Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: novembre 2026.

Valtellina Arcobaleno APS tiene alla riservatezza delle persone che si rivolgono a noi. Sappiamo che, per chi ci contatta, anche solo il fatto di farlo può rivelare aspetti molto personali come l’orientamento sessuale o l’identità di genere. Per questo trattiamo i dati con particolare cura, solo per gli scopi indicati qui sotto e mai per fini commerciali.

1. Titolare del trattamento

Valtellina Arcobaleno APS, in persona del Presidente e legale rappresentante pro tempore
Sede: Via Beato Andrea 16, 23017 Morbegno (SO)
Codice fiscale: 91021280143
Email: info@valtellinarcobaleno.it – Telefono/WhatsApp: +39 351 4662886

L’associazione non è tenuta a nominare un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta sulla privacy puoi scrivere all’indirizzo email sopra indicato.

2. Quali dati trattiamo e perché

a) Navigazione sul sito

I sistemi che fanno funzionare il sito raccolgono automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, data e ora). Servono solo a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificarti. Base giuridica: legittimo interesse dell’associazione (art. 6.1.f GDPR). Sui cookie trovi tutti i dettagli nella Cookie policy.

b) Richieste di contatto (email, telefono, WhatsApp, messaggi su Instagram, chat del sito)

Se ci contatti trattiamo i dati che scegli di darci (nome o pseudonimo, recapito, contenuto del messaggio) per risponderti. Puoi contattarci anche senza dare il tuo nome vero. Base giuridica: la tua richiesta (art. 6.1.b GDPR).

c) Telefono Amico, Sportello Accoglienza e gruppi di ascolto

Quando ti rivolgi ai nostri servizi di ascolto puoi condividere informazioni che rientrano tra le categorie particolari di dati (art. 9 GDPR), come orientamento sessuale, identità di genere o stato di salute. Le trattiamo solo per offrirti ascolto e, se lo chiedi, orientamento verso altri servizi. Non è obbligatorio dire chi sei. Lə volontariə sono tenutə alla riservatezza e non comunicano a nessuno ciò che racconti, salvo i casi di pericolo grave e imminente per la vita o l’incolumità di qualcuno, o gli obblighi di legge. Base giuridica: il tuo consenso esplicito, espresso scegliendo di condividere queste informazioni (art. 9.2.a GDPR), e l’attività di un’associazione senza scopo di lucro verso le persone che hanno contatti regolari con essa (art. 9.2.d GDPR).

d) Persone socie, tesseramento e rinnovi

Per l’iscrizione all’associazione trattiamo dati anagrafici, recapiti, codice fiscale e dati relativi alla quota associativa, per gestire il rapporto associativo, tenere il libro soci, convocare le assemblee e rispettare gli obblighi di legge e fiscali. Il fatto di essere socə di un’associazione LGBTQIA+ può rivelare informazioni personali: per questo l’elenco delle persone socie non viene mai reso pubblico. Base giuridica: il rapporto associativo (art. 6.1.b GDPR), gli obblighi di legge (art. 6.1.c GDPR) e l’art. 9.2.d GDPR.

e) Donazioni e 5×1000

Se fai una donazione trattiamo i dati necessari per registrarla, ringraziarti e, se richiesta, rilasciare la ricevuta utile alle detrazioni fiscali. Base giuridica: esecuzione della donazione e obblighi di legge (art. 6.1.b e 6.1.c GDPR). Per il 5×1000 non riceviamo i dati di chi ci sceglie, salvo che la persona abbia acconsentito a comunicarli all’Agenzia delle Entrate.

f) Rete Safe Space

Per le richieste di adesione trattiamo i dati della realtà che aderisce e della persona di riferimento. Con l’adesione, nome, indirizzo e tipo di attività vengono pubblicati sul sito e sulla mappa della rete. Base giuridica: la richiesta di adesione e l’accordo sottoscritto con la Carta dei Valori (art. 6.1.b GDPR).

g) Eventi, uscite e attività

Per partecipare ad alcune iniziative (per esempio le uscite di Begiula-Trek riservate alle persone socie) possiamo raccogliere nome e recapito. Durante gli eventi possono essere scattate foto o fatti video: non pubblichiamo immagini in cui una persona sia riconoscibile senza il suo consenso. Base giuridica: la tua partecipazione (art. 6.1.b GDPR) e, per le immagini, il consenso (art. 6.1.a GDPR).

3. Come trattiamo i dati

I dati sono trattati con strumenti elettronici e cartacei, solo da persone del direttivo e volontariə autorizzatə e istruitə, con misure adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Non usiamo i dati per profilazione né per decisioni automatizzate.

4. A chi possono essere comunicati

I dati non vengono venduti né ceduti. Possono essere trattati, per conto dell’associazione, da fornitori che ci offrono servizi tecnici, nominati responsabili del trattamento quando necessario:

fornitore di hosting del sito;
3CX (chat e centralino del sito);
Yapla (tesseramento, rinnovi e donazioni online);
Google (moduli online e mappa della rete Safe Space);
Meta (WhatsApp e Instagram, se scegli di contattarci tramite questi canali);
consulenti fiscali e amministrativi dell’associazione.

I dati possono inoltre essere comunicati alle autorità quando lo impone la legge.

5. Trasferimento fuori dall’Unione europea

Alcuni fornitori (come Google e Meta) possono trattare dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come il Data Privacy Framework UE‑USA o le clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo conserviamo i dati

Richieste di contatto: il tempo necessario a rispondere e a seguire la richiesta, e comunque non oltre 12 mesi dall’ultimo contatto.
Servizi di ascolto: non conserviamo i dati che ti identificano oltre il tempo necessario al servizio; eventuali informazioni conservate per organizzare il servizio sono anonime o ridotte al minimo.
Persone socie e donazioni: per la durata del rapporto associativo e poi per 10 anni, come richiesto dalle norme civili e fiscali.
Dati tecnici di navigazione: per il tempo stabilito dal fornitore di hosting per finalità di sicurezza.

7. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, ricevere i dati in un formato portabile e revocare il consenso, senza che questo pregiudichi quanto fatto prima della revoca (artt. 15‑22 GDPR). Basta scrivere a info@valtellinarcobaleno.it.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Persone minorenni

I servizi di ascolto sono aperti anche a ragazzə. Le persone con meno di 14 anni possono usare i servizi online che richiedono il consenso solo con l’autorizzazione di chi esercita la responsabilità genitoriale (art. 2‑quinquies D.Lgs. 196/2003).

9. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento.