Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento è Associazione Made in Ukraine for Italy. Per qualsiasi domanda sui Suoi dati può scrivere a miufi.info@gmail.com.

L’associazione non ha nominato un responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo e perché

Modulo «Contatta»

Nome, nome dell’azienda, telefono, e-mail, testo del messaggio e il membro del team a cui è indirizzato. Li usiamo solo per risponderLe. Base giuridica: la Sua richiesta (art. 6, par. 1, lett. b GDPR).

Per proteggerci dallo spam conserviamo anche il tipo di browser e un hash non reversibile dell’indirizzo IP, dal quale l’indirizzo non può essere ricostruito (legittimo interesse, art. 6, par. 1, lett. f).

Registrazione e area soci

E-mail, nome dell’azienda, nome del referente, telefono, un messaggio facoltativo e la lingua del sito. Non conosciamo la Sua password: ne conserviamo solo un hash crittografico. Il codice inviato per e-mail vale 30 minuti e nel database ne resta solo l’hash. Registriamo anche l’ora degli accessi.

Finalità: l’adesione all’associazione, la verifica del pagamento della quota da parte del manager e l’accesso all’area soci. Base giuridica: il rapporto associativo (art. 6, par. 1, lett. b).

Scheda dell’azienda nell’elenco dei soci

La parte pubblica (nome, logo, descrizione breve, settori, regioni) è visibile a tutti. La parte riservata (referente, ruolo, e-mail, telefono, foto, descrizione dell’azienda, sito, ambiti, cosa offre e cosa cerca) è visibile solo ai soci con adesione attiva. Lo scambio di contatti tra soci è lo scopo stesso dell’adesione, quindi la base giuridica è la stessa (art. 6, par. 1, lett. b).

Dopo ogni modifica conserviamo la versione precedente della scheda, perché il manager possa ripristinarla. I dati del referente sono inseriti dall’azienda, che è tenuta a informare il referente di questa informativa.

Pagina «Team»

Nomi, ruoli, foto e contatti di lavoro dei rappresentanti dell’associazione sono pubblicati con il loro consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.

Sicurezza e dati tecnici

Per proteggere l’area soci da tentativi di indovinare password e codici, il sito ricorda per breve tempo i tentativi di accesso, con un hash dell’indirizzo IP o dell’e-mail (legittimo interesse, art. 6, par. 1, lett. f).

Il fornitore di hosting tiene registri tecnici (indirizzo IP, ora, pagina richiesta, tipo di browser) necessari al funzionamento e alla sicurezza del sito.

Cosa non facciamo

Il sito non usa strumenti di analisi, pubblicità o tracciamento, non crea profili e non prende decisioni automatizzate che La riguardano. Non vendiamo i dati e non li cediamo a fini di marketing.

3. Dati obbligatori

I campi contrassegnati con * sono necessari per rispondere alla richiesta o attivare l’area soci; senza di essi non possiamo farlo. Gli altri sono facoltativi.

4. Chi può accedere ai dati

• I manager e gli amministratori dell’associazione, nei limiti delle loro mansioni.
• Gli altri soci dell’associazione, solo per la parte riservata delle schede aziendali.
• Vercel Inc. (USA): hosting del sito; i server che elaborano le richieste si trovano a Francoforte (UE).
• Supabase Inc.: database su server a Francoforte (UE).
• Il fornitore del servizio di posta con cui il sito invia le e-mail (codici, avvisi sulle richieste).
• Cloudflare Inc. (USA): la verifica «non sono un robot» nei moduli, se attivata.

Queste società trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR). Il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo dell’UE.

5. Per quanto tempo conserviamo i dati

• Richieste dal modulo: fino a 24 mesi dall’ultimo scambio.
• Registrazioni non confermate: cancellate automaticamente dopo 30 giorni.
• Account e scheda del socio: per tutta la durata dell’adesione e fino a 12 mesi dopo la sua fine, salvo richiesta di cancellazione anticipata.
• Registrazioni respinte: fino a 12 mesi.
• Codici via e-mail: 30 minuti; sessione di accesso: 30 giorni; registri dei tentativi di accesso: pochi giorni.
• Foto e loghi rimossi dal sito: cancellati automaticamente dopo pochi giorni.
• Registri tecnici e copie di backup: secondo i tempi del fornitore di hosting e del fornitore del database.

Più a lungo solo se lo richiede la legge.

6. I Suoi diritti

Può chiedere l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, opporsi al trattamento basato sul legittimo interesse e revocare il consenso. Molti dati della scheda può modificarli direttamente nell’area soci.

Scriva a miufi.info@gmail.com: risponderemo entro un mese. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it (si apre in una nuova scheda)) o all’autorità del Paese in cui vive o lavora.

7. Cookie

Il sito usa solo cookie tecnici, senza i quali non funzionano la scelta della lingua e l’accesso all’area soci. Dettagli nella Cookie policy.

8. Minori

Il sito è rivolto alle aziende e ai loro rappresentanti; non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni.

9. Modifiche

Se modificheremo questa informativa, la nuova versione sarà pubblicata su questa pagina con la nuova data.