Questa è una traduzione in italiano fornita a titolo informativo. La versione originale in spagnolo della presente informativa sulla privacy (Política de privacidad) costituisce il testo di riferimento.
Ultimo aggiornamento: 17 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito web è:
- Ente: Asociación Española de Familiares y Afectados por la Encefalopatía Epiléptica y del Desarrollo en el gen SLC6A1 (SLC6A1-Spain), l’associazione spagnola di familiari e persone affette da encefalopatia epilettica e dello sviluppo da SLC6A1
- Codice fiscale (NIF): G13747555
- Sede legale: Camelia 62, 29630 Benalmádena (Málaga), Spagna
- Email: [email protected]
- Sito web: https://slc6a1-spain.org
2. Dati che trattiamo e come li otteniamo
Trattiamo i dati che ci fornisci quando utilizzi il sito web:
- Richieste di informazioni: nome, indirizzo email e contenuto del messaggio che invii tramite il modulo di contatto.
- Domande di adesione: nome e indirizzo email. Se la domanda viene formalizzata, potremo trattare anche le informazioni necessarie per gestire il rapporto associativo e le quote.
- Donazioni e quote: dati relativi alla transazione, come importo, data, stato del pagamento e dati di contatto associati alla transazione. I pagamenti sono gestiti tramite Stripe.
Quando fai una donazione o attivi una quota associativa, verrai indirizzato a una pagina di pagamento gestita da Stripe. I dati della carta e le altre informazioni di pagamento vengono forniti direttamente a Stripe. L’associazione non riceve né conserva il numero completo della carta né il relativo codice di sicurezza. Stripe può fornire all’associazione le informazioni sulla transazione necessarie per identificare e riconciliare il pagamento, in base alla configurazione del servizio.
Il sito web può pubblicare storie, immagini o altre informazioni sulle persone colpite e sulle loro famiglie. Questi contenuti servono a far conoscere la malattia e le attività dell’associazione e sono pubblicati con la relativa autorizzazione delle persone interessate o, se del caso, dei loro rappresentanti legali.
Ti chiediamo di non includere informazioni mediche o genetiche nel modulo di contatto generale. Se ciò fosse necessario per gestire una richiesta specifica, l’associazione ti indicherà un canale adeguato e ti informerà sul relativo trattamento.
Possono inoltre essere trattati dati tecnici di base necessari per la sicurezza e il funzionamento del sito web, come gli indirizzi IP e i registri di accesso.
3. Finalità e basi giuridiche
L’associazione tratta i dati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto | Legittimo interesse dell’associazione a rispondere alle richieste che riceve e, se del caso, ad adottare le misure richieste prima di instaurare un rapporto con l’interessato (art. 6, par. 1, lett. f), GDPR). |
| Gestire le domande di adesione e il rapporto associativo | Esecuzione di misure precontrattuali su richiesta dell’interessato e, se l’adesione viene accettata, gestione del rapporto associativo (art. 6, par. 1, lett. b), GDPR). |
| Gestire e riconciliare il pagamento di quote e donazioni | Gestione della transazione richiesta dall’interessato e adempimento degli obblighi contabili o fiscali applicabili (art. 6, par. 1, lett. b) e c), GDPR, a seconda dei casi). |
| Mantenere la sicurezza e il funzionamento del sito web | Legittimo interesse dell’associazione a proteggere il sito web e a gestire incidenti tecnici o di sicurezza (art. 6, par. 1, lett. f), GDPR). |
| Pubblicare profili, immagini o testimonianze autorizzati | Consenso della persona interessata o, se del caso, del suo rappresentante legale (art. 6, par. 1, lett. a), e art. 9, par. 2, lett. a), GDPR quando vengono pubblicati dati relativi alla salute). |
Se l’associazione tratta dati relativi alla salute nell’ambito delle sue attività legittime, lo farà solo quando ricorrono le condizioni previste dall’art. 9, par. 2, lett. d), GDPR, con garanzie adeguate e nell’ambito delle attività dell’associazione. Questa eccezione si applica solo nei casi e nei limiti stabiliti dalla legge. I dati relativi alla salute non saranno comunicati all’esterno dell’associazione senza consenso, salvo che sussista un’altra base giuridica applicabile.
