1. Informazioni generali

La presente Informativa sulla Privacy descrive le modalità con cui l'Associazione Revitalize the Future raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web, partecipano alle attività dell'Associazione o interagiscono con i servizi messi a disposizione attraverso la piattaforma online.

L'Associazione considera la tutela dei dati personali un elemento fondamentale del rapporto di fiducia con soci, volontari, donatori, partecipanti agli eventi e visitatori del sito. Tutti i trattamenti sono effettuati nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, nonché delle linee guida e dei provvedimenti emanati dal Garante per la Protezione dei Dati Personali.

L'utilizzo del sito implica il trattamento di dati personali esclusivamente per le finalità indicate nella presente Informativa e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza previsti dall'articolo 5 del GDPR.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Associazione Revitalize the Future

Codice Fiscale: 90046170693

Sede legale:
Viale Europa 5
66040 Rosello (CH)
Italia

Email di contatto:
revitalizethefuture@revitalizethefuture.com

Il legale rappresentante dell'Associazione è il Presidente pro tempore, che agisce quale rappresentante legale dell'ente.

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti riconosciuti dal GDPR è possibile contattare l'Associazione all'indirizzo e-mail sopra indicato.

Qualora in futuro venga nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), i relativi recapiti saranno pubblicati su questa pagina.

3. Definizioni

Ai fini della presente Informativa, i termini sotto riportati assumono il significato previsto dal Regolamento (UE) 2016/679 ("GDPR").

- Dato personale:
Qualsiasi informazione riguardante una persona fisica identificata o identificabile ("Interessato"), direttamente o indirettamente, mediante riferimento a un identificativo quale, a titolo esemplificativo, nome, cognome, indirizzo e-mail, numero di telefono, indirizzo IP o altri elementi caratteristici della sua identità.

- Trattamento:
Qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, quali raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, comunicazione, limitazione, cancellazione o distruzione.

- Interessato:
La persona fisica cui si riferiscono i dati personali oggetto di trattamento, inclusi visitatori del sito, donatori, soci, volontari, partecipanti ad eventi, candidati, collaboratori e utenti che utilizzano i servizi dell'Associazione.

- Titolare del trattamento:
L'Associazione Revitalize the Future, che determina le finalità e le modalità del trattamento dei dati personali.

- Responsabile del trattamento:
La persona fisica o giuridica che tratta dati personali per conto del Titolare sulla base di un contratto o di altro atto giuridico conforme all'articolo 28 del GDPR.

- Destinatario:
Qualsiasi soggetto, persona fisica o giuridica, autorità pubblica, servizio o altro organismo al quale i dati personali possono essere comunicati nei casi consentiti dalla legge.

- Consenso:
Manifestazione di volontà libera, specifica, informata e inequivocabile mediante la quale l'Interessato accetta il trattamento dei propri dati personali per una o più finalità determinate.

- Profilazione:
Qualsiasi forma di trattamento automatizzato finalizzata ad analizzare o prevedere aspetti riguardanti una persona fisica. Salvo diversa indicazione, l'Associazione non effettua attività di profilazione degli utenti.

- Cookie:
Piccoli file di testo installati sul dispositivo dell'utente durante la navigazione, utilizzati per garantire il corretto funzionamento del sito, migliorarne le prestazioni o, previo consenso, raccogliere informazioni statistiche o di marketing.

- Servizi di terze parti:
Applicazioni e piattaforme esterne utilizzate dall'Associazione per l'erogazione dei propri servizi, tra cui, a titolo esemplificativo, Wix, Donorbox, Stripe e gli eventuali servizi di newsletter o gestione eventi che saranno adottati.

4. Ambito di applicazione e principi del trattamento

4.1 Ambito di applicazione

La presente Informativa si applica a tutti i trattamenti di dati personali effettuati dall'Associazione Revitalize the Future attraverso il proprio sito web e gli strumenti ad esso collegati.

Essa riguarda, a titolo esemplificativo ma non esaustivo:

• i visitatori del sito web;

• i soggetti che compilano il modulo di contatto;

• i donatori che effettuano contributi economici;

• i candidati all'adesione come soci;

• i candidati volontari;

• i partecipanti a eventi, corsi, workshop, attività culturali e iniziative promosse dall'Associazione;

• gli utenti che richiedono informazioni o comunicazioni istituzionali;

• gli iscritti ad eventuali newsletter o mailing list.

La presente Informativa si applica esclusivamente ai trattamenti effettuati dall'Associazione e non ai siti web o ai servizi di terze parti eventualmente raggiungibili tramite collegamenti presenti sul sito. Tali servizi sono disciplinati dalle rispettive informative privacy, che l'utente è invitato a consultare.

4.2 Principi del trattamento

L'Associazione tratta i dati personali nel rispetto dei principi stabiliti dall'articolo 5 del Regolamento (UE) 2016/679.

In particolare, il trattamento è improntato ai seguenti principi:

Liceità, correttezza e trasparenza

I dati personali sono trattati esclusivamente in presenza di una valida base giuridica prevista dal GDPR e nel rispetto dei principi di correttezza, buona fede e trasparenza nei confronti degli interessati.

Limitazione delle finalità

I dati vengono raccolti esclusivamente per finalità determinate, esplicite e legittime, strettamente connesse alle attività istituzionali dell'Associazione, alla gestione delle donazioni, degli eventi, dei soci, dei volontari e delle comunicazioni richieste dagli utenti.

I dati non saranno successivamente trattati in modo incompatibile con tali finalità.

Minimizzazione dei dati

L'Associazione raccoglie esclusivamente i dati personali strettamente necessari al perseguimento delle finalità dichiarate, evitando la raccolta di informazioni eccedenti o non pertinenti.

Esattezza

L'Associazione adotta misure ragionevoli affinché i dati personali siano aggiornati ed esatti. Gli interessati sono invitati a comunicare tempestivamente eventuali variazioni o rettifiche.

Limitazione della conservazione

I dati personali vengono conservati solo per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti o per il diverso periodo previsto dalla normativa vigente.

Scaduti i termini di conservazione, i dati saranno cancellati oppure anonimizzati, salvo obblighi di legge che ne impongano un'ulteriore conservazione.

Integrità e riservatezza

L'Associazione adotta misure tecniche ed organizzative adeguate per garantire la sicurezza dei dati personali e proteggerli da accessi non autorizzati, perdita, distruzione, divulgazione accidentale o utilizzo illecito.

L'accesso ai dati è consentito esclusivamente ai soggetti autorizzati e limitatamente alle informazioni necessarie allo svolgimento delle rispettive funzioni.

Responsabilizzazione (Accountability)

L'Associazione si impegna ad adottare procedure organizzative idonee a dimostrare la conformità del trattamento alla normativa vigente, promuovendo una gestione responsabile dei dati personali e verificando periodicamente l'efficacia delle misure adottate.

4.3 Impegno dell'Associazione

Revitalize the Future considera la tutela dei dati personali parte integrante della propria missione istituzionale.

Ogni trattamento è effettuato perseguendo un equilibrio tra la realizzazione delle finalità associative, la tutela dei diritti e delle libertà fondamentali degli interessati e il rispetto della normativa europea e nazionale in materia di protezione dei dati personali.

L'Associazione promuove una cultura della riservatezza, della trasparenza e della responsabilità nei confronti di soci, volontari, donatori, collaboratori e di tutti gli utenti che interagiscono con il sito web.

5. Categorie di dati personali trattati

L'Associazione Revitalize the Future raccoglie e tratta esclusivamente i dati personali necessari allo svolgimento delle proprie attività istituzionali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e proporzionalità previsti dal Regolamento (UE) 2016/679.

La tipologia dei dati trattati varia in funzione del servizio richiesto dall'utente.

5.1 Dati di navigazione

Durante la normale navigazione del sito vengono acquisiti automaticamente alcuni dati tecnici il cui trattamento è necessario per garantire il corretto funzionamento della piattaforma.

Tra questi possono rientrare:

• indirizzo IP;

• data e ora della richiesta;

• browser utilizzato;

• sistema operativo;

• lingua del browser;

• dispositivo utilizzato;

• pagine visitate;

• URL di provenienza;

• tempo di permanenza sul sito;

• informazioni diagnostiche e log di sistema.

Tali dati vengono utilizzati esclusivamente per finalità tecniche, statistiche aggregate, sicurezza informatica e manutenzione del sito.

5.2 Dati forniti volontariamente dall'utente

L'utente può decidere liberamente di fornire dati personali compilando i moduli presenti sul sito.

A seconda del servizio richiesto potranno essere raccolti:

• nome;

• cognome;

• indirizzo e-mail;

• numero di telefono;

• città o Paese di provenienza;

• organizzazione di appartenenza (ove applicabile);

• contenuto del messaggio inviato;

• eventuali allegati trasmessi spontaneamente.

Il conferimento di tali dati è volontario; tuttavia il mancato conferimento potrebbe impedire all'Associazione di rispondere alle richieste ricevute.

5.3 Dati relativi alle donazioni

Qualora l'utente effettui una donazione attraverso il sito, l'Associazione potrà trattare le informazioni necessarie alla gestione amministrativa della stessa.

