La presente Informativa è resa ai sensi dell'art. 13 del d.lgs. n. 196/2003 - codice in materia di protezione dei dati personali e ai sensi degli art. 13-14 del GDPR (General Data Protection Regulation) 2016/679 a coloro che interagiscono con il sito www.assocral.org e con l'app Asso Cral.
La presente privacy policy si applica alle attività online del sito e dell'app, con l'esclusione di siti web esterni eventualmente consultabili tramite link.
Il sito e l'app rispettano e tutelano la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.
Lo scopo dell'informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.
Il sito e l'app trattano i dati in base a diverse basi giuridiche:
Il conferimento dei dati necessari ad account e servizi richiesti è necessario per poterli erogare. Marketing/newsletter, posizione precisa e notifiche facoltative possono essere rifiutati senza impedire l'uso delle funzioni essenziali dell'app. I consensi possono essere revocati in qualsiasi momento tramite il link di disiscrizione, le impostazioni del dispositivo o contattando il Titolare. La revoca non pregiudica la liceità dei trattamenti già effettuati.
Il sito e l'app usano log tecnici e tracciano alcune interazioni per erogare servizi, sicurezza e statistiche aggregate (conteggi di page view/click sono raccolti sempre, ma anonimi se manca il consenso). Le informazioni raccolte possono includere:
La raccolta di dati e informazioni avviene per le seguenti finalità:
Gli indirizzi email raccolti tramite registrazione, richiesta della tessera, contatti e altri servizi vengono utilizzati per le comunicazioni strettamente necessarie a gestire quanto richiesto dall'utente. L'inserimento negli elenchi usati da Asso Cral per newsletter e aggiornamenti su convenzioni, sconti e opportunità avviene soltanto quando l'utente esprime la relativa scelta facoltativa. Per comporre e aggiornare tali elenchi, Asso Cral può riunire e deduplicare i consensi presenti nei propri archivi di registrazione, account e tessere. Le comunicazioni possono essere selezionate anche in base alla zona indicata nel profilo o, quando autorizzata, alla posizione comunicata dall'app. È sempre possibile revocare il consenso tramite il link di disiscrizione presente in calce alle newsletter oppure scrivendo a info@assocral.org. I dati raccolti non vengono ceduti o venduti a terzi per finalità commerciali. Nel caso di form di contatto verso un’azienda convenzionata, i dati inseriti sono condivisi con tale azienda esclusivamente per gestire la richiesta dell’utente.
Utilizziamo strumenti di misurazione per migliorare i servizi:
Le misurazioni relative a convenzioni, voucher, banner e altri contenuti, compresi quelli promozionali, possono essere utilizzate per statistiche interne e per rendicontare ai partner le interazioni con i rispettivi contenuti. Asso Cral non utilizza tali dati per collegare l'attività dell'utente con dati raccolti da app, siti web o servizi di altre aziende, non li condivide con data broker e non effettua monitoraggio pubblicitario tra servizi diversi. I report forniti ai partner sono normalmente aggregati e privi di identificativi diretti quali nome ed email.
Cookie e preferenze: il banner gestisce i consensi per gli strumenti web che richiedono cookie; i cookie tecnici sono necessari al funzionamento. Cookie del banner: cookies_v2 / consent_analytics / cmp_analytics / cookie_settings (durata 180 giorni). L'app utilizza identificativi tecnici e preferenze locali, non il banner cookie del sito.
I dati possono essere trattati da personale autorizzato e da fornitori tecnici di hosting, manutenzione, email, mappe, servizi cloud e notifiche, nominati responsabili del trattamento ove previsto o operanti come autonomi titolari per le rispettive attività. L'hosting applicativo è affidato ad Aruba S.p.A. con data center nell'Unione europea. Google tratta dati per Analytics, Maps e Firebase Cloud Messaging; Apple tratta i dati necessari al recapito APNs sui dispositivi iOS. In caso di richiesta verso un'azienda convenzionata, i dati del modulo sono comunicati all'azienda selezionata esclusivamente per evadere la richiesta. Ai partner possono essere forniti report statistici sulle interazioni con i loro contenuti, normalmente aggregati e privi di dati identificativi diretti. Non vendiamo dati personali a terzi.
