Informativa privacy
Ultimo aggiornamento: 9 novembre 2026
In breve
Ti chiediamo pochi dati per iscriverti e li usiamo solo per la vita dell'associazione. Non li vendiamo e non li passiamo a nessuno per fare pubblicità.
Chi siamo. OPQ Associazione Culturale (Opificio Culturale Cesate), Via dei Martiri 10, Cesate (MI). Per qualsiasi domanda: info@opqcesate.it.
Cosa ti chiediamo. I dati per il libro soci: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, email e la tua firma. Il telefono è facoltativo. Il tesseramento è riservato a chi ha almeno 18 anni.
Perché. Per iscriverti, mandarti la tessera, controllarla all'ingresso degli eventi e tenere i conti in regola come chiede la legge.
Solo se dici sì. Ti mandiamo email su concerti ed eventi, e possiamo pubblicare foto e video in cui compari su Instagram e sui nostri canali. Se dici no, sei socio esattamente come gli altri. Puoi cambiare idea quando vuoi.
Chi li vede. Il Direttivo e i volontari, ognuno solo per quello che gli serve: chi sta al banco vede nome, numero e stato della tessera. Poi i fornitori del portale soci e delle email, il commercialista e, se la legge lo chiede, le autorità. Il portale soci e il servizio che invia le email conservano i dati negli Stati Uniti, con le garanzie previste dal GDPR.
Per quanto tempo. Finché sei socio. Dopo, teniamo solo quello che la legge ci chiede: libro soci e documenti contabili, per 10 anni.
I tuoi diritti. Puoi vedere, correggere, cancellare o farti consegnare i tuoi dati, e opporti ad alcuni usi. Basta scrivere a info@opqcesate.it o chiederlo al banco. Se pensi che sbagliamo, puoi rivolgerti al Garante della privacy (garanteprivacy.it).
Tutti i dettagli sono qui sotto, nell'informativa completa.
Premessa
Questa informativa spiega come OPQ Associazione Culturale (Opificio Culturale Cesate) tratta i dati personali di chi si preiscrive online, si tessera, partecipa alle attività dell'associazione o la contatta.
È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 ("Codice privacy").
1. Titolare del trattamento
Il Titolare è OPQ Associazione Culturale, in persona del Presidente pro tempore.
| Sede legale | Via dei Martiri, 10 – 20031 Cesate (MI) |
| Codice fiscale | 98008020152 |
| info@opqcesate.it |
2. Responsabile della protezione dei dati (DPO)
OPQ non ha nominato un Responsabile della protezione dei dati. La nomina non è obbligatoria (art. 37 GDPR): l'associazione non è un'autorità pubblica e le sue attività principali non comportano il monitoraggio sistematico su larga scala delle persone, né il trattamento su larga scala di dati particolari.
Per ogni questione sulla privacy puoi scrivere a info@opqcesate.it.
3. Finalità del trattamento
OPQ usa i tuoi dati solo per questi scopi:
- A. Adesione e rapporto associativo – gestire la preiscrizione (online o al banco), iscriverti nel libro soci, emettere e inviarti la tessera digitale, gestire rinnovi, sospensioni, assemblee e comunicazioni sulla vita dell'associazione, compreso il promemoria di rinnovo.
- B. Quote e obblighi di legge – registrare il pagamento della quota (carta o contanti), tenere la contabilità e rispettare gli obblighi civilistici e fiscali.
- C. Ingressi alle attività riservate ai soci – verificare la tessera all'ingresso tramite QR e tenere il registro delle presenze.
- D. Email su eventi e attività – inviarti annunci di concerti, rassegne e iniziative di OPQ. Solo se acconsenti.
- E. Foto e video – riprenderti durante gli eventi e pubblicare le immagini su Instagram, sul sito e sui materiali di OPQ. Solo se acconsenti.
- F. Sicurezza del portale soci – gestire gli accessi dei volontari, tenere il registro delle operazioni e bloccare spam e abusi del modulo online.
- G. Richieste di informazioni – rispondere a chi scrive o chiede informazioni all'associazione.
- H. Tutela legale – difendere i diritti di OPQ e rispondere alle richieste delle autorità.
4. Base giuridica
Ogni finalità ha un fondamento previsto dall'art. 6 del GDPR. Il consenso serve solo per le finalità D ed E.
| Finalità | Base giuridica |
|---|---|
| A. Adesione e rapporto associativo | Esecuzione del rapporto associativo regolato dallo statuto e misure richieste da te prima dell'adesione (art. 6.1.b) |
| B. Quote e obblighi di legge | Obbligo di legge civilistico, contabile e fiscale (art. 6.1.c) |
| C. Ingressi riservati ai soci | Esecuzione del rapporto associativo (art. 6.1.b) e legittimo interesse di OPQ a garantire che le attività riservate ai soci siano frequentate solo da soci (art. 6.1.f) |
| D. Email su eventi e attività | Tuo consenso (art. 6.1.a) |
| E. Foto e video | Tuo consenso (art. 6.1.a), anche ai fini degli artt. 96–97 della Legge 633/1941 sul diritto all'immagine |
| F. Sicurezza del portale | Legittimo interesse di OPQ a proteggere i dati dei soci e il servizio da accessi non autorizzati e abusi (art. 6.1.f) |
| G. Richieste di informazioni | Misure richieste da te (art. 6.1.b) |
| H. Tutela legale | Legittimo interesse a difendere i propri diritti (art. 6.1.f) e obblighi di legge verso le autorità (art. 6.1.c) |
- Finalità
- A. Adesione e rapporto associativo
- Base giuridica
- Esecuzione del rapporto associativo regolato dallo statuto e misure richieste da te prima dell'adesione (art. 6.1.b)
- Finalità
- B. Quote e obblighi di legge
- Base giuridica
- Obbligo di legge civilistico, contabile e fiscale (art. 6.1.c)
- Finalità
- C. Ingressi riservati ai soci
- Base giuridica
- Esecuzione del rapporto associativo (art. 6.1.b) e legittimo interesse di OPQ a garantire che le attività riservate ai soci siano frequentate solo da soci (art. 6.1.f)
- Finalità
- D. Email su eventi e attività
- Base giuridica
- Tuo consenso (art. 6.1.a)
- Finalità
- E. Foto e video
- Base giuridica
- Tuo consenso (art. 6.1.a), anche ai fini degli artt. 96–97 della Legge 633/1941 sul diritto all'immagine
- Finalità
- F. Sicurezza del portale
- Base giuridica
- Legittimo interesse di OPQ a proteggere i dati dei soci e il servizio da accessi non autorizzati e abusi (art. 6.1.f)
- Finalità
- G. Richieste di informazioni
- Base giuridica
- Misure richieste da te (art. 6.1.b)
- Finalità
- H. Tutela legale
- Base giuridica
- Legittimo interesse a difendere i propri diritti (art. 6.1.f) e obblighi di legge verso le autorità (art. 6.1.c)
OPQ non chiede dati particolari (ad esempio sulla salute o sulle convinzioni religiose). Ti chiediamo di non indicarli nelle comunicazioni all'associazione.