Tali informazioni possono comprendere:

• nome e cognome del donatore;

• indirizzo e-mail;

• importo della donazione;

• valuta;

• data e ora della transazione;

• identificativo della donazione;

• eventuali comunicazioni associate alla donazione.

I dati relativi agli strumenti di pagamento (ad esempio numero della carta di credito o di debito, codici di sicurezza o coordinate bancarie) non vengono raccolti né conservati dall'Associazione, ma sono trattati direttamente dal provider di pagamento selezionato (ad esempio Stripe o altri soggetti autorizzati), secondo le rispettive informative privacy e condizioni contrattuali.

5.4 Dati relativi ai soci

Nel caso di richiesta di adesione all'Associazione potranno essere raccolti i dati necessari all'istruttoria della domanda e alla gestione del rapporto associativo.

A titolo esemplificativo:

• dati identificativi;

• recapiti;

• informazioni richieste dallo Statuto;

• eventuale documentazione allegata;

• dati necessari alla gestione amministrativa dell'iscrizione.

5.5 Dati dei volontari

Per la gestione delle attività di volontariato l'Associazione potrà trattare informazioni quali:

• dati identificativi;

• recapiti;

• competenze dichiarate;

• disponibilità;

• preferenze operative;

• eventuali informazioni strettamente necessarie allo svolgimento delle attività di volontariato.

L'Associazione raccoglie esclusivamente le informazioni pertinenti rispetto alle finalità perseguite.

5.6 Dati relativi agli eventi

In occasione dell'iscrizione ad eventi, workshop, corsi, seminari o iniziative culturali, potranno essere trattati:

• dati identificativi;

• recapiti;

• preferenze organizzative;

• eventuali informazioni indispensabili per consentire la partecipazione all'evento.

Qualora un evento richieda ulteriori dati specifici, l'utente sarà preventivamente informato.

5.7 Newsletter e comunicazioni informative

Qualora venga attivato un servizio di newsletter, l'Associazione raccoglierà esclusivamente:

• nome (ove richiesto);

• indirizzo e-mail.

L'iscrizione avverrà esclusivamente previo consenso libero, specifico ed informato dell'interessato.

Ogni comunicazione conterrà un collegamento che consentirà la cancellazione immediata dall'elenco dei destinatari.

5.8 Dati appartenenti a categorie particolari

L'Associazione non richiede normalmente dati appartenenti alle categorie particolari previste dall'articolo 9 del GDPR (quali dati relativi alla salute, opinioni politiche, convinzioni religiose o appartenenza sindacale).

Qualora tali dati vengano trasmessi spontaneamente dall'interessato oppure risultino indispensabili per specifiche attività istituzionali, essi saranno trattati esclusivamente nei casi consentiti dalla normativa vigente e con adeguate misure di tutela.

5.9 Minori

Le attività dell'Associazione sono principalmente rivolte ad un pubblico maggiorenne.

Qualora vengano raccolti dati personali riferiti a soggetti minorenni nell'ambito di specifiche iniziative, eventi o programmi educativi, il trattamento avverrà nel rispetto della normativa applicabile e, ove richiesto, previo consenso dei genitori o di chi esercita la responsabilità genitoriale.

5.10 Esattezza dei dati

L'utente garantisce che i dati personali comunicati all'Associazione siano corretti, aggiornati e veritieri.

L'Associazione invita gli interessati a comunicare tempestivamente qualsiasi variazione al fine di mantenere i dati sempre accurati e aggiornati.

6. Finalità del trattamento e basi giuridiche

L'Associazione Revitalize the Future tratta i dati personali esclusivamente per finalità lecite, determinate, esplicite e strettamente connesse allo svolgimento delle proprie attività istituzionali.

Per ciascuna finalità viene individuata una specifica base giuridica ai sensi dell'articolo 6 del Regolamento (UE) 2016/679.

6.1 Gestione delle richieste di contatto

I dati trasmessi tramite i moduli di contatto, l'indirizzo e-mail istituzionale o altri canali di comunicazione vengono trattati al fine di:

• rispondere alle richieste di informazioni;

• fornire chiarimenti sulle attività dell'Associazione;

• gestire comunicazioni con utenti, soci, volontari e donatori;

• fornire assistenza relativamente ai servizi offerti.

Base giuridica

Articolo 6, paragrafo 1, lettera b) GDPR – esecuzione di misure precontrattuali richieste dall'interessato.

6.2 Gestione delle donazioni

I dati personali del donatore sono trattati per:

• ricevere la donazione;

• registrare contabilmente il contributo;

• adempiere agli obblighi fiscali e amministrativi;

• inviare eventuali comunicazioni relative alla donazione;

• prevenire utilizzi fraudolenti dei sistemi di pagamento.

