Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è l’Associazione Culturale Sinodía, con sede in via Garibaldi – 73027 Minervino di Lecce (LE), C.F. 93174260757 (di seguito, l’“Associazione”).

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare l’Associazione all’indirizzo e-mail: info@associazionesinodia.com.

2. Quali dati trattiamo

Nel corso della navigazione sul sito e dell’utilizzo dei nostri servizi possiamo trattare le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso. Sono raccolti automaticamente dai sistemi informatici e dai servizi di misurazione del sito (si veda la Cookie Policy) e vengono utilizzati in forma aggregata.
• Dati forniti tramite il modulo di contatto: nome, indirizzo e-mail, eventuale recapito telefonico e contenuto del messaggio.
• Dati relativi alla partecipazione alle attività: dati anagrafici e di contatto, data di nascita, nazionalità e, ove necessario, estremi del documento di identità delle persone che si iscrivono o partecipano ad attività culturali, corsi di formazione o progetti di mobilità Erasmus+.
• Immagini e video: fotografie e riprese realizzate durante le attività dell’Associazione, pubblicate sul sito o sui canali social esclusivamente previo consenso delle persone ritratte (o di chi esercita la responsabilità genitoriale, in caso di minori).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• Rispondere alle richieste di informazioni inviate tramite il modulo di contatto o gli altri recapiti dell’Associazione (base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato – art. 6.1.b GDPR).
• Gestire l’iscrizione e la partecipazione ad attività culturali, corsi e progetti Erasmus+, compresi gli adempimenti organizzativi, assicurativi e di rendicontazione connessi (base giuridica: esecuzione di un contratto o di misure precontrattuali – art. 6.1.b GDPR; adempimento di obblighi legali – art. 6.1.c GDPR).
• Adempiere agli obblighi previsti da leggi, regolamenti e normativa europea, incluse le regole del programma Erasmus+ in materia di gestione e rendicontazione dei progetti (base giuridica: obbligo legale – art. 6.1.c GDPR).
• Pubblicare immagini e video delle attività a fini di documentazione e promozione dell’Associazione (base giuridica: consenso – art. 6.1.a GDPR, revocabile in qualsiasi momento).
• Inviare comunicazioni sulle attività dell’Associazione a chi vi ha già partecipato o ne ha fatto richiesta (base giuridica: legittimo interesse – art. 6.1.f GDPR; è sempre possibile opporsi).
• Elaborare statistiche aggregate sull’utilizzo del sito per migliorarne contenuti e funzionamento (base giuridica: consenso espresso tramite il banner cookie, ove richiesto – art. 6.1.a GDPR).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; il mancato conferimento dei dati facoltativi non pregiudica la possibilità di ottenere il servizio richiesto.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, in via residuale, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati, e limitando il trattamento ai soli dati necessari rispetto alle finalità perseguite. Non viene effettuato alcun processo decisionale automatizzato né attività di profilazione.

5. Tempi di conservazione

• Richieste di informazioni: fino a 24 mesi dall’ultimo contatto.
• Dati relativi alla partecipazione ad attività e progetti: per la durata del rapporto e, successivamente, per il tempo richiesto dagli obblighi di legge e di rendicontazione dei programmi europei (di norma fino a 5 anni dal saldo finale del progetto) e comunque non oltre 10 anni ove previsto dalla normativa civilistica e fiscale.
• Immagini e video pubblicati con consenso: fino alla revoca del consenso stesso.
• Dati di navigazione e statistici: secondo i termini indicati nella Cookie Policy.

6. Destinatari dei dati

I dati potranno essere trattati esclusivamente da soggetti autorizzati e istruiti dall’Associazione, oppure comunicati, nei limiti delle finalità indicate, a:

• fornitori di servizi tecnici e informatici (hosting, posta elettronica, manutenzione del sito), nominati ove necessario responsabili del trattamento;
• consulenti amministrativi, fiscali e legali dell’Associazione;
• Agenzie Nazionali del programma Erasmus+, Commissione Europea e organizzazioni partner dei progetti, per le sole finalità di gestione e rendicontazione dei progetti a cui l’interessato partecipa;
• compagnie assicurative, strutture ricettive e fornitori di servizi funzionali allo svolgimento delle attività;
• autorità pubbliche, quando la comunicazione è prevista dalla legge.

I dati personali non sono in alcun caso ceduti a terzi per finalità commerciali né diffusi al di fuori dei casi indicati.

7. Trasferimenti extra UE

I dati sono conservati di norma all’interno dell’Unione Europea. Alcuni fornitori di servizi tecnici e statistici (ad esempio i servizi di misurazione del traffico) possono comportare il trasferimento di dati verso Paesi terzi: in tali casi il trasferimento avviene esclusivamente verso soggetti che garantiscono un livello di protezione adeguato ai sensi degli artt. 44 e ss. del GDPR (decisioni di adeguatezza o clausole contrattuali standard). Nell’ambito dei progetti Erasmus+ i dati possono essere condivisi con organizzazioni partner di Paesi aderenti al programma, nei limiti delle regole del programma stesso.

8. Minori

Alcune attività dell’Associazione sono rivolte anche a giovani e minorenni. In tali casi i dati personali dei minori sono trattati esclusivamente previa autorizzazione e con il coinvolgimento di chi esercita la responsabilità genitoriale, e la pubblicazione di immagini che li ritraggono avviene solo con il consenso espresso di questi ultimi.

9. Diritti dell’interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15–22 del GDPR, ovvero:

• accedere ai propri dati e ottenere informazioni sul trattamento (diritto di accesso);
• ottenere la rettifica o l’integrazione dei dati inesatti o incompleti;
• ottenere la cancellazione dei dati, nei casi previsti dalla normativa;
• ottenere la limitazione del trattamento;
• ricevere i propri dati in un formato strutturato e di uso comune (portabilità);
• opporsi al trattamento fondato sul legittimo interesse, comprese le comunicazioni sulle attività dell’Associazione;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Come esercitare i diritti

Le richieste possono essere inviate in qualsiasi momento all’indirizzo e-mail info@associazionesinodia.com oppure per posta alla sede dell’Associazione. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.

11. Cookie

Le informazioni relative all’utilizzo dei cookie e degli altri strumenti di tracciamento sono disponibili nella Cookie Policy pubblicata su questo sito.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative o dei servizi offerti. La versione vigente è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.