Informativa sulla privacy

CRAL Ansaldo Trasporti Napoli, Via Nuova delle Brecce 260, Napoli — C.F. 94047910636.

Email del titolare: info@cral-ansaldotrasporti-napoli.com. A questo indirizzo puoi chiedere chiarimenti su questa informativa ed esercitare i tuoi diritti.

Trattiamo solo i dati che servono alla vita del circolo:

• Account: nome, cognome, email, telefono, password (conservata solo in forma cifrata), foto profilo facoltativa, preferenze di notifica e data del consenso a questa informativa.
• Tesseramento: codice fiscale, data e luogo di nascita, indirizzo, matricola aziendale e centro di costo, numero di tessera, stato dell'iscrizione e quote versate.
• Familiari: nome, cognome, data di nascita e grado di parentela dei familiari che il socio collega alla propria tessera, compresi eventuali minori. I familiari non hanno un account: i loro dati sono comunicati dal socio, che dichiara di essere autorizzato a farlo.
• Eventi e biglietteria: prenotazioni, partecipanti, biglietti acquistati, ricevute di bonifico caricate e presenza agli eventi. Per gli eventi aperti al pubblico anche nome, cognome, email e telefono di chi prenota senza essere socio.
• Foto: immagini scattate durante le attività del circolo e pubblicate nella gallery.
• Dati tecnici: indirizzo IP e registro delle operazioni svolte nell'area riservata, raccolti per sicurezza e tracciabilità.

Non chiediamo dati relativi alla salute, all'orientamento politico o sindacale né altre categorie particolari di dati. I dati contrassegnati come obbligatori sono necessari per l'iscrizione o la prenotazione: senza di essi non possiamo fornire il servizio richiesto.

• Gestire l'iscrizione e il rapporto associativo — ammissione, tessera, quote, convenzioni, comunicazioni ai soci, assemblee e organi sociali come previsto dallo Statuto. Base giuridica: esecuzione del rapporto associativo (art. 6.1.b GDPR).
• Prenotazioni di eventi e biglietteria — gestione dei posti, invio dei biglietti, verifica dei pagamenti e degli ingressi. Base giuridica: esecuzione della prenotazione richiesta (art. 6.1.b GDPR).
• Obblighi contabili e fiscali — registrazione e conservazione dei pagamenti. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Documentare le attività del circolo con foto nella gallery. Base giuridica: legittimo interesse del circolo (art. 6.1.f GDPR); puoi chiedere in qualsiasi momento la rimozione delle immagini in cui compari.
• Sicurezza dell'applicazione — prevenzione di accessi abusivi e tracciabilità delle operazioni dell'area organizzazione. Base giuridica: legittimo interesse del circolo (art. 6.1.f GDPR).
• Difesa in giudizio — i dati possono essere usati per tutelare i diritti del circolo in caso di abusi, o comunicati alle autorità che ne facciano legittima richiesta.

Il trattamento avviene con strumenti informatici e misure di sicurezza adeguate a impedire accessi, divulgazioni, modifiche o distruzioni non autorizzate: connessioni cifrate, password cifrate, file privati accessibili solo a chi ne ha titolo.

All'interno del circolo accedono ai dati solo i componenti del direttivo e i volontari incaricati, ciascuno limitatamente alle funzioni per cui ha ricevuto i permessi. Il registro delle operazioni consente di sapere chi ha fatto cosa.

I dati non sono venduti né ceduti a terzi per finalità commerciali. Le aziende convenzionate non ricevono gli elenchi dei soci.

Per far funzionare l'applicazione ci avvaliamo di fornitori tecnici, nominati responsabili del trattamento ove necessario:

• Hosting e database — Railway Corporation, Vercel Inc. e Neon (Stati Uniti): ospitano l'applicazione e i dati.
• Archiviazione dei file — Cloudflare, Inc. (Stati Uniti): foto, documenti e ricevute caricate.
• Invio email — Resend (Stati Uniti): email di servizio come conferme, biglietti e reimpostazione della password. Dati trattati: indirizzo email e contenuto del messaggio.
• Mappa della sede — Google LLC (Stati Uniti): la mappa nella pagina Contatti viene caricata solo se la richiedi; in quel momento Google riceve i tuoi dati di navigazione.

Quando i dati sono trasferiti fuori dall'Unione Europea, il trasferimento avviene sulla base delle garanzie previste dagli artt. 45-46 GDPR (decisione di adeguatezza EU-US Data Privacy Framework o clausole contrattuali standard). L'elenco aggiornato dei responsabili può essere richiesto al titolare.

I link a WhatsApp, Facebook e ai siti dei partner portano su servizi esterni, che trattano i dati secondo le proprie informative.

• Dati di account e tesseramento: per tutta la durata dell'iscrizione; dopo la cessazione del rapporto associativo, per il tempo necessario a chiudere le pendenze e a rispettare gli obblighi di legge.
• Pagamenti e relative ricevute: 10 anni, come previsto per le scritture contabili (art. 2220 c.c.).
• Prenotazioni di chi non è socio: per il tempo necessario a gestire l'evento e gli eventuali rimborsi, salvo i dati di pagamento conservati come sopra.
• Foto della gallery: finché restano utili a documentare le attività o fino a una tua richiesta di rimozione.

Nei limiti previsti dal GDPR (artt. 15-22) hai il diritto di:

• accedere ai tuoi dati e riceverne copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione o la limitazione del trattamento;
• opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare;
• ricevere i dati in un formato strutturato e trasferirli ad altro titolare;
• revocare in ogni momento il consenso prestato, senza effetti sul passato;
• proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Molti dati puoi correggerli da solo nella tua area riservata. Per il resto scrivi a info@cral-ansaldotrasporti-napoli.com: la richiesta è gratuita e rispondiamo entro un mese.

Il sito usa un solo cookie tecnico, necessario per restare collegati all'area riservata, e nessun cookie di profilazione o statistica. I dettagli sono nella cookie policy.

Possiamo aggiornare questa informativa, ad esempio quando cambiano i servizi offerti o i fornitori. La data di ultima modifica è indicata in cima alla pagina; per le modifiche rilevanti avviseremo i soci tramite l'area riservata o via email.