Informativa privacy

Ultimo aggiornamento: 16 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo sito è ORENTA di Simone Delbosco, Via Pralormo 1, 10046 Poirino (TO), partita IVA 13521560014, contattabile all'indirizzo info@orenta.it.

Per i dati trattati all'interno della piattaforma per conto di un ente (oratorio o parrocchia, società sportiva, associazione), il titolare è l'ente stesso, mentre Orenta agisce come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento, sulla base di un accordo scritto sottoscritto al momento dell'attivazione del servizio.

2. Quali dati raccogliamo

Dati raccolti tramite questo sito

• Nome e ruolo di chi compila il modulo di richiesta demo
• Nome dell'ente (oratorio, parrocchia, società sportiva o associazione)
• Indirizzo email e, se fornito, numero di telefono
• Le informazioni scritte liberamente nel campo del messaggio

Dati trattati all'interno della piattaforma

Quando un ente utilizza Orenta, la piattaforma tratta anche:

• Dati anagrafici degli iscritti, degli atleti e dei soci, anche minorenni, e di chi ne ha la responsabilità
• Dati relativi alla salute: allergie, intolleranze, farmaci da somministrare — categorie particolari ai sensi dell'articolo 9 del Regolamento
• Dati relativi ai pagamenti delle quote
• Immagini fotografiche e video, se autorizzati con apposita liberatoria
• Presenze giornaliere e deleghe al ritiro

3. Perché trattiamo questi dati e su quale base

Le basi giuridiche del trattamento sono:

• Richiesta di demo: consenso dell'interessato, oppure esecuzione di misure precontrattuali su richiesta dello stesso (art. 6.1.b)
• Gestione delle iscrizioni: esecuzione del contratto tra la famiglia e l'ente (art. 6.1.b)
• Dati sanitari: consenso esplicito del genitore o tutore (art. 9.2.a), per la tutela dell'incolumità del minore durante le attività
• Immagini e riprese: consenso specifico e sempre revocabile, distinto dagli altri
• Conservazione contabile: obbligo di legge (art. 6.1.c) in relazione all'articolo 2220 del Codice civile

4. Consenso per i minori

Il consenso al trattamento dei dati di un minore è sempre prestato dal genitore o da chi esercita la responsabilità genitoriale, indipendentemente dall'età del minore stesso. I consensi per la privacy, per le riprese fotografiche e video e per le uscite sono raccolti separatamente: ciascuno può essere concesso o negato in modo indipendente, e revocato in qualsiasi momento senza che questo pregiudichi la liceità del trattamento avvenuto prima della revoca.

5. Per quanto tempo conserviamo i dati

Questi sono i tempi che il sistema applica davvero: ogni notte un controllo automatico cancella ciò che è scaduto. Dove non c'è un tempo fisso lo diciamo.

Dati raccolti tramite questo sito e nell'uso dell'app

• Richieste di demo: 24 mesi dalla richiesta, poi cancellate in automatico. Se la richiesta diventa un account, i dati passano al rapporto contrattuale e seguono la sua durata.
• Richieste di un nuovo link (ricevute, moduli) fatte da una famiglia: 12 mesi.
• Contatti commerciali (parrocchie, società sportive) raggiunti dalla nostra campagna di email (registriamo anche se è stato aperto il link alla pagina di prova): se non c'è mai stata una risposta, una telefonata o una disiscrizione, 24 mesi dall'ultima attività. Chi chiede di non essere più contattato resta in un elenco «non scrivere», con il solo scopo di non scrivergli di nuovo, senza scadenza.
• Richieste di assistenza («Scrivimi»): 24 mesi dalla chiusura, con i messaggi.
• Segnalazioni di contenuti (indirizzo della pagina, motivo, email di chi segnala): 24 mesi da quando la segnalazione è stata gestita.
• Registro delle email inviate (destinatario, oggetto, esito; mai il testo) e degli avvisi automatici: 24 mesi dall'invio.
• Accessi: quale account è entrato in quale giorno (per capire se un ente usa il servizio), 24 mesi. Le visite alle pagine sono solo contatori anonimi (nessun indirizzo IP, nessun cookie): senza scadenza, perché non identificano nessuno.
• Registro degli accessi a dati sensibili (chi ha aperto o modificato dati sulla salute, anonimizzazioni) e accessi del nostro staff agli enti: 24 mesi.
• Indirizzo IP: serve solo a limitare le richieste ripetute (abusi) e si cancella dopo 24 ore.
• Account (nome, email, accessi): finché l'account esiste. Per cancellarlo scrivi a info@orenta.it.

