Come trattiamo i tuoi dati

Chi tratta i tuoi dati

Associazione The Factory (EPYC), Via Pignatelli Aragona 40-42, Palermo. Codice fiscale 97223730827.

Ci scrivi a info@epycpalermo.it, oppure via PEC a arcithefactory@pec.it.

Quali dati raccogliamo

• Per la tessera: nome, cognome, data e luogo di nascita, sesso, indirizzo di residenza, email e, se lo scrivi, il telefono. Sono i dati che ARCI chiede per iscrivere una persona al circolo: senza, la tessera non si puo' fare.
• Sulla tessera: numero e stagione di validita'.
• Per entrare nell'app: la tua email, la password (che conserviamo cifrata, non la vediamo), la data dell'ultimo accesso e i codici temporanei di accesso, che scadono in venti minuti.
• Se lavori o fai servizio civile da noi: i turni e le timbrature di entrata e uscita. Niente GPS e nessun tracciamento durante il turno.

Non raccogliamo dati sulla salute, sulle opinioni politiche o religiose, sull'orientamento sessuale. Non facciamo profilazione e non vendiamo i tuoi dati a nessuno.

Perche' li trattiamo

• Per iscriverti al circolo e mandare il tesseramento ad ARCI, cioe' per dare corso al rapporto associativo che ci chiedi (art. 6.1.b del GDPR).
• Per tenere il libro dei soci e le scritture che la legge ci impone (art. 6.1.c).
• Per darti l'accesso all'app, la tessera digitale e le comunicazioni sulle attivita' del circolo, che fanno parte dell'essere socio (art. 6.1.b).
• Per proteggere l'accesso da abusi: limiti sui tentativi, registrazione degli accessi (art. 6.1.f, nostro interesse legittimo a tenere il portale sicuro).

A chi arrivano

• ARCI. I dati della tessera vanno al registro nazionale dei soci, che ARCI gestisce come titolare per conto suo, con la sua informativa. Senza questo passaggio non esiste tessera.
• Chi ci fornisce i servizi tecnici: chi ospita il server del portale, chi gestisce il software del tesseramento ARCI e il servizio di posta con cui ti mandiamo le email. Trattano i dati per conto nostro, con un incarico scritto, e non possono usarli per altro.
• Dentro EPYC, solo chi si occupa di soci e tesseramento. Gli altri volontari non vedono la tua scheda.

Non trasferiamo dati fuori dall'Unione Europea se non attraverso fornitori che applicano le garanzie previste dal GDPR.

Per quanto tempo

Finche' sei socio, e dopo per il tempo in cui la legge ci obbliga a conservare il libro dei soci e i documenti contabili. I codici temporanei di accesso spariscono in venti minuti. Se ci chiedi di cancellarti, togliamo quello che non siamo obbligati a tenere.

I tuoi diritti

Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file leggibile o opporti a un trattamento. Scrivi a info@epycpalermo.it: ti rispondiamo entro un mese. I dati gia' registrati nel libro soci di ARCI vanno chiesti anche ad ARCI, che ne e' titolare.

Se pensi che stiamo sbagliando, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Una cosa che ci teniamo a dire

Il portale e' nostro e i dati stanno su un nostro server. Non ci sono pubblicita', cookie di terze parti per la profilazione o strumenti che ti seguono altrove.