Informativa privacy
I tuoi dati e le responsabilità della fondazione.
Versione del 25 ottobre 2026.
La fiducia comprende anche il modo in cui trattiamo le informazioni che ci vengono affidate. Questa informativa spiega chi ne risponde, per quali finalità possono essere utilizzate e come puoi esercitare i tuoi diritti.
Il riferimento è il Regolamento (UE) 2016/679, GDPR, insieme alla normativa olandese applicabile, inclusa l'Uitvoeringswet Algemene verordening gegevensbescherming, UAVG.
1. Titolare e contatti
Il titolare del trattamento è Stichting Iteca, che utilizza pubblicamente la denominazione Stichting ITECA.
Forma giuridica: fondazione di diritto olandese. Sede statutaria: Comune di Eindhoven, Paesi Bassi. Indirizzo di visita e corrispondenza: De Stuwdam 33, 3815 KM Amersfoort, Paesi Bassi. Numero Camera di commercio, KvK: 71180737. RSIN: 858611454. Sito: https://www.stichtingiteca.nl/
Puoi inviare una richiesta attraverso il modulo https://www.stichtingiteca.nl/contact-iteca, indicando nell'oggetto "Privacy", oppure per posta all'indirizzo sopra riportato, all'attenzione della fondazione. Non è necessaria una formula particolare per esercitare i tuoi diritti.
2. Ambito dell'informativa
L'informativa riguarda il sito, la corrispondenza e le attività per le quali ITECA determina finalità e mezzi del trattamento: comunicazione istituzionale, incontri, relazioni con partecipanti e collaboratori e pubblicazioni della fondazione.
Un evento, una collaborazione o un servizio con trattamenti specifici può richiedere un'informativa aggiuntiva, fornita quando vengono raccolti i dati. Se più organizzazioni determinano insieme finalità e mezzi, vengono chiariti i rispettivi ruoli e resi disponibili gli elementi essenziali dell'eventuale accordo di contitolarità.
I trattamenti svolti autonomamente da altre organizzazioni sono disciplinati dalle loro informative.
3. Quali dati possono essere trattati
Secondo l'attività, possono essere trattati: dati di contatto e professionali; contenuto di messaggi, richieste, segnalazioni, proposte e documenti pertinenti; dati necessari a iscrizioni, partecipazione e rapporti con relatori, autori e collaboratori; informazioni amministrative e di pagamento quando necessarie; nomi, profili, contributi, immagini e registrazioni destinati a pubblicazioni o documentazione, quando legittimo; dati tecnici (IP, browser, dispositivo, orari); scelte relative a comunicazioni e cookie, quando tali funzioni sono utilizzate.
Raccogliamo le informazioni necessarie alla finalità. Non inserire nel modulo dati sanitari, documenti di identità o informazioni riservate su altre persone che non siano necessari a comprendere la richiesta.
4. Da dove provengono i dati
Riceviamo dati direttamente da chi ci contatta o partecipa a un'attività. Possono inoltre provenire dall'organizzazione rappresentata, da un collaboratore o organizzatore che li comunichi legittimamente, oppure da fonti pubbliche pertinenti al lavoro editoriale.
La disponibilità pubblica di un'informazione non rende automaticamente lecito qualsiasi suo utilizzo. Valutiamo pertinenza, necessità, attendibilità e conseguenze della pubblicazione.
Quando riceviamo dati da altri soggetti, forniamo le informazioni richieste dall'articolo 14 GDPR nei termini applicabili, normalmente entro un mese e comunque, quando previsto, al primo contatto o prima comunicazione a terzi.
5. Finalità e basi giuridiche
Corrispondenza e richieste: legittimo interesse a gestire le comunicazioni pertinenti (art. 6, par. 1, lett. f, GDPR).
Iscrizioni e accordi: accordo o misure precontrattuali (lett. b); per referenti di un'organizzazione, normalmente legittimo interesse (lett. f).
Organizzazione e sicurezza: legittimo interesse alla sicurezza e continuità (lett. f). Obblighi amministrativi: obbligo legale (lett. c).
Contributi e pubblicazioni: accordo, consenso o legittimo interesse editoriale, secondo il trattamento concreto. Comunicazioni periodiche facoltative: consenso distinto (lett. a) quando tale servizio è disponibile.
Tutela dei diritti: legittimo interesse alla tutela giuridica o obbligo legale. Il ricorso al legittimo interesse richiede interesse concreto, necessità e bilanciamento rispetto ai diritti della persona.
6. Immagini, audio e incontri
Prima delle riprese o registrazioni vengono chiariti finalità, utilizzi previsti e base giuridica. La partecipazione a un evento non costituisce di per sé consenso a qualsiasi pubblicazione dell'immagine o della voce.
Quando il trattamento si fonda sul consenso, la scelta deve essere libera, specifica e documentabile. Particolare attenzione è dedicata ai minori, alle immagini individuali e ai contenuti che possono rivelare informazioni delicate.
7. Dati particolari e minori
Il modulo ordinario non è destinato alla raccolta di categorie particolari di dati o di informazioni penali. Se un'esigenza organizzativa richiede, per esempio, un dato sanitario relativo a un'allergia, vengono verificati necessità, modalità protette e un presupposto applicabile dell'articolo 9 GDPR.
Il sito si rivolge prevalentemente a un pubblico adulto. Per attività che coinvolgono minori vengono definite misure e informazioni adeguate, con il coinvolgimento di chi esercita la responsabilità genitoriale quando necessario.
