Privacy policy

Questa informativa descrive come l'Associazione Italiana Armatori Trasporto Passeggeri tratta i dati personali di chi visita il sito aiatp.it e di chi utilizza l'area riservata, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Titolare del trattamento

Associazione Italiana Armatori Trasporto Passeggeri (AIATP)
Piazza Cola di Rienzo 92, 00192 Roma (RM)
Codice fiscale 93015840197
PEC: armatoritrasportopasseggeri@pec.it

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Sono registrati automaticamente dai sistemi che fanno funzionare il sito.
• Dati degli associati e dei loro referenti: ragione sociale, sede, recapiti aziendali, nome, ruolo, email e telefono dei referenti, dati della flotta, quote associative e pagamenti registrati.
• Dati degli utenti dell'area riservata: nome, email, ruolo, password (conservata solo in forma cifrata e non leggibile), impostazioni di sicurezza come la verifica in due passaggi, accessi e operazioni svolte, preferenze di notifica e dispositivi abilitati alle notifiche push.
• Domande di adesione: dati dell'impresa e del legale rappresentante e i documenti allegati alla domanda.
• Comunicazioni: email e notifiche inviate dalla piattaforma, con lo stato di consegna, apertura e clic sui link (ad esempio per gli inviti di primo accesso).
• Organi associativi e contatti istituzionali: nome, titolo e carica dei componenti degli organi e dei referenti indicati nella sezione Contatti.

3. Perché li trattiamo e su quale base giuridica

• Gestire il rapporto associativo, l'area riservata, le quote e le comunicazioni ai soci: esecuzione del rapporto associativo e dello Statuto (art. 6.1.b GDPR).
• Valutare le domande di adesione: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge, ad esempio contabili e fiscali (art. 6.1.c GDPR).
• Proteggere la piattaforma, prevenire accessi abusivi e conservare traccia delle operazioni: legittimo interesse dell'Associazione (art. 6.1.f GDPR).
• Pubblicare l'elenco e la mappa degli associati, l'organigramma e i contatti istituzionali: legittimo interesse dell'Associazione a far conoscere la propria compagine e i propri organi (art. 6.1.f GDPR). Ogni associato può chiedere di non comparire nell'elenco pubblico.
• Inviare notifiche push sul dispositivo: consenso espresso tramite l'autorizzazione del browser, revocabile in ogni momento (art. 6.1.a GDPR).
• Mostrare contenuti di terze parti come la mappa di Google Maps: consenso espresso tramite il banner dei cookie (art. 6.1.a GDPR).

4. Come proteggiamo i dati

I dati sono trattati con strumenti informatici da persone autorizzate e istruite. La piattaforma è ospitata su server situati nell'Unione Europea; le connessioni sono cifrate, gli accessi sono limitati in base al ruolo, le operazioni rilevanti sono registrate e i file caricati sono controllati con un antivirus. Vengono effettuate copie di sicurezza periodiche.

5. A chi possono essere comunicati

• Organi e personale dell'Associazione autorizzati al trattamento.
• Fornitori che gestiscono la piattaforma per conto dell'Associazione, nominati responsabili del trattamento: VeeStudio (sviluppo e manutenzione della piattaforma) e il fornitore dei server, con sede nell'Unione Europea.
• Google Ireland Limited, solo se acconsenti alla visualizzazione di Google Maps.
• OpenStreetMap Foundation, quando la mappa degli associati usa le mappe OpenStreetMap: per scaricare le immagini della mappa il browser comunica l'indirizzo IP ai server di OpenStreetMap, senza cookie.
• Autorità pubbliche, quando previsto dalla legge.

I dati non sono venduti né usati per profilazione o pubblicità.

6. Trasferimenti fuori dall'Unione Europea

Se acconsenti a Google Maps, alcuni dati tecnici possono essere trasferiti negli Stati Uniti; Google aderisce all'EU-U.S. Data Privacy Framework. OpenStreetMap Foundation ha sede nel Regno Unito, Paese per il quale la Commissione Europea ha adottato una decisione di adeguatezza.

7. Per quanto tempo li conserviamo

• Account dell'area riservata: per tutta la durata del rapporto associativo; alla cessazione l'account viene disattivato e i dati non più necessari vengono cancellati.
• Dati relativi a quote e pagamenti: 10 anni, come previsto dall'art. 2220 del Codice civile.
• Registro delle operazioni (audit): 24 mesi.
• Registro degli accessi ai documenti: 12 mesi.
• Registro delle email inviate: 24 mesi.
• Notifiche già lette: 12 mesi.
• File eliminati: restano nel cestino per 30 giorni, poi vengono cancellati definitivamente.
• Sessioni di accesso e link temporanei: cancellati alla scadenza.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR). Puoi revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi all'indirizzo PEC indicato sopra.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Obbligatorietà del conferimento

I dati richiesti per l'adesione e per l'uso dell'area riservata sono necessari: senza di essi non è possibile gestire il rapporto associativo. La navigazione del sito pubblico non richiede la comunicazione di dati personali.

10. Modifiche

L'informativa può essere aggiornata per modifiche normative o della piattaforma. La data dell'ultimo aggiornamento è indicata in questa pagina.