**Informativa sulla Privacy di Kinó Café**

**Ultimo aggiornamento:** 2025-02-24

La presente informativa sulla privacy descrive come **Kinó Café**, un progetto del Centro Culturale Almo (di seguito "Kinó Café" o "noi"), gestisce il sito web [cafe.kinocampus.it](http://cafe.kinocampus.it) e raccoglie, utilizza e protegge i dati personali degli utenti (di seguito "Utente" o "Lei") che si registrano e utilizzano i servizi offerti attraverso il sito web [cafe.kinocampus.it](http://cafe.kinocampus.it) (di seguito "Sito Web Kinó Café").

**Il Centro Culturale Almo (di seguito "Almo"), con sede legale in Via dei Mille 167, Castelfranco Emilia, e-mail: info@spazioalmo.it, in qualità di Titolare del Trattamento, è responsabile della gestione dei dati personali relativi al tesseramento e al rapporto associativo in generale, anche se la registrazione iniziale può avvenire tramite il Sito Web Kinó Café.**

**Per le questioni relative alla protezione dei dati personali raccolti attraverso il Sito Web Kinó Café, incluse le richieste di cancellazione dei dati, è possibile contattare direttamente Kinó Café all'indirizzo email: kinocafesancesario@gmail.com.**

**1. Dati Personali Raccolti**

Raccogliamo le seguenti categorie di dati personali attraverso il Sito Web Kinó Café:

- **Dati identificativi e anagrafici:** nome, cognome, genere, data di nascita, paese di nascita, comune di nascita, provincia di nascita, codice fiscale.
- **Dati di contatto:** indirizzo email, numero di telefono, indirizzo di residenza, via, numero civico, codice postale, città, provincia, nazione.
- **Dati di autenticazione:** password (crittografata).
- **Firma digitale:** firma autografa digitalizzata in formato immagine WebP (memorizzata su CloudFlare R2).
- **Dati relativi al tesseramento:** numero di tessera associativa, data di adesione.
- **Dati di utilizzo della piattaforma:** data e ora di registrazione, data e ora di ultimo accesso.
- **Dati di acquisto:** (solo per finalità amministrative interne e gestione degli acquisti, se applicabile, come dettagliato nei termini e condizioni).

**2. Finalità e Base Giuridica del Trattamento**

I dati personali sono trattati per le seguenti finalità:

- **Tesseramento e gestione del rapporto associativo:** per consentire la registrazione come socio di Almo, gestire l'iscrizione, emettere la tessera associativa, e amministrare il rapporto associativo in conformità con lo statuto di Almo e le normative vigenti. La base giuridica di questo trattamento è l'**esecuzione di un contratto** (adesione all'associazione) e l'**adempimento di obblighi legali**.
- **Fornitura dei servizi e accesso alle attività:** per consentire l'accesso ai servizi e alle attività offerte da Almo presso il Kinó Campus, inclusi eventi e serate riservate ai soci. La base giuridica di questo trattamento è l'**esecuzione di un contratto** (adesione all'associazione).
- **Comunicazioni relative al rapporto associativo:** per inviare comunicazioni di servizio, informazioni relative alle attività associative, convocazioni ad assemblee, e aggiornamenti importanti riguardanti il tesseramento. La base giuridica di questo trattamento è il **legittimo interesse** di Almo a mantenere informati i propri soci e l'**esecuzione di un contratto** (adesione all'associazione).
- **Adempimento di obblighi legali, regolamenti e normative:** per adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ordini e prescrizioni delle autorità competenti. La base giuridica di questo trattamento è l'**adempimento di obblighi legali**.
- **Tutela dei diritti di Almo:** in caso di controversie o inadempimenti da parte dell'Utente, per tutelare e far valere i diritti di Almo in sede giudiziaria e stragiudiziale. La base giuridica di questo trattamento è il **legittimo interesse** di Almo alla tutela dei propri diritti.

**3. Modalità del Trattamento**

Il trattamento dei dati personali è effettuato con modalità **elettroniche e automatizzate**, attraverso strumenti informatici e telematici, e, in via residuale, in formato cartaceo. Adottiamo **misure di sicurezza adeguate** per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione, inclusa la crittografia delle password e misure di sicurezza fisiche e logiche per la protezione dei server e delle infrastrutture.

**4. Conservazione dei Dati**

I dati personali saranno conservati per un periodo di tempo **non superiore a quello necessario alle finalità per le quali sono stati raccolti e trattati**, e comunque nel rispetto dei termini di prescrizione previsti dalla legge e delle normative fiscali e amministrative.

In particolare:

- I dati relativi al tesseramento saranno conservati per tutta la durata del rapporto associativo e, successivamente, per il periodo necessario ad adempiere agli obblighi di legge e per la gestione di eventuali contenziosi.
- I dati relativi agli acquisti (se applicabile) saranno conservati per i termini previsti dalle normative fiscali e civilistiche.
- I dati di autenticazione (password crittografata) sono conservati per la durata dell'iscrizione e cancellati in caso di richiesta di cancellazione dell'account.
- La firma digitale è conservata per la durata del tesseramento e per le finalità amministrative connesse.

