Mamme a Torino · Informazioni legali

Privacy Policy

Come trattiamo i tuoi dati personali quando usi il sito, prendi la tessera, ci scrivi o ti iscrivi alla newsletter. In chiaro, senza giri di parole.

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Versione 1.0 · Ultimo aggiornamento: 15 ottobre 2026

1.Titolare del trattamento

Il titolare del trattamento è Pragma Solutions, P.IVA 13500700011, con sede in Via Boccardi 1, 10025 Pino Torinese (TO), email pragmasolutions.to@gmail.com (di seguito, il «Titolare»).

Il Titolare gestisce il sito mammeatorino.com («Mamme a Torino») e tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018 e, per quanto riguarda l'uso di sistemi di intelligenza artificiale, del Regolamento (UE) 2024/1689 («AI Act»).

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti previsti dall'art. 37 GDPR. Per qualsiasi domanda sulla privacy puoi scrivere all'indirizzo email indicato sopra.

2.A chi si rivolge questa informativa

Questa informativa riguarda i dati personali di chi:

• naviga il sito;
• crea un profilo nell'area socia e acquista o rinnova la Tessera Mamme a Torino;
• si iscrive alla newsletter o acconsente a ricevere le offerte dei partner;
• scrive al Titolare tramite i moduli di contatto del sito;
• contatta il Titolare per diventare partner (professionisti e attività).

Non riguarda i trattamenti che avvengono sulla piattaforma Facebook (vedi la sezione 13) né i siti di terzi raggiungibili tramite link. Il sito non è affiliato né sponsorizzato da Facebook o Meta.

3.Quali dati trattiamo

Raccogliamo solo i dati che servono ai servizi che usi. In base a come utilizzi il sito, possiamo trattare:

• Dati di registrazione e profilo: nome, cognome, indirizzo email, comune, CAP e credenziali di accesso all'area socia.
• Dati facoltativi sulla famiglia: numero di figli e relative fasce d'età. Non raccogliamo nomi, fotografie o altri dati identificativi dei bambini.
• Dati della tessera: stato della tessera, data di attivazione e di scadenza, codice QR personale, storico dei rinnovi.
• Dati di pagamento: esito e riferimenti della transazione. I dati completi della carta sono gestiti da Stripe e non vengono conservati dal sito.
• Dati inviati tramite i moduli: nome, email e testo del messaggio; per chi vuole diventare partner anche nome dell'attività, categoria e piano di interesse.
• Preferenze e consensi: scelte su newsletter e offerte dei partner, con data e modalità del consenso.
• Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, pagine visitate, registri di sicurezza (log).

Raccogliamo i dati direttamente da te. Fa eccezione la conferma dell'esito del pagamento, che riceviamo da Stripe.

4.Finalità, basi giuridiche e conservazione

Per ogni finalità trovi i dati coinvolti, la base giuridica che rende lecito il trattamento (art. 6 GDPR) e per quanto tempo conserviamo i dati.

Dove la base giuridica è il legittimo interesse, abbiamo valutato che non prevalgano i tuoi diritti e le tue libertà, e puoi sempre opporti al trattamento (sezione 14). Quando la base giuridica è il consenso, puoi revocarlo in qualsiasi momento dalle preferenze dell'area socia o scrivendoci; la revoca non pregiudica la liceità dei trattamenti avvenuti prima.

5.Natura del conferimento dei dati

Nome, cognome, email, comune, CAP e i dati di pagamento sono necessari per creare il profilo e ottenere la tessera: senza non possiamo fornirti il servizio. I campi dei moduli di contatto indicati come obbligatori servono a poterti rispondere.

Sono invece del tutto facoltativi, e non hanno alcuna conseguenza sul tuo accesso alla tessera e agli sconti: i dati sui figli, il consenso alla newsletter e il consenso alle offerte dei partner.

6.A chi comunichiamo i dati

I tuoi dati non vengono venduti. Possono essere trattati da:

• Persone autorizzate dal Titolare (amministratrici e collaboratori), vincolate alla riservatezza e istruite sul trattamento.
• Fornitori di servizi che operano per conto del Titolare come responsabili del trattamento (art. 28 GDPR): infrastruttura cloud, hosting e database del sito, servizi di invio email e newsletter, strumenti di gestione e assistenza. Con ognuno di loro abbiamo un accordo sul trattamento dei dati.
• Stripe (Stripe Payments Europe, Limited), che gestisce i pagamenti con carta. Stripe tratta i dati di pagamento come responsabile o come titolare autonomo, a seconda delle attività (per esempio antifrode e obblighi di legge); la sua informativa è disponibile sul sito di Stripe.
• Consulenti professionali (per esempio commercialista e consulenti legali), per gli adempimenti fiscali e la tutela dei diritti del Titolare.
• Autorità pubbliche, quando la legge lo impone.

Partner e tessera. Quando mostri il QR della tessera, il partner può verificare che sia valida. Il Titolare non comunica ai partner altri dati che non servano a questa verifica.

Partner e marketing. Il Titolare non cede né comunica i tuoi dati ai partner perché li usino per le loro attività di marketing. Se hai dato il consenso, le offerte dei partner ti vengono inviate dal Titolare.