Le operazioni di pagamento sono effettuate mediante provider esterni specializzati (ad esempio Stripe e Donorbox), che operano secondo le proprie informative privacy.

L'Associazione non tratta direttamente i dati delle carte di pagamento.

Base giuridica

Articolo 6, paragrafo 1, lettera b) GDPR.

Articolo 6, paragrafo 1, lettera c) GDPR per gli obblighi di legge.

6.3 Gestione del rapporto associativo

I dati raccolti durante la richiesta di adesione come socio sono trattati per:

• valutare la domanda di iscrizione;

• amministrare il rapporto associativo;

• convocare assemblee;

• gestire le comunicazioni interne;

• adempiere agli obblighi previsti dallo Statuto e dalla normativa applicabile.

Base giuridica

Articolo 6, paragrafo 1, lettera b) GDPR.

6.4 Gestione dei volontari

L'Associazione tratta i dati dei volontari per:

• organizzare le attività;

• assegnare incarichi;

• comunicare informazioni operative;

• garantire la sicurezza nello svolgimento delle attività;

• adempiere agli eventuali obblighi assicurativi o normativi.

Base giuridica

Articolo 6, paragrafo 1, lettera b) GDPR.

Articolo 6, paragrafo 1, lettera c) GDPR ove applicabile.

6.5 Gestione degli eventi

I dati raccolti per eventi, workshop, corsi e iniziative culturali sono trattati per:

• organizzare la partecipazione;

• predisporre elenchi degli iscritti;

• inviare aggiornamenti logistici;

• comunicare eventuali variazioni del programma;

• garantire il corretto svolgimento dell'evento.

Base giuridica

Articolo 6, paragrafo 1, lettera b) GDPR.

6.6 Newsletter e comunicazioni informative

Qualora venga attivato un servizio di newsletter, i dati saranno trattati esclusivamente per:

• inviare aggiornamenti sulle attività;

• informare circa nuovi progetti;

• comunicare eventi;

• promuovere campagne di raccolta fondi.

L'iscrizione sarà sempre volontaria.

Ogni comunicazione conterrà la possibilità di revocare il consenso in qualsiasi momento.

Base giuridica

Articolo 6, paragrafo 1, lettera a) GDPR – consenso.

6.7 Adempimento di obblighi di legge

I dati personali possono essere trattati per adempiere agli obblighi previsti dalla normativa nazionale ed europea, inclusi quelli di natura fiscale, amministrativa, contabile e giudiziaria.

Base giuridica

Articolo 6, paragrafo 1, lettera c) GDPR.

6.8 Tutela dei diritti dell'Associazione

L'Associazione potrà trattare dati personali qualora ciò risulti necessario per:

• accertare, esercitare o difendere un proprio diritto;

• prevenire frodi;

• garantire la sicurezza del sito;

• contrastare utilizzi illeciti della piattaforma.

Base giuridica

Articolo 6, paragrafo 1, lettera f) GDPR – legittimo interesse del Titolare.

6.9 Analisi statistiche

L'Associazione potrà utilizzare dati aggregati o anonimizzati per:

• migliorare il sito web;

• comprendere il funzionamento dei servizi;

• ottimizzare i contenuti pubblicati.

Qualora vengano utilizzati strumenti di analisi che richiedano il consenso, quest'ultimo sarà richiesto mediante l'apposito banner cookie.

6.10 Assenza di processi decisionali automatizzati

L'Associazione non adotta sistemi di profilazione automatizzata né processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sugli interessati ai sensi dell'articolo 22 del GDPR.

Eventuali future implementazioni saranno comunicate mediante aggiornamento della presente Informativa.

6.11 Limitazione delle finalità

I dati personali raccolti non saranno utilizzati per finalità incompatibili con quelle descritte nella presente Informativa.

Qualora l'Associazione intenda trattare i dati per una finalità diversa, gli interessati saranno preventivamente informati e, ove necessario, verrà richiesto uno specifico consenso.

7. Modalità del trattamento dei dati personali

L'Associazione Revitalize the Future tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità, riservatezza e responsabilizzazione previsti dal Regolamento (UE) 2016/679.

Il trattamento è effettuato mediante strumenti elettronici, informatici e, ove necessario, cartacei, adottando misure organizzative e tecniche adeguate a garantire un livello di sicurezza proporzionato ai rischi derivanti dal trattamento.

7.1 Principi organizzativi

L'Associazione adotta procedure interne finalizzate a garantire che i dati personali siano:

• trattati esclusivamente per le finalità indicate nella presente Informativa;

• accessibili esclusivamente ai soggetti autorizzati;

• protetti contro accessi abusivi o non autorizzati;

• mantenuti aggiornati;

• conservati esclusivamente per il tempo necessario.

