GDPR · Reg. UE 2016/679

Informativa privacy

Ultimo aggiornamento: 17 luglio 2026

1.1 Titolare del trattamento

Titolare è l'Associazione Storico Culturale Linguistica "El Brenz" delle Valli del Noce, Via Trento 40, 38027 Malè (TN), C.F. 92019480224, email info@elbrenz.eu. Per ogni questione relativa ai tuoi dati puoi scrivere a questo indirizzo.

1.2 A cosa si applica

Questa informativa riguarda il trattamento dei dati personali attraverso il sito elbrenz.eu e l'applicazione per i soci community.elbrenz.eu, che fanno parte di un unico ecosistema dell'Associazione.

1.3 Quali dati trattiamo, per quali finalità e con quali basi giuridiche

Trattamenti del sito

Adesione e tesseramento. Dati anagrafici e di contatto (nome, cognome, email, dati necessari alla tessera). Non richiediamo il numero di telefono per il tesseramento. Finalità: gestione del rapporto associativo e degli obblighi connessi. Base giuridica: esecuzione del rapporto associativo e obblighi di legge (art. 6.1.b e 6.1.c GDPR). Conservazione: per la durata dell'iscrizione e per i termini previsti dagli obblighi contabili e di legge.
Donazioni. Dati necessari al pagamento tramite PayPal o bonifico e alla registrazione della donazione. Finalità: gestione e rendicontazione delle donazioni. Base giuridica: esecuzione della richiesta e obblighi di legge (art. 6.1.b/c). Conservazione: secondo gli obblighi fiscali e contabili.
Iscrizione a gite ed eventi. Nome, cognome, email, telefono, eventuali dati di pagamento dell'anticipo. Finalità: gestione dell'iscrizione e dell'evento. Base giuridica: esecuzione del rapporto (art. 6.1.b). Conservazione: per il tempo necessario alla gestione dell'evento e ai relativi obblighi.
Contatti e sportello. Email e contenuto dei messaggi che ci invii. Finalità: rispondere alle richieste. Base giuridica: riscontro alla richiesta dell'interessato (art. 6.1.b). Conservazione: per il tempo necessario a gestire la richiesta.
Newsletter. Email e consenso, con doppio opt-in e possibilità di disiscrizione in ogni momento (link in ogni invio). Finalità: inviare comunicazioni dell'Associazione. Base giuridica: consenso (art. 6.1.a). Fornitore di invio: Resend (UE). Conservazione: fino alla revoca del consenso.
Raccolta contatti (materiali e iniziative). Email lasciata volontariamente per accedere a contenuti (ad esempio un volume o un documentario). Finalità: invio del contenuto e comunicazioni collegate. Base giuridica: consenso (art. 6.1.a). Conservazione: 12 mesi, salvo iscrizione alla newsletter.
Guardiani (glossario del ladino anaunico). Email (obbligatoria, non pubblicata) e i contributi proposti. Finalità: raccolta e curatela del glossario. Base giuridica: consenso e legittimo interesse alla valorizzazione della lingua (art. 6.1.a/f). I contributi pubblicati sono rilasciati con licenza CC BY 4.0. Conservazione: per la durata del progetto.
Convenzioni. Dati dell'esercente e del referente che propone una convenzione. Finalità: valutazione e gestione della convenzione. Base giuridica: riscontro alla richiesta (art. 6.1.b). Nella parte pubblica non sono esposti i dati personali del referente.
Custodi della memoria. Testimonianze, ricordi e materiali conferiti. Finalità: raccolta e valorizzazione della memoria delle valli. Base giuridica: consenso (art. 6.1.a).
Area redazione (collaboratori). Dati dei collaboratori abilitati a proporre e pubblicare contenuti. Finalità: gestione redazionale. Base giuridica: rapporto di collaborazione (art. 6.1.b).

