Privacy Policy

Ultimo aggiornamento: Gennaio 2025

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:
Loggia Europa 6 Milano
Gran Loggia Regolare d'Italia
Email: info@loggiaeuropa6milano.com

2. Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente

Tramite il form di contatto raccogliamo:

  • Nome e Cognome
  • Indirizzo email
  • Numero di telefono (facoltativo)
  • Messaggio/richiesta informazioni

2.2 Dati di navigazione

Durante la navigazione potrebbero essere raccolti automaticamente:

  • Indirizzo IP
  • Tipo di browser
  • Sistema operativo
  • Pagine visitate e durata della visita
  • Informazioni sul dispositivo utilizzato

3. Finalità del Trattamento

3.1 Finalità necessarie (base giuridica: esecuzione di misure precontrattuali)

  • Rispondere alle richieste di informazioni
  • Gestire le candidature per l'ammissione alla Loggia
  • Fornire informazioni su eventi e attività

3.2 Area Riservata

Per accedere all'area riservata, raccogliamo e trattiamo:

  • Dati di autenticazione: email, password criptata
  • Dati di sessione: token di accesso, timestamp ultimo accesso
  • Dati di attività: log di accesso, pagine visitate nell'area riservata
  • Dati del profilo: nome, cognome, ruolo all'interno della Loggia
  • Preferenze: impostazioni di notifica, preferenze di visualizzazione

3.3 Cookie e Tecnologie di Tracciamento

Utilizziamo diversi tipi di cookie:

  • Cookie tecnici necessari: per il funzionamento dell'area riservata
  • Cookie di autenticazione: per mantenere la sessione di login
  • Cookie analitici: Google Analytics per statistiche anonime
  • Cookie di sicurezza: protezione contro attacchi CSRF

4. Finalità del Trattamento

4.1 Finalità Principali

I dati personali vengono trattati per le seguenti finalità:

  • Risposta alle richieste: fornire informazioni sulla Loggia e sulla Massoneria (base giuridica: art. 6, par. 1, lett. f) GDPR - legittimo interesse)
  • Gestione area riservata: autenticazione e accesso ai contenuti per i membri (base giuridica: art. 6, par. 1, lett. b) GDPR - esecuzione di un contratto)
  • Comunicazioni istituzionali: invio di informazioni relative alle attività della Loggia (base giuridica: art. 6, par. 1, lett. a) GDPR - consenso)
  • Sicurezza: protezione del sito e prevenzione frodi (base giuridica: art. 6, par. 1, lett. f) GDPR - legittimo interesse)
  • Analisi statistiche: miglioramento dei servizi offerti (base giuridica: art. 6, par. 1, lett. f) GDPR - legittimo interesse)
  • Adempimenti legali: rispetto degli obblighi di legge (base giuridica: art. 6, par. 1, lett. c) GDPR)

4.2 Finalità Specifiche Area Riservata

  • Gestione del calendario eventi e riunioni
  • Condivisione di documenti e comunicazioni interne
  • Mantenimento della sicurezza e riservatezza delle informazioni
  • Creazione di statistiche anonime sull'utilizzo dei servizi

5. Base Giuridica e Consenso

Il trattamento dei dati personali si basa su:

  • Consenso esplicito per l'invio di comunicazioni non necessarie
  • Legittimo interesse per la gestione delle richieste di informazioni
  • Esecuzione di un contratto per l'accesso all'area riservata
  • Obbligo legale per la conservazione di alcuni dati

6. Condivisione dei Dati

6.1 Destinatari dei Dati

I dati personali possono essere comunicati a:

  • Gran Loggia Regolare d'Italia (GLRI): per finalità istituzionali
  • Fornitori di servizi tecnici: per la gestione del sito e dei servizi
  • Autorità competenti: quando richiesto dalla legge

6.2 Fornitori di Servizi (Data Processors)

6.3 Trasferimenti Internazionali

Alcuni fornitori di servizi possono trasferire i dati al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione Europea o mediante l'adozione di garanzie appropriate (Standard Contractual Clauses).

7. Conservazione dei Dati

7.1 Criteri di Conservazione

  • Richieste di informazioni: 2 anni dalla risposta
  • Dati area riservata: per tutta la durata dell'appartenenza alla Loggia + 5 anni
  • Log di sicurezza: 12 mesi
  • Cookie analytics: 26 mesi (Google Analytics)
  • Backup: 90 giorni

7.2 Cancellazione Automatica

Implementiamo procedure automatiche per la cancellazione dei dati al termine dei periodi di conservazione stabiliti.

8. Diritti dell'Interessato

In conformità al GDPR, l'interessato ha diritto a:

8.1 Diritti Fondamentali

  • Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati
  • Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti
  • Cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati ("diritto all'oblio")
  • Limitazione (art. 18 GDPR): limitare il trattamento in specifiche circostanze
  • Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato
  • Opposizione (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse
  • Revoca consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento

8.2 Modalità di Esercizio

Per esercitare i diritti, contattare:

  • Email: privacy@loggiaeuropa6milano.com
  • Risposta entro: 30 giorni dalla richiesta
  • Documento richiesto: copia di un documento di identità valido

8.3 Reclamo all'Autorità

È possibile presentare reclamo al Garante per la Protezione dei Dati Personali presso www.gpdp.it

9. Sicurezza dei Dati

9.1 Misure Tecniche

  • Crittografia TLS 1.3 per le comunicazioni
  • Hash delle password con salt
  • Autenticazione a due fattori disponibile
  • Firewall e sistemi di protezione anti-intrusione
  • Backup criptati con retention policy
  • Monitoring e logging degli accessi

9.2 Misure Organizzative

  • Accesso ai dati solo per personale autorizzato
  • Formazione del personale sulla privacy
  • Procedure di gestione degli incidenti
  • Audit periodici di sicurezza

10. Data Breach

In caso di violazione dei dati personali, procederemo alla notifica all'Autorità Garante entro 72 ore e, se necessario, agli interessati, in conformità agli articoli 33 e 34 del GDPR.

11. Minori

Il nostro sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori o tutori legali.