8. Necessità del conferimento e consenso
I campi obbligatori del modulo servono a gestire e riscontrare la richiesta. Senza le informazioni necessarie potremmo non riuscire a rispondere o organizzare una partecipazione. I dati facoltativi possono essere omessi.
Una richiesta ordinaria non richiede l'accettazione di comunicazioni promozionali. Quando il trattamento si fonda sul consenso, puoi revocarlo per il futuro; la revoca non pregiudica la liceità delle operazioni precedenti.
9. Chi può accedere ai dati
L'accesso è limitato ai soggetti autorizzati che ne hanno necessità per la propria funzione. Possono essere coinvolti fornitori di hosting, strumenti del sito, gestione delle richieste, posta elettronica, manutenzione, sicurezza e amministrazione, secondo i servizi effettivamente utilizzati.
Quando un fornitore tratta dati per nostro conto, il rapporto deve rispettare l'articolo 28 GDPR. ITECA non vende dati personali. Il sostegno familiare o economico non attribuisce accesso agli elenchi dei contatti o alle comunicazioni.
Pavan Geraedts e le altre organizzazioni del contesto familiare ricevono dati soltanto quando esistono una finalità definita, una base giuridica e un'informazione adeguata. Un incarico professionale individuale resta distinto dal contatto con la fondazione.
10. Trasferimenti fuori dallo Spazio economico europeo
Un servizio può comportare conservazione o accesso da un Paese esterno allo Spazio economico europeo. Anche l'accesso da remoto può rilevare come trasferimento.
L'eventuale trasferimento deve essere valutato prima dell'utilizzo del servizio e fondarsi su un meccanismo applicabile: una decisione di adeguatezza, oppure garanzie appropriate, come clausole contrattuali standard con le valutazioni e le misure supplementari necessarie.
Le destinazioni e le garanzie concretamente applicate devono essere indicate nelle informazioni del servizio pertinente. Puoi richiedere informazioni e una copia delle garanzie applicabili attraverso i contatti privacy.
11. Conservazione
Richieste ordinarie: fino alla chiusura e, come regola, massimo 12 mesi dall'ultimo contatto sostanziale, salvo rapporto attivo, obbligo o esigenza di tutela documentata.
Iscrizioni ed eventi: fino al completamento e seguito necessario, normalmente entro 12 mesi dalla conclusione. Dati sanitari strettamente necessari alla partecipazione: cancellazione al termine dell'esigenza e comunque entro 30 giorni dall'evento, salvo incidente o diverso obbligo.
Registrazioni tecniche ordinarie: massimo 90 giorni. Documentazione contabile obbligatoria: generalmente sette anni secondo il termine applicabile. Comunicazioni facoltative: fino alla revoca. Pubblicazioni: per il periodo giustificato dalla funzione informativa e dal bilanciamento con gli interessati.
Alla cessazione della necessità i dati vengono cancellati o anonimizzati. Le copie di sicurezza seguono un ciclo controllato di sovrascrittura.
12. Cookie e servizi esterni
Il sito utilizza tecnologie funzionali al suo funzionamento. Durante la verifica sono stati rilevati cookie denominati session_id e frontend_lang, collegati alla gestione della sessione e della lingua.
L'Informativa cookie deve riportare l'inventario aggiornato delle tecnologie effettive, con finalità, fornitori e durata. Il consenso preventivo è richiesto per il tracciamento e le altre tecnologie per cui la legge lo impone.
13. Sicurezza e automazione
La protezione dei dati richiede misure proporzionate al rischio: autorizzazioni, accessi controllati, manutenzione, istruzioni ai soggetti autorizzati e adeguati rapporti con i fornitori.
In caso di violazione vengono valutati gli obblighi di documentazione, notifica e comunicazione previsti dagli articoli 33 e 34 GDPR. Nella gestione delle richieste descritta in questa informativa non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
14. I tuoi diritti
Secondo le condizioni degli articoli 15-22 GDPR, puoi chiedere accesso ai dati e una copia; rettifica; cancellazione; limitazione; portabilità per i trattamenti automatizzati fondati sul consenso o sul contratto; opposizione ai trattamenti fondati sul legittimo interesse.
In caso di opposizione, valutiamo la tua situazione e interrompiamo il trattamento salvo motivi legittimi cogenti prevalenti o necessità di tutela di un diritto. L'opposizione al marketing diretto comporta la cessazione dell'utilizzo per quella finalità.
15. Come gestiamo una richiesta
Puoi utilizzare il modulo o l'indirizzo postale indicati al punto 1. Se esistono ragionevoli dubbi sull'identità, chiediamo soltanto le informazioni proporzionate necessarie a verificarla. Non inviare spontaneamente una copia integrale del documento di identità.
Rispondiamo senza ingiustificato ritardo e normalmente entro un mese. Nei casi previsti possiamo prorogare il termine di altri due mesi, informandoti entro il primo mese delle ragioni. Le richieste sono normalmente gratuite.
16. Reclami e aggiornamenti
Puoi presentare reclamo all'Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl/, o all'autorità competente secondo l'articolo 77 GDPR, anche nel Paese della tua residenza abituale o del luogo di lavoro.
L'informativa viene aggiornata quando cambiano i trattamenti o i requisiti pertinenti. Le modifiche rilevanti devono essere comunicate con modalità adeguate. Una modifica del testo non sostituisce un consenso eventualmente necessario a una nuova finalità.