Privacy e Cookie Policy

In breve

• Per guardare il sito non devi darci nessun dato.
• Le statistiche di Google funzionano solo se le accetti.
• Se ci scrivi o ti iscrivi, usiamo i tuoi dati per risponderti e gestire la tua richiesta.
• Non vendiamo i dati a nessuno.

Chi siamo (titolare del trattamento)

Il titolare del trattamento è NOA APS, ente del Terzo settore, associazione di promozione sociale iscritta al RUNTS (repertorio n. 181457 del 07/10/2026), circolo affiliato ARCI. Sede legale: Via Ferrarese 169, 40128 Bologna (BO). Codice fiscale e partita IVA 04401911203.

Per qualsiasi domanda sui tuoi dati scrivi a leggerestrutture.ferrarese@noa-aps.it.

Quando visiti il sito

Il sito è ospitato su Cloudflare, che registra alcuni dati tecnici della connessione (indirizzo IP, tipo di browser, pagine visitate, data e ora) per tenerlo sicuro e funzionante. Usiamo anche Cloudflare Web Analytics per contare le visite in forma aggregata: Cloudflare dichiara che per queste statistiche non usa cookie né altri strumenti nel tuo browser. Trattiamo questi dati per il nostro interesse a mantenere il sito sicuro e a sapere se viene usato (art. 6.1.f GDPR). Cloudflare li conserva per il tempo indicato nella sua informativa (cloudflare.com/privacypolicy).

Cookie e strumenti simili

Se scegli «Solo essenziali» o chiudi il banner, Google Analytics resta spento e non invia nulla a Google. Puoi cambiare idea quando vuoi con il link «Preferenze cookie» in fondo a ogni pagina. Cancellare solo i cookie dal browser non basta, perché la tua scelta è nella memoria locale: usa il link, oppure cancella i dati del sito dalle impostazioni del browser.

Per sapere come Google tratta i dati: policies.google.com/privacy.

Calendario eventi e mappa

Nella pagina Eventi e nelle pagine dei singoli percorsi il calendario viene caricato direttamente dai server di Google (Google Calendar), che per questo ricevono il tuo indirizzo IP e alcuni dati tecnici del browser. Lo facciamo perché è necessario per mostrarti gli eventi e le prove gratuite in programma (art. 6.1.f GDPR). Per sapere come Google tratta questi dati: policies.google.com/privacy.

Nella pagina Contatti la mappa di Google Maps si carica solo se clicchi «Mostra la mappa». In quel momento Google riceve il tuo indirizzo IP e alcuni dati tecnici del browser e può usare cookie.

Quando ci scrivi, ci chiami o ci scrivi su WhatsApp

Se ci contatti per email, telefono o WhatsApp usiamo i dati che ci dai (nome, email o telefono, contenuto del messaggio) per risponderti. Base: la tua richiesta (art. 6.1.b GDPR, misure precontrattuali) o, per una domanda generica, il nostro interesse a risponderti (art. 6.1.f).

Il modulo di contatto della pagina Contatti ti chiede nome, cognome, email, data di nascita, città, CAP, il tuo messaggio e, se vuoi, il cellulare. La data di nascita serve a capire se chi scrive è minorenne: in quel caso il modulo chiede anche i dati di un genitore. Se non ci dai i dati obbligatori non possiamo rispondere.

Moduli di iscrizione a serate, prove gratuite e percorsi

Per iscriverti a una serata, a una prova gratuita o a un percorso ti chiediamo nome, cognome, email, cellulare, città, CAP e provincia, più gli altri dati che compaiono nel modulo di iscrizione. Li usiamo per gestire l'iscrizione, organizzare le attività e comunicare con te su ciò a cui sei iscritto (art. 6.1.b GDPR). Se la persona iscritta ha meno di 18 anni, il modulo chiede anche i dati di un genitore o di chi esercita la responsabilità genitoriale, che deve compilarlo o autorizzare l'iscrizione. Quando ti iscrivi a un percorso a pagamento conserviamo anche ricevute e dati di pagamento per gli obblighi di legge (art. 6.1.c).

Alcuni moduli hanno anche spunte necessarie per partecipare: l'esonero di responsabilità per infortuni e il consenso alle immagini (vedi «Foto e video»). Se non le metti, non puoi iscriverti all'evento. La spunta per la newsletter è invece facoltativa: se non la metti, puoi partecipare lo stesso.

I moduli sono gestiti con il servizio WinDoc, fornito da GMV Software S.r.l.s. (Rimini), che conserva i dati per conto di NOA come responsabile del trattamento. GMV dichiara di non trasferire dati fuori dall'Unione europea.

Richieste delle aziende

Se compili il modulo della pagina Aziende riceviamo i dati che inserisci: nome, cognome, email, cellulare (facoltativo), data di nascita, città, CAP e il tuo messaggio. Li usiamo per risponderti (art. 6.1.b e 6.1.f GDPR). Il modulo è lo stesso della pagina Contatti e la data di nascita serve solo a capire se chi scrive è minorenne. È gestito con WinDoc, come gli altri.

