Privacy

Il titolare del trattamento è Oltre lo Scatto OdV, un’associazione di volontariato di Vigevano, con la sede e il codice fiscale scritti in cima alla pagina.

Il sito. Come ogni sito, i server che lo ospitano ricevono il tuo indirizzo IP e i dati tecnici del browser, che servono a mostrarti le pagine e a proteggerle dagli attacchi. Contiamo le visite solo in forma anonima. Il sito non usa cookie.

L’Area soci. Per i soci teniamo nome, contatti, numero di tessera e quote, e le foto che carichi nell’Area. Ci servono per gestire l’associazione e per farti usare l’Area. Per entrare ricevi un codice via email, e un cookie tecnico tiene aperta la sessione.

Le iscrizioni. Con la domanda di iscrizione o di rinnovo raccogliamo i tuoi dati anagrafici, il codice fiscale, i recapiti, la firma e i consensi sulle foto; per chi ha meno di 18 anni, anche il nome del genitore o tutore che firma. Ci servono per valutare la domanda e iscriverti come socio.

Le gallerie pubbliche. Quando ricevi il link di una galleria puoi lasciarci la tua email per sapere quando le foto sono online, scrivere un messaggio a chi l’ha pubblicata o chiedere di togliere una foto in cui compari. Usiamo questi dati solo per quello. Le visite si contano senza cookie; le gallerie con password usano un cookie tecnico. Le foto scaricate in qualità originale conservano i dati salvati dalla fotocamera, a volte anche il luogo dello scatto.

• Il sito, la sicurezza e le statistiche: il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR) a tenere il sito sicuro e funzionante, a bloccare gli abusi e a contare le visite in forma anonima.

• L’Area soci e le iscrizioni: il rapporto associativo previsto dallo statuto (lett. b), compresi il tuo archivio di foto, l’accesso e le email di servizio; e gli obblighi di legge (lett. c), come il libro degli associati, il registro dei volontari, la loro assicurazione e la contabilità. Senza questi dati non possiamo iscriverti.

• I consensi sulle foto: il tuo consenso (lett. a), o quello dei genitori se sei minorenne. Puoi ritirarlo quando vuoi: vale da quel momento in poi.

• Le gallerie pubbliche: per chi ci ha dato il consenso sulle foto, quel consenso (lett. a); per le altre persone riprese a eventi pubblici, il nostro legittimo interesse (lett. f) a documentare e mostrare le nostre attività, nei limiti della legge sul diritto d’autore (artt. 96 e 97 L. 633/1941).

• Quello che ci scrivi dalle gallerie: l’email per l’avviso di pubblicazione, il tuo consenso (lett. a); i messaggi a chi pubblica, il nostro legittimo interesse a farteli arrivare (lett. f); le richieste di rimozione, l’obbligo di legge di gestirle (lett. c).

• Quando ci basiamo sul legittimo interesse puoi opporti in qualsiasi momento (art. 21 del GDPR), anche chiedendo di togliere una foto in cui compari.

• Il nostro server, da Contabo (Germania), intestato al vicepresidente dell’associazione: ospita l’Area soci, le gallerie, i contenuti del sito con Directus, la posta usando Stalwart e le statistiche sulle visite con Umami, raccolte in forma anonima.

• Vercel (Stati Uniti) ospita il sito www.oltreloscatto.org: per mostrarti le pagine riceve il tuo indirizzo IP e i dati del browser. Per i dati tecnici sul funzionamento del suo servizio è titolare autonomo, secondo la sua informativa. Il trasferimento negli Stati Uniti si basa sul Data Privacy Framework UE–USA.

• Cloudflare R2, nella sua area europea, conserva le foto dei soci; anche le pagine pubbliche delle gallerie le caricano da lì.

• CrowdSec (Francia) riceve solo l’indirizzo di chi attacca il server.

• Le copie di sicurezza, cifrate, stanno su un archivio di rete privato in Italia.

Non vendiamo i tuoi dati e non li usiamo per pubblicità.

• I registri del server, con il tuo indirizzo IP: fino a 5 settimane.

• I registri di Vercel: un’ora; i dati tecnici che Vercel tiene per sé, finché le servono.

• I blocchi di CrowdSec: 24 ore.

• L’email per sapere quando una galleria è online: 90 giorni dopo che lo è, o fino alla cancellazione della galleria.

• Messaggi e richieste dalle gallerie: 90 giorni dopo la fine o la cancellazione della galleria (finché resta online, se non ha una scadenza).

• Le statistiche: sono anonime, e le teniamo finché esiste il sito.

• Le copie di sicurezza, cifrate: fino a 12 mesi.

• Le sessioni dell’Area soci: «DA COMPLETARE: oggi non si cancellano da sole».

• I dati dei soci: «DA COMPLETARE».

• Le domande di iscrizione firmate, anche quelle respinte: «DA COMPLETARE».

• I moduli cartacei, come l’iscrizione al corso: «DA COMPLETARE».

Puoi chiederci quali dati abbiamo su di te, farli correggere o cancellare, limitarne o contestarne l’uso, riceverli in un formato portabile e ritirare un consenso. Scrivi all’indirizzo in cima alla pagina: ti rispondiamo entro un mese.

Se pensi che sbagliamo qualcosa, puoi rivolgerti al Garante per la protezione dei dati personali.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima.