Informativa sulla Privacy

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: novembre 2026

La presente informativa descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti che visitano il sito web / (di seguito "Sito"), gestito da Fattore Famiglia APS La invitiamo a leggere attentamente questo documento prima di utilizzare il Sito o di fornire qualsiasi informazione personale.

1. Titolare del Trattamento

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Rientrano in questa categoria: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, durata della visita, URL di provenienza. Questi dati sono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento. I dati vengono cancellati immediatamente dopo l'elaborazione.

2.2 Dati forniti volontariamente dall'utente

Il Sito raccoglie i seguenti dati personali esclusivamente quando l'utente li fornisce volontariamente compilando il modulo di contatto:

• Nome e cognome
• Ragione sociale / nome azienda (opzionale)
• Indirizzo email
• Numero di telefono (opzionale)
• Oggetto della richiesta
• Testo del messaggio

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di posta elettronica indicati sul Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste.

2.3 Cookie e strumenti di analisi

Il Sito utilizza cookie tecnici necessari al suo funzionamento e, previo consenso dell'utente, cookie analitici attraverso Google Analytics (Google LLC). Per l'informativa completa sull'uso dei cookie si rimanda alla sezione dedicata al punto 6 del presente documento.

2.4 Dati per la richiesta dei Voucher solidali

I soci che chiedono un voucher solidale per sport, cultura o salute dei figli forniscono, tramite il modulo nella pagina «Voucher solidali»:

• dati del genitore richiedente: nome e cognome, numero di tessera, codice fiscale, indirizzo di residenza, telefono, email;
• dati economici e familiari: valore ISEE in corso di validità, numero di protocollo della DSU, numero di figli minorenni conviventi;
• dati del figlio minorenne per cui si chiede il voucher (uno solo per domanda): nome, cognome, data di nascita, codice fiscale;
• attività scelta e dati della struttura da pagare (società sportiva, ente culturale o struttura sanitaria): nome, indirizzo, telefono, codice fiscale o partita IVA, email;
• consensi espressi, data e ora dell'invio e indirizzo IP abbreviato.

Valore ISEE, protocollo DSU e codici fiscali sono conservati in forma cifrata e sono consultabili solo dal personale della segreteria incaricato della valutazione delle domande; ogni consultazione viene registrata.

Graduatorie, vincitori, punteggi e numeri di tessera non vengono pubblicati: l'esito è comunicato via email solo alla famiglia interessata.

3. Finalità e basi giuridiche del trattamento

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Il trattamento è svolto dal Titolare e, ove necessario, da soggetti espressamente autorizzati.

I dati personali sono trattati adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, incluse la pseudonimizzazione e la cifratura dei dati personali, nonché procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza adottate.

5. Destinatari dei dati

I dati personali potranno essere comunicati a:

• Fornitori di servizi IT e hosting che gestiscono tecnicamente il Sito, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR
• Google LLC, in relazione all'utilizzo di Google Analytics per l'analisi statistica del traffico web (vedi sezione 6)
• Google Ireland Ltd, per l'invio delle notifiche dell'app FFCenter (Firebase Cloud Messaging, vedi sezione 12)
• Studi professionali (commercialisti, consulenti legali) per adempimenti normativi, nei limiti strettamente necessari
• Strutture scelte dalle famiglie per i voucher solidali (società sportive, enti culturali, strutture sanitarie): ricevono solo il nome del bambino, l'attività e l'importo del voucher assegnato, necessari per l'erogazione del servizio e il pagamento; non ricevono ISEE, DSU, codici fiscali né dati della graduatoria
• Autorità pubbliche, giudiziarie o di vigilanza, quando richiesto dalla legge o da provvedimenti delle stesse

I dati non sono ceduti, venduti o comunicati a terzi per finalità di marketing senza il preventivo consenso dell'interessato. Il Sito non contiene pubblicità di terzi né viene utilizzato per inviare comunicazioni commerciali non richieste.

6. Cookie Policy

6.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente, dove vengono memorizzati per essere ritrasmessi alla visita successiva. Consentono al sito di ricordare le azioni e le preferenze dell'utente nel tempo.

6.2 Cookie tecnici (necessari)

Il Sito utilizza cookie tecnici strettamente necessari al suo funzionamento. Questi cookie non richiedono il consenso dell'utente in quanto indispensabili per la navigazione. Comprendono:

• Cookie di sessione: per mantenere attiva la sessione di navigazione
• Cookie di preferenze: per memorizzare le scelte dell'utente relative al consenso dei cookie

6.3 Cookie analitici — Google Analytics

Previo consenso dell'utente, il Sito utilizza Google Analytics, un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics utilizza cookie per raccogliere informazioni anonime e aggregate sull'utilizzo del Sito (pagine visitate, durata della sessione, provenienza geografica a livello aggregato, tipo di dispositivo).

L'indirizzo IP dell'utente è anonimizzato prima di essere trasmesso a Google (funzione IP Anonymization attivata). I dati raccolti da Google Analytics non vengono incrociati con altri dati in possesso di Google per identificare l'utente.

Per maggiori informazioni: https://policies.google.com/privacy

Per disabilitare Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Gestione dei cookie

Al primo accesso al Sito viene mostrato un banner che consente all'utente di accettare, rifiutare o personalizzare l'utilizzo dei cookie analitici. Il consenso può essere revocato in qualsiasi momento attraverso le impostazioni del banner o del browser.

La maggior parte dei browser consente di controllare i cookie attraverso le impostazioni. Per informazioni su come gestire i cookie nel browser in uso:

• Chrome: impostazioni > Privacy e sicurezza > Cookie
• Firefox: impostazioni > Privacy e sicurezza > Cookie e dati dei siti
• Safari: preferenze > Privacy > Cookie e dati dei siti web
• Edge: impostazioni > Cookie e autorizzazioni del sito

La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del Sito. La disabilitazione dei cookie analitici non pregiudica la navigazione.

7. Trasferimento dei dati extra-UE

Google Analytics comporta il trasferimento di dati verso gli Stati Uniti, dove Google LLC ha sede. Tale trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare attraverso le Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, il Data Privacy Framework UE-USA.

Anche Firebase Cloud Messaging, usato per le notifiche dell'app FFCenter (sezione 12), può comportare il trasferimento di dati verso gli Stati Uniti, con le stesse garanzie.

Per tutti gli altri trattamenti descritti nella presente informativa, i dati sono conservati su server situati all'interno dell'Unione Europea.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti
• Cancellazione / Diritto all'oblio (art. 17): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla norma
• Limitazione (art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla norma
• Portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, nei casi previsti
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Le richieste vanno inoltrate al Titolare del trattamento ai recapiti indicati al punto 1. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata nei casi di particolare complessità.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati personali violi il Regolamento.

9. Dati di minori

Il Sito non è destinato a minori di 16 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di aver ricevuto dati personali di minori senza il consenso dei genitori o tutori, provvederà a cancellarli tempestivamente. Si invitano i genitori a vigilare sull'uso del Sito da parte dei propri figli.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale. Le comunicazioni avvengono attraverso protocollo HTTPS con cifratura SSL/TLS. L'accesso ai dati è limitato al personale autorizzato e strettamente necessario per le finalità descritte.

In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i diritti e le libertà degli interessati, il Titolare notificherà l'evento al Garante entro 72 ore e, ove il rischio sia elevato, informerà direttamente gli interessati coinvolti.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti su questa pagina. Si invita pertanto a consultare regolarmente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in cima al documento.

12. App FFCenter

FFCenter è l'app di Fattore Famiglia APS per Android e iPhone. Il Titolare del trattamento è Fattore Famiglia APS (sezione 1).

12.1 Chi può usarla e come si accede

• Senza accesso: si leggono le notizie delle aree tematiche e della Rete FF, gli eventi e le convenzioni. In questo caso l'app non chiede dati personali.
• Con accesso: i soci entrano con le stesse credenziali dell'area soci del sito. L'account si crea solo dal sito, non dall'app. Dopo l'accesso l'app conserva sul telefono un codice di sessione, che scade dopo 180 giorni senza utilizzo e viene cancellato con «Esci».
• Basi giuridiche: i servizi riservati ai soci si basano sul rapporto associativo (art. 6.1.b GDPR). Le notifiche e la lettura del calendario del telefono si basano sul consenso, dato con l'autorizzazione del telefono e revocabile in ogni momento dalle impostazioni (art. 6.1.a).

12.2 Dati trattati, funzione per funzione

Le foto e i documenti si caricano solo quando il socio sceglie di allegarli. Gli allegati delle richieste sono conservati cifrati sul server.

12.3 Notifiche e fornitori

• Notifiche push: per avvisare di nuove notizie, risposte alle richieste, messaggi del Bazar e richieste SOS, l'app usa Firebase Cloud Messaging di Google Ireland Ltd. A Google arriva solo il codice del dispositivo e il testo breve della notifica, non il contenuto delle conversazioni. Google può trattare dati anche fuori dall'Unione europea, con le garanzie previste dal GDPR (sezione 7).
• Server: i dati dell'app sono conservati sul server del sito, in Italia, presso i fornitori di servizi IT e hosting indicati nella sezione 5.

12.4 Permessi del telefono

L'app non usa la posizione del telefono, la rubrica, il microfono o i dati di altre app.

12.5 Cosa l'app non fa

• Non mostra pubblicità e non vende o cede i dati.
• Non contiene strumenti di statistica o di profilazione.
• Non usa la posizione del telefono.

12.6 Sicurezza

L'app comunica con il sito solo con connessione cifrata (HTTPS). Gli allegati delle richieste sono cifrati sul server e si scaricano solo con l'accesso del socio o del referente. Le email di avviso non contengono allegati.

12.7 Cancellazione dei dati e dell'account

• Con «Esci» nel Profilo l'app cancella dal telefono il codice di sessione e smette di ricevere notifiche. Disinstallando l'app si cancellano tutti i dati conservati sul telefono.
• Il socio può cancellare in ogni momento i propri annunci del Bazar e gli impegni del calendario.
• Per cancellare l'account e i dati conservati sul server basta scrivere a info@fattorefamiglia.it: la richiesta viene evasa entro 30 giorni, salvo i dati che la legge obbliga a conservare (per esempio quelli contabili).

Fattore Famiglia APS , Via Galileo Galilei 15h — 29122 Piacenza (PC) ,Tel.  351 436 6266 Email info@fattorefamiglia.it