Informativa privacy

Titolare del trattamento

Denominazione: SOCIETA' DI MUTUO SOCCORSO ED ISTRUZIONE DEGLI OPERAI DI POLLONE
Forma e qualifica: Società di Mutuo Soccorso, iscritta al RUNTS nella sezione «Società di Mutuo Soccorso»
RUNTS: numero di repertorio 25326; iscritto per importazione dal Registro Imprese il 21 marzo 2022; iscritto nella sezione in data 4 settembre 2025; provvedimento del 2 settembre 2025.
Codice fiscale: 81016780025
Sede: Via Oremo 54, 13814 Pollone (BI)
Email: somspollone.bi@gmail.com — tel. 015.61615
PEC: MUTUOSOCCORSOPOLLONE@PEC.IT
Sito di riferimento: www.somspollone.com
Rappresentante legale: Lorenzo Grosso (presidente e componente dell'organo di amministrazione, nomina 7 ottobre 2023).

La data del provvedimento regionale (2 settembre 2025), la data di iscrizione nella sezione RUNTS (4 settembre 2025) e la data di importazione dal Registro Imprese (21 marzo 2022) sono tre momenti distinti del procedimento. L'ente ha confermato che non è stato nominato un responsabile della protezione dei dati (DPO) distinto dal referente privacy; non è indicata la partita IVA perché non risulta confermata dalle fonti disponibili.

Trattamenti descritti

1. Dati tecnici di navigazione e hosting

L'infrastruttura di hosting e la piattaforma che serve il sito possono trattare dati tecnici necessari alla consegna delle pagine e alla sicurezza: indirizzo IP, informazioni su browser e dispositivo, pagina richiesta, data e ora, log di sicurezza ed errore. Questi trattamenti non sono configurati dal codice dell'applicazione. Allo stato verificato il 28 agosto 2026, il sito è raggiungibile su https://somspollone.it ed è servito tramite pubblicazione Lovable con dominio personalizzato; il database non è abilitato e non esistono area riservata o autenticazione.

Secondo l'informativa del fornitore, Lovable tratta i propri Service e Log Data anche in qualità di titolare autonomo per finalità di sicurezza, billing, analytics, miglioramento. Le categorie indicate dal fornitore comprendono: indirizzo IP e localizzazione approssimativa; browser e versione; pagine o funzioni utilizzate; timestamp e tempo di utilizzo; identificatori di sessione o dispositivo; errori. Sempre secondo l'informativa del fornitore, la conservazione generale dei Log Data è fino a 90 giorni, salvo obblighi di legge, e sono possibili trasferimenti verso USA o altre giurisdizioni con clausole contrattuali standard (SCC) indicate dal fornitore.

La regione specifica del progetto e l'applicabilità puntuale dei singoli sub-responsabili a questo progetto restano da verificare; l'elenco ufficiale corrente dei sub-responsabili esiste ed è consultabile alle fonti del fornitore (pagina Subprocessors e Trust Center). Il piano attualmente in uso è Pro: la pagina ufficiale del fornitore, aggiornata il 6 novembre 2025, indica il DPA come incluso solo per i piani Business o Enterprise; non risulta verificato alcun accordo separato. Questo documento non afferma quindi l'esistenza di un rapporto ex art. 28 già perfezionato.

2. Modulo contatti e richieste via email

Nel codice attuale il modulo non invia dati a un backend dell'ente: i campi sono validati nel browser e viene preparato un collegamento mailto:. I valori restano nel browser dell'utente finché non decide di inviare l'email tramite il proprio client o provider di posta. Dopo l'invio, nome, indirizzo email, contenuto del messaggio e metadati della comunicazione sono trattati dalla casella di posta dell'ente e dai provider di posta coinvolti. Finalità: rispondere alla richiesta. Per le richieste informative generali ricevute via email, la base giuridica è il legittimo interesse dell'ente a gestire e rispondere alla richiesta, ferma la verifica che non prevalgano interessi, diritti o libertà fondamentali dell'interessato (art. 6, par. 1, lett. f) GDPR). Quando la richiesta riguarda adesione, tesseramento, convenzione o un servizio richiesto dall'interessato, la base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

Prima del pulsante di invio il modulo mostra un'informativa breve e una casella di presa visione («Dichiaro di aver letto l'Informativa privacy»): non è un consenso, non viene registrata dal sito e non viene trasmessa separatamente; può comparire nel testo del messaggio come presa visione dichiarata. Nel messaggio non devono essere inseriti dati sanitari o altre informazioni particolarmente sensibili.

Conservazione: per le richieste informative generali ricevute via email il periodo interno confermato dall'ente è 12 mesi dalla chiusura della richiesta, estendibile solo in caso di obblighi di legge o controversie.

3. Domanda di ammissione e tesseramento

Il modulo Domanda di ammissione a socio disponibile su /modulo-ammissione-socio funziona interamente nel browser: non invia e non salva nulla (nessun server dell'ente, nessuna richiesta di rete, nessun cookie, nessun localStorage o sessionStorage). I valori esistono solo nella pagina aperta e si perdono chiudendola o ricaricandola. Il trattamento da parte dell'ente inizia soltanto quando il modulo compilato e firmato viene consegnato a mano oppure trasmesso tramite i canali indicati; in caso di invio via email intervengono anche i provider di posta.

Categorie di dati effettivamente richieste dal modulo: nome e cognome; data, luogo e provincia di nascita; residenza, CAP, città e provincia; telefono; email; codice fiscale; importo della quota; data e firma.