Trattamenti dell'app soci

Registrazione e accesso. Email, password ed eventuale autenticazione a due fattori; se colleghi Telegram, l'identificativo Telegram e il collegamento con il tuo account. Finalità: accesso all'app e sicurezza. Base giuridica: esecuzione del rapporto associativo e misure di sicurezza (art. 6.1.b/f). Conservazione: per la durata dell'iscrizione; il collegamento Telegram è revocabile.
Community (post, commenti, storie). Contenuto pubblicato, autore, canale e date. I contenuti sono visibili agli altri soci nell'area riservata; le storie promosse possono comparire sul sito pubblico con il solo nome dell'autore. Finalità: vita della community. Base giuridica: rapporto associativo e legittimo interesse (art. 6.1.b/f). Conservazione: per la durata dell'iscrizione o finché il contenuto resta pubblicato; rimovibile su richiesta.
Immagini, documenti e avatar caricati. File caricati (foto profilo, immagini, documenti) con dichiarazione dei diritti; se ritraggono persone, dichiarazione di aver raccolto i consensi. I contenuti sono soggetti a moderazione. Finalità: profilo, community, Museo, storie. Base giuridica: consenso e dichiarazione dell'utente (art. 6.1.a/b). Conservazione: per la durata dell'iscrizione o finché pubblicati.
Menzioni tra soci. Collegamento del nome di un altro socio a un contenuto. La ricerca soci per la menzione espone solo nome e immagine del profilo. Base giuridica: legittimo interesse alla funzionalità (art. 6.1.f).
Donazione di materiale da parte di non soci. Chi non è socio può proporre una donazione previa verifica dell'email (codice OTP): email, file e metadati indicati, con dichiarazione dei diritti; ogni caricamento è soggetto ad approvazione e i file restano privati finché non catalogati. Base giuridica: consenso e riscontro alla richiesta (art. 6.1.a/b). Conservazione: le proposte non accolte sono cancellate entro un periodo ragionevole; i materiali accolti entrano nell'archivio con il relativo credito.
Riconoscimenti e livelli di partecipazione. Registro delle azioni che maturano punti (ad esempio pubblicare contenuti, ricevere reazioni, contribuire), totale e livello. Il livello (non il dettaglio dei punti) può essere mostrato agli altri soci accanto al nome; è possibile nasconderlo dalle impostazioni. I livelli hanno finalità di riconoscimento, non determinano l'accesso alle funzioni e non producono effetti giuridici. Allo stato non sono previsti premi. Base giuridica: legittimo interesse alla partecipazione (art. 6.1.f). Conservazione: per la durata dell'iscrizione.

Trattamenti trasversali

Assistente "Andreas". Le domande che poni ad Andreas sono elaborate tramite fornitori di intelligenza artificiale con sede negli Stati Uniti (Anthropic e OpenAI), sulla base di garanzie adeguate (vedi 1.5). Le conversazioni non sono conservate a fini di profilazione. Andreas non adotta decisioni che producano effetti giuridici sull'interessato. Base giuridica: esecuzione del servizio e legittimo interesse (art. 6.1.b/f).
Log tecnici e sicurezza. Dati tecnici di funzionamento (ad esempio indirizzo IP e log) necessari a erogare e proteggere il servizio. Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f). Conservazione: per il tempo limitato necessario.

1.4 Destinatari e responsabili del trattamento

I dati sono trattati dal personale autorizzato dell'Associazione e da fornitori che agiscono come responsabili del trattamento, tra cui: Supabase (infrastruttura dati e autenticazione, UE), Resend (invio email, UE), Netlify (hosting, USA), PayPal (pagamenti), Anthropic e OpenAI (elaborazione delle richieste ad Andreas, USA), Telegram (se colleghi l'utenza). In caso di attivazione delle notifiche push si aggiungerà il relativo fornitore. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

1.5 Trasferimenti verso Paesi extra-UE

Alcuni fornitori hanno sede negli Stati Uniti (Netlify, PayPal, Anthropic, OpenAI, ed eventuali servizi di notifiche push). I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, quali le clausole contrattuali standard della Commissione Europea e/o l'adesione al Data Privacy Framework. Puoi richiedere maggiori informazioni scrivendo a info@elbrenz.eu.

1.6 Visibilità dei dati nella community

Nell'area riservata gli altri soci vedono, di ciascun socio: nome, immagine del profilo, contenuti pubblicati, reazioni e, se non disattivato, il livello. Non sono visibili agli altri soci l'email, il numero di tessera o altri dati amministrativi. Le storie promosse e i materiali pubblicati possono comparire sul sito pubblico con il solo nome dell'autore. Puoi rimuovere i tuoi contenuti e limitare la visibilità del livello.

1.7 Conservazione (sintesi)

In generale: dati del rapporto associativo per la durata dell'iscrizione e secondo gli obblighi di legge; contenuti, media e riconoscimenti per la durata dell'iscrizione o finché pubblicati; contatti da raccolta materiali 12 mesi; newsletter fino a revoca; proposte di donazione non accolte per un periodo ragionevole; log tecnici per il tempo limitato necessario.

1.8 I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso (senza pregiudicare la liceità del trattamento precedente). Scrivi a info@elbrenz.eu. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

1.9 Minori

L'uso dei servizi che richiedono il consenso è consentito dai 14 anni compiuti, ai sensi della normativa italiana. Per i minori di 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale.

1.10 Decisioni automatizzate

Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano significativamente sugli interessati. L'assistente Andreas e i livelli di partecipazione hanno natura informativa e di riconoscimento.

1.11 Modifiche

Questa informativa può essere aggiornata; la versione vigente, con la data di ultimo aggiornamento, è sempre disponibile su elbrenz.eu e nell'app.