Informativa privacy
Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 18 ottobre 2026.
Vale per i soci, per chi fa una richiesta nello shop e per chi si registra al sito.
Chi tratta i dati
Titolare del trattamento è l'Associazione Genitori Wolf Ferrari e Toscanini APS, con sede in Via Wolf Ferrari 6, Milano, codice fiscale 97904600158. Per qualsiasi domanda sui dati personali: direttivo@assogenitoriwt.it oppure PEC associazione@pec.assogenitoriwt.it.
Quali dati raccogliamo
Con il modulo di iscrizione o rinnovo: nome, cognome, codice fiscale, luogo e data di nascita, tipo, numero e scadenza del documento d'identità (nessuna copia del documento), cellulare, email, indirizzo di residenza, numero dei figli iscritti alla Wolf Ferrari e al Toscanini (nessun nome dei figli). Registriamo inoltre lo stato dell'iscrizione, le date di iscrizione e scadenza, il metodo e l'esito del pagamento, le presenze e le deleghe alle assemblee e le email che ti inviamo.
Perché li trattiamo
- Gestire l'iscrizione e il rapporto associativo: libro soci, quote, rinnovi, assemblee, comunicazioni dell'associazione. Base giuridica: il rapporto associativo che instauri con l'iscrizione (art. 6.1.b GDPR).
- Tenere la contabilità delle quote incassate. Base giuridica: obblighi di legge per gli enti del Terzo settore (art. 6.1.c GDPR).
- Verbali delle assemblee e delle riunioni: riportano i nomi dei presenti, dei delegati e delle persone citate. Il verbale completo resta nel Libro verbali dell'associazione, che i soci possono consultare. I verbali degli anni che l'associazione decide di rendere pubblici sono pubblicati nella pagina Verbali del sito senza i nomi dei soci: al posto dell'elenco dei presenti c'è il loro numero e quello delle deleghe; restano i nomi dei componenti del Consiglio Direttivo e di chi firma il verbale. Base giuridica: rapporto associativo e obblighi statutari (art. 6.1.b e 6.1.c GDPR).
I dati non vengono usati per pubblicità, non vengono venduti né ceduti a terzi.
Chi li gestisce per nostro conto
Per far funzionare il sito ci appoggiamo a questi fornitori, che trattano i dati solo per nostro conto e secondo le nostre istruzioni:
| Fornitore | Per cosa |
|---|---|
| Supabase | archivio dei dati (soci, shop, account del sito) e accesso riservato |
| Brevo | invio delle email automatiche (conferme, scadenze, promemoria, convocazioni); registra se l'email è stata consegnata e aperta |
| Satispay | pagamento della quota, di una richiesta dello shop o di una donazione, se scegli Satispay; ci comunica importo, data e il nome con cui compari in Satispay |
| caselle email dell'associazione e Drive condiviso dell'associazione, dove il sito tiene una copia dei documenti e delle fatture dell'area riservata | |
| Cloudflare | pubblicazione delle pagine del sito (non conserva i dati dei soci) |
| Anthropic | solo se il direttivo usa la scrittura assistita del verbale: appunti dell'assemblea e nomi dei presenti |
Alcuni di questi fornitori possono trattare dati anche fuori dall'Unione europea; in quel caso lo fanno con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).
All'interno dell'associazione vedono i dati dei soci solo i componenti del direttivo con un accesso personale al sito. Gli elenchi dei soci caricati tra i documenti dell'area riservata stanno in cartelle visibili solo a una parte ristretta del direttivo.
Per quanto tempo li conserviamo
- Richiesta non pagata: se la quota non arriva entro 30 giorni dalla richiesta, la richiesta si annulla e i dati inseriti vengono cancellati (per un rinnovo restano i dati dell'iscrizione precedente).
- Socio: per tutta la durata dell'iscrizione (un anno da ogni pagamento) e per un altro anno dopo la scadenza, per permettere il rinnovo; poi la scheda viene cancellata in automatico, insieme alle presenze alle assemblee e al registro delle email inviate.
- Contabilità: le quote incassate restano nel registro degli incassi per gli obblighi contabili, senza il nome del socio.
- Soci fondatori: la scheda non viene cancellata in automatico.
- Copie di sicurezza: una volta alla settimana facciamo una copia cifrata del database, conservata per 30 giorni e poi cancellata; per questo un dato cancellato può restare in una copia al massimo per 30 giorni.
- Verbali: a tempo indeterminato, come documentazione dell'associazione.
- Donazioni e pagamenti ricevuti con Satispay: 10 anni, come le scritture contabili, poi vengono cancellati in automatico; le donazioni iniziate e non completate si cancellano dopo 30 giorni.
Shop e account del sito
- Richieste nello shop: nome, cognome, email, telefono, note e, per i rappresentanti, la classe. Li usiamo solo per gestire la richiesta, il pagamento e il ritiro (art. 6.1.b GDPR). Il rappresentante di classe può vedere le richieste della sua classe, se la vendita lo prevede. Quando la vendita viene archiviata, nome, email, telefono, note e nomi degli alunni vengono sostituiti da dati anonimi e restano solo i totali.
- Registrazione al sito: nome, cognome, email, telefono e ruolo richiesto. Li usiamo per gestire l'account e l'accesso alle aree riservate (art. 6.1.b GDPR). Con l'account vedi, nella sezione Documenti dell'area riservata, solo le cartelle aperte al tuo ruolo o a tutti i registrati. Restano finché l'account è attivo; puoi chiederne la cancellazione in qualsiasi momento.
Donazioni e pagamenti con Satispay
- Donazioni dalla homepage: l'importo e, se vuoi lasciarli, nome ed email, che usiamo solo per mandarti il ringraziamento. Base giuridica: la tua richiesta di donare (art. 6.1.b GDPR) e gli obblighi contabili (art. 6.1.c GDPR).
- Pagamenti ricevuti con Satispay, anche fuori dal sito (link, QR o ricerca nell'app): Satispay ci comunica importo, data e il nome con cui compari nell'app (per esempio "Mario R."). Li usiamo solo per collegare il pagamento alla quota, alla richiesta dello shop o alla donazione a cui si riferisce; li vede solo chi gestisce l'amministrazione del sito. Base giuridica: obblighi contabili (art. 6.1.c GDPR) e interesse legittimo dell'associazione a registrare correttamente gli incassi (art. 6.1.f GDPR).
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in un formato leggibile (articoli 15–22 del GDPR), scrivendo a direttivo@assogenitoriwt.it. Puoi smettere di ricevere i promemoria della quota con il link in fondo a quelle email; se non vuoi ricevere più nessuna comunicazione (anche le convocazioni) scrivi a info@assogenitoriwt.it. Le email di conferma di iscrizione e pagamento arrivano sempre.
Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.
Dati obbligatori
I dati richiesti nei moduli servono a gestire l'iscrizione, la richiesta nello shop o l'account: senza, non è possibile completarli.
Associazione Genitori Wolf Ferrari e Toscanini APS