Informativa sulla privacy

1. Preambolo

L'Associazione Sageocratie Internationale si impegna a proteggere la riservatezza e i dati personali di tutte le persone che visitano il sito sageocracy.org, vi si iscrivono come Sageocrati, stabiliscono un contatto tramite il modulo dedicato o contribuiscono materialmente al progetto.

Questa informativa sulla privacy descrive, in modo trasparente, quali dati raccogliamo, perché li raccogliamo, come li utilizziamo, per quanto tempo li conserviamo e come ciascuno può esercitare i propri diritti sui propri dati.

È redatta in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e la legge francese n. 78-17 del 6 gennaio 1978 modificata, detta « Informatique et Libertés ».

2. Responsabile del trattamento

Associazione Sageocratie Internationale
Associazione disciplinata dalla legge del 1^o luglio 1901
Sede sociale: 128 rue La Boétie, Lot 41, 75008 Parigi
Numero RNA: W751280810
Numero SIREN: 991775495
Rappresentata dal suo Presidente fondatore, Yannick Costechareyre, che svolge altresì il ruolo di contatto per tutte le questioni relative alla protezione dei dati personali.

Per qualsiasi richiesta relativa ai suoi dati, può contattarci tramite il modulo di contatto disponibile sul sito.

3. Dati raccolti e finalità

3.1 Iscrizione come Sageocrate

• Dati raccolti: nome, cognome, data di nascita, indirizzo e-mail, paese di residenza, città di residenza.
• Finalità: tenuta del registro mondiale dei Sageocrati, verifica della maggiore età legale richiesta per l'iscrizione (in conformità con l'articolo 2 dello statuto dell'associazione), comunicazione delle evoluzioni del progetto agli iscritti.
• Base giuridica: consenso esplicito della persona al momento della sua iscrizione (articolo 6.1.a del GDPR).

3.2 Modulo di contatto

• Dati raccolti: nome, cognome, indirizzo e-mail, paese, città, oggetto della richiesta, messaggio. Se del caso, numero di telefono (facoltativo) e data di nascita (unicamente se la richiesta riguarda un'iscrizione come Sageocrate).
• Finalità: trattamento della richiesta indirizzata all'associazione, risposta personale al richiedente.
• Base giuridica: interesse legittimo dell'associazione a rispondere alle richieste che le sono indirizzate (articolo 6.1.f del GDPR).

3.3 Acquisto di una carta d'identità Sageocrate

• Dati raccolti: identità del Sageocrate iscritto, dati strettamente necessari al trattamento del pagamento.
• Finalità: produzione e consegna della carta d'identità digitale, trattamento contabile del contributo finanziario.
• Base giuridica: esecuzione di un contratto — l'acquisto della carta (articolo 6.1.b del GDPR).

Importante: i dati bancari (numeri di carta, identificativi di conto) non sono in alcun momento archiviati dall'Associazione Sageocratie Internationale. Sono trattati direttamente dai nostri fornitori di pagamento sicuro Stripe e PayPal, secondo le loro proprie informative sulla privacy.

4. Destinatari dei dati — Responsabili del trattamento

I dati raccolti su questo sito sono strettamente riservati a un uso interno da parte dell'Associazione Sageocratie Internationale. Non sono mai:

• Venduti a terzi
• Condivisi per fini commerciali, politici o ideologici
• Trasmessi a piattaforme pubblicitarie
• Utilizzati per profilazione automatizzata o per processi decisionali automatizzati

Responsabili del trattamento tecnici dell'associazione

Per garantire il funzionamento del sito, alcuni dati possono essere comunicati a fornitori tecnici, nel quadro rigoroso dell'esecuzione delle loro prestazioni e secondo contratti che garantiscono un livello di protezione equivalente a quello dell'associazione:

Hosting del sito:
OVH SAS — 2 rue Kellermann, 59100 Roubaix, Francia

Fornitori di pagamento:

• Stripe (Stripe Payments Europe Limited, Irlanda) — per i pagamenti con carta bancaria
• PayPal (PayPal Europe Sàrl & Cie SCA, Lussemburgo) — per i pagamenti tramite conto PayPal

Questi due fornitori sono essi stessi soggetti al GDPR per le transazioni effettuate dall'interno dell'Unione europea. L'Associazione Sageocratie Internationale non riceve mai i dati bancari grezzi dei contribuenti — i fornitori le trasmettono soltanto una conferma di pagamento e un identificativo di transazione.

