Informativa Privacy

Informativa sul trattamento dei dati personali

Versione 2026-10-04-c2 · in vigore dal 4 ottobre 2026 · artt. 13–14 Reg. UE 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare è Confinnovazione APS — Associazione di Promozione Sociale (D.Lgs. 117/2017), C.F. 93262510873, sede legale in Via Pola 39, 95127 Catania (CT)(di seguito “ConfInnovazione”). Per qualsiasi richiesta sui tuoi dati personali scrivi a confinnovazioneaps@gmail.com oppure usa la sezione “I tuoi dati” del tuo Profilo.

2. Quali dati trattiamo, perché e con quale base giuridica

a) Account e accesso

Nome, cognome, indirizzo email, telefono (facoltativo e non verificato), credenziali di accesso gestite da un servizio di autenticazione, eventuale secondo fattore (TOTP), foto profilo facoltativa. La foto è un file privato: non ha un indirizzo pubblico, la vedi solo tu dentro la piattaforma e puoi rimuoverla in qualsiasi momento dal Profilo.

Finalità: creare e gestire l’account, autenticarti, proteggere l’accesso. Base: art. 6(1)(b) GDPR (esecuzione del rapporto richiesto); per la sicurezza dell’accesso anche art. 6(1)(f).

b) Richieste, contatti e percorsi di valutazione

Dati inseriti nei moduli e nelle richieste (identificativi, contatti, azienda o organizzazione, descrizione dell’esigenza), stato e storico della richiesta, messaggi scambiati con ConfInnovazione. Se richiedi un Innovation Check o un Innovation Audit, trattiamo anche le informazioni che scegli di fornire per la valutazione.

Finalità: prendere in carico la richiesta e darle seguito. Base: art. 6(1)(b) GDPR (misure precontrattuali o richiesta dell’interessato). I percorsi di valutazione non producono, allo stato attuale, decisioni basate unicamente su trattamenti automatizzati.

c) Adesione all’associazione e registro dei soci

Dati della domanda di adesione (anagrafica, contatti, professione o organizzazione, motivazione), esito della valutazione, dati di onboarding, numero di socio, stato e periodo di validità della membership, documenti e ricevute collegate.

Finalità: valutare la domanda, gestire il rapporto associativo e tenere i registri associativi. Base: art. 6(1)(b) GDPR; art. 6(1)(c) per gli adempimenti previsti dalla legge e dallo statuto (Codice del Terzo settore, D.Lgs. 117/2017).

d) Quota associativa, pagamenti e ricevute

Importo, metodo scelto, riferimenti del bonifico segnalato, stato della verifica, ricevuta. Non raccogliamo numeri di carta: i metodi online/carta e Klarna non sono ancora attivi.

Finalità: gestire e verificare il pagamento, emettere ricevute, adempimenti contabili e fiscali. Base: art. 6(1)(b) e 6(1)(c) GDPR.

e) Innovation Agent Program e tracciamento dei referral

Per i soci che partecipano al programma: stato di partecipazione, codice personale, codici dedicati alle offerte, richieste di codice. Quando una persona accede tramite un link o un codice, usiamo il codice di provenienza per la visita in corso; solo se acconsenti alla categoria “attribuzione commerciale (referral)” nelle preferenze lo ricordiamo per 30 giorni sul tuo dispositivo. Quando invii una richiesta o ti registri, l’attribuzione all’Innovation Agent viene salvata sui nostri sistemi insieme alla richiesta e allo storico di attribuzione: è un dato di servizio, distinto dal cookie del browser, e non dipende dalla scadenza del cookie né dalla revoca del consenso. L’origine commerciale può essere verificata e corretta internamente quando è nota.

Finalità: riconoscere la provenienza delle relazioni e gestire il programma. Base: art. 6(1)(b) GDPR per l’Agent; art. 6(1)(f) per la tracciabilità della provenienza (interesse a mantenere una corretta attribuzione). Il programma non prevede, allo stato attuale, provvigioni attive.

f) Richieste sui tuoi dati (rettifica, accesso e copia, chiusura account, cancellazione)

Conserviamo la richiesta, il suo stato, le note interne di valutazione, la risposta che ti inviamo e lo storico delle azioni svolte (chi, quando, con quale esito). Per la rettifica del nome o cognome di un socio attivo la decisione è del Presidente dell’associazione; le altre richieste sono gestite dagli amministratori della piattaforma. Non esportiamo né cancelliamo dati in modo automatico: ogni richiesta è valutata da una persona.

Finalità: dare seguito ai tuoi diritti e dimostrare di averlo fatto. Base: art. 6(1)(c) GDPR (obbligo legale di riscontrare l’interessato).

g) Comunicazioni

Di servizio (account, richieste, pagamenti, sicurezza): sono necessarie al servizio e indipendenti dal consenso marketing. Informative e promozionali (novità, iniziative, opportunità): solo se dai il consenso, facoltativo e revocabile in ogni momento dal Profilo (“Privacy e consensi”). Conserviamo evidenza di data, finalità, versione del testo e origine di ogni tua scelta (art. 6(1)(a) GDPR).

h) Sicurezza, log e prevenzione abusi

Indirizzo IP, dati tecnici del dispositivo, log di accesso e di eventi di sicurezza, limitazione dei tentativi. Base: art. 6(1)(f) GDPR (sicurezza della piattaforma).