L'accesso ai dati è limitato ai componenti dell'Associazione o ai collaboratori che necessitano delle informazioni per lo svolgimento delle proprie funzioni.

7.2 Strumenti utilizzati

Per l'erogazione dei propri servizi l'Associazione può utilizzare, a titolo esemplificativo:

• Wix per la gestione del sito web;

• Donorbox per la gestione delle campagne di raccolta fondi;

• Stripe per l'elaborazione dei pagamenti;

• servizi di posta elettronica;

• servizi cloud per l'archiviazione documentale;

• eventuali piattaforme dedicate alla gestione degli eventi o della newsletter.

Ogni fornitore tratta i dati secondo le proprie condizioni contrattuali e nel rispetto della normativa applicabile.

7.3 Sicurezza informatica

L'Associazione adotta misure tecniche ed organizzative volte a prevenire:

• perdita accidentale dei dati;

• distruzione illecita;

• accessi non autorizzati;

• divulgazione indebita;

• alterazione delle informazioni;

• utilizzi contrari alla normativa.

Tra le principali misure adottate rientrano, ove applicabili:

• utilizzo di connessioni protette (HTTPS);

• autenticazione mediante credenziali personali;

• aggiornamento periodico dei sistemi;

• backup dei dati;

• limitazione degli accessi amministrativi;

• utilizzo di provider che adottano elevati standard di sicurezza.

7.4 Riservatezza

Tutti i soggetti autorizzati al trattamento sono tenuti a mantenere la massima riservatezza sui dati personali conosciuti nello svolgimento delle proprie attività.

L'Associazione promuove una cultura della protezione dei dati personali e della sicurezza delle informazioni.

7.5 Accuratezza dei dati

L'Associazione adotta misure ragionevoli affinché i dati personali siano:

• corretti;

• completi;

• aggiornati.

L'interessato è invitato a comunicare tempestivamente eventuali variazioni.

7.6 Minimizzazione

L'Associazione raccoglie esclusivamente i dati strettamente necessari rispetto alle finalità perseguite.

Non vengono richieste informazioni eccedenti o non pertinenti rispetto alle attività istituzionali.

7.7 Conservazione dei dati

I dati sono conservati in ambienti sicuri e protetti.

Decorso il periodo di conservazione previsto dalla normativa o necessario al perseguimento delle finalità dichiarate, i dati saranno:

• cancellati;

• anonimizzati;

• oppure conservati esclusivamente nei casi previsti dalla legge.

7.8 Violazioni dei dati personali (Data Breach)

Qualora si verifichi una violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà degli interessati, l'Associazione adotterà tutte le misure previste dagli articoli 33 e 34 del GDPR.

Ove richiesto dalla normativa, la violazione sarà notificata all'Autorità Garante competente e, nei casi previsti, agli interessati coinvolti.

7.9 Miglioramento continuo

L'Associazione si impegna a riesaminare periodicamente le proprie procedure organizzative e le misure di sicurezza adottate, al fine di garantire un livello di protezione dei dati adeguato all'evoluzione tecnologica, normativa e organizzativa.

8. Conservazione dei dati personali

L'Associazione Revitalize the Future conserva i dati personali esclusivamente per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di limitazione della conservazione previsti dall'articolo 5 del Regolamento (UE) 2016/679 e degli eventuali obblighi di legge.

I periodi di conservazione possono variare in funzione della tipologia di rapporto instaurato con l'Associazione, delle finalità perseguite e degli obblighi normativi applicabili.

8.1 Dati raccolti tramite il modulo di contatto

I dati trasmessi attraverso il modulo di contatto o mediante posta elettronica sono conservati per il tempo necessario a fornire riscontro alla richiesta dell'interessato e, successivamente, per il periodo necessario alla tutela dei diritti dell'Associazione o all'adempimento di eventuali obblighi di legge.

8.2 Dati relativi ai soci

I dati personali dei soci sono conservati per tutta la durata del rapporto associativo e, successivamente, per il periodo previsto dalla normativa civilistica, fiscale e amministrativa applicabile.

Qualora l'interessato cessi di essere socio, i dati saranno conservati esclusivamente nella misura necessaria all'adempimento degli obblighi di legge o alla tutela dei diritti dell'Associazione.

8.3 Dati dei volontari

I dati raccolti per la gestione delle attività di volontariato sono conservati per il tempo necessario allo svolgimento delle attività organizzative, amministrative e assicurative connesse alla collaborazione.

Decorso tale periodo, i dati saranno cancellati o anonimizzati, salvo diversa previsione normativa.

8.4 Dati relativi agli eventi

I dati raccolti per la partecipazione ad eventi, workshop, corsi o altre iniziative sono conservati per il periodo necessario alla gestione dell'evento e successivamente per finalità amministrative, statistiche o di rendicontazione interna, nel rispetto del principio di minimizzazione.

8.5 Dati relativi alle donazioni

Le informazioni amministrative relative alle donazioni sono conservate per il periodo richiesto dalla normativa fiscale, contabile e civilistica applicabile.

L'Associazione non conserva i dati completi degli strumenti di pagamento utilizzati dai donatori, che rimangono gestiti esclusivamente dal provider di pagamento selezionato.

8.6 Newsletter

I dati raccolti per l'invio della newsletter saranno conservati fino alla revoca del consenso da parte dell'interessato oppure fino alla cessazione del servizio.

L'utente potrà in qualsiasi momento cancellarsi dalla mailing list utilizzando l'apposito collegamento presente nelle comunicazioni ricevute o contattando direttamente l'Associazione.

8.7 Log tecnici

I log tecnici e le informazioni di sicurezza generate automaticamente dal sito sono conservati per il tempo strettamente necessario a garantire il corretto funzionamento della piattaforma, la sicurezza informatica e la prevenzione di utilizzi illeciti.

8.8 Cancellazione e anonimizzazione

Al termine dei periodi di conservazione sopra indicati, i dati personali saranno:

• cancellati in modo sicuro;

• anonimizzati, ove possibile;

• oppure conservati esclusivamente qualora ciò sia imposto dalla legge o necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

8.9 Revisione dei periodi di conservazione

L'Associazione riesamina periodicamente i tempi di conservazione dei dati personali al fine di garantire che essi rimangano adeguati, pertinenti e limitati rispetto alle finalità perseguite, aggiornando la presente Informativa qualora intervengano modifiche normative o organizzative.

9. Destinatari dei dati personali e Responsabili del trattamento

L'Associazione Revitalize the Future comunica i dati personali esclusivamente nei casi previsti dalla normativa vigente e nella misura strettamente necessaria al perseguimento delle finalità descritte nella presente Informativa.

L'Associazione non vende, non noleggia e non cede a fini commerciali i dati personali degli utenti.

9.1 Personale autorizzato

I dati personali possono essere trattati dai membri del Consiglio Direttivo, dai volontari, dai collaboratori e da altri soggetti espressamente autorizzati dall'Associazione, esclusivamente nei limiti delle rispettive competenze e delle finalità istituzionali.

Tutti i soggetti autorizzati sono tenuti al rispetto degli obblighi di riservatezza previsti dalla normativa vigente.

9.2 Responsabili del trattamento

Per lo svolgimento delle proprie attività l'Associazione può avvalersi di soggetti esterni che operano quali Responsabili del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679.

A titolo esemplificativo, tali soggetti possono comprendere:

• fornitori di servizi di hosting;

• fornitori di servizi cloud;

• piattaforme di gestione del sito web;

• provider di pagamento;

• piattaforme per la raccolta fondi;

• fornitori di servizi newsletter;

• consulenti informatici;

• consulenti fiscali e contabili;

• consulenti legali.

L'Associazione seleziona tali soggetti verificando, ove applicabile, l'adozione di adeguate garanzie in materia di protezione dei dati personali.

9.3 Servizi utilizzati dal sito

Per l'erogazione dei propri servizi il sito può utilizzare piattaforme di terze parti, tra cui:

Wix.com Ltd.

Utilizzata per la realizzazione, l'hosting e la gestione tecnica del sito web.

Donorbox

Utilizzata per la gestione delle campagne di raccolta fondi e delle donazioni online.

Stripe Payments Europe Ltd. (ove utilizzato)

Utilizzata per l'elaborazione dei pagamenti elettronici.

L'Associazione non ha accesso ai dati completi degli strumenti di pagamento utilizzati dagli utenti.

Eventuali ulteriori piattaforme utilizzate saranno indicate nella presente Informativa oppure nelle specifiche informative relative al servizio interessato.

9.4 Comunicazione dei dati

I dati personali potranno essere comunicati:

• alle Autorità pubbliche quando previsto dalla legge;

• all'Autorità Giudiziaria;

• alle Forze dell'Ordine;

• ad enti pubblici o privati nei casi previsti dalla normativa;

• ai professionisti incaricati della tutela dei diritti dell'Associazione.

Ogni comunicazione avviene nel rispetto dei principi di necessità e proporzionalità.

9.5 Diffusione dei dati

I dati personali non sono oggetto di diffusione indiscriminata.