Newsletter e messaggi

Nei nostri moduli trovi una spunta facoltativa per ricevere la newsletter e i messaggi su WhatsApp. Se la metti, usiamo la tua email o il tuo numero solo per inviarti comunicazioni sulle attività di NOA, sulla base del tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). Se non la metti, non ti inviamo newsletter. Puoi cancellarti in qualsiasi momento con il link in fondo a ogni email o scrivendoci. La newsletter è inviata con Brevo, servizio che tratta i dati per conto di NOA.

Gruppi WhatsApp dei percorsi

Per ogni percorso c'è un gruppo WhatsApp, a cui ti iscrivi tu cliccando sul link che ti inviamo per email. Nel gruppo tutti i partecipanti, docenti compresi, vedono il tuo nome e il tuo numero di telefono, come in ogni gruppo WhatsApp. Puoi uscire dal gruppo quando vuoi. Il servizio WhatsApp è gestito da WhatsApp Ireland Limited con la propria informativa privacy.

Soci e tessera ARCI

Per diventare socio compili la preadesione sul portale di ARCI o sull'app Tessera ARCI, oppure NOA la inserisce per tuo conto. I dati sono trattati da ARCI secondo la sua informativa, che trovi sul portale e sull'app Tessera ARCI, e sono comunicati a NOA per l'iscrizione al libro soci, che la legge ci obbliga a tenere (art. 15 del Codice del Terzo settore; art. 6.1.b e 6.1.c GDPR). Il libro soci è tenuto con WinDoc.

Donazioni con PayPal

Se dai una donazione con il pulsante «Dona ora con PayPal», il pagamento avviene interamente su PayPal. NOA riceve la conferma, l'importo e i dati che PayPal ci trasmette (di norma nome e email); non riceviamo i dati della tua carta o del tuo conto. Per il pagamento il titolare è PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), con la sua informativa. Ti rilasciamo una ricevuta della donazione. Se ti serve un'attestazione con il tuo codice fiscale per le agevolazioni fiscali, scrivici: useremo il codice fiscale solo per quella. Conserviamo i dati della donazione per 10 anni, per gli obblighi contabili e fiscali (art. 6.1.c GDPR).

Foto e video

Durante i percorsi e gli eventi possiamo fare foto e video. Per le serate e gli eventi con iscrizione online il consenso alle immagini è una condizione per partecipare: lo dai con la spunta sul modulo di iscrizione e chi non vuole essere ripreso non può partecipare (art. 6.1.a GDPR). Per i percorsi usiamo il modulo di liberatoria, dove scegli separatamente tra archivio interno, sito e social, materiali promozionali. Usiamo questi materiali solo sui canali di NOA. Puoi revocare il consenso quando vuoi scrivendoci: toglieremo senza ritardo i materiali pubblicati da noi; per partecipare a eventi successivi servirà di nuovo il consenso.

Minorenni

Per i ragazzi (per esempio nel percorso Teatro per Ragazzi) i moduli e la liberatoria sono firmati da un genitore o da chi esercita la responsabilità genitoriale; dai 14 anni firma anche il ragazzo sulla liberatoria. Non pubblichiamo cognomi né recapiti dei minori. Se sei un genitore e hai dubbi, scrivici.

Con chi condividiamo i dati

I dati sono visti solo da chi, in NOA, ne ha bisogno per le attività (soci, docenti e volontari incaricati) e da fornitori che lavorano per noi: Cloudflare (hosting e statistiche del sito), GMV Software (WinDoc: moduli, libro soci, gestione), Brevo (newsletter), Google (Google Analytics, solo se accetti; il calendario), WhatsApp (gruppi), i professionisti che ci assistono per contabilità e adempimenti fiscali, ARCI per il tesseramento. PayPal è titolare autonomo per i pagamenti. Possono vedere i dati anche autorità pubbliche, se la legge lo impone. Non vendiamo i dati.

Dati fuori dall'Unione europea

Alcuni fornitori (per esempio Google e Cloudflare) hanno sede o server anche negli Stati Uniti. Il trasferimento avviene verso soggetti certificati nel EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea, oppure con le clausole contrattuali standard della Commissione europea.

Per quanto tempo conserviamo i dati

Se chiedi la cancellazione dei tuoi dati, cancelliamo quelli che non dobbiamo più tenere; quelli che la legge ci impone di conservare (per esempio le ricevute) restano per il tempo previsto, con accesso limitato.

I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento, scrivendo a leggerestrutture.ferrarese@noa-aps.it. Rispondiamo entro un mese. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza conseguenze per quanto fatto prima. Puoi anche fare reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

Modifiche a questa pagina

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.