4. Pagamenti, quote e Stripe
Le donazioni e le quote sono gestite tramite Stripe. Quando utilizzi le sue pagine di pagamento, Stripe tratta i dati necessari per eseguire la transazione e, se del caso, per gestire l’abbonamento. Stripe può agire come responsabile del trattamento per determinati servizi e come titolare autonomo per i propri trattamenti, come quelli legati ai suoi obblighi di legge, alla prevenzione delle frodi o alla sicurezza dei suoi servizi.
Puoi consultare l’informativa sulla privacy di Stripe. Le informazioni sull’accordo sul trattamento dei dati di Stripe e sui trasferimenti di dati sono disponibili nel suo accordo sul trattamento dei dati.
L’associazione utilizzerà le informazioni ricevute da Stripe per gestire la donazione o la quota, tenere i propri registri e rispondere a domande sui pagamenti. Per gestire o annullare un abbonamento, puoi contattare l’associazione all’indirizzo [email protected]. Potrebbero essere disponibili anche le opzioni di gestione che Stripe offre nella sua pagina di pagamento o nelle sue comunicazioni.
5. Destinatari e trasferimenti internazionali
Non vendiamo dati personali né li cediamo a terzi per loro finalità commerciali.
Possono avere accesso ai dati i fornitori che prestano servizi necessari all’associazione, come hosting web, manutenzione tecnica, posta elettronica e gestione dei pagamenti. Questi fornitori tratteranno i dati solo nell’ambito dei servizi contrattati e con le garanzie richieste dalla legge.
Stripe può trattare dati da diversi paesi. In caso di trasferimento internazionale di dati, si applicheranno i meccanismi e le garanzie previsti dalla normativa sulla protezione dei dati e dagli accordi applicabili al servizio.
Potremo inoltre comunicare dati alle autorità pubbliche quando sussiste un obbligo di legge in tal senso.
6. Conservazione dei dati
Conserveremo i dati per il tempo necessario a rispondere alla richiesta, gestire la domanda di adesione, gestire il rapporto associativo o completare la donazione o il pagamento della quota.
Una volta concluso il rapporto o evasa la richiesta, potremo conservare le informazioni bloccate per i periodi necessari ad adempiere agli obblighi di legge o a far fronte a eventuali responsabilità. I dati contabili e di pagamento saranno conservati per i periodi previsti dalla normativa fiscale e contabile applicabile.
Profili, immagini o testimonianze resteranno pubblicati finché sussiste l’autorizzazione e la loro pubblicazione resta adeguata alle finalità dell’associazione. Puoi chiedere la rimozione dei contenuti scrivendo a [email protected]. La rimozione dal sito web non sempre consente di eliminare copie realizzate in precedenza da terzi o conservate su servizi esterni.
7. Diritti degli interessati
Puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e, se del caso, la portabilità. Puoi inoltre opporti a determinati trattamenti o revocare il consenso prestato in precedenza. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti, scrivi a [email protected] indicando quale diritto desideri esercitare. Potremo chiederti informazioni aggiuntive per verificare la tua identità.
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo all’autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos).
8. Sicurezza
L’associazione applica misure tecniche e organizzative ragionevoli per proteggere i dati personali e limitarne l’accesso alle persone che ne hanno bisogno per svolgere le proprie funzioni. Nessun sistema connesso a Internet può garantire una sicurezza assoluta.
9. Servizi esterni
I link di pagamento ti portano a pagine di Stripe. Quando vi accedi, si applicano le condizioni e l’informativa sulla privacy di Stripe. Se il sito web include video, mappe, post o altri contenuti di servizi esterni, tali servizi possono ricevere informazioni tecniche sulla visita in conformità alle proprie politiche.
10. Modifiche alla presente informativa
Potremo aggiornare la presente informativa in caso di cambiamenti nelle attività dell’associazione, nel sito web o nella normativa applicabile. La versione in vigore sarà disponibile in questa pagina e riporterà la data dell’ultimo aggiornamento.