Privacy Policy — SURRA

La presente informativa descrive come trattiamo i dati personali degli utenti che visitano o contattano SURRA, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Il Titolare del trattamento è SURRA. Contatti: info@atzionesurra.org.

2. Dati trattati

• Dati di navigazione (es. indirizzo IP, user-agent, log tecnici e di sicurezza).
• Dati forniti volontariamente tramite e-mail o contatti.
• Dati per commenti al blog (nome opzionale, contenuto del commento, data/ora).
• Dati per richieste Shop (nome, cognome, indirizzo, città, CAP, e-mail, telefono, prodotto, taglia e riferimento ordine).
• Dati account area riservata (e-mail, credenziali, ruolo/permessi).
• Eventuali dati necessari a gestire richieste o segnalazioni.

SURRA non gestisce direttamente i dati di pagamento: eventuali donazioni sono processate da servizi esterni (es. PayPal) secondo le loro policy.

3. Finalità e basi giuridiche

• Rispondere a richieste e comunicazioni (consenso o legittimo interesse).
• Gestire commenti e moderazione (consenso o legittimo interesse).
• Gestire richieste Shop e comunicazioni correlate (esecuzione di un servizio richiesto).
• Gestire accesso all’area riservata e sicurezza (legittimo interesse).
• Sicurezza del sito e prevenzione abusi (legittimo interesse).
• Adempimenti di legge o richieste dell’autorità (obbligo legale).

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure tecniche/organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione.

5. Destinatari dei dati

I dati possono essere condivisi con fornitori tecnici (hosting, manutenzione, servizi e-mail) nominati responsabili del trattamento, con fornitori di pagamento esterni per le donazioni (es. PayPal) e con autorità competenti in caso di obbligo di legge.

6. Trasferimenti extra-UE

Qualora si utilizzino fornitori con server extra-UE, il trasferimento avverrà nel rispetto del GDPR (es. decisioni di adeguatezza o clausole contrattuali standard).

7. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate (es. gestione ordini/contatti, moderazione commenti, accesso all’area riservata) o per obblighi di legge, e poi cancellati o anonimizzati.

8. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità). Per richieste: info@atzionesurra.org.

9. Reclamo all’Autorità

Se ritieni violati i tuoi diritti, puoi proporre reclamo al Garante per la protezione dei dati personali.