Privacy Policy — SURRA

La presente informativa descrive come trattiamo i dati personali degli utenti che visitano o contattano SURRA, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Il Titolare del trattamento è SURRA. Contatti: info@atzionesurra.org.

2. Dati trattati

• Dati di navigazione (es. indirizzo IP, user-agent, log tecnici e di sicurezza).
• Dati forniti volontariamente tramite e-mail o contatti.
• Dati per la newsletter (e-mail, nome facoltativo, data e ora dell’iscrizione, stato della conferma double opt-in, dati tecnici necessari a documentare il consenso, informazioni tecniche di consegna, aperture e click sui link delle newsletter, se il tracking è attivo nelle campagne).
• Dati per commenti al blog (nome opzionale, contenuto del commento, data/ora).
• Dati per richieste Shop (nome, cognome, indirizzo, città, CAP, e-mail, telefono, prodotto, taglia e riferimento ordine).
• Dati account area riservata (e-mail, credenziali, ruolo/permessi).
• Eventuali dati necessari a gestire richieste o segnalazioni.

SURRA non gestisce direttamente i dati di pagamento: eventuali donazioni sono processate da servizi esterni (es. PayPal) secondo le loro policy.

3. Finalità e basi giuridiche

• Rispondere a richieste e comunicazioni (consenso o legittimo interesse).
• Inviare la newsletter SURRA e analizzare internamente le performance delle campagne, esclusivamente sulla base del consenso dell’interessato.
• Gestire commenti e moderazione (consenso o legittimo interesse).
• Gestire richieste Shop e comunicazioni correlate (esecuzione di un servizio richiesto).
• Gestire accesso all’area riservata e sicurezza (legittimo interesse).
• Sicurezza del sito e prevenzione abusi (legittimo interesse).
• Adempimenti di legge o richieste dell’autorità (obbligo legale).

4. Newsletter

Il servizio è usato per inviare aggiornamenti, iniziative, comunicazioni e novità legate alla comunità SURRA. L’iscrizione avviene su richiesta dell’interessato e diventa effettiva solo dopo la conferma tramite e-mail (double opt-in).

• Finalità: invio della newsletter SURRA e analisi interna delle performance delle campagne.
• Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
• Dati trattati: indirizzo e-mail, nome se fornito, data e ora dell’iscrizione, stato della conferma double opt-in, dati tecnici necessari a documentare il consenso, informazioni tecniche di consegna, aperture e click sui link delle newsletter, se il tracking è attivo nelle campagne.
• Strumenti: listmonk, installato su infrastruttura VPS gestita da SURRA, e Amazon SES per l’invio delle e-mail.
• Conservazione: fino alla revoca del consenso o alla disiscrizione, salvo la conservazione tecnica necessaria a documentare il consenso o gestire abusi, rimbalzi o reclami.
• Revoca: in qualsiasi momento tramite il link di disiscrizione presente in ogni newsletter, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Statistiche newsletter: le newsletter possono contenere strumenti tecnici che consentono di rilevare informazioni sulle performance delle campagne, come consegne, aperture e click sui link. Questi dati sono utilizzati da SURRA per statistiche interne, verifica del corretto funzionamento del servizio e miglioramento dei contenuti inviati. I dati non sono venduti a terzi, non sono ceduti per finalità pubblicitarie e non sono utilizzati per profilazione commerciale automatizzata.

L’interessato può revocare il consenso e disiscriversi in qualsiasi momento tramite il link presente in ogni newsletter. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure tecniche/organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione.

6. Destinatari dei dati

I dati possono essere condivisi con fornitori tecnici (hosting, manutenzione, servizi e-mail) nominati responsabili del trattamento, con fornitori di pagamento esterni per le donazioni (es. PayPal) e con autorità competenti in caso di obbligo di legge.

7. Trasferimenti extra-UE

Qualora si utilizzino fornitori con server extra-UE, il trasferimento avverrà nel rispetto del GDPR (es. decisioni di adeguatezza o clausole contrattuali standard).

8. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate (es. gestione ordini/contatti, moderazione commenti, accesso all’area riservata) o per obblighi di legge, e poi cancellati o anonimizzati.

9. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità). Per richieste: info@atzionesurra.org.

10. Reclamo all’Autorità

Se ritieni violati i tuoi diritti, puoi proporre reclamo al Garante per la protezione dei dati personali.