Informativa sulla privacy

Aggiornamento: 21 ottobre 2026.

Titolare e contatti

Il titolare del trattamento è Towarzystwo im. Edyty Stein (Associazione Edith Stein), ul. Nowowiejska 38, 50-315 Wrocław, Polonia. Per questioni di privacy e per esercitare i diritti, scrivere a biuro@edytastein.org.pl o all’indirizzo postale indicato. L’Associazione non ha nominato un responsabile della protezione dei dati.

Contatti e sicurezza del sito

Trattiamo i recapiti e i messaggi per gestire la corrispondenza. La base giuridica è il legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR), oppure la lett. b per concludere o eseguire un contratto. Il conferimento è facoltativo, ma senza recapiti non possiamo rispondere. La corrispondenza ordinaria è conservata per 28 giorni dalla chiusura della pratica.

Il server riceve dati tecnici, tra cui indirizzo IP, ora della richiesta, indirizzo della pagina e informazioni sul browser. Il funzionamento, la sicurezza e la diagnosi degli errori del sito costituiscono nostri legittimi interessi (art. 6, par. 1, lett. f GDPR). cyber_Folks conserva i backup di file, database e posta mediante rotazione 4×4: le quattro copie giornaliere e le quattro settimanali più recenti. Le copie settimanali vengono effettuate circa ogni sette giorni e sostituite dalle successive; i 28 giorni nominali non sono un limite massimo. I dati cancellati possono restare nei backup fino alla sostituzione. Dopo un ripristino riapplichiamo le cancellazioni precedenti. Il fornitore non ci ha comunicato periodi precisi per i log WWW, degli errori, della posta e di sicurezza; informazioni sul trattamento sono disponibili presso biuro@edytastein.org.pl.

Iscrizioni agli eventi

Raccogliamo nome e cognome, email, telefono, località e età. L’Associazione richiede questi dati per organizzare l’evento, gestire l’iscrizione e contattare i partecipanti; l’età serve anche a verificare i limiti di età di alcuni eventi. La base è la gestione dell’iscrizione e della partecipazione su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR). Senza i dati obbligatori non è possibile completare il modulo. L’iscrizione non comporta l’abbonamento alla newsletter.

I dati delle iscrizioni sono conservati per 12 mesi dall’invio. L’amministratore elimina i record del sito e le copie nelle email. I minori vengono iscritti dai loro tutori; secondo la procedura organizzativa adottata è sufficiente tale iscrizione. Il tutore presente partecipa come un normale partecipante. I coorganizzatori variano per evento; prima della trasmissione informiamo sui destinatari e sull’ambito della condivisione. Non adottiamo decisioni esclusivamente automatizzate sui partecipanti con effetti giuridici o analogamente significativi.

Quando l’organizzazione di un evento lo richiede, condividiamo i dati necessari con i suoi coorganizzatori. Identità, ruolo e ambito della condivisione devono essere comunicati al partecipante prima della trasmissione. I documenti distinti soggetti a obblighi di legge sono conservati per i termini applicabili. I dati necessari per specifiche pretese possono essere conservati fino alla prescrizione, ai sensi dell’art. 6, par. 1, lett. f GDPR.

MailerLite gestisce il servizio facoltativo di newsletter. Usiamo nome e email per inviare informazioni sulle nostre attività ed eventi sulla base del consenso (art. 6, par. 1, lett. a GDPR), fino alla revoca. È possibile disiscriversi tramite il link nel messaggio o contattando l’ufficio. Conserviamo informazioni limitate sulla disiscrizione per 28 giorni dalla disiscrizione. L’amministratore cancella manualmente le informazioni sulla disiscrizione dopo i 28 giorni concordati. L’iscrizione richiede conferma tramite link in un’email (double opt-in). Monitoriamo le aperture della newsletter e i clic sui link.

Il consenso ai cookie di marketing permette di caricare il modulo MailerLite, ma non iscrive alla newsletter. La disiscrizione e la revoca del consenso ai cookie sono azioni separate.

Le risorse facoltative restano disattivate prima della scelta e dopo il rifiuto. È possibile accettarle tutte, rifiutarle o selezionare le categorie. Il pulsante «Impostazioni cookie» nel piè di pagina consente di modificare la scelta. Senza JavaScript, le risorse facoltative non vengono attivate.

Necessari: il nostro cookie nero_consent conserva categorie, versione, data e modalità della scelta per 180 giorni; non contiene nome né email. L’accesso all’amministrazione usa cookie tecnici di WordPress.
Funzionali: caratteri Adobe e Google Maps, dove è presente una mappa. Dopo il consenso, il fornitore riceve dati di connessione, ad esempio l’indirizzo IP. Senza consenso sono disponibili caratteri sostitutivi e un indirizzo testuale.
Analitici: Google Analytics e identificatori quali _ga e _ga_* misurano l’utilizzo del sito dopo il consenso.
Marketing: contenuti YouTube incorporati e moduli e risorse MailerLite possono trasmettere identificatori e informazioni sulle attività ai fornitori dopo il consenso.

Google Analytics serve solo per statistiche; i collegamenti pubblicitari sono disattivati. Le impostazioni indicano 2 mesi per i dati degli eventi e 14 mesi per i dati utente. Una nuova attività azzera il periodo utente, che può quindi superare 14 mesi dalla prima visita. Queste impostazioni non determinano la durata dei cookie e non riguardano la maggior parte dei rapporti basati su dati aggregati.

Google Signals è disattivato. I cookie _ga e _ga_* hanno una durata predefinita di due anni, rinnovata a ogni visita successiva. Il browser può limitarne la durata effettiva.

Il trattamento facoltativo si basa sul consenso (art. 6, par. 1, lett. a GDPR), che comprende anche l’accesso facoltativo al dispositivo. La revoca impedisce ulteriori attivazioni e cancella i cookie analitici interni riconosciuti. Non annulla le trasmissioni precedenti né cancella i cookie nei domini dei fornitori, gestibili anche tramite il browser. La revoca non pregiudica la liceità del trattamento precedente. Un normale link esterno conduce a un servizio distinto. Le immagini sono fornite dal nostro hosting, senza CDN ShortPixel.

Destinatari e trasferimenti fuori dallo SEE

Possono accedere ai dati le persone autorizzate dell’associazione, cyber_Folks per hosting e posta, i fornitori tecnici e, quando necessario, i coorganizzatori. Con il consenso alle categorie interessate, anche Google (Analytics, YouTube ed eventuali mappe), Adobe Fonts e MailerLite ricevono dati di connessione e attività. I servizi esterni possono trattare dati per finalità proprie descritte nelle loro informative. Google e Adobe descrivono trattamenti fuori dal SEE, anche negli Stati Uniti. Google indica il EU–US Data Privacy Framework per i trasferimenti statunitensi coperti e le clausole contrattuali standard negli altri casi applicabili; Adobe descrive, tra l’altro, tali clausole e decisioni di adeguatezza. MailerLite dichiara di conservare nell’UE i dati degli iscritti dei clienti serviti dalla sua società irlandese; l’ambito dipende dalle condizioni dell’account. Contattate il nostro ufficio per informazioni su destinatari e garanzie relative ai vostri dati.

Informative dei fornitori: Google, Adobe Fonts, MailerLite.

I tuoi diritti

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati trattati automaticamente sulla base del consenso o di un contratto. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. Contatta l’ufficio; possiamo chiedere le informazioni necessarie per verificare l’identità. Puoi presentare reclamo al Presidente dell’autorità polacca per la protezione dei dati personali: uodo.gov.pl.

Google — data transfers · Adobe — data transfers · MailerLite — DPA