La nostra
Privacy policy
Sensemaking Design Italia – Associazione Culturale
Versione: 1.0
Introduzione
Sensemaking Design Italia (di seguito "l'Associazione", "noi", "nostro/a") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali.
Questa Privacy Policy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni personali quando visiti il nostro sito web sensemaking.design o interagisci con le nostre attività.
Questa policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e alla normativa italiana vigente in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).
1. Titolare del Trattamento
Denominazione: Sensemaking Design Italia – Associazione Culturale
Sede legale: Via Mario Cingolani 18, 00155 Roma (RM), Italia
Email: privacy@sensemaking.design
Rappresentante legale: [Nome Presidente/Legale Rappresentante]
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.
2. Tipologia di Dati Raccolti
Raccogliamo e trattiamo le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente
Quando ti iscrivi alla newsletter:
Nome e cognome (opzionale)
Indirizzo email
Preferenze di comunicazione
Quando ti registri a un evento:
Nome e cognome
Indirizzo email
Numero di telefono (se richiesto)
Organizzazione di appartenenza (opzionale)
Ruolo professionale (opzionale)
Esigenze alimentari o accessibilità (opzionale, per eventi con catering)
Quando diventi socio dell'Associazione:
Nome e cognome
Data e luogo di nascita
Codice fiscale
Indirizzo di residenza
Indirizzo email
Numero di telefono
Professione (opzionale)
Dati di pagamento (gestiti tramite provider esterni sicuri)
Quando ci contatti:
Nome e cognome
Indirizzo email
Messaggio e qualsiasi informazione tu scelga di condividere
2.2 Dati raccolti automaticamente
Quando visiti il nostro sito web:
Indirizzo IP
Tipo di browser e dispositivo
Sistema operativo
Pagine visitate e tempo di permanenza
Referrer (sito da cui provieni)
Dati di navigazione (tramite cookie, vedi Cookie Policy)
2.3 Dati di terze parti
Quando partecipi a eventi o interagisci con i nostri contenuti su piattaforme di terzi (LinkedIn, Instagram, Spotify, Apple Podcasts), queste piattaforme possono condividere con noi dati analitici aggregati e non personali.
3. Finalità e Base Giuridica del Trattamento
Trattiamo i tuoi dati personali per le seguenti finalità:
3.1 Gestione della newsletter e comunicazioni
Finalità:
Inviarti aggiornamenti su eventi, risorse, articoli e attività dell'Associazione.
Base giuridica:
Consenso esplicito (Art. 6, par. 1, lett. a GDPR)
Periodo di conservazione:
Fino alla revoca del consenso o cancellazione della tua iscrizione
3.2 Gestione eventi e workshop
Finalità:
Registrazione e conferma partecipazione
Comunicazioni logistiche pre e post evento
Gestione di esigenze specifiche (accessibilità, alimentari)
Rilascio di attestati di partecipazione (se previsti)
Base giuridica:
Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR)
Periodo di conservazione:
3 anni dalla data dell'evento, salvo diverse esigenze contabili o fiscali
3.3 Gestione soci
Finalità:
Iscrizione e gestione anagrafica soci
Invio comunicazioni istituzionali
Convocazioni assemblee
Gestione diritti associativi
Adempimenti amministrativi, contabili e fiscali
Base giuridica:
Esecuzione del contratto associativo (Art. 6, par. 1, lett. b GDPR)
Adempimento obblighi di legge (Art. 6, par. 1, lett. c GDPR)
Periodo di conservazione:
10 anni dalla cessazione del rapporto associativo (per obblighi fiscali e contabili)
3.4 Risposte a richieste di contatto
Finalità:
Rispondere alle tue richieste di informazioni, collaborazioni o supporto.
Base giuridica:
Legittimo interesse (Art. 6, par. 1, lett. f GDPR) o consenso
Periodo di conservazione:
2 anni dalla data della richiesta o fino alla conclusione della conversazione
3.5 Analisi e miglioramento del sito web
Finalità:
Comprendere come le persone utilizzano il nostro sito
Migliorare l'esperienza utente e i contenuti
Analizzare performance tecniche
Base giuridica:
Legittimo interesse (Art. 6, par. 1, lett. f GDPR) o consenso per cookie analitici
Periodo di conservazione:
Dati analitici aggregati: indefinitamente (anonimizzati)
Dati di navigazione: fino a 26 mesi (Google Analytics)
3.6 Adempimenti legali
Finalità:
Adempiere a obblighi di legge (fiscali, contabili, amministrativi).
Base giuridica:
Obbligo legale (Art. 6, par. 1, lett. c GDPR)
Periodo di conservazione:
Secondo i termini di legge (generalmente 10 anni)
4. Modalità di Trattamento
I tuoi dati personali sono trattati con strumenti elettronici e cartacei, con modalità strettamente necessarie alle finalità indicate.