5. Categorie di dati trattati
OPQ raccoglie i dati direttamente da te, con il modulo online o al banco.
| Categoria | Dati |
|---|---|
| Anagrafici | Nome, cognome, codice fiscale, data e luogo di nascita, sesso (ricavato dal codice fiscale), indirizzo e comune di residenza |
| Di contatto | Email; telefono (facoltativo) |
| Firma | Firma tracciata sullo schermo al momento della domanda |
| Rapporto associativo | Numero di tessera e del libro soci, tesseramento, data di adesione, stato della tessera, consensi espressi, eventuali note interne |
| Pagamenti | Importo, data e metodo di pagamento (carta o contanti). OPQ non riceve né conserva i dati della carta, trattati dal gestore del POS |
| Presenze | Data e ora di ingresso alle attività riservate ai soci |
| Immagini | Foto e video ripresi durante gli eventi (solo con consenso) |
| Dati tecnici | Indirizzo IP di chi invia il modulo online (contro lo spam); per i volontari che usano il portale: email di accesso, ruolo e registro delle operazioni |
| Comunicazioni | Contenuto dei messaggi che invii all'associazione |
- Categoria
- Anagrafici
- Dati
- Nome, cognome, codice fiscale, data e luogo di nascita, sesso (ricavato dal codice fiscale), indirizzo e comune di residenza
- Categoria
- Di contatto
- Dati
- Email; telefono (facoltativo)
- Categoria
- Firma
- Dati
- Firma tracciata sullo schermo al momento della domanda
- Categoria
- Rapporto associativo
- Dati
- Numero di tessera e del libro soci, tesseramento, data di adesione, stato della tessera, consensi espressi, eventuali note interne
- Categoria
- Pagamenti
- Dati
- Importo, data e metodo di pagamento (carta o contanti). OPQ non riceve né conserva i dati della carta, trattati dal gestore del POS
- Categoria
- Presenze
- Dati
- Data e ora di ingresso alle attività riservate ai soci
- Categoria
- Immagini
- Dati
- Foto e video ripresi durante gli eventi (solo con consenso)
- Categoria
- Dati tecnici
- Dati
- Indirizzo IP di chi invia il modulo online (contro lo spam); per i volontari che usano il portale: email di accesso, ruolo e registro delle operazioni
- Categoria
- Comunicazioni
- Dati
- Contenuto dei messaggi che invii all'associazione
6. Destinatari dei dati
OPQ non vende i tuoi dati e non li cede a terzi per scopi commerciali. Possono accedervi solo:
- Persone autorizzate di OPQ – membri del Consiglio Direttivo, controllori e volontari al banco, ciascuno solo per i dati che servono al suo ruolo. I volontari al banco vedono nome, cognome, numero e stato della tessera, mai codice fiscale, indirizzo, email o telefono.
- Fornitori che trattano i dati per conto di OPQ (responsabili del trattamento, art. 28 GDPR):
- Lovable Labs Inc. – piattaforma e hosting del portale soci, con database su infrastruttura Supabase;
- Resend Inc. – invio delle email del portale (conferma di preiscrizione, tessera, comunicazioni);
- Aruba S.p.A. – servizio di posta elettronica della casella info@opqcesate.it.
- Commercialista o consulente fiscale – per la contabilità e gli adempimenti fiscali.
- Gestore del POS – per i pagamenti con carta, come titolare autonomo.
- Autorità pubbliche (Agenzia delle Entrate, Guardia di Finanza, autorità giudiziaria) – solo quando lo prevede la legge.
I dati non vengono diffusi. Fanno eccezione le foto e i video pubblicati con il tuo consenso su Instagram (@opqcesate), sul sito e sui materiali di OPQ: in quel caso sono visibili al pubblico e, su Instagram, sono trattati anche da Meta come titolare autonomo.
7. Trasferimento dei dati fuori dall'UE
Il database del portale soci si trova negli Stati Uniti, nella regione US West (Oregon) di Lovable Cloud. Anche il servizio che invia le email tratta i dati negli Stati Uniti. Per questi trasferimenti OPQ si affida alle garanzie previste dagli artt. 45–46 del GDPR.
