Informativa privacy per account e richieste di iscrizione

Versione FY-REG-20261005-2 del 5 ottobre 2026. Questa informativa riguarda la nuova area personale e le richieste di adesione a For You presentate per un maggiorenne o per un minorenne dal suo genitore o tutore. Gli altri servizi dell’associazione hanno le rispettive informative.

Titolare e contatti

Il titolare del trattamento è For You APS, C.F. 96594460584, con sede in Via Francesco Patrizio da Cherso 35c, Roma. Per informazioni e richieste sui dati personali scrivi a amm@foryouservices.it.

Dati trattati

Per creare l’account del maggiorenne chiediamo nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, città, CAP, cellulare ed email. La password è conservata come hash. Per l’iscrizione del minorenne trattiamo i dati richiesti nel modulo, quelli del genitore o tutore richiedente e la sua dichiarazione di responsabilità. Conserviamo dati della tessera e della richiesta, informativa presentata, dichiarazioni rese, data e riscontro della conferma email. Gestiamo inoltre cookie di sessione e contatori tecnici contro accessi e invii abusivi. Questa procedura non raccoglie fotografie, video, documenti di identità, informazioni sanitarie o dati bancari.

Finalità e basi giuridiche

Creiamo e gestiamo l’account, istruiamo la richiesta di adesione, amministriamo il rapporto associativo e rendiamo disponibili i documenti richiesti sulla base dell’esecuzione delle misure richieste e del rapporto associativo, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR. Il genitore o tutore presenta la richiesta del minore nella qualità dichiarata. Gli adempimenti previsti da norme applicabili si fondano sull’articolo 6, paragrafo 1, lettera c. La prevenzione di abusi e accessi indebiti e la tutela delle prove delle richieste si fondano sul legittimo interesse di For You alla sicurezza del servizio e alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f, nei limiti di necessità e proporzionalità. La presa visione di questa informativa è distinta dalla richiesta di adesione. Questo percorso non iscrive a newsletter e non attiva promozioni.

Destinatari

I dati sono accessibili alle persone autorizzate da For You nei limiti delle mansioni assegnate. Utilizziamo servizi Aruba per l’infrastruttura tecnica di hosting e database; le email di conferma sono inviate attraverso il server che ospita il gestionale. Il fornitore tecnico opera secondo le condizioni del servizio e gli atti di trattamento applicabili. Per il tesseramento comunichiamo a CSEN i dati necessari contenuti nell’export del gestionale. CSEN li tratta come titolare secondo la propria informativa per il tesseramento. Il PDF della domanda è un documento interno di For You. Attraverso questa procedura non trasmettiamo le anagrafiche al commercialista e comunichiamo direttamente all’assicurazione soltanto il numero degli associati, senza nominativi. Restano possibili comunicazioni richieste da obblighi di legge o da richieste legittime delle autorità.

Luoghi e modalità

Aruba dichiara che i propri principali servizi di hosting ed email sono gestiti in data center italiani. I dati dell’iscrizione non sono pubblicati online. Le email sono recapitate anche al gestore della casella scelta dal richiedente, che può utilizzare infrastrutture in altri paesi; tale gestore opera secondo la propria informativa e le garanzie applicabili. Le eventuali comunicazioni esterne seguono le informative e le condizioni dei rispettivi servizi. Questa descrizione non estende la localizzazione dello spazio web a tutti i servizi dei destinatari.

Conservazione

I dati dell’account sono conservati finché necessari a gestire il rapporto e l’accesso ai documenti, incluse le richieste presentate per i figli. La chiusura di un account non comporta la cancellazione delle prove di adesione o dei dati ancora necessari. I moduli e le prove delle richieste sono conservati per il rapporto associativo e, successivamente, per il tempo necessario agli obblighi applicabili alla specifica categoria e alla tutela di diritti o alla gestione di controversie. Le informazioni non più necessarie sono soggette a riesame e cancellazione o limitazione. Non applichiamo indistintamente a tutte le anagrafiche il termine dei documenti contabili.

Non conserviamo bozze recuperabili delle iscrizioni. Per un nuovo richiedente, account e iscrizione sono salvati insieme soltanto dopo la conferma finale mediante codice email; l’account del genitore non iscrive automaticamente anche il genitore all’associazione. Il codice scade dopo dieci minuti. Nel frattempo conserviamo temporaneamente i dati necessari a verificare e completare la richiesta, inclusa la password sotto forma di hash. Annullando o ricominciando il percorso eliminiamo questi dati temporanei. Anche dopo il completamento riuscito li eliminiamo dalla verifica temporanea, mantenendo solo i metadati necessari ai limiti tecnici. Alla visita della procedura sono rimossi i payload scaduti, al massimo 500 per visita; la manutenzione elimina inoltre i codici scaduti e creati da oltre 24 ore e i tentativi di accesso più vecchi di sette giorni, conservando i limiti recenti contro abusi. Eventuali evidenze di incidenti seguono la conservazione necessaria all’accertamento. Le copie di sicurezza hanno il ciclo del servizio utilizzato e non sono impiegate per la consultazione ordinaria; una cancellazione sul sistema attivo può richiedere il completamento di tale ciclo nelle copie di ripristino.

Conferimento e diritti

I dati indicati come necessari servono a creare l’account e istruire la richiesta; senza di essi non possiamo completare il relativo passaggio. Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione scrivendo al contatto del titolare. L’opposizione ai trattamenti fondati sul legittimo interesse viene valutata secondo il GDPR. La cancellazione può essere limitata per obblighi applicabili o per la tutela di diritti. For You verifica il richiedente prima di comunicare o modificare dati e gestisce le richieste nei termini previsti dal GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Sessioni e conferma email

Il percorso usa cookie tecnici necessari alla sessione e all’accesso richiesto dall’utente. Non prevede profilazione o decisioni automatizzate ai sensi dell’articolo 22 del GDPR. Il codice email dimostra l’accesso alla casella e non costituisce firma elettronica qualificata né verifica da solo identità o responsabilità genitoriale. Il PDF della richiesta non attesta il pagamento della quota.