Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 01/07/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Club Alpino Italiano — Sezione di Savona — APS Via alla Rocca di Legino, 62 — I Piano — 17100 Savona (SV) Codice Fiscale: 80011730092 Partita IVA: 00508120094 PEC: savona@pec.cai.it Email: segreteria@ggcaisavona.it
Per l’esercizio dei diritti di cui al successivo punto 9, o per qualsiasi informazione relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare agli indirizzi sopra indicati.
2. Cos’è questa informativa e a chi si applica
Questa informativa descrive come il Titolare tratta i dati personali di chi:
- compila il modulo di iscrizione a gite, escursioni e corsi organizzati dalla Sezione tramite il sito web (compilatore, partecipanti aggiuntivi, minori, genitori/tutori, accompagnatori);
- richiede il tesseramento al CAI tramite il sito web;
- naviga il sito web ggcaisavona.it.
Si applica anche ai dati raccolti per conto di minorenni, forniti da chi esercita la responsabilità genitoriale, ai sensi dell’art. 8 GDPR.
3. Categorie di dati personali trattati
3.1 Dati anagrafici e di contatto (compilatore e partecipanti)
Nome, cognome, luogo e data di nascita, email, telefono, indirizzo (via, civico, CAP, città, provincia — raccolti in fase di tesseramento), qualifica di socio CAI e relativa sezione di appartenenza.
3.2 Dati relativi a minorenni e ai loro genitori/tutori
Per i partecipanti minorenni vengono raccolti gli stessi dati anagrafici di cui al punto 3.1, con omissione dell’indirizzo email (mai richiesta per gli under 18) e recapito telefonico facoltativo per gli under 14.
Per ciascun minore vengono inoltre raccolti nome, cognome, email e telefono di due genitori/tutori (o di un accompagnatore maggiorenne per i minori sotto i 14 anni), anche quando questi non partecipano personalmente all’attività, al solo fine di raccogliere la loro autorizzazione tramite firma digitale.
3.3 Dati particolari (art. 9 GDPR) e dati assimilabili
- Dati che rivelano lo stato di salute o l’esposizione a rischio fisico: scelta della copertura assicurativa infortuni, adesione al servizio di soccorso alpino per le attività che lo richiedono.
- Documenti di identità: immagine/scansione (fronte ed eventuale retro) del documento d’identità, caricata per la verifica dell’identità di chi appone una firma digitale a distanza.
- Codice fiscale: raccolto in fase di tesseramento CAI.
- Firma grafometrica: rappresentazione vettoriale (SVG) della firma apposta digitalmente su moduli di consenso, dichiarazioni di consapevolezza del rischio e assicurazione.
Questi dati sono trattati solo nella misura strettamente necessaria alle finalità descritte al punto 4, con misure di sicurezza rafforzate.
3.4 Dati relativi al pagamento
Metodo di pagamento scelto (PayPal o bonifico bancario), identificativo dell’ordine PayPal, importo, eventuale ricevuta di bonifico caricata dall’utente. Il Titolare non entra mai in possesso di dati di carte di pagamento o coordinate bancarie complete: questi sono trattati direttamente dal fornitore del servizio di pagamento (v. punto 6).
3.5 Dati tecnici
Indirizzo IP, user-agent (browser e dispositivo) e pagina di provenienza, registrati al momento della compilazione del modulo e dell’apposizione di ciascuna firma digitale, per finalità di sicurezza e per fornire prova dell’avvenuto consenso.
3.6 Dati di navigazione e cookie
Vedi sezione dedicata al punto 8.
4. Finalità e base giuridica del trattamento
- Gestione dell’iscrizione a gite, escursioni e corsi, incluso il calcolo della quota e l’organizzazione logistica — Esecuzione di un contratto/misure precontrattuali (art. 6.1.b GDPR) — Dati anagrafici, di contatto, assicurativi.
- Raccolta delle autorizzazioni di chi esercita la responsabilità genitoriale su un minore — Consenso del genitore/tutore reso tramite firma digitale (art. 6.1.a e art. 8 GDPR) — Dati anagrafici minore, dati genitori/tutori, firma.
- Verifica dell’identità di chi sottoscrive una firma digitale a distanza — Esecuzione del contratto e legittimo interesse a garantire l’autenticità delle sottoscrizioni (art. 6.1.b e 6.1.f) — Documento d’identità, OTP via email, IP, user-agent.
- Gestione del pagamento della quota di iscrizione — Esecuzione del contratto (art. 6.1.b) — Dati di pagamento.
- Copertura assicurativa e adesione al soccorso alpino — Esecuzione del contratto (art. 6.1.b); per i profili che rivelano dati sulla salute, adempimento di obblighi in materia di sicurezza delle attività in ambiente montano (art. 9.2.b e 9.2.h, ove applicabile) — Copertura assicurativa, soccorso alpino.
- Invio di un promemoria via email a chi ha lasciato incompleta una domanda di iscrizione — Consenso esplicito reso in fase di compilazione (art. 6.1.a) — Nome, email, dati identificativi della pratica.
- Pubblicazione di foto/video delle attività sui canali della Sezione — Consenso esplicito e specifico, distinto e revocabile in ogni momento (art. 6.1.a) — Immagini/video, nome (se associato).
- Invio di comunicazioni e newsletter relative alle attività sociali — Consenso esplicito, distinto e revocabile in ogni momento (art. 6.1.a) — Email.