I dati di account sono conservati per la durata del rapporto e successivamente per il tempo necessario ad adempiere obblighi di legge o gestire eventuali contestazioni. I log di sicurezza sono conservati per 7 giorni. I token temporanei (ad esempio verifica email e reimpostazione password) vengono invalidati alla scadenza tecnica, da un'ora a pochi giorni. I token di accesso presenti nell'app restano sul dispositivo fino a logout, revoca o scadenza tecnica.
L'identificativo dell'installazione, il token push, i dati tecnici del dispositivo, l'ultima posizione comunicata al server e la cronologia tecnica delle notifiche restano associati all'installazione finché il servizio è attivo, fino alla disattivazione o rotazione tecnica del token oppure fino a una richiesta di cancellazione o anonimizzazione. Le date di invio, errore, lettura e apertura e gli eventi analytics interni sono attualmente conservati nel gestionale per finalità statistiche e di rendicontazione fino alla richiesta di cancellazione o anonimizzazione, fatti salvi obblighi di legge e necessità di tutela del Titolare. Non è attualmente attivo un meccanismo di cancellazione automatica periodica per tali dati.
La posizione richiesta esclusivamente per una ricerca viene usata per produrre i risultati e non viene salvata come cronologia delle ricerche. Se l'utente autorizza le funzioni geografiche dell'app, l'ultima posizione, la precisione e la relativa data possono invece essere conservate sul dispositivo e sul server e aggiornate periodicamente. L'app non effettua un tracciamento continuo della posizione in background. La posizione può essere disabilitata dalle impostazioni del sistema operativo.
Qualora il sito consenta l'inserimento di commenti, oppure in caso di specifici servizi richiesti dall'utente ( ad esempio tramite la sezione Contatti), il sito rileva automaticamente e registra alcuni dati identificativi dell'utente, compreso l'indirizzo mail. Tali dati si intendono volontariamente forniti dall'utente al momento dell'erogazione del servizio, e sono trattati in base al consenso. Inserendo un commento o altra informazione l'utente accetta espressamente l'informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente visualizzabili anche per altri visitatori. I dati ricevuti verranno utilizzati esclusivamente per l'erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio. Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall'utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all'utente verificare di avere i permessi per l'immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.
I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate. In ogni caso i dati personali rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell'autorità giudiziaria e nei soli casi previsti dalla legge. I dati però potranno essere forniti a terzi qualora ciò sia necessario per la fornitura di uno specifico servizio richiesto dell'Utente (es. gestione dei disservizi), oppure per l'esecuzione di controlli di sicurezza o di ottimizzazione del sito.
I dati utilizzati a fini di sicurezza del sito (blocco tentativi di danneggiare il sito) sono conservati per 7 giorni.
I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento che è responsabile del trattamento dei dati.
Il sito usa:
Puoi modificare le scelte dal banner o dalle impostazioni cookie; puoi disattivare i cookie anche dalle impostazioni del browser. Nell'app non sono usati cookie di browser, ma possono essere memorizzati token tecnici e preferenze locali necessari al funzionamento del servizio.
Google Firebase e gli altri servizi globali impiegati per mappe, analytics e notifiche possono trattare dati anche al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono sulla base degli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile e Clausole Contrattuali Standard. Ulteriori informazioni sulle garanzie applicate possono essere richieste al Titolare. Per il recapito su iOS, il token push e i dati tecnici necessari vengono comunicati anche ad Apple tramite APNs.
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. In particolare il software di gestione dei siti è costantemente aggiornato, e regolarmente scansionato al fine di verificare la presenza di virus e codici pericolosi. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell'organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
Ai sensi del Regolamento europeo 679/2016 (GDPR) e dell'art. 7 del D. Lgs. 30 giugno 2003, n.196, l'Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
Le richieste vanno rivolte al Titolare del trattamento.
Titolare del trattamento ai sensi delle leggi vigenti è Asso Cral SC. Per informazioni, esercizio dei diritti, cancellazione dell'account, disassociazione dei dispositivi, token push, posizione, cronologia notifiche o analytics è possibile utilizzare i recapiti indicati di seguito.
La presente privacy policy è aggiornata alla data del 30/07/2026.