Privacy Policy

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
Sito web: https://www.associazioneobaba.it/
Ultimo aggiornamento: 05/11/2026

Questa informativa spiega come trattiamo i dati di chi visita il sito, ci contatta, si iscrive ai nostri corsi, partecipa ai nostri eventi o sostiene l'associazione.

1. Titolare del trattamento

Il Titolare del trattamento è l'Associazione Ob.ABA Daniele Del Principio, codice fiscale 90016240674, sede operativa e legale in Vico Rodolfo Zanni, 64032 Atri (TE), in persona del legale rappresentante pro tempore Alessandra De Federicis.

L'associazione non ha nominato un Responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo

2.1 Dati di navigazione

Quando visiti il sito, il server che lo ospita registra in automatico alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina o file richiesto, tipo di browser e di dispositivo, codice di risposta del server. Servono a far funzionare il sito e a proteggerlo da abusi. Non li usiamo per profilarti, ma possono servire ad accertare responsabilità in caso di reati informatici.

Il sito non ha moduli da compilare, non usa strumenti di statistica o di profilazione e usa solo cookie tecnici (vedi la Cookie Policy).

2.2 Richieste via e-mail, telefono, fax o posta

Se ci scrivi o ci chiami, trattiamo il tuo nome, i tuoi recapiti e quello che ci comunichi, per risponderti.

2.3 Iscrizione ai corsi di formazione

Per iscriverti ai corsi scarichi il modulo dal sito e ce lo invii, compilato e firmato, per e-mail, fax o posta. Il modulo contiene di solito: nome e cognome, luogo e data di nascita, residenza, telefono, e-mail, codice fiscale, titolo di studio, occupazione, corsi ABA già frequentati, curriculum vitae e ricevuta del versamento della quota. Questi dati sono necessari per iscriverti: senza, non possiamo accettare l'iscrizione.

2.4 Foto e video degli eventi

Durante corsi, convegni ed eventi possiamo scattare foto o girare video da pubblicare nelle sezioni "Gallery" e "Notizie" del sito e sui profili social Facebook e Instagram. Lo facciamo solo con il consenso delle persone riprese. Per i minori e per le persone sotto tutela serve il consenso scritto di genitori o tutori. Non pubblichiamo informazioni sullo stato di salute delle persone ritratte. Puoi revocare il consenso in ogni momento: rimuoveremo le immagini dal sito senza ritardo.

2.5 Contributi

Se ci sostieni con un versamento sul conto corrente postale n. 1009261262, riceviamo da Poste Italiane i dati indicati nella ricevuta (nome, importo, causale) e li usiamo per la contabilità e, se lo chiedi, per ringraziarti o rilasciarti una ricevuta.

2.6 Famiglie e persone assistite

Il sito non raccoglie dati sulla salute. Le attività di supporto alle famiglie e alle persone con disturbo dello spettro autistico, che possono comportare dati sanitari, sono descritte in un'informativa distinta, consegnata a genitori e tutori all'inizio del rapporto.

3. Finalità e basi giuridiche

FinalitàDatiBase giuridica
Far funzionare il sito e proteggerlo da abusiDati di navigazioneLegittimo interesse dell'associazione alla sicurezza del sito (art. 6.1, lett. f GDPR)
Rispondere a richieste di informazioniDati di contatto e contenuto della richiestaMisure precontrattuali su tua richiesta (art. 6.1, lett. b) o legittimo interesse a rispondere (art. 6.1, lett. f)
Gestire l'iscrizione e la partecipazione ai corsi, i pagamenti e gli attestatiDati del modulo di iscrizione e della ricevutaEsecuzione del contratto (art. 6.1, lett. b)
Tenere la contabilità e adempiere agli obblighi fiscaliDati di quote e contributiObbligo di legge (art. 6.1, lett. c)
Pubblicare foto e video degli eventiImmaginiConsenso, facoltativo e revocabile (art. 6.1, lett. a)
Accertare, esercitare o difendere un dirittoDati necessari al casoLegittimo interesse (art. 6.1, lett. f)

Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

4. Per quanto tempo conserviamo i dati

  • Log del server: per il periodo previsto dal fornitore di hosting (30 giorni), poi cancellati, salvo necessità di accertare reati informatici.
  • Richieste di contatto: per il tempo necessario a rispondere e comunque non oltre 12 mesi, salvo che ne nasca un'iscrizione.
  • Dati dei corsi: per la durata del corso e poi per 5 anni per attestati e verifiche; i documenti contabili per 10 anni (art. 2220 c.c.).
  • Contributi: 10 anni, per obblighi contabili.
  • Foto e video: fino alla revoca del consenso.

5. A chi comunichiamo i dati

I dati non sono venduti né diffusi (salvo le immagini pubblicate con il tuo consenso). Possono accedervi solo:

  • i volontari e collaboratori dell'associazione autorizzati al trattamento;
  • Aruba S.p.A., con sede in Italia, che ospita il sito;
  • il fornitore del servizio di posta elettronica, Aruba S.p.A.;
  • Poste Italiane S.p.A., per i versamenti, come titolare autonomo;
  • formatori e consulenti (ad es. docenti dei corsi, commercialista, chi cura la manutenzione del sito), solo per quanto serve al loro incarico;
  • autorità pubbliche, nei casi previsti dalla legge.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR).

6. Trasferimento dei dati fuori dall'Unione europea

La navigazione del sito non comporta trasferimenti di dati fuori dall'Unione europea. Il sito non carica contenuti da server di terzi: i caratteri tipografici sono ospitati sul server del sito e non ci sono mappe, video o pulsanti social incorporati.

7. I tuoi diritti

Puoi chiedere in ogni momento (artt. 15-22 GDPR):

  • l'accesso ai tuoi dati e la loro rettifica;
  • la cancellazione o la limitazione del trattamento, nei casi previsti;
  • la portabilità dei dati, nei casi previsti;
  • di opporti al trattamento basato sul legittimo interesse;
  • di revocare il consenso (ad es. per le immagini), senza effetti sul trattamento già avvenuto.

Scrivi a info@associazioneobaba.it con oggetto "Privacy". Rispondiamo entro un mese (prorogabile nei casi previsti dal GDPR). Potremmo chiederti di verificare la tua identità.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per modifiche normative o per nuovi servizi sul sito. Vale sempre la versione pubblicata in questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 05/11/2026