**5. Comunicazione e Diffusione dei Dati**

I dati personali potranno essere comunicati a:

- **Personale autorizzato di Almo e Kinó Café:** dipendenti e collaboratori di Almo e Kinó Café, specificamente autorizzati e istruiti al trattamento dei dati personali per le finalità sopra indicate.
- **Associazioni culturali e organizzazioni non-profit che utilizzano lo spazio Kinó Campus:** i dati personali potranno essere condivisi con altre associazioni che operano presso il Kinó Campus, **solo ed esclusivamente** per finalità strettamente connesse alla gestione delle attività condivise e previo Suo consenso specifico, ove necessario.
- **Fornitori di servizi terzi:** società che forniscono servizi di hosting, manutenzione informatica, invio di email, gestione dei pagamenti (se applicabile), e altri servizi necessari per il funzionamento della piattaforma e l'erogazione dei servizi associativi, nominati **Responsabili del Trattamento** ai sensi dell'art. 28 GDPR. Questi fornitori hanno accesso ai dati personali solo per svolgere i servizi per nostro conto e sono contrattualmente obbligati a trattare i dati in conformità con le nostre istruzioni e le normative sulla protezione dei dati. Tra questi fornitori si includono:

  - **Mailjet:** per l'invio di comunicazioni email.
  - **Cloudflare R2:** per l'archiviazione della firma digitale.
  - **Redis:** per il caching dei dati.
  - **[Comuni ITA API](https://github.com/Samurai016/Comuni-ITA)** per l'accesso ai dati ISTAT.
  - **Prisma:** per l'accesso al database.
  - **Supabase:** per l'archiviazione dei dati.

- **Autorità competenti:** qualora richiesto dalla legge o da un ordine dell'autorità giudiziaria o di altra autorità competente.

**I dati personali non saranno diffusi in alcun modo.**

**6. Trasferimento dei Dati Extra-UE**

Alcuni dei fornitori di servizi terzi potrebbero avere sede in paesi al di fuori dell'Unione Europea. In tali casi, ci assicuriamo che il trasferimento dei dati personali avvenga in conformità con le disposizioni del GDPR, adottando **garanzie adeguate** come le Clausole Contrattuali Standard approvate dalla Commissione Europea o verificando che il fornitore aderisca al Privacy Shield (ove applicabile) o che il trasferimento sia basato su altre deroghe previste dall'art. 49 GDPR.

**7. Diritti dell'Utente (Diritti dell'Interessato)**

L'Utente ha i seguenti diritti in relazione ai propri dati personali:

- **Diritto di accesso:** ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni previste dall'art. 15 GDPR.
- **Diritto di rettifica:** ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l'integrazione dei dati personali incompleti, tenuto conto delle finalità del trattamento (art. 16 GDPR).
- **Diritto alla cancellazione ("diritto all'oblio"):** ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi previsti dall'art. 17 GDPR (es. i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, revoca del consenso, trattamento illecito, etc.).
- **Diritto di limitazione del trattamento:** ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall'art. 18 GDPR (es. contestazione dell'esattezza dei dati, trattamento illecito, necessità dei dati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, opposizione al trattamento in attesa della verifica).
- **Diritto alla portabilità dei dati:** ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati (art. 20 GDPR).
- **Diritto di opposizione:** opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sul legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi cogenti per il titolare del trattamento per continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 21 GDPR).
- **Diritto di revoca del consenso:** revocare il consenso in qualsiasi momento qualora il trattamento sia basato sul consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
- **Diritto di proporre reclamo all'autorità di controllo:** proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11 - 00187 Roma, [www.gpdp.it](http://www.gpdp.it).

**8. Modalità di Esercizio dei Diritti**

Per esercitare i diritti sopra elencati, l'Utente può inviare una richiesta scritta.

**Per le richieste di cancellazione dei dati personali raccolti attraverso il Sito Web Kinó Café, l'Utente può inviare una richiesta scritta all'indirizzo email: kinocafesancesario@gmail.com.**

**Per tutte le altre richieste relative all'esercizio dei diritti (accesso, rettifica, limitazione, opposizione, portabilità, revoca del consenso) e per questioni legali generali relative al trattamento dei dati da parte di Almo, l'Utente può inviare una richiesta scritta all'indirizzo email: info@spazioalmo.it oppure all'indirizzo postale: Via dei Mille 167, Castelfranco Emilia, all'attenzione del Titolare del Trattamento (Almo).**

**9. Modifiche alla Presente Informativa sulla Privacy**

La presente informativa sulla privacy può essere soggetta a modifiche e aggiornamenti. Si prega di consultare periodicamente questa pagina per essere informati su eventuali modifiche. In caso di modifiche sostanziali, provvederemo a darne comunicazione agli Utenti con modalità appropriate (es. via email o avviso sulla piattaforma).

**10. Contatti**

Per qualsiasi domanda o chiarimento in merito alla presente informativa sulla privacy **relativa al Sito Web Kinó Café e per le richieste di cancellazione dei dati raccolti tramite il sito web**, è possibile contattarci all'indirizzo email: kinocafesancesario@gmail.com.

**Per questioni legali generali relative al trattamento dei dati da parte di Almo (non specifiche del Sito Web Kinó Café), è possibile contattare Almo all'indirizzo email: info@spazioalmo.it.**

**Principali modifiche apportate:**

- **Titolo e Introduzione:** Chiarito che Kinó Café gestisce il sito web, ma Almo è il Titolare del Trattamento principale per il tesseramento. Introdotto l'indirizzo email kinocafesancesario@gmail.com come contatto specifico per il sito web e le richieste di cancellazione.
- **Sezione 5 (Comunicazione):** Aggiunto "Kinó Café" al personale autorizzato.
- **Sezione 8 (Modalità di Esercizio):** **Diviso** le modalità di esercizio dei diritti, specificando due indirizzi email diversi: kinocafesancesario@gmail.com per le cancellazioni dal sito web e info@spazioalmo.it per tutte le altre richieste e questioni legali relative ad Almo.
- **Sezione 10 (Contatti):** **Diviso** i contatti, specificando a chi rivolgersi per questioni relative al sito web (kinocafesancesario@gmail.com) e per questioni legali generali relative ad Almo (info@spazioalmo.it).