Informativa Privacy

Trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 8 ottobre 2026 · Versione 1.2

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Quelli della Via APS — Associazione di Promozione Sociale, di seguito anche "l'Associazione".

Per qualunque comunicazione formale (esercizio dei diritti, reclami, richieste di rettifica o cancellazione) si raccomanda l'utilizzo della PEC, che fa fede della data e dell'ora di ricezione.

2. Tipologie di dati raccolti

Il sito raccoglie le seguenti categorie di dati personali:

• Dati di registrazione pellegrino — nome, indirizzo email, password (memorizzata in forma cifrata) forniti volontariamente nel modulo di registrazione dell'Area Pellegrino.
• Dati per la newsletter — indirizzo email fornito attraverso il modulo di iscrizione nel footer del sito.
• Dati di contatto delle accoglienze pubblicate — nomi, recapiti telefonici e indirizzi delle strutture (parrocchie, conventi, monasteri, ostelli, hospitales, locande) presenti nei popup della mappa interattiva. Tali contatti sono pubblicati esclusivamente sulla base di consenso scritto raccolto dall'Associazione presso ciascuna struttura, oppure in quanto rientranti in dati già pubblicamente disponibili nei loro canali ufficiali.
• Dati per il tesseramento — oltre ai dati del profilo (nome, cognome, recapiti, residenza), il codice fiscale o il documento equivalente per i soci esteri, la data e il luogo di nascita, il tipo di quota e i versamenti; della domanda di ammissione fatta online conserviamo data e ora, indirizzo IP e versione dello statuto e dell'informativa accettati.
• Dati del registro dei volontari — per i soci che fanno volontariato in modo non occasionale: gli stessi dati anagrafici del libro soci, l'attività svolta e le date di inizio e di cessazione, iscritti nel registro previsto dalla legge e comunicati alla compagnia assicuratrice.
• Dati relativi agli acquisti — nome, indirizzo, email e dati di spedizione raccolti per evadere gli ordini dello "Spaccio del Pellegrino", trattati attraverso il fornitore di pagamento elettronico.
• Dati di navigazione — log del server web (indirizzo IP, data e ora della richiesta, pagina visitata, user-agent del browser), raccolti per finalità di sicurezza e diagnostica.

3. Finalità e base giuridica

Registrazione e gestione del profilo pellegrino

Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR). I dati sono utilizzati per consentire l'accesso alla credenziale digitale, la tracciatura delle tappe completate e la raccolta dei timbri.

Tesseramento e gestione del libro soci

Base giuridica: esecuzione del rapporto associativo di cui l'interessato è parte (art. 6.1.b GDPR) e adempimento di obblighi di legge connessi alla tenuta del libro soci per gli Enti del Terzo Settore (art. 6.1.c GDPR). Per il tesseramento sono raccolti, oltre ai dati del profilo, il codice fiscale (o, per i soci esteri, il numero di passaporto / codice fiscale del proprio Paese e la nazionalità), la data e il luogo di nascita. La data di nascita è utilizzata anche per verificare il requisito anagrafico della quota ridotta, riservata ai soci con meno di 30 anni. La quota associativa è versata con bonifico bancario oppure tramite il fornitore di pagamento elettronico indicato alla sezione 5. Della domanda di ammissione presentata online conserviamo, a prova dell'accettazione dello statuto e della presente informativa, data e ora, indirizzo IP e versione dei testi accettati. I dati della domanda sono comunicati via email ai componenti dell'Organo di amministrazione e della segreteria autorizzati al trattamento, che deliberano l'ammissione e tengono il libro soci.

Tessera socio e verifica di autenticità

Base giuridica: esecuzione del rapporto associativo (art. 6.1.b GDPR). A ogni socio viene rilasciata una tessera, digitale e fisica, con nome, cognome e numero di iscrizione al libro soci e un codice QR. Chi inquadra il QR apre una pagina del sito che conferma l'autenticità della tessera mostrando nome e cognome, numero, qualifica associativa e stato della quota (in regola o scaduta): il socio ne tenga conto quando mostra la tessera. La tessera fisica è stampata da una tipografia che agisce come responsabile del trattamento (sezione 5).