Dati degli iscritti, degli atleti e dei soci (trattati per conto dell'ente)

• Schede delle persone: conservate per consentire il reinserimento negli anni successivi; dopo 36 mesi dall'ultima partecipazione la scheda viene anonimizzata in automatico (nome, contatti, codice fiscale, foto, dati sanitari, certificati e documenti vengono eliminati). Un genitore si anonimizza solo quando lo sono tutti i suoi figli. Fanno eccezione le persone legate a registri che la legge impone di tenere con il nome (libro soci, registro dei volontari, compensi, liberalità, tessere, ruoli di staff e squadra): queste schede restano all'ente e si anonimizzano su richiesta o per decisione dell'ente.
• Foto, certificati medici e documenti: finché esiste la scheda; vengono cancellati con la scheda (anche quando si anonimizza o si elimina una persona).
• Comunicazioni dell'ente alle famiglie: il testo resta all'ente finché usa il servizio; i file allegati si cancellano dopo 12 mesi dall'invio.
• Dati contabili (quote, pagamenti, ricevute, fatture, prima nota): 10 anni per obbligo di legge (art. 2220 del Codice civile), compreso il nome di chi ha versato; poi vanno cancellati. Orenta è attiva dal 2026, quindi nessun dato ha ancora raggiunto questo limite: la cancellazione automatica dopo 10 anni sarà attivata prima della prima scadenza.
• Registro dei volontari e libro soci, con le marche temporali: sono registri obbligatori dell'ente: restano per tutto il tempo in cui l'ente usa il servizio e, se l'ente smette, gli vengono consegnati.
• Video del corso di formazione: sono materiale di Orenta e non contengono dati di iscritti. Dei video visti si ricorda solo l'avanzamento di ciascun utente (quale video ha completato), finché l'account esiste.

Copie di sicurezza e registri tecnici

Il database ha copie di sicurezza giornaliere gestite dal fornitore, che si sovrascrivono a rotazione: quello che cancelliamo esce anche dalle copie quando la rotazione le sostituisce, nel periodo previsto dal piano del fornitore. I registri tecnici dell'hosting (richieste al server) sono conservati dal fornitore per un periodo breve, secondo il suo piano.

6. Con chi condividiamo i dati

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Sono trattati da fornitori tecnici nominati responsabili del trattamento:

• Supabase — database, accessi (autenticazione) e archivio dei file (foto, documenti, allegati); server nell'Unione Europea (Irlanda). Ruolo: responsabile del trattamento.
• Vercel — hosting del sito e dell'app (regione Europa, Dublino) e consegna delle pagine. Ruolo: responsabile del trattamento.
• Resend — invio delle email di servizio e delle comunicazioni degli enti. Riceve indirizzo e testo dei messaggi. Ruolo: responsabile del trattamento.
• Stripe — pagamenti con carta, quando l'ente li attiva, e abbonamento di Orenta. Per l'esecuzione dei pagamenti e per i controlli antifrode e antiriciclaggio opera anche come titolare autonomo, con la sua informativa.
• Openapi e InfoCert — fatturazione elettronica (invio e ricezione tramite il Sistema di Interscambio) e marche temporali: ricevono la fattura o il documento da marcare (il registro dei volontari o il libro soci dell'ente, che contengono dati anagrafici). Ruolo: responsabili del trattamento.
• Bunny.net — consegna dei video del corso di formazione. Riceve l'indirizzo IP di chi guarda i video, non dati di iscritti. Ruolo: responsabile del trattamento.

Il database e i file sono su server nell'Unione Europea (Irlanda). Alcuni fornitori (Resend, Stripe, Vercel) appartengono a società con sede fuori dallo Spazio economico europeo: quando un dato può essere trattato fuori dal SEE, il trasferimento avviene con le garanzie previste dal Regolamento (decisione di adeguatezza o clausole contrattuali standard).

7. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• Accedere ai dati che ti riguardano e riceverne copia
• Correggere dati inesatti o incompleti
• Cancellare i dati, nei limiti degli obblighi di conservazione previsti dalla legge
• Limitare o opporti a un trattamento
• Ricevere i dati in un formato leggibile da un altro sistema
• Revocare un consenso già prestato

Per esercitare questi diritti scrivi a info@orenta.it. Se ritieni che il trattamento violi il Regolamento, puoi presentare reclamo al Garante per la protezione dei dati personali.

Segnalare un contenuto

Se vedi su Orenta una foto, un logo o un testo che non dovrebbe esserci (per esempio una foto tua o di tuo figlio usata senza permesso) puoi segnalarlo senza creare un account dalla pagina Segnala un contenuto. Chi carica un'immagine dichiara di averne il diritto; se la segnalazione è fondata facciamo togliere il contenuto.

8. Cookie

Questo sito non utilizza cookie di profilazione. I dettagli sono nella cookie policy.

9. Modifiche a questa informativa

Se l'informativa cambia in modo sostanziale, la data in cima alla pagina viene aggiornata e, quando il cambiamento riguarda trattamenti già in corso, gli interessati vengono avvisati via email.