Informativa privacy per i soci

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Versione del 10 ottobre 2026.

1. Titolare del trattamento

Il Titolare del trattamento è l’Associazione “Madagascar Progetto Salute – Sulle orme di Padre Vittorio Papoff ODV”, codice fiscale 90076630509, con sede legale in Piazza Martiri della Libertà 1/C, 56031 Bientina (PI).

Per richieste relative ai dati personali: soci@salutemadagascar.org.

2. Ambito dell’informativa

Questa informativa riguarda i dati raccolti mediante il modulo online per la domanda di adesione all’Associazione come socio maggiorenne, il pagamento della quota associativa, i rinnovi e la successiva gestione del rapporto associativo. I dati possono essere forniti direttamente dall’interessato o ricavati dai documenti di adesione e versamento già consegnati all’Associazione. Per navigazione e risorse del sito consulta anche la Privacy e cookie.

3. Dati trattati

dati identificativi e anagrafici: nome, cognome, codice fiscale, data e luogo di nascita;
dati di contatto e residenza: indirizzo, email e numero di telefono;
dati relativi alla domanda: accettazione dello Statuto e delle regole associative, presa visione dell’informativa, testi delle dichiarazioni rese e dell’informativa richiamata, data e identificativo univoco della richiesta;
dati amministrativi e associativi: esito della domanda, estremi della deliberazione, numero e data di iscrizione nel libro degli associati;
dati della transazione: importo, esito, riferimento del pagamento e dell’eventuale rimborso;
dati tecnici di sicurezza: indirizzo IP e registrazioni degli eventi necessari al funzionamento e alla protezione dei moduli e dei pagamenti.

Il modulo non richiede dati relativi alla salute, alle convinzioni religiose o politiche o altre categorie particolari di dati. Si invita a non inserirli nelle comunicazioni libere.

4. Finalità e basi giuridiche

Ricevere e valutare la domanda di adesione, comunicare l’esito e gestire il rapporto associativo, anche con richieste di integrazione dei dati, conferme di pagamento e promemoria di scadenza: esecuzione di misure precontrattuali richieste dall’interessato e del rapporto associativo (art. 6, par. 1, lett. b, GDPR).
Tenere il libro degli associati, registrare le deliberazioni e adempiere agli obblighi amministrativi, contabili e fiscali: adempimento di obblighi legali applicabili all’Associazione (art. 6, par. 1, lett. c, GDPR).
Gestire il pagamento della quota, la ricevuta e l’eventuale rimborso: esecuzione della richiesta di adesione e adempimento di obblighi amministrativi e contabili (art. 6, par. 1, lett. b e c, GDPR).
Proteggere il sito, prevenire abusi e difendere i diritti dell’Associazione: legittimo interesse del Titolare alla sicurezza e alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR).
Inviare aggiornamenti tramite lista broadcast WhatsApp Soci: consenso facoltativo, specifico e revocabile in qualsiasi momento (art. 6, par. 1, lett. a, GDPR).

La presa visione dell’informativa non costituisce consenso ai trattamenti necessari alla gestione della domanda e del rapporto associativo. Il consenso è richiesto separatamente soltanto per l’inserimento nella lista broadcast WhatsApp.

5. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per valutare la domanda, identificare correttamente il richiedente, gestire la quota e adempiere agli obblighi associativi. Il mancato conferimento impedisce l’invio o la gestione della domanda. Il numero di telefono è necessario per i contatti relativi alla domanda; l’uso dello stesso numero per WhatsApp è invece facoltativo e dipende da un consenso separato.

6. Modalità del trattamento e decisione sulla domanda

I dati sono trattati con strumenti elettronici e, quando necessario, su supporto cartaceo, adottando misure adeguate a proteggerli. Le comunicazioni, i promemoria e alcune operazioni amministrative sono automatizzati; il mancato pagamento può determinare l’annullamento amministrativo della richiesta secondo le condizioni comunicate, con possibilità di chiedere una verifica all’ufficio soci. Non è automatizzata la decisione di ammissione o rigetto. L’ammissione o il rigetto sono decisi dagli organi associativi competenti secondo lo Statuto.

7. Pagamenti tramite Stripe

I dati completi della carta sono inseriti nell’interfaccia del fornitore di pagamento Stripe e non sono memorizzati integralmente dall’Associazione. L’Associazione riceve le informazioni necessarie a verificare l’esito della transazione, emettere la ricevuta e gestire eventuali rimborsi. Stripe può operare, secondo l’attività svolta, come responsabile e/o autonomo titolare del trattamento. È disponibile l’informativa privacy di Stripe.

8. Destinatari dei dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

componenti del Consiglio Direttivo e persone espressamente autorizzate;
fornitori di hosting, manutenzione del sito, posta elettronica e servizi informatici, nominati responsabili del trattamento quando richiesto;
Stripe, banche e altri soggetti coinvolti nell’esecuzione dei pagamenti;
fornitori del servizio WhatsApp, esclusivamente se è stato prestato il relativo consenso;
commercialisti, consulenti e professionisti tenuti alla riservatezza;
autorità ed enti pubblici nei casi previsti dalla legge.

I dati dei richiedenti e degli associati non sono diffusi né pubblicati sul sito. Riepiloghi ed elenchi per il Consiglio Direttivo, documenti di ammissione e ricevute sono riservati alle persone autorizzate. Le comunicazioni amministrative possono essere inviate con l’ufficio soci in copia.

9. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa. Ulteriori informazioni sono disponibili nelle informative dei singoli fornitori. Puoi chiedere al titolare informazioni e copia delle garanzie applicabili.

10. Tempi di conservazione

Domande accolte: per tutta la durata del rapporto associativo e successivamente per i periodi richiesti dalla normativa e necessari alla tutela dei diritti. Le annotazioni nel libro degli associati e nelle deliberazioni sono conservate come documentazione sociale.
Domande respinte o ritirate: di regola per 12 mesi dalla chiusura del procedimento e dell’eventuale contestazione, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti.
Documentazione contabile di pagamenti e rimborsi: di regola per 10 anni dalla registrazione, salvo termini diversi previsti dalla legge.
Lista broadcast WhatsApp: fino alla revoca del consenso o alla cessazione del rapporto associativo; la rimozione operativa avviene senza ingiustificato ritardo.
Dati tecnici e log: per il tempo necessario al funzionamento, alla sicurezza e all’accertamento di errori o abusi, tenendo conto dei cicli dei log e dei backup dei servizi utilizzati. Le informazioni collegate a un versamento seguono i tempi della relativa documentazione amministrativa.

In presenza di contenziosi o richieste dell’autorità, i dati pertinenti possono essere conservati per il tempo necessario alla loro gestione.

11. Diritti dell’interessato

L’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione nei casi previsti, la limitazione del trattamento, la portabilità quando applicabile e l’opposizione ai trattamenti fondati sul legittimo interesse. Può inoltre revocare in qualsiasi momento il consenso WhatsApp, senza pregiudicare i trattamenti già effettuati.

Le richieste possono essere inviate a soci@salutemadagascar.org. Alcuni dati non potranno essere cancellati quando la conservazione è necessaria per obblighi legali o per la tutela di un diritto.

12. Reclamo

L’interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente del luogo in cui risiede o lavora.

13. Aggiornamenti

L’Associazione può aggiornare questa informativa per adeguarla a modifiche normative, organizzative o tecniche. Insieme alla domanda sono registrati le dichiarazioni rese, la presa visione dell’informativa e la data dell’invio.