Informativa Privacy
Ultimo aggiornamento: 1 ottobre 2026
Questa informativa, redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), spiega come l'associazione tratta i dati personali di chi visita www.castellingioco.it e di chi usa l'area soci e la ludoteca.
1. Titolare del trattamento
Associazione di Promozione Sociale "Castelli in Gioco" — C.F. 90100360586
Sede legale: Via Milano 9, 00045 Genzano di Roma (RM)
Sede operativa: Via Gustavo De Luca 2, 00047 Marino (RM)
Email: castellingioco@gmail.com
2. Quali dati trattiamo e perché
- Dati di navigazione — indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Sono registrati automaticamente dal server che ospita il sito e servono a farlo funzionare e a proteggerlo da abusi. Base giuridica: legittimo interesse dell'associazione (art. 6.1.f GDPR).
- Area soci e ludoteca — ai soci viene creato un account con nome, cognome, email, telefono, numero di tessera e data di iscrizione. Quando si prende in prestito un gioco registriamo il gioco, le date di prestito e restituzione e l'accettazione del regolamento. Questi dati servono a gestire l'accesso all'area riservata, i prestiti e i relativi avvisi via email. Base giuridica: rapporto associativo (art. 6.1.b GDPR).
- Domanda di ammissione a socio — il sito non raccoglie iscrizioni online. Il modulo si scarica, si compila su carta e si consegna al Presidente o al Tesoriere. I dati del modulo sono trattati secondo l'informativa allegata al modulo stesso (Allegato A).
- Messaggi email — se ci scrivi usiamo il tuo indirizzo e il contenuto del messaggio solo per risponderti. Base giuridica: la tua richiesta (art. 6.1.b GDPR).
Il sito non contiene moduli di contatto e non usa strumenti di statistica o di profilazione.
3. Chi può accedere ai dati
- I membri del Consiglio Direttivo e i volontari autorizzati a gestire soci e ludoteca.
- Aruba S.p.A., che ospita il sito su server in Italia, come responsabile del trattamento.
- Google, che fornisce la casella email dell'associazione (Gmail).
I dati non vengono venduti né ceduti a terzi per fini commerciali.
4. Servizi esterni incorporati nel sito
Alcuni contenuti della pagina sono caricati direttamente dai server di Google (Maps e Calendar) e Meta (Instagram). Visitando il sito, questi fornitori ricevono l'indirizzo IP e i dati tecnici del browser e li trattano come titolari autonomi, secondo le proprie informative: Google, Instagram. Alcuni di questi fornitori possono trasferire dati fuori dall'Unione Europea, in particolare negli Stati Uniti; Google e Meta aderiscono all'EU-U.S. Data Privacy Framework. Maggiori dettagli nella Cookie policy.
5. Per quanto tempo conserviamo i dati
- Dati di navigazione: per il tempo previsto dal servizio di hosting per i registri tecnici del server.
- Account e storico prestiti dei soci: per tutta la durata dell'iscrizione e non oltre due anni dalla cessazione; poi vengono cancellati o resi anonimi.
- Messaggi email: per il tempo necessario a gestire la richiesta.
6. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento o riceverli in un formato leggibile (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto fatto prima. Scrivi a castellingioco@gmail.com.
Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali.
7. Modifiche
Questa informativa può essere aggiornata; la data dell'ultima modifica è indicata in alto.