Eventuali pubblicazioni (ad esempio fotografie di eventi, elenchi di partecipanti o altre informazioni) saranno effettuate esclusivamente nel rispetto della normativa applicabile e, ove necessario, previo consenso dell'interessato.

9.6 Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori utilizzati dall'Associazione possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, adottando una delle garanzie previste dalla normativa europea, tra cui:

• decisioni di adeguatezza della Commissione Europea;

• Clausole Contrattuali Standard (Standard Contractual Clauses);

• ulteriori misure di sicurezza eventualmente richieste dalla normativa vigente.

9.7 Principio di minimizzazione nella comunicazione

L'Associazione comunica ai soggetti terzi esclusivamente i dati strettamente necessari allo svolgimento delle attività richieste.

Ogni trattamento effettuato dai Responsabili esterni è disciplinato da specifici accordi o condizioni contrattuali conformi al GDPR.

9.8 Aggiornamento dell'elenco dei fornitori

L'Associazione si riserva di modificare o integrare l'elenco dei fornitori di servizi utilizzati per il funzionamento del sito.

Le modifiche che incidano sul trattamento dei dati personali saranno riportate nella presente Informativa mediante aggiornamento della relativa sezione.

10. Diritti degli interessati

L'Associazione Revitalize the Future garantisce a tutti gli interessati il pieno esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 ("GDPR").

L'Associazione si impegna a rispondere alle richieste degli interessati nel rispetto dei termini previsti dalla normativa europea, adottando procedure trasparenti, semplici e gratuite, salvo i casi previsti dall'articolo 12 del GDPR.

10.1 Diritto di accesso

L'interessato ha il diritto di ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali e, in caso affermativo, di ricevere informazioni riguardanti:

• le finalità del trattamento;

• le categorie di dati trattati;

• i destinatari o le categorie di destinatari;

• il periodo di conservazione previsto;

• l'origine dei dati, ove non raccolti direttamente presso l'interessato;

• l'eventuale esistenza di processi decisionali automatizzati.

L'interessato può inoltre ottenere copia dei dati personali oggetto di trattamento.

10.2 Diritto di rettifica

L'interessato ha il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati inesatti che lo riguardano.

Ha inoltre il diritto di ottenere l'integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa.

10.3 Diritto alla cancellazione ("diritto all'oblio")

Nei casi previsti dall'articolo 17 del GDPR, l'interessato può richiedere la cancellazione dei propri dati personali.

La richiesta potrà essere accolta, ad esempio, quando:

• i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti;

• il consenso è stato revocato;

• il trattamento risulta illecito;

• sussiste un obbligo legale di cancellazione.

La cancellazione potrebbe non essere possibile nei casi in cui la conservazione dei dati sia richiesta dalla legge o necessaria per la tutela dei diritti dell'Associazione.

10.4 Diritto alla limitazione del trattamento

L'interessato può ottenere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.

Durante il periodo di limitazione i dati potranno essere conservati ma non ulteriormente trattati, salvo i casi consentiti dalla normativa.

10.5 Diritto alla portabilità

Qualora ricorrano i presupposti previsti dall'articolo 20 del GDPR, l'interessato può ricevere i dati personali forniti all'Associazione in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione ad altro titolare del trattamento, ove tecnicamente possibile.

10.6 Diritto di opposizione

L'interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato sulla base del legittimo interesse del Titolare.

In caso di opposizione, l'Associazione interromperà il trattamento salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti oppure la necessità del trattamento per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

10.7 Revoca del consenso

Qualora il trattamento sia basato sul consenso dell'interessato, quest'ultimo può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

10.8 Reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali oppure all'Autorità di controllo competente nello Stato membro di residenza abituale.

Resta altresì salvo il diritto di adire le competenti autorità giudiziarie.

10.9 Modalità di esercizio dei diritti

Per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali è possibile inviare una richiesta ai seguenti recapiti:

Associazione Revitalize the Future

Viale Europa 5

66040 Rosello (CH)

Italia

E-mail: revitalizethefuture@revitalizethefuture.com

L'Associazione risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroghe consentite dall'articolo 12 del GDPR.

10.10 Assistenza agli interessati

L'Associazione considera la tutela dei dati personali un elemento essenziale del proprio rapporto con soci, volontari, donatori e utenti del sito.

Per tale motivo si impegna a collaborare con gli interessati al fine di garantire il pieno esercizio dei diritti riconosciuti dalla normativa europea, fornendo informazioni chiare, comprensibili e facilmente accessibili.

11. Cookie e tecnologie di tracciamento

11.1 Informazioni generali

Il sito web dell'Associazione Revitalize the Future utilizza cookie e tecnologie analoghe al fine di garantire il corretto funzionamento della piattaforma, migliorare l'esperienza di navigazione e, ove consentito dall'utente, raccogliere informazioni statistiche sull'utilizzo del sito.