3. Natura del conferimento

I dati dell’account, della richiesta o dell’adesione sono necessari per fornirti ciò che chiedi: senza di essi non possiamo erogare il servizio. Telefono, foto profilo, consenso marketing e partecipazione al programma Innovation Agent sono facoltativi.

4. Destinatari e fornitori

Possono trattare dati per conto di ConfInnovazione, come responsabili del trattamento o fornitori tecnici: Supabase (database, autenticazione e archiviazione), Vercel (hosting e rete di distribuzione), Resend (invio delle email di servizio). I caratteri tipografici sono ospitati sui nostri server: nessun servizio di caratteri di terze parti riceve il tuo indirizzo IP quando carichi le pagine. I dati sono accessibili al personale e ai collaboratori autorizzati di ConfInnovazione, ai componenti degli organi associativi nei limiti dei ruoli previsti (ad esempio il Comitato Ammissioni per le domande di adesione), a consulenti professionali vincolati da riservatezza e, quando previsto dalla legge, ad autorità pubbliche. Se una richiesta richiede il coinvolgimento di un professionista o di un partner, ti informeremo prima di condividere i tuoi dati.

Il Marketplace Network è in arrivo e oggi non pubblica offerte né trasmette dati a operatori commerciali: prima dell’attivazione questa informativa sarà aggiornata.

5. Trasferimenti verso Paesi extra-UE

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In tal caso il trasferimento avviene con le garanzie previste dal Capo V del GDPR (decisione di adeguatezza o clausole contrattuali standard della Commissione europea). Puoi chiederci copia delle garanzie applicabili.

6. Conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti e poi secondo questi criteri:

  • Registro dei soci, ricevute e documenti contabili: per la durata del rapporto associativo e per i termini previsti da legge e statuto; i documenti contabili e fiscali per 10 anni (art. 2220 c.c.).
  • Account e richieste: finché l’account è attivo e per il tempo necessario a gestire il rapporto e a tutelare i diritti di ConfInnovazione; la chiusura dell’account non cancella i dati che dobbiamo conservare per obblighi di legge, associativi, contabili o di sicurezza.
  • Storico di attribuzione del programma Innovation Agent: conservato come prova della provenienza commerciale, anche dopo la cessazione della partecipazione. Il cookie di attribuzione nel tuo browser dura al massimo 30 giorni e solo con il tuo consenso.
  • Richieste sui tuoi dati e relativo storico: conservati per dimostrare di aver risposto ai tuoi diritti; il periodo preciso è in corso di definizione.
  • Foto profilo: fino a quando non la rimuovi o non chiudi l’account.
  • Consenso marketing: fino alla revoca; l’evidenza della scelta è conservata per dimostrare la liceità del trattamento.
  • Log tecnici e di sicurezza: per il tempo strettamente necessario alla sicurezza e alla gestione degli incidenti.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15–21 GDPR) e di revocare il consenso in ogni momento senza pregiudicare i trattamenti già effettuati. Dal tuo Profilo, sezione “I tuoi dati”, puoi chiedere la rettifica dei dati anagrafici, una copia dei tuoi dati o la chiusura dell’account: le richieste sono esaminate da persone e ti rispondiamo entro un mese dal ricevimento (prorogabile nei casi previsti dall’art. 12 GDPR). Il nome e il cognome di un socio attivo fanno parte dell’identità associativa e si modificano tramite richiesta di rettifica, decisa dal Presidente dell’associazione: se la rettifica è approvata, la correzione si applica ai tuoi dati correnti (profilo e registro dei soci); i documenti già emessi, come le ricevute, restano come erano al momento dell’emissione e il numero di socio non cambia. La cancellazione non è assoluta: alcuni dati devono essere conservati per obblighi di legge, associativi, contabili o di sicurezza e te lo diremo nella risposta.

Chiusura dell’account, cessazione della membership e richiesta di cancellazione sono tre cose distinte: nessuna attiva automaticamente le altre.

Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie e strumenti simili

La piattaforma usa cookie e archiviazione tecnici. Dettagli, elenco e gestione delle preferenze sono nella Cookie Policy.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate (HTTPS/TLS), autenticazione con password gestite da un servizio specializzato, secondo fattore facoltativo (TOTP), separazione dei ruoli e controllo degli accessi lato server, registri di audit per le operazioni sensibili. In caso di violazione di dati personali valuteremo e, ove previsto, notificheremo l’autorità e gli interessati nei termini degli artt. 33–34 GDPR.

10. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

11. Modifiche

Aggiorneremo questa informativa quando cambiano i trattamenti. La versione in vigore, con data di efficacia, è sempre indicata in alto in questa pagina.

Informativa Privacy | ConfInnovazione APS