Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: giugno 2026

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite questo sito è:

Centro Studi Alto Milanese sull’Asia (CSAA)
Associazione culturale
Piazza Garibaldi 2 – 21052 Busto Arsizio (VA)
Codice Fiscale: 90057750128
Email: info@csaa.it
Telefono: +39 324 866 3300

Responsabile del Trattamento: Marco Lazzaro

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a: info@csaa.it

2. Tipologie di Dati Raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono conservati per il tempo strettamente necessario.

2.2 Dati forniti volontariamente dall’utente

Il CSAA raccoglie dati personali nei seguenti casi:

a) Modulo di contatto
Compilando il modulo nella pagina Contatti, l’utente fornisce: nome, cognome, indirizzo email e il contenuto del messaggio. Questi dati vengono utilizzati esclusivamente per rispondere alla richiesta ricevuta.

b) Iscrizione alla newsletter
Iscrivendosi alla newsletter, l’utente fornisce il proprio indirizzo email (e facoltativamente il nome). I dati vengono utilizzati per inviare comunicazioni periodiche su eventi, corsi, pubblicazioni e notizie culturali legate alle attività del CSAA. Il servizio newsletter è gestito tramite MailPoet, plugin installato sul server del sito (vedere sezione 7).

c) Tesseramento e registrazione all’Area Soci
Per diventare socio del CSAA e accedere all’Area Soci, vengono raccolti: nome, cognome, indirizzo email, dati necessari alla gestione della tessera associativa e, se del caso, indirizzo postale. Questi dati sono trattati per la gestione del rapporto associativo, l’erogazione dei servizi riservati ai soci e l’adempimento degli obblighi di legge.

d) Pagamenti online
Per il pagamento della quota associativa tramite carta di credito o carta di debito, il sito si avvale del servizio Stripe (Stripe, Inc.). I dati di pagamento (numero di carta, scadenza, CVV) vengono inseriti direttamente in un modulo sicuro fornito da Stripe e non transitano né vengono conservati sui server del CSAA. Il CSAA non ha mai accesso ai dati finanziari dell’utente: questi sono trattati in modo autonomo da Stripe secondo la propria informativa privacy (vedere sezione 7). I pagamenti tramite bonifico bancario o contanti non comportano alcun trattamento di dati tramite il sito.

3. Finalità e Basi Giuridiche del Trattamento

4. Modalità del Trattamento

Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione.

I dati non sono soggetti a diffusione e non vengono comunicati a terzi non indicati nella presente informativa.

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e in ogni caso nei termini previsti dalla legge:

• Modulo di contatto: i dati vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi.
• Newsletter: i dati vengono conservati fino alla revoca del consenso (cancellazione dalla lista). La cancellazione è possibile in qualsiasi momento tramite l’apposito link presente in ogni email.
• Tesseramento e Area Soci: i dati vengono conservati per tutta la durata del rapporto associativo e, successivamente, per il periodo previsto dagli obblighi di legge (in genere 10 anni per la documentazione fiscale e amministrativa).
• Dati di navigazione: conservati per il tempo strettamente necessario alla gestione tecnica del sito (di norma non oltre 30 giorni, salvo esigenze investigative).

6. Comunicazione dei Dati

I dati personali non vengono venduti, ceduti o comunicati a terzi, salvo nei casi seguenti:

• Soggetti che forniscono servizi tecnici e infrastrutturali necessari al funzionamento del sito (hosting provider), che agiscono in qualità di Responsabili del Trattamento ai sensi dell’art. 28 GDPR;
• Autorità pubbliche, nei casi previsti dalla legge o su richiesta delle autorità competenti;
• Provider di pagamento (Stripe), limitatamente alle informazioni necessarie all’esecuzione della transazione.

7. Terze Parti

MailPoet

Il servizio di newsletter è gestito tramite MailPoet (Wysija SARL / WooCommerce / Automattic Inc.), un plugin installato direttamente sul server WordPress del CSAA. I dati degli iscritti (nome, email) sono conservati nel database del sito. Nelle opzioni di invio, MailPoet può avvalersi del proprio servizio di consegna email. Per maggiori informazioni: mailpoet.com/privacy-notice.

Stripe

I pagamenti con carta di credito e carta di debito sono gestiti tramite Stripe (Stripe, Inc., USA). Il modulo di pagamento è fornito direttamente da Stripe tramite connessione sicura (HTTPS/TLS); i dati finanziari non vengono mai trasmessi ai server del CSAA. Stripe tratta i dati in modo autonomo secondo la propria informativa privacy. Per maggiori informazioni: stripe.com/it/privacy.

Hosting Provider

Il sito è ospitato su server di terze parti che agiscono come Responsabili del Trattamento. I dati tecnici di navigazione possono essere registrati nei log del server.

Social Media

Il sito contiene link alle pagine Facebook e Instagram del CSAA. Cliccando su tali link, l’utente viene reindirizzato sui rispettivi social network, che trattano i dati secondo le proprie policy. Il CSAA non utilizza pixel di tracciamento o altri strumenti di profilazione di questi social network sul proprio sito.

8. Trasferimento dei Dati Extra-UE

I dati trattati tramite MailPoet e Stripe possono essere trasferiti verso server situati al di fuori dell’Unione Europea (in particolare negli USA), nel rispetto delle garanzie previste dal GDPR (artt. 44-49), incluse le clausole contrattuali standard approvate dalla Commissione Europea.

9. Diritti dell’Interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati che ti riguarda e, in tal caso, richiederne copia.
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge.
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21 GDPR): opporti al trattamento dei tuoi dati in qualsiasi momento, ove il trattamento si basi sull’interesse legittimo del Titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato (es. disiscriversi dalla newsletter), senza pregiudicare la liceità del trattamento precedente.
• Reclamo: proporre reclamo all’Autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali – gpdp.it).

Per esercitare i tuoi diritti puoi scrivere a: info@csaa.it

10. Cookie

Questo sito utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento del sito stesso (es. gestione della sessione nell’Area Soci). Non vengono utilizzati cookie di profilazione, cookie analitici di terze parti o pixel di tracciamento.

Per ulteriori informazioni sui cookie tecnici utilizzati, consulta la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

Il CSAA si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, in particolare in seguito a modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi richiesta relativa alla presente informativa o al trattamento dei tuoi dati personali:

Centro Studi Alto Milanese sull’Asia (CSAA)
Piazza Garibaldi 2 – 21052 Busto Arsizio (VA)
Email: info@csaa.it
Telefono: +39 324 866 3300