Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Incredibilmente APS, con sede legale in Via IV Novembre 75, 00046 Grottaferrata (RM), Italia.

Per informazioni sul trattamento dei dati personali e per esercitare i diritti previsti dal GDPR è possibile scrivere a incredibilmenteaps@gmail.com.

2. Dati personali trattati

In base al servizio richiesto, possono essere trattati: nome e cognome, indirizzo email, numero di telefono, modalità di contatto preferita (WhatsApp, chiamata o email), contenuto delle richieste e delle comunicazioni successive.

Per le richieste acquisite mediante moduli Facebook e Instagram possono essere registrati anche l'identificativo tecnico del contatto, la data di acquisizione e la provenienza della campagna, al fine di organizzare le risposte ed evitare duplicazioni.

Per l'adesione associativa o l'iscrizione a eventi possono essere richiesti ulteriori dati, tra cui quelli identificativi e fiscali necessari alla gestione della specifica richiesta, secondo quanto indicato nel relativo modulo.

Non è necessario comunicare dati sanitari o altre informazioni particolarmente sensibili tramite i moduli pubblicitari. Eventuali esigenze specifiche relative alla partecipazione sono valutate separatamente e, ove necessario, con un'informativa dedicata.

3. Finalità del trattamento e basi giuridiche

• Rispondere a richieste di informazioni: fornire dettagli su attività, programmi, costi e disponibilità, anche per il retreat “Sole & Luna”. Quando la richiesta è finalizzata a valutare una partecipazione o iscrizione, la base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
• Gestire iscrizioni e partecipazione: organizzare la partecipazione, inviare comunicazioni necessarie sull'evento e gestire i relativi rapporti (art. 6, par. 1, lett. b, GDPR, secondo la natura della richiesta).
• Adempimenti amministrativi e di legge: conservare la documentazione quando previsto dalle norme applicabili (art. 6, par. 1, lett. c, GDPR).
• Comunicazioni promozionali su ulteriori iniziative: eventuale invio tramite email, telefono o messaggistica soltanto in presenza di una base giuridica appropriata e, dove richiesto, di un consenso distinto, libero e revocabile (art. 6, par. 1, lett. a, GDPR).

Il semplice invio di una richiesta di informazioni oppure la scelta di WhatsApp come canale preferito non costituisce consenso a ricevere promozioni future.

4. Conferimento dei dati e modalità di contatto

Il conferimento dei dati è facoltativo, ma l'assenza dei recapiti necessari può impedire di rispondere alla richiesta. In alcuni moduli specifici possono essere richiesti nome completo, email, telefono e preferenza di contatto per consentire la gestione delle informazioni richieste.

Il contatto avviene per rispondere alla richiesta ricevuta o per gestire l'eventuale iscrizione. L'invio di comunicazioni promozionali successive è trattato separatamente e non condiziona il diritto a ricevere informazioni sull'evento.

5. Strumenti utilizzati e destinatari

I dati raccolti attraverso le inserzioni Facebook/Instagram possono transitare tramite i servizi di Meta; per organizzare le richieste l'associazione predispone un registro dei contatti in Google Sheets e può utilizzare Make per il trasferimento automatico dei dati tra i sistemi, quando la relativa automazione è attivata.

Le risposte possono essere fornite attraverso email, telefonate o WhatsApp Business, secondo il canale utilizzato o richiesto e le condizioni applicabili al servizio. La disponibilità di un canale non significa che messaggi promozionali automatizzati siano sempre attivi.

I dati possono essere accessibili al personale autorizzato dell'associazione, ai soggetti che curano il supporto tecnico e, quando strettamente necessario per l'organizzazione dell'evento, ai soggetti coinvolti nella gestione della partecipazione. I fornitori agiscono secondo il proprio ruolo nella normativa privacy e gli accordi applicabili.

6. Eventuali trasferimenti verso Paesi terzi

L'utilizzo di servizi digitali forniti da operatori internazionali può comportare accessi o trasferimenti di dati anche al di fuori dello Spazio Economico Europeo. Quando un trasferimento è effettuato, devono trovare applicazione i requisiti previsti dagli articoli 44 e seguenti del GDPR e le garanzie appropriate al caso concreto.

Per informazioni sui destinatari effettivi, sui trasferimenti pertinenti al proprio trattamento e sulle relative garanzie è possibile contattare il titolare all'indirizzo incredibilmenteaps@gmail.com.

7. Periodi di conservazione

• Richieste di informazioni che non sfociano in un'iscrizione: i dati sono conservati per un massimo di 12 mesi dall'ultima interazione pertinente con la persona, salvo obblighi di legge, controversie o necessità documentate di tutela dei diritti che giustifichino un'ulteriore conservazione.
• Iscrizioni e partecipazioni: i dati operativi sono conservati per il tempo necessario alla gestione dell'attività e delle comunicazioni connesse. Le eventuali scritture amministrative e fiscali sono conservate nei termini imposti dalle disposizioni applicabili.
• Comunicazioni promozionali, ove attivate e consentite: i dati utilizzati a questa finalità sono trattati fino alla revoca del consenso o all'eventuale opposizione, nel rispetto dei limiti temporali applicabili e con verifiche periodiche di pertinenza. La conservazione della prova del consenso, quando necessaria, può seguire termini diversi per obblighi o esigenze di difesa.

Le richieste di cancellazione sono gestite anche con riferimento alle copie dei dati presenti nei sistemi utilizzati, compatibilmente con gli obblighi di conservazione applicabili.

8. Diritti dell'interessato

Nei casi previsti dalla legge, l'interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Può inoltre revocare in qualsiasi momento l'eventuale consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i propri diritti è possibile scrivere a incredibilmenteaps@gmail.com. Non è necessario inviare spontaneamente un documento di identità: potranno essere richiesti elementi proporzionati qualora sia necessario verificare l'identità del richiedente.

È possibile proporre reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente.

9. Revoca e opposizione a messaggi promozionali

Per non ricevere più eventuali comunicazioni promozionali, si può scrivere a incredibilmenteaps@gmail.com chiedendo la revoca del consenso o manifestando la propria opposizione. La scelta non impedisce di ricevere comunicazioni strettamente necessarie in merito a un evento al quale ci si è iscritti.

10. Automazioni e informazioni sul sito

Il semplice inserimento automatico dei dati ricevuti tramite un modulo in un foglio di lavoro e la verifica di eventuali contatti duplicati sono operazioni organizzative. Non determinano, di per sé, una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi sull'interessato.

Questa informativa riguarda soprattutto contatti e iscrizioni. Per l'utilizzo di cookie, eventuali strumenti di misurazione e altre tecnologie del sito si applicano inoltre le informazioni specifiche fornite tramite le impostazioni e l'informativa cookie, quando pertinenti.

Riferimento normativo: Regolamento (UE) 2016/679, in particolare gli artt. 5, 6, 7, 12–22, 28 e 44 e seguenti.