Protezione dei dati

Informativa sul trattamento dei dati personali

Bozza tecnica — non è il documento definitivo

Questo testo è una bozza, scritta a partire da come il sistema tratta davvero i dati, e non è ancora stata rivista da una persona competente in materia di protezione dei dati. Serve a dare a quella revisione un testo aderente alla realtà invece di un modello generico.

I punti marcati [DA COMPLETARE] sono informazioni che solo l’associazione conosce o deve deliberare: restano visibili qui sotto invece di essere riempiti con qualcosa di plausibile. Nessun dato identificativo (denominazione, sede, codice fiscale, recapiti) è stato inventato.

Versione bozza: 2026-08-16. L’area soci resta chiusa finché questo testo non è definitivo e pubblicato.

In breve

Stai per chiedere di entrare in ANSIC. Per farlo ci lasci alcuni dati: nome, cognome, data di nascita, email, la sede regionale a cui vuoi afferire.

C’è una cosa che va detta subito, senza giri di parole: il solo fatto che tu sia socia o socio di ANSIC è un dato che riguarda la tua sfera sessuale. Non serve che tu scriva nient’altro. L’elenco dei nomi, da solo, dice già qualcosa di molto personale su ognuna delle persone che contiene.

Per questo il trattamento di questi dati è retto da un consenso separato, che ti chiediamo espressamente al momento della domanda e che puoi revocare in qualsiasi momento (sotto ti spieghiamo cosa comporta).

Per lo stesso motivo il sistema è costruito in modo prudente: raccogliamo pochi dati, li vede poca gente, e ogni volta che qualcuno dello staff apre la tua scheda resta scritto chi è stato.

1. Chi tratta i tuoi dati

Titolare del trattamento:

[DA COMPLETARE: denominazione completa dell’associazione]

[DA COMPLETARE: indirizzo della sede legale]

[DA COMPLETARE: codice fiscale / partita IVA dell’associazione]

[DA COMPLETARE: indirizzo email dedicato alle questioni sui dati personali]

[DA COMPLETARE: altri recapiti (PEC, telefono), se l’associazione vuole indicarli]

Responsabile della protezione dei dati (DPO):

[DA COMPLETARE: nominativo e recapiti del DPO, oppure la frase «l’associazione non ha nominato un DPO» se la valutazione porta a non nominarlo. È una scelta da motivare: il trattamento su larga scala di dati dell’art. 9 è uno dei casi in cui l’art. 37 GDPR rende la nomina obbligatoria.]

Se scrivi a questi indirizzi per una questione sui tuoi dati, ti rispondiamo entro un mese.

2. Il punto centrale: cosa dice di te la tua adesione

L’art. 9 del GDPR elenca alcune categorie di dati che meritano una protezione più alta delle altre. Fra queste ci sono i datirelativi alla vita sessuale e all’orientamento sessualedi una persona.

Aderire ad ANSIC significa comparire in un elenco che, per come è fatta l’associazione, rivela proprio quello. Non è una conseguenza di ciò che scrivi nel modulo: è la conseguenza di esserci.

Da qui discendono tre cose concrete.

Ti chiediamo un consenso specifico e separato. Al momento della domanda accetti tre cose distinte: questa informativa, lo statuto, e il trattamento dei dati che l’art. 9 considera particolari. Sono tre caselle separate perché sono tre cose diverse. Senza la terza non possiamo trattare i tuoi dati e la domanda non può essere inviata: non è una formalità, è la base giuridica su cui poggia tutto il resto (art. 9.2.a GDPR).
Registriamo anche quale versione dei documenti hai accettato. Nel tuo profilo restano scritti il tipo di consenso, la data e l’ora, e la versione del documento in vigore quel giorno. Se domani cambiamo questa informativa, resta tracciato che tu avevi accettato quella di oggi. Un consenso senza la versione del testo non dimostrerebbe niente.
Puoi revocare il consenso quando vuoi. Basta scriverci ai recapiti del punto 1. Non devi spiegare perché.

Cosa comporta revocare il consenso

Va detto chiaramente, perché non è indolore:

Non possiamo tenerti come socia o socio senza quel consenso. Il fatto stesso della tua adesione è il dato particolare. Revocarlo significa quindi, di fatto, chiudere il rapporto associativo: il tuo accesso all’area riservata viene disattivato, non potrai più iscriverti a corsi ed eventi né entrare nelle Sedi.
La revoca non è retroattiva. Ciò che abbiamo trattato prima resta legittimo: la revoca vale da quando ce la comunichi in avanti.
Non tutto sparisce. Alcuni dati vanno conservati per obblighi di legge (libro soci, contabilità delle quote versate). Il punto 10 spiega esattamente cosa resta e in che forma. Preferiamo dirtelo qui, invece di prometterti una cancellazione totale che poi non possiamo fare.

[DA COMPLETARE: confermare con la revisione legale se l’associazione vuole appoggiarsi solo al consenso (art. 9.2.a) o anche all’esenzione prevista per le associazioni senza scopo di lucro (art. 9.2.d). Oggi il sistema implementa il solo consenso. La scelta cambia questo paragrafo.]

3. Quali dati raccogliamo

Quando invii la domanda di ammissione

Nome e cognome — ti identificano nel libro soci.
Data di nascita — per verificare che tu sia maggiorenne (vedi sotto).
Email — è la tua chiave di accesso e il modo in cui ti scriviamo.
Password — non la conserviamo: teniamo solo una sua trasformazione irreversibile.
Telefono — facoltativo. Se non lo dai, la domanda funziona lo stesso.
Sede regionale — determina le attività a cui accedi e chi, nello staff, può vedere la tua scheda.
I tre consensi — data, ora e versione del documento accettato.

Non c’è nessun campo «note» o testo libero sul tuo profilo, ed è voluto: sarebbe il posto dove finiscono informazioni che nessuno ti ha chiesto.

Perché la data di nascita e non una casella «sono maggiorenne»

Tutte le attività di ANSIC sono riservate a persone maggiorenni. Una casella da spuntare sarebbe un’autodichiarazione: la spunta chiunque, e non verifica niente.

Con la data di nascita l’età la calcola il server, sui suoi dati, ogni volta che serve. È un dato in più che ti chiediamo, ed è l’unico modo per fare davvero il controllo che diciamo di fare.

Se dalla data risulta che sei minorenne, la domanda viene respinta subito e non viene creato nessun profilo.

Quello che si aggiunge dopo, se la domanda viene accolta

Stato della tua posizione: in attesa, attiva, sospesa, rifiutata.
Quota: anno, modalità di versamento scelta, importo dovuto, numero di tessera, singole rate con importo e scadenza.
Versamenti: quando dichiari di aver pagato, la causale che indichi, e quando la segreteria riscontra il versamento in banca (o l’esito del pagamento online, se attivo).
Livelli di certificazione conseguiti: quale livello, quando, da quale corso, e chi te l’ha assegnato.
Corsi: a quali ti sei iscritta o iscritto, se hai versato il contributo, l’esito.
Eventi: a quali ti sei registrata o registrato e le presenze verificate all’ingresso.
Motivazioni delle decisioni dello staff su di te (rifiuto della domanda, sospensione, esito di un corso, rifiuto di una dichiarazione di versamento). Le scrive lo staff, non tu, e puoi chiederne copia.

Dati tecnici

Quando accedi, il sito ti lascia nel browser un cookie tecnico di sessione (ansic-auth, durata 8 ore). Serve solo a tenerti collegata o collegato: non profila niente e non è leggibile dagli script della pagina. Esce con il logout o scade da solo.

Registriamo l’indirizzo IP dello staff quando compie operazioni sull’anagrafica (vedi punto 5). Non registriamo il tuo IP quando consulti la tua area personale.

[DA COMPLETARE: verificare se il sito pubblico e l’area soci usano altri cookie o strumenti di statistica. Se sì, va aggiunta una cookie policy separata; oggi sul backend non ce ne sono altri.]