- Tesseramento al Club Alpino Italiano e trasmissione dei dati alla sede nazionale CAI — Adempimento degli obblighi statutari e regolamentari propri dell’associazionismo CAI, necessari per il perfezionamento dell’iscrizione (art. 6.1.b e 6.1.c) — Dati anagrafici completi, codice fiscale, documento d’identità, firma.
- Sicurezza informatica e prevenzione di usi fraudolenti del modulo online — Legittimo interesse del Titolare (art. 6.1.f) — Indirizzo IP, user-agent, log tecnici.
- Adempimento di obblighi contabili, fiscali e di legge — Obbligo legale (art. 6.1.c) — Dati di pagamento, dati anagrafici.
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter perfezionare l’iscrizione: il loro mancato conferimento comporta l’impossibilità di completare la procedura. Il conferimento dei dati relativi a consensi facoltativi (foto/video, newsletter) non incide sulla possibilità di iscriversi all’attività.
5. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Il trattamento è svolto da personale e volontari della Sezione autorizzati e istruiti, nonché, per gli aspetti tecnici, da soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
6. Destinatari e categorie di destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra descritte, a:
- Club Alpino Italiano — Sede Centrale, per il perfezionamento del tesseramento e la gestione del rapporto associativo a livello nazionale;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., limitatamente ai pagamenti effettuati con questo metodo, quale titolare autonomo del trattamento per i dati necessari all’esecuzione del pagamento; si rinvia all’informativa privacy di PayPal, disponibile sul sito del fornitore;
- l’istituto bancario della Sezione, per i pagamenti effettuati tramite bonifico;
- il fornitore del servizio di invio email (attualmente tramite plugin FluentSMTP) e l’eventuale relay SMTP esterno da esso utilizzato, quali responsabili del trattamento nominati ai sensi dell’art. 28 GDPR, per il solo recapito delle comunicazioni relative alla pratica di iscrizione;
- il fornitore del servizio di hosting del sito web, quale responsabile del trattamento nominato ai sensi dell’art. 28 GDPR;
- l’eventuale compagnia assicurativa scelta per la copertura infortuni/soccorso alpino, limitatamente ai dati necessari alla stipula e gestione della polizza;
- autorità pubbliche, quando la comunicazione sia imposta da obblighi di legge.
I dati non sono in alcun modo diffusi né oggetto di ulteriore trasferimento a soggetti terzi non autorizzati.
6.1 Trasferimento verso paesi terzi
Alcuni dei fornitori indicati (es. PayPal) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene solo verso paesi che godono di una decisione di adeguatezza della Commissione Europea, oppure sulla base di garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, come previsto dagli artt. 45 e 46 GDPR.
7. Periodo di conservazione dei dati
Il Titolare conserva i dati personali per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, e in particolare:
- i dati relativi a domande di iscrizione lasciate incomplete (“bozze”) sono conservati per un periodo limitato e vengono cancellati automaticamente, in tempi brevi, se l’iscrizione non viene completata o se l’interessato ha già perfezionato altra iscrizione;
- i dati relativi a iscrizioni perfezionate sono conservati per tutta la durata dell’attività sociale e, successivamente, per il tempo necessario alla gestione di eventuali contestazioni, obblighi assicurativi, contabili e fiscali, secondo i termini di prescrizione previsti dalla legge italiana;
- i documenti d’identità caricati per la verifica delle firme digitali sono conservati per il solo tempo necessario a completare la verifica e la relativa pratica;
- i dati raccolti per finalità basate sul consenso (foto/video, newsletter, promemoria per iscrizioni incomplete) sono trattati fino alla revoca del consenso da parte dell’interessato, oppure fino al raggiungimento della finalità per cui sono stati raccolti;
- i dati di tesseramento sono conservati per la durata del rapporto associativo e per il periodo successivo previsto dagli obblighi statutari e di legge.
Il Titolare rende noto che è in corso un adeguamento delle proprie procedure tecniche interne, volto a introdurre meccanismi di cancellazione automatica dei dati allo scadere dei termini sopra indicati. Sino al completamento di tale adeguamento, i dati privi di una finalità attiva vengono comunque cancellati su richiesta dell’interessato o a seguito di verifica periodica da parte del Titolare, in applicazione del principio di minimizzazione (art. 5.1.c e 5.1.e GDPR).
8. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento (inclusi i cookie di sessione di WordPress) e cookie gestiti tramite un apposito banner di raccolta del consenso, che consente di accettare, rifiutare o personalizzare le preferenze prima che vengano installati cookie non tecnici.
Per l’elenco dettagliato e aggiornato dei cookie utilizzati, le relative finalità e durata, si rinvia alla Cookie Policy consultabile tramite il banner presente sul sito o nel footer del sito stesso.
Il sito non utilizza, ad oggi, strumenti di profilazione pubblicitaria di terze parti.
9. Diritti dell’interessato
In qualità di interessato, hai diritto di richiedere al Titolare, nei casi previsti, l’accesso ai tuoi dati personali (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20), nonché di opporti al trattamento (art. 21), anche quando basato sul legittimo interesse del Titolare.
Quando il trattamento si fonda sul consenso, hai diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca del consenso relativo a foto/video o a comunicazioni promozionali non incide sulla possibilità di partecipare alle attività sociali.
Per i minori di età, i diritti sopra indicati sono esercitati da chi ne ha la responsabilità genitoriale.
Le richieste possono essere inviate a: segreteria@ggcaisavona.it o via PEC a savona@pec.cai.it.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.
10. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare, in tutto o in parte, la presente informativa, anche a seguito di variazioni normative. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente questa pagina.