Misure di sicurezza adottate:
Cifratura delle comunicazioni (protocollo HTTPS)
Accesso ai dati limitato al personale autorizzato
Password e autenticazione per accesso ai sistemi
Backup regolari dei dati
Formazione del personale su privacy e sicurezza
Valutazione periodica dei rischi
Implementiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, in conformità all'Art. 32 GDPR.
5. Condivisione dei Dati
Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per finalità commerciali.
Potremmo condividere i tuoi dati con:
5.1 Fornitori di servizi (Responsabili del Trattamento)
Provider hosting web: per l'erogazione del sito web
Servizi email marketing: per l'invio di newsletter (es. Mailchimp, Brevo, Listmonk)
Servizi di gestione eventi: per registrazioni e ticketing (es. Luma, Eventbrite)
Servizi di pagamento: per gestire quote associative o eventi a pagamento (es. Stripe, PayPal)
Servizi analytics: per analizzare l'utilizzo del sito (es. Google Analytics)
Servizi di archiviazione: per la gestione documentale (es. Google Drive)
Tutti i fornitori terzi sono selezionati con cura e vincolati contrattualmente a trattare i dati in conformità al GDPR.
5.2 Partner per eventi e progetti
Quando organizziamo eventi in collaborazione con partner (università, enti, aziende), potremmo condividere i dati dei partecipanti solo con il loro consenso esplicito e per finalità strettamente legate all'evento.
5.3 Autorità competenti
Potremmo divulgare i tuoi dati se richiesto da legge, regolamento o procedimento legale.
6. Trasferimento Dati Extra-UE
Alcuni dei nostri fornitori di servizi potrebbero essere ubicati al di fuori dello Spazio Economico Europeo (SEE).
In questi casi, ci assicuriamo che:
Il trasferimento avvenga verso paesi riconosciuti dalla Commissione Europea come dotati di un livello adeguato di protezione, oppure
Siano applicate garanzie appropriate (Clausole Contrattuali Standard approvate dalla Commissione Europea), oppure
Il fornitore aderisca a meccanismi di certificazione riconosciuti (es. EU-US Data Privacy Framework)
Esempi di servizi con possibile trasferimento extra-UE:
Google Analytics (USA – certificato Data Privacy Framework)
Mailchimp/Brevo (se server USA)
Servizi cloud (se server USA)
Puoi richiedere maggiori informazioni sui trasferimenti extra-UE contattandoci all'indirizzo privacy@sensemaking.design.
7. I Tuoi Diritti
In qualità di interessato, hai i seguenti diritti ai sensi del GDPR:
7.1 Diritto di accesso (Art. 15 GDPR)
Puoi ottenere conferma dell'esistenza di tuoi dati personali e ricevere una copia degli stessi.
7.2 Diritto di rettifica (Art. 16 GDPR)
Puoi chiedere la correzione di dati personali inesatti o l'integrazione di dati incompleti.
7.3 Diritto di cancellazione (Art. 17 GDPR)
Puoi chiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.
7.4 Diritto di limitazione (Art. 18 GDPR)
Puoi chiedere la limitazione del trattamento dei tuoi dati in determinate circostanze.
7.5 Diritto alla portabilità (Art. 20 GDPR)
Puoi ricevere i tuoi dati in formato strutturato e leggibile e trasmetterli a un altro titolare.
7.6 Diritto di opposizione (Art. 21 GDPR)
Puoi opporti al trattamento dei tuoi dati per motivi legittimi.
7.7 Diritto di revoca del consenso (Art. 7 GDPR)
Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
7.8 Diritto di proporre reclamo
Hai il diritto di proporre reclamo all'Autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: garante@gpdp.it
Tel: +39 06 696771
Sito web: www.garanteprivacy.it
8. Come Esercitare i Tuoi Diritti
Per esercitare i tuoi diritti, puoi contattarci via email all'indirizzo:
Nella richiesta, specifica:
Il diritto che intendi esercitare
I tuoi dati identificativi (nome, cognome, email)
Qualsiasi informazione che ci aiuti a identificare i dati a cui ti riferisci
Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In caso di richieste complesse, potremmo richiedere una proroga di ulteriori 60 giorni, informandoti tempestivamente.
9. Procedure Specifiche
9.1 Come cancellarti dalla newsletter
Puoi annullare l'iscrizione alla newsletter in qualsiasi momento:
Cliccando sul link "Annulla iscrizione" presente in ogni email
Inviando una richiesta a privacy@sensemaking.design
La cancellazione sarà effettiva entro 48 ore.
9.2 Come cancellare il tuo account socio
Puoi richiedere la cessazione del rapporto associativo contattando:
Email: soci@sensemaking.design
Indirizzo: Via Mario Cingolani 18, 00155 Roma
I tuoi dati saranno conservati per il periodo legale obbligatorio (10 anni) e successivamente cancellati.
