INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Terzia S.r.l., con sede legale in Cagliari (CA), via Andrea Galassi n. 2, C.F. e P.IVA 04201880921 (di seguito, “Terzia” o il “Titolare“).

Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali, può contattare il Titolare ai seguenti recapiti:

• Indirizzo e-mail: info@terzia.net
• Indirizzo PEC: terziasrl@legalmail.it
• Indirizzo postale: Via Andrea Galassi n. 2, 09131 – Cagliari (CA)

2. Tipologie di Dati Trattati, Finalità e Base Giuridica del Trattamento

Il Titolare tratta diverse categorie di dati personali a seconda delle interazioni dell’utente con il Sito e la Piattaforma.

A) Dati di navigazione

• Dati trattati: Indirizzi IP, nomi a dominio dei computer, indirizzi in notazione URI/URL, orario della richiesta, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
• Finalità:
  1. Consentire la navigazione sul Sito e garantirne il corretto funzionamento.
  2. Ottenere informazioni statistiche anonime sull’uso del Sito.
  3. Accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito.
• Base giuridica: Il legittimo interesse del Titolare a garantire la sicurezza e il funzionamento del Sito (art. 6, par. 1, lett. f) GDPR).

B) Dati forniti volontariamente dall’utente

• Dati trattati: Dati identificativi e di contatto (es. nome, cognome, e-mail, numero di telefono, denominazione dell’ente) forniti tramite la compilazione di moduli di contatto, richiesta informazioni o prenotazione demo presenti sul Sito.
• Finalità: Fornire riscontro alle richieste pervenute (es. informazioni sui servizi, organizzazione di una demo).
• Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

C) Dati relativi all’acquisto e gestione dell’abbonamento

• Dati trattati: Dati anagrafici e fiscali dell’Ente del Terzo Settore (ETS) e del suo legale rappresentante (denominazione, codice fiscale, sede, e-mail, PEC), dati di pagamento. Dati relativi agli utenti autorizzati ad accedere alla Piattaforma per conto dell’ETS.
• Finalità:
  1. Perfezionare e gestire il rapporto contrattuale, inclusa la creazione dell’account, l’erogazione dei servizi previsti dal piano sottoscritto, la fatturazione e l’assistenza tecnica.
  2. Adempiere agli obblighi di legge di natura amministrativa, contabile e fiscale.
• Base giuridica:
  • Per la finalità 1: Esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
  • Per la finalità 2: Adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).

D) Dati trattati per conto dell’Utente (ETS) in qualità di Responsabile del Trattamento

Terzia tratta i dati personali che l’Utente (ETS), in qualità di Titolare del trattamento, carica e gestisce all’interno della Piattaforma. Tali dati includono, a titolo esemplificativo, i dati anagrafici e di contatto dei volontari (nome, cognome, nazionalità, sesso, data di nascita, codice fiscale, residenza, etc.).

• Finalità: Fornire all’Utente i servizi della Piattaforma (es. gestione del Registro Volontari, reportistica) secondo le sue istruzioni.
• Base giuridica: Il trattamento è necessario per l’esecuzione del contratto tra Terzia e l’Utente.

Terzia agisce come Responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base dell’apposito Accordo sul Trattamento dei Dati sottoscritto dall’Utente. È responsabilità dell’Utente (ETS), in qualità di Titolare, individuare e garantire la corretta base giuridica per i trattamenti da esso effettuati.

E) Dati trattati per finalità di Marketing

• Dati trattati: Dati di contatto (es. indirizzo e-mail) forniti in fase di registrazione o acquisto.
• Finalità:
  1. Marketing Diretto di Terzia: Inviare comunicazioni informative, promozionali e commerciali relative a servizi, prodotti, eventi e iniziative di Terzia S.r.l., tramite strumenti automatizzati (es. e-mail, newsletter) e non.
• Base giuridica: Per entrambe le finalità, la base giuridica è il consenso specifico, libero e facoltativo dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Il consenso viene raccolto tramite una o più caselle (flag) dedicate e non preselezionate.

Il mancato conferimento del consenso per una o entrambe le finalità di marketing non pregiudica in alcun modo la fruizione dei servizi contrattuali.

4. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Terzia adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, in conformità con l’art. 32 del GDPR.