| Fornitore | Dati | Dove | Garanzia |
|---|---|---|---|
| Lovable Labs Inc. (portale soci) | Tutti i dati del portale soci | Stati Uniti (Oregon) | Clausole contrattuali standard UE (Decisione 2021/914), previste dal DPA di Lovable |
| Resend Inc. (invio email) | Email, nome e contenuto dei messaggi inviati dal portale | Stati Uniti | Clausole contrattuali standard UE ed EU-U.S. Data Privacy Framework (garanzie di Resend) |
| Aruba S.p.A. (casella info@opqcesate.it) | Messaggi scambiati con l'associazione | Unione Europea | Nessun trasferimento extra-UE |
| Meta (Instagram) | Foto e video pubblicati con il tuo consenso | Secondo l'informativa di Meta | Meta è titolare autonomo |
- Fornitore
- Lovable Labs Inc. (portale soci)
- Dati
- Tutti i dati del portale soci
- Dove
- Stati Uniti (Oregon)
- Garanzia
- Clausole contrattuali standard UE (Decisione 2021/914), previste dal DPA di Lovable
- Fornitore
- Resend Inc. (invio email)
- Dati
- Email, nome e contenuto dei messaggi inviati dal portale
- Dove
- Stati Uniti
- Garanzia
- Clausole contrattuali standard UE ed EU-U.S. Data Privacy Framework (garanzie di Resend)
- Fornitore
- Aruba S.p.A. (casella info@opqcesate.it)
- Dati
- Messaggi scambiati con l'associazione
- Dove
- Unione Europea
- Garanzia
- Nessun trasferimento extra-UE
- Fornitore
- Meta (Instagram)
- Dati
- Foto e video pubblicati con il tuo consenso
- Dove
- Secondo l'informativa di Meta
- Garanzia
- Meta è titolare autonomo
Puoi chiedere una copia delle garanzie adottate scrivendo a info@opqcesate.it.
8. Periodo di conservazione
OPQ conserva i dati solo per il tempo necessario allo scopo per cui li ha raccolti, poi li cancella o li rende anonimi.
| Dati | Per quanto tempo |
|---|---|
| Preiscrizione non completata (quota non pagata) | 6 mesi dalla richiesta |
| Dati del socio (contatti, consensi, note) | Per tutta la durata del rapporto associativo e fino a 12 mesi dalla scadenza dell'ultima tessera non rinnovata |
| Dati del libro soci (nome, cognome, codice fiscale, date di adesione e cessazione) | 10 anni dalla cessazione del rapporto, per obblighi civilistici e fiscali |
| Pagamenti e documenti contabili | 10 anni dalla registrazione (art. 2220 c.c.) |
| Presenze agli eventi | 24 mesi dalla data dell'evento |
| Email su eventi e attività | Fino alla revoca del consenso o alla cancellazione dei tuoi contatti |
| Foto e video | Fino alla revoca del consenso; su richiesta OPQ rimuove i contenuti dai canali che gestisce |
| Indirizzo IP del modulo online | Il tempo necessario al controllo antispam, non oltre 30 giorni |
| Registro delle operazioni del portale | 24 mesi |
| Richieste di informazioni | 12 mesi dalla risposta |
- Dati
- Preiscrizione non completata (quota non pagata)
- Per quanto tempo
- 6 mesi dalla richiesta
- Dati
- Dati del socio (contatti, consensi, note)
- Per quanto tempo
- Per tutta la durata del rapporto associativo e fino a 12 mesi dalla scadenza dell'ultima tessera non rinnovata
- Dati
- Dati del libro soci (nome, cognome, codice fiscale, date di adesione e cessazione)
- Per quanto tempo
- 10 anni dalla cessazione del rapporto, per obblighi civilistici e fiscali
- Dati
- Pagamenti e documenti contabili
- Per quanto tempo
- 10 anni dalla registrazione (art. 2220 c.c.)