9.3 Come richiedere i tuoi dati
Invia una richiesta a privacy@sensemaking.design specificando:
Quali dati vuoi ricevere
In quale formato (PDF, CSV, JSON)
Ti invieremo i dati entro 30 giorni in formato strutturato e leggibile.
10. Minori
Il nostro sito e le nostre attività non sono rivolte a minori di 16 anni.
Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso di chi esercita la responsabilità genitoriale.
Se veniamo a conoscenza di aver raccolto dati di un minore senza consenso appropriato, cancelleremo tali informazioni nel più breve tempo possibile.
Se sei genitore o tutore e ritieni che un minore abbia fornito dati personali senza consenso, contattaci immediatamente.
11. Cookie e Tecnologie Simili
Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, consulta la nostra Cookie Policy.
12. Link a Siti Terzi
Il nostro sito può contenere link a siti web di terzi (partner, sponsor, piattaforme social).
Non siamo responsabili delle pratiche di privacy di questi siti. Ti invitiamo a leggere le loro privacy policy prima di fornire dati personali.
13. Modifiche alla Privacy Policy
Potremmo aggiornare questa Privacy Policy periodicamente per riflettere cambiamenti nelle nostre pratiche o nella normativa.
Data dell'ultima modifica: 9 novembre 2025
Le modifiche sostanziali saranno comunicate tramite:
Banner informativo sul sito
Email ai soci e agli iscritti alla newsletter
Aggiornamento della data in cima a questa pagina
Ti invitiamo a consultare regolarmente questa pagina per restare informato.
14. Contatti
Per qualsiasi domanda o richiesta relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:
Email: privacy@sensemaking.design
Indirizzo: Via Mario Cingolani 18, 00155 Roma, Italia
Oggetto consigliato: "Privacy – [breve descrizione richiesta]"
Ci impegniamo a rispondere a tutte le richieste nel più breve tempo possibile e comunque entro i termini previsti dal GDPR.
15. Informazioni Aggiuntive per Soci
15.1 Pubblicazione dati nel libro soci
In conformità alla normativa sulle associazioni, alcuni tuoi dati (nome, cognome, data di iscrizione) saranno registrati nel libro soci, consultabile presso la sede dell'Associazione da parte degli associati.
Base giuridica: Obbligo legale (Art. 6, par. 1, lett. c GDPR)
15.2 Comunicazioni istituzionali
Come socio, riceverai comunicazioni istituzionali obbligatorie (convocazione assemblee, variazioni statutarie, bilanci) anche senza consenso specifico, in quanto parte dei diritti e doveri associativi.
Base giuridica: Esecuzione del contratto associativo (Art. 6, par. 1, lett. b GDPR)
15.3 Comunicazioni facoltative
Potrai scegliere se ricevere anche comunicazioni non obbligatorie (eventi, newsletter, proposte formative) fornendo o revocando il consenso specifico.
16. Base Giuridica – Riepilogo
AttivitàBase GiuridicaRiferimento GDPRNewsletterConsensoArt. 6(1)(a)Gestione eventiContrattoArt. 6(1)(b)Gestione sociContratto + Obbligo legaleArt. 6(1)(b) + Art. 6(1)(c)Richieste contattoLegittimo interesse / ConsensoArt. 6(1)(f) / Art. 6(1)(a)AnalyticsLegittimo interesse / ConsensoArt. 6(1)(f) / Art. 6(1)(a)Adempimenti fiscaliObbligo legaleArt. 6(1)(c)17. Registro dei Trattamenti
In conformità all'Art. 30 GDPR, manteniamo un registro interno dei trattamenti contenente:
Finalità del trattamento
Categorie di interessati e dati
Categorie di destinatari
Trasferimenti extra-UE (se presenti)
Termini di conservazione
Misure di sicurezza
Il registro è disponibile su richiesta dell'Autorità Garante.
Glossario
Dato personale: qualsiasi informazione che permette di identificare una persona fisica.
Trattamento: qualsiasi operazione sui dati personali (raccolta, conservazione, uso, cancellazione, ecc.).
Titolare del trattamento: l'ente che decide finalità e modalità del trattamento (Sensemaking Design Italia).
Responsabile del trattamento: fornitore terzo che tratta dati per conto del titolare (es. servizio email).
Interessato: la persona fisica a cui si riferiscono i dati personali (tu).
GDPR: Regolamento Generale sulla Protezione dei Dati (UE 2016/679).
Grazie per aver letto la nostra Privacy Policy.
Ci impegniamo a trattare i tuoi dati con trasparenza, sicurezza e rispetto.
Se hai domande o dubbi, non esitare a contattarci.
Sensemaking Design Italia – Associazione Culturale
Associazione senza scopo di lucro, apartitica, con durata illimitata
Ci ispiriamo ai valori della Costituzione della Repubblica Italiana e della Resistenza
Documento aggiornato al: 9 novembre 2025
Versione: 1.0