Registro dei volontari e assicurazione

Base giuridica: adempimento di obblighi di legge (art. 6.1.c GDPR). I soci che svolgono attività di volontariato in modo non occasionale sono iscritti nel registro dei volontari previsto dall'art. 17 del Codice del Terzo Settore e dal DM 6 ottobre 2021, e sono assicurati contro infortuni e malattie connessi all'attività e per la responsabilità civile verso terzi (art. 18). A tale fine i dati anagrafici del registro sono comunicati alla compagnia assicuratrice, che li tratta come titolare autonomo per la gestione della polizza e degli eventuali sinistri.

Gruppo WhatsApp dei soci

Base giuridica: adesione volontaria dell'interessato (art. 6.1.a GDPR). Ai soci in regola con la quota inviamo un link di invito al gruppo WhatsApp dell'associazione, dove si scambiano date delle uscite e novità. L'ingresso nel gruppo è facoltativo e avviene solo su iniziativa del socio; chi entra rende visibili agli altri membri il proprio numero di telefono e il nome del profilo, e può uscire in qualsiasi momento. Il servizio è fornito da WhatsApp Ireland Ltd (gruppo Meta), titolare autonomo del trattamento secondo la propria informativa.

Iscrizione alla newsletter

Base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR). L'iscrizione è facoltativa e revocabile in qualsiasi momento attraverso il link di disiscrizione presente in calce a ciascuna comunicazione.

Pubblicazione dei contatti delle accoglienze

Base giuridica: consenso esplicito raccolto in forma scritta presso ciascuna struttura (art. 6.1.a GDPR). Le strutture interessate possono in qualunque momento richiedere la rettifica o la rimozione dei propri contatti scrivendo alla PEC indicata sopra. L'Associazione conserva la documentazione dei consensi raccolti e si riserva di sospendere la pubblicazione di contatti per i quali il consenso non risulti documentato.

Evasione degli ordini dello Spaccio del Pellegrino

Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR) e adempimento di obblighi fiscali e contabili (art. 6.1.c GDPR).

Sicurezza e diagnostica

Base giuridica: legittimo interesse del titolare alla sicurezza dei propri sistemi informatici e alla prevenzione di abusi (art. 6.1.f GDPR).

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato e formato, adottando misure tecniche e organizzative idonee a garantire la sicurezza, l'integrità e la riservatezza delle informazioni (artt. 25 e 32 GDPR).

I tempi di conservazione sono i seguenti:

• Profilo pellegrino: per tutta la durata dell'account; alla cancellazione i dati personali sono rimossi o anonimizzati, salvo obblighi di conservazione previsti dalla legge.
• Dati dei soci (libro soci): per tutta la durata del rapporto associativo e, dopo la cessazione, per il periodo previsto dalla normativa sugli Enti del Terzo Settore e dagli obblighi civilistici e fiscali.
• Prove di accettazione (data, ora, IP, versioni dei testi): per la durata del rapporto associativo e per i dieci anni successivi, termine di prescrizione ordinaria.
• Registro dei volontari: per la durata dell'attività di volontariato e, dopo la cessazione, per il periodo previsto dalla normativa sugli Enti del Terzo Settore e per le esigenze di gestione della polizza assicurativa.
• Newsletter: fino alla revoca del consenso.
• Contatti delle accoglienze: fino a revoca del consenso da parte della struttura.
• Dati di acquisto: 10 anni a fini fiscali e contabili (D.P.R. 600/1973).
• Log di navigazione: massimo 12 mesi.

5. Destinatari e comunicazione a terzi

I dati personali possono essere comunicati a soggetti terzi che operano in qualità di Responsabili del trattamento ex art. 28 GDPR, sulla base di apposito contratto, esclusivamente per le finalità sopra descritte:

• Aruba S.p.A. (Via San Clemente 53, 24036 Ponte San Pietro BG) — fornitore di hosting e infrastruttura web su cui risiede il sito e la banca dati;
• la tipografia incaricata della stampa delle tessere socio fisiche (Stampa Divina), che riceve nome, cognome e numero di tessera;
• fornitori di servizi di invio newsletter (es. Mailchimp, Brevo) — al momento della pubblicazione della presente informativa, l'integrazione è in fase di implementazione;
• commercialisti, consulenti fiscali e legali dell'Associazione, ove necessario;
• autorità pubbliche, su loro espressa richiesta e per i casi previsti dalla legge.