- Dati
- Presenze agli eventi
- Per quanto tempo
- 24 mesi dalla data dell'evento
- Dati
- Email su eventi e attività
- Per quanto tempo
- Fino alla revoca del consenso o alla cancellazione dei tuoi contatti
- Dati
- Foto e video
- Per quanto tempo
- Fino alla revoca del consenso; su richiesta OPQ rimuove i contenuti dai canali che gestisce
- Dati
- Indirizzo IP del modulo online
- Per quanto tempo
- Il tempo necessario al controllo antispam, non oltre 30 giorni
- Dati
- Registro delle operazioni del portale
- Per quanto tempo
- 24 mesi
- Dati
- Richieste di informazioni
- Per quanto tempo
- 12 mesi dalla risposta
In caso di contestazione o di richiesta delle autorità, i dati necessari possono essere conservati per il tempo richiesto dalla procedura.
9. I tuoi diritti
In qualsiasi momento puoi chiedere a OPQ, gratuitamente (artt. 15–21 GDPR):
- Accesso – sapere quali dati abbiamo su di te e riceverne una copia;
- Rettifica – correggere o aggiornare dati sbagliati o incompleti;
- Cancellazione – eliminare i tuoi dati, salvo quelli che la legge ci obbliga a conservare (ad esempio il libro soci e i dati contabili);
- Limitazione – sospendere temporaneamente il trattamento, ad esempio mentre verifichiamo una tua contestazione;
- Portabilità – ricevere i dati che ci hai fornito in un formato leggibile da computer e trasmetterli a un altro titolare;
- Opposizione – opporti ai trattamenti basati sul legittimo interesse di OPQ (finalità C, F e H).
OPQ non prende decisioni basate unicamente su trattamenti automatizzati.
Come esercitarli: scrivi a info@opqcesate.it o chiedi di persona in sede, in Via dei Martiri 10 a Cesate. Ti rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo. Possiamo chiederti di confermare la tua identità prima di rispondere.
10. Revoca del consenso e reclamo
Puoi revocare in qualsiasi momento i consensi per le email su eventi (D) e per foto e video (E): usa il link «disiscriviti» presente in ogni email, scrivi a info@opqcesate.it o chiedilo al banco. La revoca non cambia la tua iscrizione e non rende illecito quanto fatto prima.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it):
| Indirizzo | Piazza Venezia 11 – 00187 Roma |
| protocollo@gpdp.it | |
| PEC | protocollo@pec.gpdp.it |
| Telefono | +39 06 696771 |
Puoi anche rivolgerti all'autorità di controllo del Paese UE in cui vivi o lavori, oppure all'autorità giudiziaria.
11. Natura del conferimento
| Dati | Obbligatori? | Se non li fornisci |
|---|---|---|
| Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, email, firma, accettazione dello statuto | Sì | Non possiamo iscriverti al libro soci né emettere la tessera |
| Telefono | No | Nessuna conseguenza |
| Consenso alle email su eventi e attività | No | Non ricevi gli annunci degli eventi. Ricevi comunque le email necessarie al tesseramento (conferma, tessera, promemoria di rinnovo) |
| Consenso a foto e video | No | OPQ non pubblica immagini in cui sei riconoscibile; se compari per errore, segnalacelo e le rimuoviamo |
- Dati
- Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, email, firma, accettazione dello statuto
- Obbligatori?
- Sì
- Se non li fornisci
- Non possiamo iscriverti al libro soci né emettere la tessera
- Dati
- Telefono
- Obbligatori?
- No
- Se non li fornisci
- Nessuna conseguenza
- Dati
- Consenso alle email su eventi e attività
- Obbligatori?
- No
- Se non li fornisci
- Non ricevi gli annunci degli eventi. Ricevi comunque le email necessarie al tesseramento (conferma, tessera, promemoria di rinnovo)
- Dati
- Consenso a foto e video
- Obbligatori?
- No
- Se non li fornisci
- OPQ non pubblica immagini in cui sei riconoscibile; se compari per errore, segnalacelo e le rimuoviamo
Rifiutare i consensi facoltativi non ha alcun effetto sulla tua iscrizione né sull'accesso alle attività di OPQ.