Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: 1 settembre 2026


1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Grimaldi Factory APS, associazione di promozione sociale con sede legale in Vico San Luca 4/2 – 16124 Genova, C.F. 95218750107.
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare l’associazione al seguente indirizzo e-mail: info@grimaldi-factory.it


2. Tipologie di dati personali trattati
Nell’ambito della procedura di associazione e della partecipazione alle attività organizzate da Grimaldi Factory APS, il Titolare può trattare le seguenti categorie di dati personali:

• Dati identificativi e anagrafici: nome, cognome, data e luogo di nascita, codice fiscale, ove richiesto.
• Dati di contatto: indirizzo e-mail, numero di telefono ed eventuale indirizzo di residenza o domicilio, ove richiesti.
• Dati relativi al rapporto associativo: informazioni contenute nella domanda di adesione, data di iscrizione, stato dell’associazione e altre informazioni necessarie alla gestione del rapporto associativo.
• Dati relativi agli eventi: informazioni necessarie alla gestione delle iscrizioni, degli accessi, della partecipazione alle attività e degli eventuali adempimenti organizzativi e assicurativi.
• Dati relativi ai pagamenti: informazioni strettamente necessarie alla gestione delle quote associative, dei contributi o dei pagamenti connessi alle attività, ove applicabile.
• Il Titolare raccoglie esclusivamente i dati pertinenti e necessari alle finalità indicate nella presente informativa.

3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Gestione della domanda di associazione e del rapporto associativo
I dati sono utilizzati per ricevere e valutare le domande di adesione, registrare i soci, aggiornare il libro degli associati e gestire i rapporti con i membri dell’associazione. La base giuridica è costituita dall’esecuzione del rapporto associativo e delle misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), del GDPR, nonché dall’adempimento degli eventuali obblighi di legge applicabili, ai sensi dell’art. 6, par. 1, lett. c), del GDPR.
b) Organizzazione e gestione di eventi e attività associative
I dati sono utilizzati per gestire le iscrizioni, verificare le adesioni, organizzare gli accessi, comunicare informazioni organizzative relative agli eventi e consentire la partecipazione alle attività promosse dall’associazione.
La base giuridica è costituita dall’esecuzione del rapporto associativo o delle misure organizzative richieste dall’interessato e, ove applicabile, dall’adempimento di obblighi di legge.
c) Adempimenti amministrativi, contabili, fiscali e assicurativi
I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile alle associazioni di promozione sociale, agli eventuali obblighi contabili e fiscali e agli adempimenti necessari per la copertura assicurativa dei soci durante le attività, ove prevista. La base giuridica è l’adempimento di obblighi di legge, ai sensi dell’art. 6, par. 1, lett. c), del GDPR, e, ove pertinente, l’esecuzione del rapporto associativo.
d) Comunicazioni relative alla vita associativa
I dati di contatto possono essere utilizzati per inviare comunicazioni inerenti al rapporto associativo, alle attività, agli eventi e alle iniziative dell’associazione.
La base giuridica è l’esecuzione del rapporto associativo, quando le comunicazioni sono necessarie alla sua gestione, oppure il legittimo interesse dell’associazione, ove applicabile e previa valutazione del necessario bilanciamento con i diritti e le libertà degli interessati.
L’invio di comunicazioni promozionali non strettamente connesse al rapporto associativo, ove previsto, sarà effettuato sulla base giuridica appropriata e, quando necessario, previo consenso specifico dell’interessato.

4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di associazione è necessario per gestire la domanda di adesione e, ove applicabile, la partecipazione alle attività.
L’eventuale mancato conferimento dei dati necessari può impedire il completamento della procedura di associazione, la gestione degli adempimenti previsti o la partecipazione all’evento.
Il conferimento dei dati facoltativi è libero e il loro mancato conferimento non pregiudica l’adesione, salvo che tali dati siano necessari per specifiche esigenze organizzative, assicurative o previste dalla legge.

5. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali avviene mediante strumenti cartacei e informatici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. I dati sono trattati da persone autorizzate dal Titolare e adeguatamente istruite, nei limiti delle rispettive mansioni, e sono protetti mediante misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, divulgazione o utilizzo illecito.


6. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a:

• soggetti e fornitori che supportano l’associazione nella gestione dei moduli online, degli strumenti informatici, delle comunicazioni e dell’organizzazione degli eventi;
• compagnie assicurative, intermediari o altri soggetti coinvolti nella gestione delle coperture assicurative, ove applicabile;
• consulenti amministrativi, fiscali e legali;
• enti pubblici, autorità e altri soggetti ai quali la comunicazione sia richiesta dalla legge o necessaria per adempiere a obblighi normativi.

Tali soggetti operano, a seconda dei casi, in qualità di autonomi titolari del trattamento o di responsabili del trattamento formalmente designati ai sensi dell’art. 28 del GDPR. I dati personali non saranno diffusi al pubblico, salvo che ciò sia previsto dalla legge o che l’interessato abbia espresso uno specifico consenso per una finalità distinta.


7. Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati, di norma, all’interno dello Spazio economico europeo. Qualora, nell’ambito dell’utilizzo di servizi informatici o piattaforme di terzi, si rendesse necessario trasferire dati personali verso Paesi al di fuori dello Spazio economico europeo, il trasferimento avverrà nel rispetto delle condizioni e delle garanzie previste dagli artt. 44 e seguenti del GDPR.

8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dagli obblighi di legge o necessario alla tutela dei diritti del Titolare.
In particolare:

• i dati relativi al rapporto associativo sono conservati per tutta la durata dell’iscrizione e, successivamente, per il tempo necessario a gestire gli adempimenti conseguenti alla cessazione del rapporto;
• i dati relativi alla partecipazione agli eventi sono conservati per il tempo necessario alla gestione dell’attività e degli eventuali adempimenti amministrativi, organizzativi o assicurativi;
• i documenti contabili e fiscali sono conservati per i termini previsti dalla normativa applicabile;
• i dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso, salvo che sussistano altri presupposti giuridici per la conservazione.

Alla scadenza dei periodi applicabili, i dati saranno cancellati o resi anonimi, ove possibile, salvo ulteriori obblighi di conservazione.

9. Diritti dell’interessato
In qualità di interessato, l’utente può esercitare, nei limiti e alle condizioni previsti dal GDPR, i diritti di cui agli artt. 15 e seguenti, tra cui:

• ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e accedervi;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati, nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare, ove applicabile;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali, consultando il sito www.garanteprivacy.it.

Per esercitare i propri diritti è possibile scrivere a Grimaldi Factory APS all’indirizzo e-mail indicato nella sezione 1.



10. Processi decisionali automatizzati
I dati personali non sono utilizzati per processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona, ai sensi dell’art. 22 del GDPR.

11. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o delle modalità di trattamento dei dati personali. La versione aggiornata sarà pubblicata sul sito dell’associazione con indicazione della data dell’ultimo aggiornamento.