Informativa privacy

ASSOCIAZIONE FOTOGRAFICA KOMOREBI
Versione: 1.0
Ultimo aggiornamento: 27 agosto 2026

PRIVACY POLICY

1. Premessa

La presente informativa descrive le modalità con cui l’Associazione Fotografica KOMOREBI tratta i dati personali degli utenti che consultano il sito www.komorebilabs.org o utilizzano i servizi disponibili attraverso il portale.

L’informativa è resa ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101 (“Codice Privacy”), e della normativa applicabile.

L’informativa riguarda il presente sito e non si estende automaticamente a siti, pagine o servizi esterni eventualmente raggiungibili mediante collegamenti ipertestuali.

2. Titolare del trattamento

Il titolare del trattamento è:

ASSOCIAZIONE FOTOGRAFICA KOMOREBI
Sede: Via Nazionale Appia 155, 81022 Casagiove (CE)
Codice fiscale: 93089450618
E-mail: info@komorebilabs.org
Sito web: www.komorebilabs.org

Il referente privacy è il Presidente dell’Associazione in carica. Alla data di aggiornamento della presente informativa, il Presidente è Pietro Giuseppe Zardo.

L’Associazione non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti obbligatori. Qualora tale figura venga successivamente nominata, i relativi dati di contatto saranno pubblicati in questa sezione.

3. Categorie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, a titolo esemplificativo:

indirizzo IP o nome a dominio del dispositivo utilizzato;
tipo di browser, sistema operativo e caratteristiche tecniche del dispositivo;
indirizzo della pagina richiesta e della pagina di provenienza;
data e ora della richiesta;
codice di risposta del server;
informazioni tecniche relative alla sessione e alla sicurezza del sito;
dati raccolti mediante cookie e strumenti analoghi, secondo quanto descritto nella Cookie Policy.

Tali informazioni sono trattate per consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi, ricavare informazioni statistiche e verificare il corretto funzionamento dei servizi.

3.2 Dati forniti tramite il modulo di contatto

Quando l’utente invia una richiesta tramite il modulo di contatto, possono essere trattati nome, cognome, indirizzo e-mail, numero di telefono, oggetto e contenuto del messaggio, nonché ogni ulteriore informazione inserita volontariamente.

L’utente è invitato a non comunicare dati particolari ai sensi dell’articolo 9 GDPR, dati giudiziari o informazioni riferite a terzi, salvo che siano strettamente necessari e legittimamente comunicabili.

3.3 Domanda di ammissione come socio

Per la valutazione e la gestione della domanda di ammissione possono essere raccolti:

dati anagrafici e di contatto;
data e luogo di nascita;
indirizzo di residenza;
codice fiscale, quando necessario;
informazioni relative agli interessi e all’esperienza fotografica;
dichiarazioni di accettazione dello Statuto e del Regolamento;
consensi facoltativi;
informazioni relative alla domanda, alla deliberazione di ammissione e alla quota associativa;
dati del genitore o tutore e relative autorizzazioni, quando il richiedente sia minorenne.

L’invio della domanda non determina automaticamente l’acquisizione della qualità di socio, che avviene secondo quanto previsto dallo Statuto e dalle deliberazioni degli organi associativi competenti.

3.4 Iscrizione a corsi, eventi e attività

Per gestire la partecipazione a corsi, workshop, uscite fotografiche, mostre ed eventi possono essere trattati dati identificativi, recapiti, attività selezionata, stato dell’iscrizione, comunicazioni organizzative e informazioni amministrative relative agli eventuali contributi richiesti.

Eventuali informazioni ulteriori, comprese quelle necessarie per specifiche esigenze organizzative, di sicurezza o accessibilità, saranno richieste soltanto quando indispensabili e tramite informative integrative, se necessario.

3.5 Newsletter e comunicazioni informative

Per l’invio della newsletter e delle comunicazioni sulle attività dell’Associazione vengono trattati l’indirizzo e-mail e, se forniti, nome, cognome e preferenze dell’interessato. Il sistema può registrare informazioni tecniche necessarie a dimostrare l’iscrizione, la data del consenso e la successiva revoca.

La newsletter viene gestita tramite il servizio mailing list di Aruba Business. Non devono essere attivati pixel di tracciamento delle aperture o dei clic senza una preventiva valutazione e, ove richiesto, uno specifico consenso.

3.6 Fotografie e contenuti dei soci

Con autorizzazione dell’interessato e nel rispetto del diritto all’immagine, l’Associazione può pubblicare fotografie realizzate dai soci o immagini nelle quali i soci e i partecipanti siano riconoscibili.

Per le opere fotografiche possono essere trattati il nome dell’autore, il titolo, la descrizione, i dati tecnici, l’anno di realizzazione e le informazioni necessarie per attribuire correttamente la paternità dell’opera. Per le persone ritratte possono essere trattati l’immagine e, quando previsto, i dati contenuti nella liberatoria.

La pubblicazione online comporta una diffusione potenzialmente rivolta a un numero indeterminato di persone. Le immagini potrebbero essere copiate, indicizzate o condivise da terzi indipendentemente dalla volontà dell’Associazione. Per i minori e le persone vulnerabili vengono adottate cautele rafforzate e sono richieste le necessarie autorizzazioni.

4. Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

Fornire il sito e garantirne sicurezza e funzionamento.
Base giuridica: legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR e, quando necessario, esecuzione di misure richieste dall’utente.
Rispondere alle richieste inviate tramite il modulo di contatto.
Base giuridica: esecuzione di misure precontrattuali o associative adottate su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b), GDPR; negli altri casi, legittimo interesse a gestire le comunicazioni ricevute, lettera f).
Esaminare la domanda di ammissione e gestire il rapporto associativo.
Base giuridica: misure precontrattuali ed esecuzione del rapporto associativo, articolo 6, paragrafo 1, lettera b), GDPR; adempimento di obblighi legali, lettera c).
Gestire iscrizioni a corsi, eventi e attività.
Base giuridica: esecuzione del rapporto o di misure richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR; adempimento di obblighi legali, lettera c).
Adempiere a obblighi amministrativi, contabili, fiscali e assicurativi.
Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c), GDPR.
Inviare newsletter e comunicazioni promozionali non necessarie alla gestione del rapporto associativo.
Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR.
Pubblicare immagini riconoscibili e contenuti fotografici sui canali autorizzati.
Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR, e autorizzazione all’uso dell’immagine, ove necessaria. Per specifiche iniziative culturali o documentarie potranno essere individuate basi giuridiche differenti, illustrate in una specifica informativa.
Produrre statistiche sull’utilizzo del sito tramite Google Analytics.
Base giuridica: consenso preventivo, articolo 6, paragrafo 1, lettera a), GDPR, salvo l’eventuale adozione futura di una configurazione effettivamente anonima e conforme ai requisiti applicabili.
Prevenire abusi e invii automatizzati mediante un controllo matematico di sicurezza.
Il controllo CAPTCHA utilizzato nei moduli consiste in un semplice calcolo matematico generato dal portale. Non utilizza servizi di terze parti, non installa cookie e non effettua attività di profilazione o tracciamento. Base giuridica: legittimo interesse dell’Associazione a proteggere i moduli e il sito da spam e utilizzi automatizzati, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Accertare, esercitare o difendere un diritto.
Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per fornire il servizio richiesto, esaminare la domanda di ammissione o gestire l’iscrizione a un’attività. Il mancato conferimento può rendere impossibile dare seguito alla richiesta.

Il conferimento per newsletter, cookie analitici non necessari e pubblicazione delle immagini è facoltativo. Il rifiuto o la revoca del consenso non pregiudicano la possibilità di consultare il sito, presentare la domanda di ammissione o partecipare alle attività, salvo che l’immagine sia indispensabile per una specifica iniziativa alla quale l’interessato scelga liberamente di aderire.

6. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

L’Associazione adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, autenticazione degli utenti autorizzati, aggiornamento dei sistemi, backup, protezione delle comunicazioni, segregazione dei ruoli e procedure per la gestione degli incidenti. Nessun sistema può tuttavia essere considerato completamente esente da rischi.

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

7. Destinatari e responsabili del trattamento

I dati possono essere trattati da componenti degli organi associativi, volontari, collaboratori e personale espressamente autorizzato, nei limiti delle rispettive funzioni.

Possono inoltre essere comunicati a soggetti esterni che forniscono servizi necessari, tra cui:

Aruba Business, per hosting, posta elettronica e mailing list;
fornitori di assistenza, manutenzione e sicurezza informatica;
Google, quale fornitore di Google Analytics, esclusivamente dopo il consenso dell’utente;
consulenti fiscali, amministrativi, legali o assicurativi;
autorità pubbliche e altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto dell’Associazione sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando ricorrono i presupposti. L’elenco aggiornato dei responsabili può essere richiesto al titolare.

8. Trasferimenti verso Paesi terzi

I servizi Aruba indicati sono configurati per l’erogazione nell’ambito europeo, fatti salvi i dettagli contrattuali da verificare.

L’utilizzo di Google Analytics può comportare trasferimenti o accessi a dati da Paesi terzi. Tali trattamenti devono avvenire sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, delle clausole contrattuali standard o di altro meccanismo previsto dagli articoli 44 e seguenti GDPR, accompagnato dalle eventuali misure supplementari necessarie.

Per Google Analytics devono essere periodicamente verificate la configurazione del servizio, le condizioni contrattuali e i meccanismi di trasferimento applicabili.

9. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità indicate e, successivamente, per l’adempimento di obblighi di legge o la difesa dei diritti del titolare.

dati di navigazione e log tecnici e di sicurezza: per il periodo strettamente necessario a garantire il funzionamento, la sicurezza e l’integrità del sito, nonché per l’accertamento di eventuali abusi o illeciti, secondo i tempi previsti dal fornitore del servizio di hosting e, ove applicabile, dalla normativa vigente;
richieste di contatto: fino a 12 mesi dalla chiusura della richiesta, salvo instaurazione di un rapporto o necessità di difesa;
domande di ammissione non accolte o ritirate: di norma fino a 12 mesi dalla conclusione del procedimento, salvo contenzioso o obblighi statutari;
dati dei soci: per la durata del rapporto associativo e successivamente per i periodi imposti dalla normativa civilistica, fiscale e contabile, di norma fino a 10 anni per i documenti amministrativi rilevanti;
iscrizioni a corsi ed eventi: per la durata dell’attività e successivamente per il periodo necessario agli adempimenti amministrativi, di norma fino a 10 anni quando vi siano documenti fiscali o contabili;
newsletter: fino alla revoca del consenso o alla cessazione del servizio, con conservazione delle informazioni minime necessarie a documentare la revoca;
liberatorie e autorizzazioni relative alle immagini: per la durata dell’utilizzo autorizzato e, successivamente, per il periodo necessario a documentare la liceità della pubblicazione e tutelare i diritti;
immagini pubblicate: fino alla revoca, alla scadenza dell’autorizzazione o alla cessazione della finalità, fatti salvi gli utilizzi già effettuati lecitamente e gli obblighi di archiviazione;
Google Analytics: i dati associati a cookie, identificatori utente e identificatori pubblicitari conservati nella proprietà Google Analytics 4 sono mantenuti per 2 mesi, secondo la configurazione impostata nel relativo pannello. La durata di conservazione dei dati nella proprietà Analytics è distinta dalla durata tecnica dei singoli cookie memorizzati sul dispositivo dell’utente;
consensi: per la durata del trattamento e per il successivo periodo necessario a dimostrarne la validità.

10. Minori

La domanda di ammissione o l’iscrizione alle attività da parte di un minorenne deve essere presentata o autorizzata dal genitore o dal soggetto che esercita la responsabilità genitoriale, secondo la normativa applicabile e le regole dell’Associazione.

La pubblicazione di immagini riconoscibili di minori richiede una liberatoria specifica, separata e facoltativa e l’adozione di particolari cautele. L’Associazione può richiedere l’autorizzazione di entrambi i soggetti esercenti la responsabilità genitoriale quando necessaria. Il mancato consenso alla pubblicazione dell’immagine non impedisce l’iscrizione del minore.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 GDPR, tra cui:

ottenere conferma che sia o meno in corso un trattamento;
accedere ai dati e riceverne copia;
chiedere rettifica o integrazione;
chiedere cancellazione o limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse;
ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando applicabile;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dalla legge.

Le richieste possono essere inviate a info@komorebilabs.org. Il titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate su www.garanteprivacy.it, oppure rivolgersi all’autorità giudiziaria.

12. Revoca dei consensi

Il consenso alla newsletter può essere revocato utilizzando il collegamento presente in ogni comunicazione oppure scrivendo a info@komorebilabs.org.

Il consenso ai cookie non necessari può essere modificato in qualsiasi momento mediante il comando “Gestisci preferenze cookie”, che deve rimanere accessibile dal sito.

La revoca relativa alle immagini può essere richiesta al titolare. La revoca non rende illecito l’utilizzo effettuato prima della richiesta e non può garantire la cancellazione di copie già autonomamente diffuse da terzi fuori dal controllo dell’Associazione.

13. Collegamenti esterni e social network

Il sito può contenere collegamenti ai canali social o a siti esterni. L’apertura del collegamento comporta l’applicazione delle informative e delle condizioni del relativo gestore. I semplici link non devono trasmettere dati a terzi prima dell’interazione dell’utente.

Qualora vengano incorporati video, mappe, post social o altri contenuti di terze parti, tali componenti dovranno essere bloccati fino al consenso quando comportano cookie o tracciamenti non necessari.

14. Modifiche

La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative. La versione vigente è pubblicata sul sito con la data dell’ultimo aggiornamento. In caso di variazioni sostanziali, gli interessati saranno informati attraverso modalità adeguate.