Finalità: valutare la domanda di ammissione, procedere all'eventuale ammissione, gestire il rapporto associativo e assolvere agli adempimenti amministrativi, contabili e legali connessi. Basi giuridiche: esecuzione di misure precontrattuali richieste dall'interessato e successiva esecuzione del rapporto associativo (art. 6, par. 1, lett. b) GDPR), nonché adempimento di obblighi di legge ove applicabili (art. 6, par. 1, lett. c) GDPR). Non si tratta di un consenso generico: il modulo non contiene alcuna casella «acconsento sì/no».

Natura del conferimento: i dati elencati sono essenziali per valutare e gestire l'adesione; il mancato conferimento impedisce di dare seguito alla pratica. Telefono ed email sono usati per comunicazioni di servizio relative alla domanda e al rapporto associativo; non sono previste finalità di marketing.

Destinatari: persone autorizzate dell'ente; provider di posta per le comunicazioni; professionisti e fornitori necessari alla gestione amministrativa e contabile; autorità e organismi pubblici solo quando previsto da norme. Nessuna vendita di dati e nessuna profilazione.

Conservazione (criteri): per le domande non perfezionate, il tempo necessario a chiudere la pratica e a gestire eventuali contestazioni, poi cancellazione o minimizzazione; per i soci ammessi, la durata del rapporto associativo e i successivi periodi richiesti da norme civilistiche, fiscali e contabili o per la tutela dei diritti, con eliminazione quando i dati non sono più necessari.

Presa visione: nel modulo è presente una casella «Dichiaro di aver letto l'Informativa privacy per il tesseramento», collegata a questa sezione. È una presa visione, non un consenso, e non viene registrata dal sito. Eventuali finalità facoltative future (newsletter, immagini, ecc.) dovranno avere consensi separati, specifici e documentati: allo stato non sono previste.

4. Gestione del rapporto associativo

Dopo l'ammissione, l'ente tratta i dati anagrafici e di contatto del socio per la tenuta del libro soci, la gestione della quota, le comunicazioni di servizio sulle attività associative e gli adempimenti amministrativi, contabili e fiscali. Basi giuridiche: esecuzione del rapporto associativo e obblighi di legge, ove applicabili. Questa gestione avviene fuori dal sito: il sito non dispone di database, area riservata o autenticazione.

5. Avviso informativo su cookie e memorizzazione locale

Il sito è configurato in modalità soli servizi tecnici: non viene mostrato alcun banner di consenso e non viene richiesta alcuna scelta. Al primo accesso viene però mostrato un avviso informativo non di consenso (“Cookie e privacy”) che illustra l'uso dei soli strumenti tecnici e rinvia a questa informativa e alla Cookie policy. Alla chiusura dell'avviso viene memorizzato nel localStorage del browser un unico record tecnico (soms-pollone.cookie-notice.v1, versione 1.0.0, durata 6 mesi di calendario dalla presa visione) che serve soltanto a non riproporre l'avviso a ogni pagina: non registra alcun consenso, non contiene categorie, non abilita o disabilita servizi e non viene impostato alcun cookie.

6. Collegamenti esterni

I collegamenti verso siti terzi (inclusi eventuali video YouTube e le fonti citate) non sono incorporati nelle pagine: nessun contenuto di terze parti viene caricato automaticamente. Il trasferimento di dati verso il sito di destinazione avviene solo al click e da quel momento si applicano le informative del terzo.

7. Dati particolari (art. 9 GDPR)

Il sito e il modulo di ammissione non richiedono dati sanitari né altre categorie particolari di dati, e ne è espressamente vietato l'inserimento nei campi liberi. Qualunque futuro trattamento di dati sanitari (ad esempio per convenzioni o prestazioni mutualistiche) dovrà essere attivato solo dopo aver definito un canale dedicato, un'informativa specifica, una base ex art. 9 GDPR, le autorizzazioni delle persone incaricate e misure di sicurezza separate.

Strumenti di analisi e tracciamento

Il 28 agosto 2026, in una scansione read-only del bundle pubblico non sono stati rilevati loader applicativi di GA4, Google Tag Manager, Meta Pixel o Visitor Analytics né iframe di terze parti. Il rilievo è limitato al bundle applicativo pubblico e non è una garanzia sull'infrastruttura del fornitore: hosting, piattaforma e asset tecnici possono comunque ricevere richieste necessarie alla consegna del sito.

Il 26 agosto 2026 il controllo “Visitor analytics” della piattaforma è stato disattivato manualmente nelle impostazioni del progetto ed è rimasto disattivato dopo il ricaricamento della pagina. Si tratta di tracciamento incorporato nella piattaforma, non governato dall'applicazione, che non può attivarlo né disattivarlo. Dovrà restare disattivato e sarà riverificato prima e dopo ogni pubblicazione.

8. Assenza di profilazione

Nel codice non è configurata alcuna profilazione né alcun processo decisionale automatizzato.

9. Diritti dell'interessato

Ove applicabili, gli articoli 15-22 del GDPR riconoscono i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. referente privacy dell'ente: Lorenzo Grosso (non DPO). Canali per le richieste: somspollone.bi@gmail.com oppure PEC: MUTUOSOCCORSOPOLLONE@PEC.IT.

Fonti e ultimo aggiornamento

Ultimo aggiornamento: 28 agosto 2026. I collegamenti esterni si aprono in una nuova scheda; il trasferimento verso il sito di destinazione avviene soltanto al click.

Informativa aggiornata al 28 agosto 2026. In caso di modifiche ai servizi o ai trattamenti descritti, il contenuto sarà aggiornato.