Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 21 ottobre 2026.
1. Titolare del trattamento
Il titolare del trattamento è CREATI’N’Associazione – Associazione Italiana Deficit di Creatina APS, Codice Fiscale 92100400511, con sede legale in Via Il Mulino n. 25, Arezzo (di seguito “Associazione”).
Contatti: creatinassociazione@gmail.com – PEC: creatinassociazione@pec.it
L’Associazione non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligata ai sensi dell’art. 37 GDPR.
2. Quali dati trattiamo
a) Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo. Questi dati sono registrati nei log del server e servono esclusivamente per garantire il funzionamento e la sicurezza del sito; non vengono usati per identificare i visitatori né per profilarli.
b) Dati forniti volontariamente
Quando scrivi all’indirizzo email dell’Associazione, chiedi di aderire come socio inviando la scheda di adesione, effettui una donazione tramite bonifico o ci contatti telefonicamente, trattiamo i dati che ci comunichi: nome e cognome, recapiti, codice fiscale (ad esempio per la causale della donazione), dati bancari presenti nel bonifico e il contenuto dei messaggi.
c) Dati relativi alla salute
Per la natura dell’Associazione, dalle comunicazioni di soci e famiglie possono emergere informazioni relative alla salute (ad esempio la diagnosi di una sindrome da deficit di creatina). Questi dati appartengono alle categorie particolari dell’art. 9 GDPR e sono trattati con particolare riservatezza, solo per le finalità associative e solo da persone autorizzate. Ti invitiamo a non inviare informazioni sanitarie non necessarie.
3. Finalità e basi giuridiche
- Funzionamento e sicurezza del sito (dati di navigazione): legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
- Risposta a richieste di informazioni e contatti: esecuzione di misure richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
- Gestione dell’adesione e del rapporto associativo: esecuzione del rapporto associativo (art. 6, par. 1, lett. b GDPR); per i dati relativi alla salute, trattamento effettuato da un ente senza scopo di lucro nell’ambito delle sue legittime attività e riferito ai propri soci (art. 9, par. 2, lett. d GDPR) oppure consenso esplicito (art. 9, par. 2, lett. a GDPR).
- Gestione delle donazioni e adempimenti contabili e fiscali (ad esempio la documentazione per la detraibilità): obbligo di legge (art. 6, par. 1, lett. c GDPR).
Il sito non usa i dati per attività di profilazione né per decisioni automatizzate.
4. Destinatari dei dati
I dati sono trattati dai membri del Consiglio Direttivo e da volontari autorizzati. Possono inoltre essere trattati, in qualità di responsabili del trattamento (art. 28 GDPR), dai fornitori dei servizi tecnici necessari:
- Aruba S.p.A. – servizio di hosting del sito, con server in Italia/UE;
- Google – servizio di posta elettronica (Gmail) usato per l’indirizzo dell’Associazione e servizi di archiviazione documenti eventualmente collegati.
I dati possono essere comunicati ad autorità pubbliche e professionisti (ad esempio il commercialista) quando previsto dalla legge. I dati non vengono venduti né diffusi.
5. Trasferimento dei dati fuori dall’UE
L’uso del servizio email di Google può comportare il trasferimento di dati negli Stati Uniti. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, a cui Google aderisce, e/o delle clausole contrattuali standard approvate dalla Commissione.
6. Per quanto tempo conserviamo i dati
- Dati di navigazione: per il tempo tecnico previsto dal fornitore di hosting, salvo necessità di accertamento di reati informatici.
- Richieste di contatto: per il tempo necessario a rispondere e a gestire la richiesta.
- Dati dei soci: per la durata del rapporto associativo e, successivamente, per il tempo richiesto dagli obblighi di legge.
- Documentazione contabile e relativa alle donazioni: 10 anni, come previsto dalla normativa civilistica e fiscale.
7. Cookie e servizi esterni
Il sito utilizza esclusivamente cookie tecnici e non installa cookie di profilazione o di statistica di terze parti. I caratteri tipografici sono caricati direttamente dal sito, senza collegamenti ai server di Google. I collegamenti verso Facebook, YouTube, OneDrive e altri siti esterni sono semplici link: i rispettivi gestori trattano i tuoi dati solo se li visiti, secondo le loro informative. I video di YouTube presenti nel sito vengono caricati, dal dominio youtube-nocookie.com, solo dopo una tua esplicita richiesta (pulsante “Accetta e riproduci video”); fino ad allora non viene stabilito alcun collegamento con i server di Google. Per i dettagli consulta la Cookie policy.
8. I tuoi diritti
In qualsiasi momento puoi chiedere all’Associazione l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per esercitare i tuoi diritti scrivi a creatinassociazione@gmail.com.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Natura del conferimento
Il conferimento dei dati è facoltativo, ma senza i dati necessari non è possibile rispondere alle richieste, gestire l’adesione all’Associazione o rilasciare la documentazione relativa alle donazioni.
10. Modifiche
La presente informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.