7.Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati in Paesi fuori dallo Spazio economico europeo, per esempio negli Stati Uniti. Questo avviene solo con garanzie adeguate ai sensi del Capo V GDPR: una decisione di adeguatezza della Commissione europea (come il EU-US Data Privacy Framework per le società certificate) oppure le Clausole contrattuali standard (art. 46), con misure supplementari quando servono. Puoi chiederci una copia delle garanzie adottate scrivendo al Titolare.

8.Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS), accessi riservati a persone autorizzate, raccolta limitata ai dati necessari, fornitori vincolati da accordi sul trattamento. Se si verifica una violazione dei dati personali che presenta un rischio per i tuoi diritti e le tue libertà, il Titolare provvede alle comunicazioni previste dagli artt. 33 e 34 GDPR.

9.Minori e dati dei bambini

Il sito e la tessera sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni come utenti. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

Sui tuoi figli ti chiediamo, solo se vuoi, due informazioni generiche: quanti sono e in quali fasce d'età. Non chiediamo né conserviamo nomi, fotografie, date di nascita o altri dati che li identifichino.

10.Decisioni automatizzate e profilazione

Il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o incidano in modo analogo significativo (art. 22 GDPR). L'accesso alla tessera e agli sconti non dipende da alcuna valutazione automatizzata.

Non facciamo profilazione commerciale. L'unica personalizzazione prevista è una semplice selezione dei contenuti in base ai dati che scegli di fornire, come le fasce d'età dei figli, e solo se hai dato il consenso.

11.Intelligenza artificiale

Questa sezione ti informa sull'uso dell'intelligenza artificiale (IA) secondo il Regolamento (UE) 2024/1689 («AI Act»).

• Nessuna decisione sulle persone. Il sito non usa sistemi di IA per decidere sull'accesso ai servizi, per valutarti o per profilarti. Non usiamo sistemi di riconoscimento delle emozioni, di categorizzazione biometrica o altre pratiche vietate dall'art. 5 dell'AI Act.
• Contenuti editoriali. Il Titolare può usare strumenti di IA generativa come supporto alla scrittura e alla revisione dei contenuti del blog e delle immagini illustrative. La revisione finale e la responsabilità editoriale restano sempre umane, e i contenuti generati o manipolati dall'IA vengono segnalati quando lo richiede l'art. 50 dell'AI Act.
• I tuoi dati non addestrano modelli. I dati personali di chi si iscrive (profilo, tessera, pagamenti, messaggi) non vengono usati per addestrare o migliorare modelli di IA.
• Interazione diretta con l'IA. Se in futuro il sito introdurrà funzioni in cui interagisci direttamente con un sistema di IA, ti verrà detto chiaramente prima dell'uso.

12.Cookie e strumenti tecnici

Il sito usa strumenti tecnici necessari per mantenerti connesso e ricordare le tue preferenze. Non usa cookie pubblicitari né strumenti di profilazione, e non usa collegamenti tracciati o parametri UTM per i partner. Per i dettagli e per modificare le tue scelte consulta l'Informativa cookie.

13.Gruppo Facebook e siti di terzi

Il gruppo Facebook Mamme a Torino è ospitato da Meta Platforms Ireland Limited, che tratta i dati di chi lo usa secondo la propria informativa. La presente informativa non si applica a quei trattamenti: iscriversi al gruppo non comporta la creazione di un profilo sul sito. Regole e modalità del gruppo sono nella pagina Regole.

Il sito può contenere link a siti di terzi (per esempio fonti informative citate nel blog o i siti dei partner). Non controlliamo il loro trattamento dei dati: ti invitiamo a leggere le rispettive informative.

14.I tuoi diritti

In ogni momento puoi esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

• Accesso (art. 15): sapere se trattiamo i tuoi dati e riceverne copia, insieme alle informazioni sul trattamento.
• Rettifica (art. 16): correggere dati inesatti o completare quelli incompleti.
• Cancellazione (art. 17): chiedere di cancellare i dati quando non servono più, quando revochi il consenso o quando il trattamento è illecito, salvo i casi in cui la legge ci imponga di conservarli.
• Limitazione (art. 18): chiedere di sospendere il trattamento in alcune situazioni, per esempio mentre verifichiamo una tua contestazione.
• Portabilità (art. 20): ricevere in formato strutturato e leggibile i dati che ci hai fornito, quando il trattamento si basa su consenso o contratto ed è automatizzato, e chiedere di trasmetterli a un altro titolare.
• Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare.
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi dati, con la stessa facilità con cui li hai dati.
• Nessuna decisione solo automatizzata (art. 22): non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (vedi la sezione 10).

15.Come esercitare i diritti e reclamo

Per esercitare i tuoi diritti scrivi a pragmasolutions.to@gmail.com. Se hai già un profilo, puoi anche gestire consensi e preferenze dall'area socia. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta; il termine può essere prorogato di due mesi nei casi più complessi, e in tal caso ti avvisiamo. Per tutelare la tua riservatezza possiamo chiederti di verificare la tua identità prima di dare seguito alla richiesta.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori, oppure di rivolgerti all'autorità giudiziaria.

16.Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando cambiano il sito, i servizi o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento in alto. Se le modifiche sono rilevanti per i trattamenti che ti riguardano, ti avvisiamo con un messaggio o un avviso sul sito. Per i servizi a pagamento valgono anche i Termini della tessera.