4. Perché trattiamo questi dati, e su quale base

Tenere il tuo profilo di socia o socio, che rivela l’adesione — il tuoconsenso esplicito (art. 9.2.a GDPR).
Esaminare la tua domanda, gestire quota, tessera, corsi ed eventi — ilrapporto associativo che ci lega (art. 6.1.b).
Tenere il libro soci e la contabilità delle quote —obblighi di legge a carico dell’associazione (art. 6.1.c).
Verificare la maggiore età — obbligo di legge e regola statutaria dell’associazione.
Mandarti le email di servizio (conferma indirizzo, recupero password) — servono a farti usare l’area riservata: fanno parte del rapporto.
Registrare chi, nello staff, apre la tua scheda —sicurezza dell’archivio (art. 32 GDPR) e nostro interesse a impedire consultazioni indebite: è una garanzia per te.
Verificare il tuo diritto di accedere a eventi e Sedi — il rapporto associativo e le regole dell’associazione.

[DA COMPLETARE: se l’associazione vuole mandare comunicazioni non necessarie — newsletter, inviti promozionali, sondaggi — serve un ulteriore consenso separato e facoltativo. Oggi il sistema non lo prevede e non manda nulla del genere.]

5. Chi vede la tua scheda

Questo è il punto su cui abbiamo lavorato di più, perché è quello che conta.

Lo staff della tua sede regionale vede la tua scheda: serve a esaminare la domanda, riscontrare i versamenti, gestire corsi ed eventi.

Lo staff delle altre sedi non la vede. Non è una regola di buona educazione: è il modo in cui il sistema interroga il database. Se una persona dello staff di un’altra sede cerca la tua scheda, il sistema risponde come se tu non esistessi — non «non hai i permessi», proprio «non esiste». Una risposta diversa le direbbe che sei socia o socio da un’altra parte, che è esattamente l’informazione da proteggere.

La segreteria nazionale e chi amministra il sistema vedono tutte le sedi: è necessario al funzionamento dell’associazione.

Ogni consultazione resta scritta — ed è una garanzia per te

Ogni volta che una persona dello staff apre la tua scheda, o l’elenco che ti contiene, il sistema annota chi è stato, quando, e da quale indirizzo di rete. Non solo le modifiche: anche la semplice lettura.

Lo diciamo perché è pensato per te. Su un archivio come questo l’abuso tipico non è modificare i dati di qualcuno: è andare a guardare la scheda di una persona che non ti riguarda. Il registro serve a rendere quel gesto ricostruibile.

Le righe del registro non si modificano e non si cancellano. Puoi chiederci se qualcuno ha consultato la tua posizione e quando.

Le altre persone socie non vedono i tuoi dati. Chi accede all’area riservata vede la propria posizione, non quella degli altri.

6. All’ingresso di eventi e Sedi

L’accesso a eventi e Sedi è riservato a chi ha conseguito il livello di certificazione indicato, con la quota in regola.

Due cose che è giusto tu sappia.

Il controllo si rifà sul momento. Non ci fidiamo del fatto che tu risulti registrata o registrato: alla porta il sistema ricontrolla il livello e la regolarità della quota in quell’istante. Fra l’iscrizione e la serata una quota può scadere o un livello può essere revocato, e il controllo deve accorgersene.

La presenza viene annotata. Quando entri, resta scritto che sei entrata o entrato, a che ora e chi ha fatto il controllo. Restano annotati anche i casi in cui l’ingresso viene negato, con il motivo. È il registro dei presenti: serve a sapere chi c’era davvero, non chi aveva prenotato.

Se hai diritto di entrare ma non ti eri registrata o registrato, entri lo stesso e la presenza viene comunque annotata.

7. Le email che ti mandiamo

Ti scriviamo solo per cose di servizio: confermare il tuo indirizzo, recuperare l’accesso, comunicazioni sulla quota e sulle attività a cui ti iscrivi.

I nostri messaggi sono volutamente asciutti. Non descrivono le attività dell’associazione e non dicono nulla di più del necessario. Il motivo è pratico: un’anteprima può comparire sulla schermata di blocco di un telefono, o su un computer condiviso, sotto gli occhi di qualcuno che non hai scelto tu.

Resta però un limite di cui devi essere consapevole: il mittente e l’oggetto contengono il nome dell’associazione. Se questo è un problema nella tua situazione, usa un indirizzo email che solo tu leggi.

[DA COMPLETARE: valutare con l’associazione se usare un mittente e un oggetto ancora più neutri, che non contengano la sigla. È una decisione da prendere, non un dettaglio tecnico.]

