Capitolo I
Identità dell’Associazione XSEF - Ente del Terzo Settore (ETS) - e ambito di applicazione

La presente Informativa Privacy disciplina il trattamento dei dati personali effettuato dall’Associazione XSEF – Ente del Terzo Settore (ETS), costituita e operante ai sensi del D.lgs. 3 luglio 2017, n. 117 (Codice del Terzo Settore), nell’ambito delle attività svolte tramite il sito web www.xsef.it.
XSEF è un ente privo di scopo di lucro che persegue finalità civiche, solidaristiche e di utilità sociale, in coerenza con i principi costituzionali di partecipazione, sussidiarietà e sviluppo della persona, operando in ambito nazionale e internazionale nei settori dei diritti umani, pace, sicurezza, ambiente, energia, finanza etica e finanza decentralizzata, nonché nelle aree interdisciplinari indicate dallo Statuto.
Il Titolare del trattamento è Associazione XSEF – ETS, con sede legale in [indirizzo completo], codice fiscale , contattabile all’indirizzo [email istituzionale] e, ove presente, tramite PEC.
La presente Informativa si applica esclusivamente ai trattamenti effettuati attraverso il sito istituzionale e le attività ad esso direttamente collegate.

Capitolo II
Principi generali del trattamento e coerenza statutaria

Il trattamento dei dati personali è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione e proporzionalità, ed è svolto esclusivamente per il perseguimento delle finalità statutarie dell’Associazione. In coerenza con lo Statuto, XSEF tratta dati personali solo nella misura in cui ciò sia necessario per promuovere attività di interesse generale, iniziative educative, di ricerca, di advocacy, cooperazione internazionale, fundraising, volontariato, partecipazione associativa e governance interna, escludendo ogni utilizzo commerciale, speculativo o estraneo alla propria missione istituzionale.

Capitolo III
Dati di navigazione e sicurezza del sito

Durante la navigazione del sito www.xsef.it, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici necessari al funzionamento del sito stesso. Tali informazioni sono utilizzate esclusivamente per garantire la sicurezza, l’integrità e il corretto funzionamento delle infrastrutture digitali, nonché per finalità statistiche in forma aggregata e anonima. In coerenza con l’impegno statutario alla tutela dei diritti digitali e della privacy, XSEF non effettua attività di profilazione, non utilizza dati di navigazione per finalità di marketing e non cede tali informazioni a terzi per scopi estranei alle proprie finalità istituzionali.

Capitolo IV
Dati conferiti volontariamente e categorie di interessati

L’Associazione tratta i dati personali conferiti volontariamente dagli utenti, dagli associati, dai sostenitori, dai volontari, dai partecipanti a eventi, dai donatori e dai soggetti che collaborano alle attività dell’ente. Tali dati sono raccolti attraverso moduli di contatto, richieste di adesione associativa, partecipazione a iniziative, iscrizioni a comunicazioni informative, attività di raccolta fondi, anche innovative e digitali, nel rispetto dei principi di verità, trasparenza e correttezza previsti dal Codice del Terzo Settore. I dati trattati sono limitati a quelli strettamente necessari per consentire la gestione delle attività associative, l’organizzazione degli eventi, la comunicazione istituzionale, la rendicontazione e gli adempimenti amministrativi e normativi.

Capitolo V
Finalità del trattamento e basi giuridiche

Il trattamento dei dati personali è effettuato per consentire lo svolgimento delle attività di interesse generale previste dallo Statuto, incluse quelle di educazione, formazione, ricerca, cooperazione allo sviluppo, tutela dei diritti umani, promozione della pace, protezione ambientale, finanza etica e innovazione tecnologica responsabile. La base giuridica del trattamento è individuata, a seconda dei casi, nell’esecuzione di misure precontrattuali o contrattuali connesse al rapporto associativo o alla partecipazione alle attività dell’ente, nell’adempimento di obblighi di legge, nel consenso espresso dell’interessato, nonché nel legittimo interesse dell’Associazione a perseguire le proprie finalità statutarie nel rispetto dei diritti e delle libertà fondamentali.

Capitolo VI
Modalità operative e soggetti autorizzati

Il trattamento dei dati avviene mediante strumenti informatici e organizzativi adeguati alla struttura dell’Associazione ed è effettuato esclusivamente da soggetti espressamente autorizzati, tra cui membri degli organi sociali, collaboratori, volontari e consulenti, nei limiti delle rispettive funzioni. In conformità allo Statuto, il Presidente o un suo delegato è responsabile del corretto trattamento dei dati personali per finalità associative, nel rispetto della normativa vigente e delle indicazioni del Consiglio Direttivo.

Capitolo VII
Conservazione dei dati e rendicontazione

I dati personali sono conservati per il tempo necessario allo svolgimento delle attività associative e, comunque, nei limiti previsti dalla normativa civilistica, fiscale e del Terzo Settore, anche in relazione agli obblighi di trasparenza, rendicontazione e pubblicazione previsti dal CTS. I dati raccolti nell’ambito delle attività di fundraising, rendicontazione economica e bilancio sociale sono conservati secondo criteri di tracciabilità e responsabilità, coerenti con i principi di trasparenza e correttezza nei confronti dei sostenitori e del pubblico.

Capitolo VIII
Comunicazione dei dati e rapporti con terzi

I dati personali non sono diffusi. Essi possono essere comunicati esclusivamente a soggetti esterni che forniscono servizi strumentali alle attività dell’Associazione, a enti pubblici, partner istituzionali o organismi di controllo, nei limiti previsti dalla legge e dallo Statuto. In caso di progetti internazionali o attività di cooperazione allo sviluppo, il trattamento dei dati avviene nel rispetto delle garanzie previste dal GDPR, anche con riferimento a eventuali trasferimenti verso Paesi terzi, che saranno effettuati solo in presenza delle condizioni di legge.

Capitolo IX
Diritti degli interessati e partecipazione consapevole

Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dal Regolamento (UE) 2016/679, inclusi il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché il diritto di revocare il consenso prestato. Tali diritti sono esercitabili senza pregiudizio per la partecipazione associativa, nel rispetto dei principi di trasparenza e responsabilità che informano l’azione dell’Associazione. Resta ferma la possibilità di proporre reclamo al Garante per la Protezione dei Dati Personali.

Capitolo X
Minori, volontari e categorie particolari di soggetti

In coerenza con le attività educative, formative e sociali previste dallo Statuto, il trattamento di dati riferibili a minori avviene esclusivamente nel rispetto della normativa vigente e previo consenso dei soggetti titolari della responsabilità genitoriale. Il trattamento dei dati dei volontari e dei collaboratori è limitato a quanto necessario per l’organizzazione delle attività, la copertura assicurativa obbligatoria e gli adempimenti di legge previsti dal Codice del Terzo Settore.

Capitolo XI
Aggiornamenti e coerenza evolutiva

La presente Informativa Privacy potrà essere aggiornata per riflettere evoluzioni normative, organizzative o statutarie dell’Associazione. La versione aggiornata sarà pubblicata sul sito www.xsef.it e avrà efficacia dalla data di pubblicazione.