Privacy Policy
Questa informativa spiega quali dati personali raccogliamo quando visiti il sito, acquisti un materiale, ti iscrivi a un corso, diventi socio o ricevi la nostra newsletter, perché lo facciamo e che cosa puoi chiederci in qualsiasi momento.
Ultimo aggiornamento: . Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è l'Associazione culturale Educazione Fisica per Tutti, con sede a Castellarano (RE) 42014, partita IVA 03025610357.
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a info@educazionefisicapertutti.it: rispondiamo noi, non un servizio automatico. L'associazione non è tenuta a nominare un responsabile della protezione dei dati (DPO) e non lo ha nominato.
2. Quali dati raccogliamo
- Dati di contatto e di registrazione: nome, cognome, indirizzo e-mail, eventuale numero di telefono, password (che conserviamo solo in forma cifrata e che nemmeno noi possiamo leggere).
- Dati di acquisto e fatturazione: indirizzo, comune, provincia, CAP, codice fiscale o partita IVA e codice destinatario quando ci chiedi la fattura, elenco dei materiali e dei corsi acquistati, importi, data dell'ordine.
- Dati del pagamento: il metodo scelto, l'esito e il codice della transazione che ci comunica il gestore. Il numero della carta non arriva mai ai nostri server: viene raccolto direttamente dal gestore del pagamento (vedi la pagina Pagamenti sicuri).
- Dati dell'iscrizione all'associazione: quelli necessari al libro dei soci e alla vita associativa, quando versi la quota.
- Dati della newsletter: indirizzo e-mail, nome se lo indichi, ordine di scuola in cui insegni se lo indichi, data e indirizzo IP del consenso (ci servono per dimostrare che l'iscrizione l'hai chiesta tu).
- Contenuto delle richieste di assistenza: quello che ci scrivi via e-mail o dal modulo dei contatti.
- Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora. Alcuni sono raccolti da cookie e strumenti statistici: il dettaglio è nella Cookie Policy.
Non chiediamo e non vogliamo dati particolari ai sensi dell'articolo 9 del GDPR: niente certificati medici, niente informazioni sulla salute tua o dei tuoi studenti. Se ce li mandi spontaneamente in un messaggio, li cancelliamo.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica | Per quanto |
|---|---|---|
| Gestire l'ordine, dare accesso ai file e ai corsi, fornire assistenza | Esecuzione del contratto — art. 6.1.b | Finché hai un account attivo |
| Emettere e conservare documenti fiscali e contabili | Obbligo di legge — art. 6.1.c | 10 anni |
| Tenere il libro dei soci e la vita associativa | Contratto associativo e obbligo di legge — art. 6.1.b e 6.1.c | Durata dell'iscrizione + 10 anni |
| Inviare la newsletter con novità, scadenze e nuovi materiali | Consenso — art. 6.1.a | Fino alla cancellazione |
| Misurare in forma aggregata come viene usato il sito | Consenso raccolto dal banner — art. 6.1.a | Vedi Cookie Policy |
| Sicurezza del sito, prevenzione degli abusi, difesa di un diritto | Legittimo interesse — art. 6.1.f | 12 mesi (log tecnici) |
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non facciamo profilazione dei tuoi comportamenti d'acquisto.
4. Che cosa succede se non li fornisci
I dati contrassegnati come obbligatori nei moduli sono quelli senza i quali non possiamo fare quello che ci chiedi: senza indirizzo e-mail non possiamo consegnarti il file acquistato, senza dati di fatturazione non possiamo emettere la fattura. Tutto il resto — il nome nella newsletter, l'ordine di scuola, il telefono — è facoltativo: serve solo a scriverti cose più pertinenti e puoi non indicarlo.
5. A chi comunichiamo i dati
I tuoi dati non sono mai ceduti o venduti a terzi per finalità loro. Vengono trattati dalle persone che collaborano con l'associazione, autorizzate e istruite, e comunicati soltanto a chi ci fornisce un servizio necessario, nominato responsabile del trattamento ai sensi dell'articolo 28 del GDPR:
- il fornitore dell'infrastruttura che ospita il sito e le sue copie di sicurezza;
- i gestori dei pagamenti online (Stripe e PayPal), che sono titolari autonomi per i dati della transazione;
- il fornitore del servizio di invio delle e-mail e della newsletter;
- il consulente fiscale e contabile dell'associazione e, per la fatturazione elettronica, il Sistema di Interscambio dell'Agenzia delle Entrate;
- i fornitori degli strumenti di statistica, ma solo se hai dato il consenso dal banner.
I dati possono inoltre essere comunicati all'autorità giudiziaria o agli organi di controllo, se ce lo impone la legge.
6. Trasferimenti fuori dall'Unione europea
Il sito e i suoi archivi sono ospitati in Unione europea. Alcuni fornitori (per esempio gli strumenti di statistica e marketing, attivi solo con il tuo consenso) possono trattare dati anche negli Stati Uniti: in quel caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali standard previste dall'articolo 46 del GDPR. Puoi chiederci copia delle garanzie adottate.
7. Per quanto tempo li conserviamo
I termini sono indicati nella tabella del punto 3. In generale: i dati dell'account restano finché l'account esiste, quelli fiscali dieci anni come impone la legge, quelli della newsletter finché non ti cancelli. Quando un termine scade i dati vengono cancellati o resi anonimi in modo irreversibile.
Attenzione a una conseguenza pratica: se chiedi la cancellazione dell'account perdi anche l'accesso ai file che hai acquistato, perché è l'account a dimostrare che hai diritto a scaricarli. Ti conviene salvarli prima sul tuo computer.
8. Come li proteggiamo
Il sito viaggia interamente su connessione cifrata (HTTPS), le password sono salvate solo come impronta crittografica, i file acquistati non sono raggiungibili indovinando un indirizzo ma solo passando dalla tua area riservata, e l'accesso all'amministrazione è limitato alle persone che ne hanno davvero bisogno. Facciamo copie di sicurezza periodiche.
9. I tuoi diritti
Puoi chiederci in qualsiasi momento, gratuitamente:
- accesso ai tuoi dati e una copia di quelli che abbiamo (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione, quando non abbiamo più motivo di conservarli (art. 17);
- limitazione del trattamento mentre verifichiamo una tua contestazione (art. 18);
- portabilità, cioè i tuoi dati in un formato leggibile da un altro servizio (art. 20);
- opposizione ai trattamenti fondati sul legittimo interesse (art. 21);
- revoca del consenso in ogni momento, senza che questo tolga validità a quanto fatto prima (art. 7).
Per esercitarli basta un'e-mail a info@educazionefisicapertutti.it: rispondiamo entro un mese, come prevede il Regolamento. Per cancellarti dalla newsletter non serve nemmeno scriverci: in fondo a ogni messaggio c'è il link per farlo da solo, e ha effetto subito.
10. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure rivolgerti all'autorità giudiziaria. Ci farebbe piacere, però, che prima ne parlassi con noi: quasi sempre si tratta di un equivoco che si chiarisce in una mail.
11. Minori
Il sito si rivolge a docenti, educatori e aspiranti insegnanti, cioè a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di sedici anni e non pubblichiamo materiali che li riguardino. I nostri materiali parlano di studenti, ma in forma di schede e griglie da compilare: i dati dei tuoi alunni restano tuoi e della tua scuola, non arrivano a noi.
12. Modifiche a questa informativa
Possiamo aggiornarla se cambiano i servizi che offriamo o le norme applicabili. La versione valida è sempre quella pubblicata qui, con la data di ultimo aggiornamento in testa alla pagina; se le modifiche fossero sostanziali lo segnaleremo anche via e-mail a chi è iscritto.