Tali misure includono, tra le altre, la pseudonimizzazione e la cifratura dei dati, la capacità di assicurare la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi, e procedure per il ripristino dei dati in caso di incidente.

5. Categorie di Destinatari dei Dati

I Suoi dati personali potranno essere comunicati a:

• Personale autorizzato del Titolare, che si è impegnato alla riservatezza.
• Fornitori di servizi che agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, quali, a titolo esemplificativo, fornitori di servizi di hosting, cloud, manutenzione della Piattaforma, servizi di pagamento, e-mail e comunicazione (es. WhatsApp per l’assistenza, piattaforme per l’invio di newsletter).
• Professionisti Convenzionati, che agiscono come autonomi titolari del trattamento, qualora l’Utente richieda i loro servizi specialistici tramite la Piattaforma. In tal caso, la comunicazione dei dati necessari avverrà per dare seguito alla Sua richiesta.
• Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.

L’elenco completo dei Responsabili del trattamento è disponibile su richiesta al Titolare.

6. Trasferimento dei Dati all’Estero

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea.

L’eventuale trasferimento di dati verso Paesi terzi avverrà unicamente nel rispetto della normativa applicabile (artt. 44 e ss. GDPR), previa adozione di garanzie adeguate (es. decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard).

7. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati di navigazione: Conservati per un massimo di 7 giorni.
• Dati per richieste di contatto/demo: Conservati per il tempo necessario a gestire la richiesta e per un massimo di 24 mesi per eventuali contatti futuri, salvo Sua opposizione.
• Dati contrattuali e di fatturazione: Conservati per tutta la durata del contratto e, dopo la cessazione, per 10 anni in adempimento degli obblighi di legge.
• Dati trattati per conto dell’Utente (ETS): Tali dati vengono conservati per la durata del contratto. Alla cessazione, Terzia conserverà i dati per un ulteriore periodo, come servizio aggiuntivo richiesto dall’Utente e sotto la sua responsabilità di Titolare, secondo quanto previsto dal piano sottoscritto (6 mesi per il piano Standard, 3 anni per l’Avanzato, 5 anni per l’Enterprise), per poi procedere alla loro cancellazione sicura.
• Dati per finalità di Marketing: Conservati fino alla revoca del Suo consenso o, in assenza di revoca, per un periodo massimo di 24 mesi dalla cessazione del rapporto contrattuale o dall’ultima interazione pertinente con Lei (es. apertura di una newsletter), dopodiché saranno cancellati o resi anonimi.

8. Diritti degli Interessati

In qualità di interessato, Lei ha il diritto di esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere a tali dati.
• Diritto di rettifica: Ottenere la correzione dei dati personali inesatti.
• Diritto alla cancellazione (“diritto all’oblio”): Ottenere la cancellazione dei Suoi dati, nei casi previsti dalla legge.
• Diritto di limitazione del trattamento: Ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
• Diritto alla portabilità dei dati: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.
• Diritto di opposizione: Opporsi in qualsiasi momento al trattamento dei Suoi dati per motivi connessi alla Sua situazione particolare, in particolare per finalità di marketing.
• Diritto di revoca del consenso: Qualora il trattamento si basi sul consenso, Lei ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i Suoi diritti, può inviare una richiesta ai recapiti del Titolare indicati al punto 1.

Ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali, www.gpdp.it).

9. Natura del Conferimento dei Dati

Il conferimento dei dati di navigazione è necessario per il funzionamento del Sito.

Il conferimento dei dati per le richieste di contatto è facoltativo, ma il mancato conferimento impedisce di dare seguito alla richiesta.

Il conferimento dei dati per la conclusione e l’esecuzione del contratto è obbligatorio: in sua assenza, non sarà possibile acquistare l’abbonamento e usufruire dei servizi.

Il conferimento dei dati per le finalità di marketing di cui al punto 3.E è interamente facoltativo. Il mancato conferimento del consenso, o la sua successiva revoca, non pregiudicherà in alcun modo la possibilità di acquistare e utilizzare i servizi offerti da Terzia.

10. Modifiche all’Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa.

Le modifiche saranno comunicate agli utenti tramite pubblicazione sul Sito e, in caso di modifiche sostanziali, tramite notifica e-mail agli utenti registrati.