Alcuni servizi sono forniti da soggetti che trattano i dati come titolari autonomi, secondo le proprie informative, limitatamente a quanto necessario al servizio:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — pagamento elettronico delle quote associative e degli ordini dello Spaccio; l'Associazione non riceve mai i dati della carta;
• la compagnia assicuratrice (UnipolSai Assicurazioni S.p.A.) — per la polizza dei volontari di cui all'art. 18 CTS e la gestione dei sinistri;
• WhatsApp Ireland Ltd — gruppo dei soci, solo per chi sceglie di entrarvi.

All'interno dell'Associazione i dati sono trattati dai componenti dell'Organo di amministrazione e dalle persone incaricate della segreteria e del sito, autorizzati al trattamento ai sensi dell'art. 29 GDPR e istruiti sulla riservatezza. Le notifiche delle nuove domande di ammissione e dei nuovi soci sono inviate loro via email.

I dati non sono oggetto di diffusione al di fuori delle finalità sopra indicate e non sono ceduti né venduti a soggetti terzi per finalità di marketing.

6. Trasferimento extra UE

Qualora i fornitori di servizi sopra elencati comportino il trasferimento di dati al di fuori dello Spazio Economico Europeo (es. Stati Uniti), tale trasferimento avviene esclusivamente sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e/o di decisioni di adeguatezza vigenti.

7. Diritti dell'interessato

In ogni momento l'interessato può esercitare i seguenti diritti, scrivendo alla PEC quellidellavia@pec.it o all'email ordinaria privacy@viadigiovannibattista.com:

• Diritto di accesso (art. 15) — ottenere conferma dell'esistenza di un trattamento e copia dei dati.
• Diritto di rettifica (art. 16) — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Diritto alla cancellazione (art. 17, "diritto all'oblio") — chiedere la cancellazione dei dati nei casi previsti dalla norma.
• Diritto di limitazione (art. 18) — chiedere il blocco temporaneo del trattamento.
• Diritto alla portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21) — opporsi al trattamento per motivi legittimi.
• Diritto di revoca del consenso (art. 7.3) — revocare in qualsiasi momento il consenso prestato, fermo restando la liceità dei trattamenti effettuati prima della revoca.

Per gli utenti registrati, alcuni diritti possono essere esercitati direttamente dall'area del proprio profilo sul sito: il download di una copia dei propri dati in formato leggibile (portabilità, art. 20) e la cancellazione del proprio account (diritto all'oblio, art. 17). Chi è o è stato iscritto al libro soci non può cancellare l'account in autonomia: i dati del libro soci sono soggetti a obbligo di conservazione anche dopo la cessazione, e la richiesta va rivolta all'Associazione, che cancella o anonimizza tutto ciò che non è soggetto a conservazione.

L'Associazione si impegna a riscontrare le richieste entro 30 giorni dal ricevimento (art. 12.3 GDPR), salvo proroga motivata di ulteriori 60 giorni nei casi di particolare complessità.

8. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Non sono utilizzati cookie di profilazione, cookie analitici, né cookie di terze parti a fini pubblicitari o di marketing.

I caratteri tipografici del sito sono ospitati direttamente sui nostri server (non vengono caricati da servizi esterni come Google Fonts): nessun dato di navigazione è quindi trasmesso a terzi per il caricamento dei font. I servizi di cartografia integrati (Leaflet, OpenStreetMap, Stadia Maps) e le icone (Font Awesome via cdnjs) possono impostare cookie tecnici di terza parte per il caricamento e la distribuzione dei contenuti. Il dettaglio completo dei servizi terzi e delle relative informative è disponibile nella Cookie Policy.

9. Modifiche all'informativa

L'Associazione si riserva il diritto di aggiornare la presente informativa per riflettere variazioni nelle prassi di trattamento, evoluzioni normative o l'attivazione di nuovi servizi. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento. Per modifiche sostanziali sarà data comunicazione agli interessati attraverso i canali a disposizione.