Informativa sulla Privacy

Titolare del trattamento è l'Associazione Genitori PANS PANDAS BGE ODV, con sede legale a Parma (dati completi: DA COMPLETARE con indirizzo, codice fiscale e contatti). Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a: privacy@pandasbge.it oppure utilizzare il modulo "Esercita i tuoi diritti" disponibile in questa pagina.

Nell'ambito delle nostre attività raccogliamo:

- Dati identificativi e di contatto (nome, cognome, email, telefono, città) forniti tramite i moduli di contatto, iscrizione soci, candidatura professionisti.

- Dati relativi alla salute (categoria particolare di dati, Art. 9 GDPR), quando volontariamente condivisi nell'ambito di richieste di supporto, testimonianze o comunicazioni con gli sportelli di ascolto. Questi dati riguardano spesso minori (i figli delle famiglie che si rivolgono a noi) e vengono trattati con misure di sicurezza rafforzate, incluse la cifratura in database.

- Dati professionali (per i professionisti che aderiscono alla rete BGE): qualifica, specializzazione, struttura di appartenenza, contatti professionali.

- Dati di navigazione tecnici raccolti automaticamente (indirizzo IP, log di accesso) per finalità di sicurezza.

I tuoi dati vengono trattati per: rispondere alle richieste di informazioni o supporto (base giuridica: consenso, Art. 6.1.a e, per i dati sanitari, Art. 9.2.a GDPR); gestire l'iscrizione all'associazione e ai servizi riservati a soci e professionisti (esecuzione di un rapporto associativo, Art. 6.1.b); inviare comunicazioni newsletter, solo previo consenso esplicito e con possibilità di disiscrizione in ogni momento (Art. 6.1.a); adempiere a obblighi di legge in materia di trasparenza degli enti del Terzo Settore (Art. 6.1.c); pubblicare, solo previo consenso esplicito, le testimonianze delle famiglie che scelgono di condividerle (Art. 6.1.a e Art. 9.2.a).

I dati sono trattati con strumenti informatici e conservati su server situati in Unione Europea. Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura dei dati sanitari a riposo nel database (AES-256), connessioni cifrate (HTTPS/TLS), password conservate con algoritmi di hashing sicuri, controllo degli accessi con blocco automatico dopo tentativi di accesso ripetuti falliti, registrazione delle attività amministrative critiche (audit log) per garantire la tracciabilità e l'accountability richiesta dall'Art. 5.2 GDPR.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e comunque non oltre: 24 mesi per le richieste di contatto evase, salvo diverso obbligo di legge; per la durata del rapporto associativo più il periodo previsto dagli obblighi fiscali e contabili per i soci; fino a revoca del consenso per newsletter e testimonianze pubblicate. Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo permanente.

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a fornitori tecnici che operano come responsabili del trattamento (es. servizio di hosting) previa nomina ai sensi dell'Art. 28 GDPR, e alle autorità competenti quando richiesto dalla legge. Le testimonianze vengono pubblicate sul sito solo previa approvazione editoriale e consenso esplicito del richiedente.

Molte delle informazioni che riceviamo riguardano minori (figli delle famiglie associate). Il trattamento di questi dati avviene sempre su iniziativa e con il consenso del genitore/tutore che li fornisce volontariamente, per le finalità di supporto sopra descritte. Prestiamo particolare attenzione a non pubblicare mai dati identificativi di minori senza esplicito consenso del genitore o tutore legale.

In qualsiasi momento puoi esercitare i diritti previsti dagli Artt. 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento, revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi esercitare questi diritti tramite il modulo "Esercita i tuoi diritti" disponibile su questo sito: risponderemo entro 30 giorni come previsto dall'Art. 12 GDPR. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.