8. Come si paga la quota, e chi lo vede

La quota si versa per bonifico bancario sul conto dell’associazione. Tu dichiari nell’area riservata di aver pagato, indicando la causale; la segreteria riscontra il versamento sull’estratto conto e lo conferma. Non c’è nessun collegamento automatico con la tua banca: noi non vediamo il tuo conto.

Attenzione a una conseguenza che non dipende da noi: la causale e il beneficiario compaiono sul tuo estratto conto, e sono visibili a chiunque abbia accesso a quel conto. La causale può restare generica.

[DA COMPLETARE: IBAN e intestazione del conto dell’associazione, e indicazione di cosa scrivere in causale.]

Pagamento online (PayPal). È previsto dal sistema maoggi non è attivo: finché non lo sarà, l’unico canale è il bonifico. Se verrà attivato, PayPal riceverà i dati necessari all’operazione (importo, riferimento della rata, identificativo dell’ordine) e tratterà i tuoi dati come titolare autonomo, secondo la propria informativa. Anche in quel caso il riferimento dell’operazione contiene il nome dell’associazione e comparirà sulla tua ricevuta.

[DA COMPLETARE: se e quando PayPal verrà attivato — va allora indicato come destinatario e va verificato il trasferimento di dati fuori dall’Unione europea, vedi punto 9.]

9. Chi altro tratta i tuoi dati

I tuoi dati non vengono venduti, ceduti né comunicati a terzi per finalità loro.

Restano dentro l’associazione, con l’eccezione dei fornitori tecnici che ci servono per far funzionare il sistema. Con ciascuno va firmato un accordo che li vincola (art. 28 GDPR).

[DA COMPLETARE: elenco dei responsabili esterni. Almeno: chi ospita il server e il database (fornitore, ruolo, dove si trovano le macchine); il servizio di posta usato per inviare le email di servizio; PayPal, se e quando il pagamento online verrà attivato; la banca dell’associazione; eventuali consulenti (commercialista) che accedono ai dati del libro soci. Per ciascuno: denominazione, ruolo, e se tratta dati fuori dall’Unione europea.]

Trasferimenti fuori dall’Unione europea:

[DA COMPLETARE: indicare se ci sono e su quale garanzia si fondano (decisione di adeguatezza o clausole contrattuali standard). PayPal, in particolare, comporta un trasferimento verso gli Stati Uniti.]

Comunichiamo dati all’autorità giudiziaria o alle forze dell’ordine solo se siamo obbligati per legge a farlo.

10. Per quanto tempo li conserviamo

[DA COMPLETARE: tempi di conservazione deliberati dall’associazione, per ciascuna categoria. Vanno decisi e scritti, non lasciati generici. Da definire almeno: domande di ammissione respinte o ritirate; profilo di chi è stata o stato socio e poi ha lasciato l’associazione; libro soci (obbligo civilistico); documentazione contabile delle quote (l’obbligo fiscale ordinario è decennale: farlo confermare); registro delle presenze a eventi e Sedi; registro delle consultazioni dello staff; consensi prestati e revocati (vanno conservati finché serve dimostrarli).]

Un principio vale comunque su tutto: il registro delle presenze e quello delle consultazioni non servono a tenere una cronistoria della tua vita nell’associazione. Vanno conservati il tempo necessario a servire allo scopo, e poi eliminati.

11. I tuoi diritti

Puoi esercitarli scrivendo ai recapiti del punto 1. Non ti chiediamo un modulo particolare, ma dobbiamo essere ragionevolmente certi che sei tu.

Accesso. Puoi chiedere copia dei tuoi dati e sapere come li usiamo. Questo comprende le motivazioni scritte dallo staff nelle decisioni che ti riguardano.
Rettifica. Se un dato è sbagliato o non è più aggiornato, chiedi di correggerlo.
Cancellazione. Puoi chiederla. Leggi però il paragrafo qui sotto: nel caso del libro soci non possiamo cancellare tutto.
Limitazione. Puoi chiedere di «congelare» il trattamento mentre una contestazione è aperta.
Portabilità. Puoi chiedere i dati che ci hai fornito in un formato leggibile da un computer.
Opposizione. Puoi opporti ai trattamenti che si fondano su un nostro interesse legittimo.
Revoca del consenso. In qualunque momento, con le conseguenze spiegate al punto 2.
Reclamo all’autorità di controllo. Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali. Puoi anche agire davanti al giudice.