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente durante la navigazione.

L'utente può in qualsiasi momento modificare le proprie preferenze tramite il banner dei cookie o le impostazioni del browser.

11.2 Tipologie di cookie utilizzati

Cookie tecnici (sempre attivi)

Sono indispensabili per il funzionamento del sito.

Consentono, ad esempio:

• la navigazione tra le pagine;

• il corretto funzionamento dei moduli;

• la gestione delle preferenze;

• la sicurezza della navigazione;

• la prevenzione di accessi fraudolenti.

Questi cookie non richiedono il consenso dell'utente.

Cookie funzionali

Consentono di ricordare alcune preferenze dell'utente, come:

• lingua;

• impostazioni di visualizzazione;

• preferenze di navigazione.

Possono richiedere il consenso quando non strettamente necessari.

Cookie analitici

Qualora vengano utilizzati strumenti di analisi (ad esempio Google Analytics o strumenti equivalenti), tali cookie permettono di raccogliere informazioni statistiche sull'utilizzo del sito.

L'Associazione utilizza tali dati esclusivamente per migliorare i propri servizi.

Qualora i cookie analitici non siano anonimizzati o siano forniti da terze parti, il relativo trattamento avverrà esclusivamente previo consenso dell'utente.

Cookie di terze parti

Il sito può integrare servizi esterni che installano cookie propri.

A titolo esemplificativo:

• Donorbox;

• Stripe;

• YouTube;

• Google Maps;

• servizi newsletter;

• eventuali social network.

Per maggiori informazioni l'utente è invitato a consultare le informative privacy dei rispettivi fornitori.

11.3 Gestione del consenso

Al primo accesso al sito viene mostrato un banner che consente all'utente di:

• accettare tutti i cookie;

• rifiutare i cookie non necessari;

• personalizzare le proprie preferenze.

Le preferenze possono essere modificate in qualsiasi momento.

11.4 Disabilitazione dei cookie

L'utente può configurare il proprio browser affinché:

• rifiuti automaticamente tutti i cookie;

• elimini quelli già installati;

• richieda una conferma preventiva.

La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.

12. Sicurezza del trattamento

L'Associazione Revitalize the Future adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali trattati.

Tra le principali misure adottate rientrano:

• utilizzo di connessioni cifrate HTTPS;

• autenticazione mediante credenziali riservate;

• limitazione degli accessi ai soli soggetti autorizzati;

• backup periodici;

• aggiornamento dei sistemi;

• monitoraggio della sicurezza;

• utilizzo di fornitori affidabili conformi alla normativa applicabile.

L'Associazione riesamina periodicamente le misure adottate al fine di mantenerle adeguate rispetto ai rischi derivanti dall'evoluzione tecnologica.

13. Trattamento dei dati dei minori

Il sito non è destinato alla raccolta intenzionale di dati personali di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale.

Qualora l'Associazione venga a conoscenza del trattamento di dati personali raccolti in violazione della normativa applicabile, provvederà senza ritardo alla loro cancellazione o ad ogni altro adempimento richiesto dalla legge.

Per specifiche attività educative o iniziative rivolte ai minori, saranno fornite informative dedicate e, ove necessario, verrà acquisito il consenso dei genitori o del tutore.

14. Aggiornamenti della presente Informativa

La presente Informativa può essere modificata in qualsiasi momento al fine di:

• adeguarsi a modifiche legislative o regolamentari;

• recepire indicazioni delle Autorità competenti;

• riflettere l'introduzione di nuovi servizi;

• aggiornare le modalità di trattamento dei dati.

Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.

Qualora le modifiche incidano significativamente sui diritti degli interessati, l'Associazione adotterà le misure ritenute opportune per informare gli utenti.

15. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal Regolamento (UE) 2016/679 è possibile contattare:

Associazione Revitalize the Future

Codice Fiscale: 90046170693

Sede legale:

Viale Europa 5

66040 Rosello (CH)

Italia

E-mail:

revitalizethefuture@revitalizethefuture.com

L'Associazione si impegna a rispondere alle richieste degli interessati entro i termini previsti dalla normativa vigente.

16. Disposizioni finali

La presente Informativa costituisce la Privacy Policy ufficiale del sito web dell'Associazione Revitalize the Future.

Qualora una disposizione della presente Informativa dovesse risultare invalida o inefficace, ciò non pregiudicherà la validità delle restanti disposizioni.

La presente Informativa è regolata dal diritto italiano e dal Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 26 giugno 2026

Versione: 1.0