Privacy Policy

Ultimo aggiornamento: 1 ottobre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito malegaleco.wolxor.it e che utilizzano i servizi in esso presenti, ed è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è Malegaleco Associazione, associazione di promozione culturale, con sede legale a Milano, codice fiscale 97970250151.

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi scrivere a malegaleco@gmail.com oppure alla PEC malegaleco@pec.it.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all’art. 37 GDPR.

2. Dati personali trattati

Dati di navigazione. I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate, esito della richiesta. Sono utilizzati solo per ottenere statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento e per accertare eventuali responsabilità in caso di reati informatici.

Dati forniti volontariamente. Sono i dati che ci comunichi tramite:

• il modulo di contatto presente nella pagina «Contatti»: nome e cognome, indirizzo email, argomento e testo del messaggio;
• l’iscrizione alla newsletter: indirizzo email;
• la candidatura come volontariə, che avviene tramite un modulo Google esterno al sito: i dati richiesti nel modulo stesso;
• i messaggi inviati via email o tramite i nostri profili social;
• le donazioni tramite bonifico: i dati dell’ordinante che ci vengono comunicati dalla banca.

Non richiediamo né trattiamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserire nei messaggi informazioni su salute, origine etnica, orientamento sessuale, opinioni politiche o convinzioni religiose: se lo fai di tua iniziativa, li tratteremo solo per rispondere alla tua richiesta.

3. Finalità e basi giuridiche del trattamento

• Rispondere alle richieste inviate tramite il modulo di contatto o via email. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), espresso con la spunta sulla casella privacy del modulo.
• Invio della newsletter con news, eventi e risorse. Base giuridica: consenso (art. 6, par. 1, lett. a). Il consenso può essere revocato in qualsiasi momento tramite il link presente in ogni email.
• Gestione delle candidature come volontariə e dei rapporti con soci, partner e sostenitori. Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b).
• Adempimenti amministrativi, contabili e fiscali, inclusa la gestione delle donazioni. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza del sito e prevenzione di abusi. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f).

I tuoi dati non sono utilizzati per processi decisionali automatizzati né per attività di profilazione.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla tua richiesta; il mancato conferimento rende impossibile rispondere. Il conferimento dei dati di navigazione è inevitabile per l’uso del sito.

5. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o uso illecito. Sono trattati dai soci e dai volontari dell’associazione espressamente autorizzati e istruiti.

I dati possono essere comunicati ai soggetti che forniscono servizi necessari al funzionamento del sito e delle attività dell’associazione, che agiscono come Responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Google Ireland Limited, per i moduli Google e per la posta elettronica;
• consulenti e professionisti per gli adempimenti amministrativi e fiscali, e istituti bancari per la gestione delle donazioni.

I dati non sono diffusi né venduti a terzi. Possono essere comunicati ad autorità pubbliche solo nei casi previsti dalla legge.

6. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori, come Google, possono trattare dati in Paesi extra UE. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard di cui all’art. 46 GDPR.

7. Periodo di conservazione

• Richieste di contatto: per il tempo necessario a rispondere e, comunque, non oltre 24 mesi dall’ultima comunicazione.
• Newsletter: fino alla revoca del consenso o alla cancellazione dell’iscrizione.
• Candidature come volontariə: fino a 24 mesi dall’invio, salvo l’avvio di una collaborazione.
• Documentazione contabile e fiscale (incluse le donazioni): 10 anni, come previsto dalla legge.
• Dati di navigazione: per il tempo strettamente necessario, di norma non oltre 12 mesi.

Terminati i periodi indicati, i dati sono cancellati o resi anonimi.

8. I tuoi diritti

In qualità di interessatə hai il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati, nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli ad altro titolare (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21);
• revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti scrivi a malegaleco@gmail.com. Risponderemo entro un mese dalla richiesta, prorogabile di due mesi nei casi di particolare complessità.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria.

9. Link a siti esterni e social network

Il sito contiene link a servizi di terze parti, come i nostri profili Instagram e LinkedIn o i moduli Google. Cliccando su questi link lasci il nostro sito: il trattamento dei dati da parte di tali servizi è disciplinato dalle rispettive informative, di cui il Titolare non è responsabile.

10. Cookie

Per informazioni sui cookie utilizzati dal sito consulta la Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa, ad esempio in caso di novità normative o di modifiche ai servizi offerti. La versione in vigore è sempre quella pubblicata in questa pagina, con indicata la data di ultimo aggiornamento.