[DA COMPLETARE: riportare i recapiti aggiornati del Garante (indirizzo, PEC, sito) verificandoli su garanteprivacy.it prima della pubblicazione — non trascriverli a memoria.]

Sulla cancellazione: cosa possiamo davvero fare

Preferiamo essere precisi invece di prometterti che spariresti del tutto.

L’associazione ha l’obbligo civilistico di tenere il libro soci, e quello fiscale di conservare la documentazione dei versamenti. Questi obblighi valgono anche dopo che il rapporto è finito, e non decadono perché ci chiedi la cancellazione.

Ecco cosa facciamo quando ci chiedi di cancellare i tuoi dati:

Anonimizziamo la tua anagrafica. Nome, cognome, email, telefono e data di nascita vengono sostituiti in modo irreversibile. Il tuo accesso viene chiuso.
Restano i dati minimi che la legge ci impone di conservare, per il tempo che la legge impone.
Restano le righe del registro delle consultazioni, che però si riferiscono a un identificativo, non più al tuo nome: servono a documentare l’operato dello staff, non te.

Il risultato è che, dopo la cancellazione, da quell’archivio non si risale più a te, ma non è vero che ogni riga è stata eliminata. È una differenza che ha senso conoscere prima di chiedere.

[DA COMPLETARE: far confermare dalla revisione legale quali campi sono davvero irrinunciabili nel libro soci dopo la cessazione del rapporto. Oggi il sistema non ha ancora la funzione automatica di anonimizzazione: fino ad allora la richiesta va lavorata a mano dalla segreteria.]

12. Decisioni prese dal sistema

Alcune verifiche sono automatiche: il sistema calcola da solo se hai il livello di certificazione richiesto e se la quota è in regola, e su questa base ti consente o ti nega l’iscrizione a un corso, la registrazione a un evento o l’ingresso a una Sede.

Non è una profilazione e non c’è nessun giudizio sulla tua persona: il calcolo usa solo fatti registrati (i livelli che hai conseguito, le rate versate), che puoi vedere nella tua area riservata. Se un esito ti sembra sbagliato, c’è sempre una persona dello staff a cui rivolgerti, e puoi chiedere che la posizione venga riesaminata.

[DA COMPLETARE: far valutare alla revisione legale se questo caso ricada nell’art. 22 GDPR e se questa formulazione basti.]

13. Da dove arrivano i dati che trattiamo

Quasi tutti ce li dai tu, compilando la domanda e usando l’area riservata.

Alcuni li produciamo noi nel corso del rapporto: l’esito di un corso, la presenza a un evento, la decisione sulla tua domanda, il riscontro di un versamento.

Non riceviamo tuoi dati da terzi. Se questo dovesse cambiare, questa informativa verrà aggiornata prima.

14. Come proteggiamo l’archivio

In parole semplici, senza entrare nel tecnico:

La tua password non è conservata: teniamo solo una trasformazione da cui non si torna indietro. Nemmeno noi possiamo leggerla.
I link di conferma e di recupero password sono monouso, scadono, e nel database non c’è il link ma solo una sua impronta: chi leggesse il database non potrebbe usarli.
Non confermiamo mai a nessuno se un indirizzo email è iscritto. Se qualcuno prova il modulo di registrazione o di recupero password con la tua email, riceve la stessa risposta che riceverebbe con un indirizzo mai visto. Sapere che un indirizzo è iscritto ad ANSIC è già un’informazione sulla sfera sessuale di quella persona.
Nei registri tecnici del sistema non finiscono nomi né indirizzi email.
Quando lo staff sospende una posizione o cambia una password, le sessioni già aperte smettono di valere subito, non alla loro scadenza naturale.
Il collegamento fra il tuo browser e il sito è cifrato.

[DA COMPLETARE: aggiungere le misure organizzative decise dall’associazione — chi ha le credenziali di amministrazione, come sono custodite, come sono protetti i backup del database, ogni quanto si verifica il ripristino.]

15. Modifiche a questa informativa

Se cambiamo questo testo, pubblichiamo la nuova versione e ti avvisiamo. Nel tuo profilo resta scritta la versione che avevi accettato, con la data: così è sempre ricostruibile a cosa hai detto di sì e quando.