5. Periodo di conservazione

Al termine di questi periodi, i dati sono cancellati o anonimizzati in modo irreversibile.

6. Cookie e traccianti

Questo sito utilizza unicamente i cookie tecnici strettamente necessari al suo funzionamento:

• Cookie di sessione (mantenimento della connessione durante la navigazione)
• Cookie di sicurezza (protezione contro gli attacchi automatizzati, verifica dei moduli)

Non viene utilizzato alcun cookie pubblicitario, alcun cookie di tracciamento di terzi, alcun pixel di piattaforma esterna. In conformità con la posizione della CNIL su questo punto, i cookie strettamente necessari al funzionamento del sito non richiedono un consenso preventivo.

7. Sicurezza dei dati

L'Associazione Sageocratie Internationale mette in atto misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio. Tali misure comprendono in particolare:

• Hosting presso un fornitore professionale situato nell'Unione europea
• Cifratura delle connessioni (HTTPS / TLS)
• Backup quotidiani al di fuori del server
• Autenticazione rafforzata per l'accesso ai dati del registro
• Firewall applicativo e monitoraggio in tempo reale
• Accesso ai dati strettamente limitato alle persone autorizzate dell'associazione

8. I suoi diritti

In conformità con il GDPR, dispone sui suoi dati personali dei seguenti diritti:

• Diritto di accesso: ottenere la conferma che dati che la riguardano sono oggetto di trattamento e riceverne una copia
• Diritto di rettifica: far correggere dati inesatti o incompleti
• Diritto alla cancellazione (« diritto all'oblio »): richiedere l'eliminazione dei suoi dati
• Diritto alla limitazione del trattamento: far sospendere temporaneamente il trattamento dei suoi dati
• Diritto alla portabilità: ricevere i suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione: opporsi, per motivi legittimi, al trattamento dei suoi dati
• Diritto di revocare il suo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente

Contatto per esercitare i suoi diritti

L'Associazione Sageocratie Internationale non è tenuta per legge a designare un RPD (Responsabile della protezione dei dati) ai sensi dell'articolo 37 del GDPR, poiché l'entità dei suoi trattamenti non lo impone. Yannick Costechareyre, Presidente fondatore, è il contatto designato dell'associazione per qualsiasi questione relativa alla protezione dei dati personali.

Per esercitare uno dei suoi diritti, utilizzi il modulo di contatto selezionando l'oggetto « Modifica o cancellazione dei miei dati (GDPR) » dal menu a tendina. Le sarà fornita una risposta entro un termine massimo di un mese a decorrere dalla ricezione della sua richiesta, in conformità con l'articolo 12 del GDPR.

Diritto di reclamo

Se ritiene che i suoi diritti non siano stati rispettati, dispone del diritto di presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL):

CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefono: 01 53 73 22 22
Sito web: cnil.fr

9. Trasferimenti fuori dall'Unione europea

I dati raccolti su questo sito sono archiviati all'interno dell'Unione europea. Nessun trasferimento verso un paese terzo è effettuato direttamente dall'Associazione Sageocratie Internationale.

Stripe e PayPal, in quanto fornitori di pagamento internazionali, possono occasionalmente effettuare trasferimenti fuori dall'UE nel quadro dei loro propri trattamenti (ad esempio, per operazioni antifrode). Tali trasferimenti sono regolati dalle garanzie appropriate previste dal GDPR: clausole contrattuali tipo della Commissione europea, decisioni di adeguatezza o norme vincolanti d'impresa.

10. Modifica della presente informativa

Questa informativa sulla privacy può essere modificata per riflettere evoluzioni legislative, regolamentari, tecniche o organizzative. Le modifiche sostanziali saranno portate a conoscenza degli iscritti tramite i consueti mezzi di comunicazione dell'associazione.