite quella sessione del browser.
12. I tuoi diritti e le relative condizioni
In base al trattamento e alle condizioni previste dal GDPR, puoi esercitare i seguenti diritti:
- Accesso: ottenere conferma del trattamento, informazioni al riguardo e una copia dei tuoi dati personali.
- Rettifica: correggere informazioni inesatte o integrare informazioni incomplete.
- Cancellazione: ottenere l’eliminazione quando ricorrono le condizioni di legge, anche quando i dati non sono più necessari; possono applicarsi eccezioni per obblighi legali o diritti in sede giudiziaria.
- Limitazione: limitare il trattamento nelle circostanze previste dal GDPR, ad esempio durante la verifica dell’esattezza di dati contestati.
- Opposizione: puoi opporti, per motivi connessi alla tua situazione, al trattamento basato su interessi legittimi. Valutiamo l’opposizione secondo le condizioni applicabili.
- Portabilità: per i dati che hai fornito, quando il trattamento è automatizzato e basato sul consenso o su un contratto, riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione ove tecnicamente fattibile.
- Revoca del consenso: quando una specifica attività di trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
13. Presentazione delle richieste e reclami
Invia la tua richiesta a roxana.szekely@alphaleaders.ro oppure tramite la pagina dei contatti . In presenza di ragionevoli dubbi sull’identità, possiamo richiedere informazioni aggiuntive proporzionate; non inviare una copia di un documento d’identità a meno che sia necessaria e venga richiesta.
Rispondiamo senza ingiustificato ritardo ed entro un mese dal ricevimento della richiesta. Se la complessità o il numero delle richieste lo rende necessario, tale periodo può essere prorogato fino a due ulteriori mesi; ti informeremo entro il primo mese spiegandone il motivo. Se non possiamo dare seguito a una richiesta, spieghiamo le ragioni e i rimedi disponibili.
Le richieste sono normalmente gestite gratuitamente. Soltanto alle condizioni previste dal GDPR per richieste manifestamente infondate o eccessive può essere addebitato un contributo spese ragionevole o rifiutata la richiesta.
Puoi proporre reclamo all’ Autorità nazionale rumena di controllo del trattamento dei dati personali (ANSPDCP) o a un’altra autorità di controllo competente, e ricorrere all’autorità giudiziaria. Contattarci prima non elimina né condiziona tali diritti.
14. Sicurezza e processo decisionale
La protezione comprende connessioni cifrate, accesso limitato agli account, identificativi di autenticazione sottoposti a hashing e misure contro le richieste abusive. Nessun servizio internet può promettere una sicurezza assoluta; se sospetti un uso improprio dei tuoi dati o del tuo account, contattaci utilizzando i recapiti indicati sopra.
Le candidature ai programmi e le domande di adesione sono valutate da persone. Le convalide tecniche e i controlli antiabuso del sito non prendono decisioni di ammissione. La procedura di candidatura non utilizza decisioni esclusivamente automatizzate che producano effetti giuridici o effetti analogamente significativi, né la profilazione per decidere l’ammissione.
15. Aggiornamenti e riferimento normativo
La data indicata sopra identifica la versione attuale di questa informativa. Aggiorniamo le informazioni quando cambiano i trattamenti descritti o gli obblighi applicabili. Le nuove finalità che richiedono ulteriori informazioni saranno spiegate prima che abbia luogo il relativo trattamento.
Riferimento normativo: Regolamento (UE) 2016/679 (GDPR) .
16. Richieste e ordini Speaker Elite
Per Speaker Elite trattiamo nome, email, telefono obbligatorio, pacchetto e programma scelti, pubblico della pagina ove applicabile, lingua, conferma di lettura dell’informativa e riferimento della richiesta. Quando prosegui verso il pagamento online, conserviamo anche i riferimenti dell’ordine e della sessione di pagamento, prezzo, importo e valuta, versione e momento di accettazione delle condizioni e stato del pagamento. Utilizziamo questi dati per rispondere, elaborare l’ordine e organizzare la partecipazione, come misure precontrattuali richieste o per eseguire il contratto ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR. Non viene creato un conto membro e l’uso del modulo non costituisce consenso al marketing o alla misurazione degli annunci.
Cloudflare ospita il servizio e conserva i dati degli ordini in D1. Brevo recapita le richieste all’Associazione e, dopo la verifica di un pagamento riuscito, le conferme transazionali all’acquirente e all’Associazione. Stripe riceve i dati necessari a elaborare il pagamento e ospita i campi di pagamento; l’Associazione non conserva il numero completo della carta né il codice CVC. Stripe può trattare dati anche per proprie finalità di sicurezza e prevenzione delle frodi, descritte nella sua informativa. Si applicano le regole generali di questa informativa su destinatari, trasferimenti e conservazione in funzione della gestione della richiesta o del contratto, degli obblighi di legge e della tutela dei diritti.
17. Misurazione Google Ads con il tuo consenso
Con il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR, inviamo una conversione Google Ads solo dopo che il servizio email ha accettato la richiesta Speaker Elite. L’evento contiene un riferimento casuale per la deduplicazione; non inviamo a Google nome, email, telefono, pacchetto o testo del modulo. Il tag può trattare indirizzo IP, URL, informazioni del browser e identificatori di clic o cookie. Serve a valutare gli annunci che generano richieste, senza remarketing o personalizzazione degli annunci. Puoi rifiutare o revocare il consenso in “Preferenze dei cookie”. Google può trattare informazioni fuori dal SEE; la sua documentazione e le sue condizioni descrivono trattamento, conservazione e garanzie applicabili.