Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è WECANCHANGEIT S.R.L.S., gestore del marchio CIO Club Italia®, con sede legale in Via Toledo 156 — 80134 Napoli (NA), P. IVA 09503671217, nella persona del Rappresentante Legale Pasquale Testa.

Contatto: [email protected]

2. Dati raccolti e finalità

Il sito raccoglie i seguenti dati personali:

• Dati di navigazione — indirizzo IP, tipo di browser, pagine visitate. Raccolti automaticamente per finalità tecniche e di sicurezza.
• Dati di registrazione — nome, cognome, email professionale, ruolo, password (criptata). Forniti volontariamente dall'utente per accedere ai servizi associativi.
• Dati di contatto — email fornita tramite form o comunicazioni dirette, per rispondere a richieste.

Le finalità del trattamento sono:

• Gestione dell'iscrizione e dei rapporti associativi (base giuridica: esecuzione del contratto)
• Invio di comunicazioni istituzionali e newsletter (base giuridica: consenso)
• Adempimento di obblighi legali e fiscali (base giuridica: obbligo legale)

3. Conservazione dei dati

I dati di navigazione sono conservati per il tempo strettamente necessario alla fornitura del servizio. I dati degli iscritti sono conservati per la durata del rapporto associativo e per i successivi 10 anni, in adempimento agli obblighi fiscali e contabili previsti dalla legge italiana.

3 bis. Comunicazioni via email e strumenti di misurazione

Se ti iscrivi alla newsletter, ti inviamo email informative sulle attività, gli eventi e le iniziative di CIO Club Italia ed Event-IT. La newsletter è gestita tramite la piattaforma Shopify Email, con un'unica lista condivisa tra CIO Club Italia ed Event-IT, entrambi marchi del Titolare.

Le nostre email possono contenere strumenti di misurazione, come pixel di tracciamento e link tracciati, che ci permettono di sapere se un messaggio è stato aperto, quali link sono stati cliccati, quando, e con quale dispositivo e indirizzo IP. Usiamo queste informazioni solo per capire quali contenuti interessano di più, migliorare le comunicazioni e regolarne la frequenza. Non le cediamo a terzi e non le usiamo per decisioni automatizzate.

La misurazione delle aperture avviene solo se ci dai il tuo consenso, che puoi esprimere o revocare in qualsiasi momento con il link presente in fondo a ogni email. La misurazione dei click sui link verso i nostri siti è legata al consenso espresso al momento dell'iscrizione: se non vuoi che sia effettuata, puoi chiederlo in qualsiasi momento rispondendo a una nostra email con oggetto "NO MISURAZIONE" o scrivendo a [email protected]: continuerai a ricevere la newsletter senza alcuna misurazione individuale. Puoi anche cancellarti dalla newsletter con un clic, dal link presente in ogni email.

Per le comunicazioni di servizio, come le conferme di registrazione o di iscrizione agli eventi, possiamo usare strumenti tecnici strettamente necessari anche senza il tuo consenso, nei limiti consentiti dalla normativa. Le statistiche complessive delle campagne, in forma aggregata e anonima, possono essere elaborate senza identificare i singoli destinatari.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Conservazione: i dati di interazione con le email sono conservati per un massimo di 24 mesi.

4. Comunicazione e diffusione

I dati personali non vengono ceduti a terzi per finalità commerciali. Possono essere comunicati a:

• Fornitori tecnici che erogano servizi per conto dell'associazione (hosting, piattaforme eventi), in qualità di Responsabili del trattamento ex art. 28 GDPR
• Autorità pubbliche, nei casi previsti dalla legge

5. Diritti dell'interessato

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679 (GDPR), l'interessato ha diritto di:

• Accedere ai propri dati personali (art. 15)
• Rettificare dati inesatti (art. 16)
• Ottenere la cancellazione dei dati ("diritto all'oblio", art. 17)
• Limitare il trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opporsi al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento (art. 7)

Per esercitare i propri diritti, scrivere a [email protected]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Trasferimento dati extra-UE

I dati possono essere trattati da fornitori con server ubicati nell'Unione Europea o in paesi terzi che garantiscono un livello di protezione adeguato ai sensi del GDPR (es. Standard Contractual Clauses). Il provider di hosting è Vercel Inc. (USA), che aderisce a meccanismi di trasferimento conformi al GDPR.

7. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce.