Versione 2026-11-13 · Aggiornato il 13 novembre 2026
1. Chi tratta i dati
Il titolare del trattamento è CLUB TOSTO APS, associazione di promozione sociale con sede in Strada Antica di Collegno 225, Torino, codice fiscale 97916830017, iscritta al Registro unico nazionale del Terzo settore, sezione Associazioni di promozione sociale, al n. 157805 (di seguito, “Club Tosto” o “noi”).
Per ogni questione relativa ai dati personali e per esercitare i diritti puoi scrivere a privacy@clubtosto.com oppure per posta alla sede. Il contatto è gestito dal referente privacy interno dell’associazione. Club Tosto non ha nominato un responsabile della protezione dei dati (DPO).
2. A chi si rivolge questa informativa
Questa informativa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda le persone i cui dati sono trattati nell’ambito di “Natale Tosto 2026” attraverso https://nataletosto.it (il “Sito”) e le attività collegate:
- chi chiede di ricevere l’avviso di apertura del Catalogo;
- i genitori o tutori che partecipano come famiglia (la “Famiglia”);
- i bambini per i quali è presentata una letterina (i “Bambini”);
- i Donatori;
- chi contatta Club Tosto per assistenza o segnalazioni;
- i visitatori del Sito.
Le informazioni sui volontari e sui referenti di associazioni, negozi e sponsor sono fornite con documenti separati.
3. Come funziona l’iniziativa, in breve
Le Famiglie partecipano su invito di un’associazione aderente, che consegna loro un codice di partecipazione condiviso tra le famiglie invitate dalla stessa associazione. Il genitore o tutore si registra con la propria email oppure con un numero di cellulare e un codice monouso via SMS; per chi usa il telefono, l’email è facoltativa. Il codice dell’associazione collega il profilo alla partecipazione, ma non è una prova individuale dell’identità o della situazione economica.
La Famiglia compila il profilo per la consegna e invia una letterina per ciascun Bambino. I volontari di Club Tosto controllano ogni letterina prima che compaia nel Catalogo, riservato alle Famiglie e ai Donatori registrati. Immagine moderata e presentazione richiedono consensi separati e facoltativi: è possibile partecipare con il solo testo essenziale.
Il Donatore adotta una letterina, acquista il regalo in un negozio selezionato da Club Tosto e lo lascia lì per il ritiro, oppure lo ordina su Amazon con consegna a Club Tosto. Club Tosto organizza la consegna alla Famiglia, anche tramite soggetti terzi espressamente autorizzati. Donatori e Famiglie non entrano in contatto diretto e non ricevono i rispettivi recapiti.
4. Quali dati trattiamo e da dove provengono
| Persone interessate | Dati trattati | Provenienza |
|---|---|---|
| Iscritti all’avviso di apertura | Indirizzo email, codice personale di cancellazione, data di iscrizione e stato della richiesta. | Dall’interessato e dal sistema. |
| Utenti registrati | Email e/o telefono utilizzato per l’accesso, codici monouso, ruolo scelto, data e ora degli accessi, identificativi tecnici di sessione e di sicurezza, dichiarazioni e relative versioni e date. | Dall’interessato e dal sistema. |
| Famiglia | Codice di partecipazione e associazione che lo ha rilasciato; numero dei Bambini partecipanti; nome e cognome dell’adulto destinatario della consegna; indirizzo nel comune di Torino; telefono e indicazioni necessarie alla consegna; dichiarazioni sulla responsabilità genitoriale e sull’ascolto del Bambino; consensi e revoche; messaggi di assistenza; stato delle consegne. | Dal genitore o tutore; l’associazione è ricavata dal codice. |
| Bambini | Nome, anche abbreviato, età in anni compiuti, regalo principale, altri desideri, eventuale link a un prodotto, presentazione e immagine facoltative della lettera, eventuale versione moderata, bozze e versioni inviate, note di revisione, codice della lettera e stato dell’Adozione. | Dal genitore o tutore e dalle attività di revisione. |
| Donatori | Email verificata; nome e cognome richiesti prima dell’Adozione; telefono facoltativo; lettere adottate, rinunce, modalità e stato di arrivo del regalo, eventuale negozio scelto, dichiarazioni e accettazioni, messaggi di assistenza; eventuale richiesta dell’avviso di nuove lettere, con la relativa data. Nome e telefono non sono necessari per la sola consultazione. | Dall’interessato e dalle attività di gestione del regalo. |
| Chi scrive a Club Tosto | Dati contenuti nel messaggio, eventuali allegati, recapito disponibile e riferimento alla lettera o all’Adozione necessario a gestire la richiesta. | Dall’interessato e dal riferimento autorizzato nell’area personale. |
| Visitatori del Sito | Indirizzo IP, data e ora, pagina richiesta e tipo di browser nei log tecnici; dati tecnici strettamente necessari a sicurezza, funzionamento e prevenzione degli abusi. | Dal sistema e dai servizi tecnici. |
La partecipazione rivela che la Famiglia è seguita da un’associazione del territorio ed è in una situazione di difficoltà. Il collegamento alla singola Famiglia e all’associazione è riservato al personale autorizzato di Club Tosto: non è mostrato ai Donatori, alle altre Famiglie, ai negozi o al pubblico.
Non chiediamo documenti d’identità, ISEE, certificati, diagnosi, informazioni sulla salute, sulla religione, sull’origine etnica o su procedimenti giudiziari. Se compaiono in una letterina o in un messaggio, non li pubblichiamo né li utilizziamo per la partecipazione: i contenuti sono rimossi o sostituiti anche negli originali e nelle versioni conservate, oppure chiediamo una nuova versione ripulita. Non basta oscurare la sola copia visibile nel Catalogo. Restano soltanto le eccezioni specifiche e limitate descritte al § 9.
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati e non effettuiamo profilazione.
5. Perché trattiamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Inviare l’unico avviso di apertura del Catalogo e gestire la cancellazione dalla richiesta. | Email e codice di cancellazione. | Richiesta dell’interessato e misure precontrattuali: art. 6, par. 1, lett. b), GDPR. |
| Consentire l’accesso all’area riservata e mantenerne la sicurezza, anche mediante codice email o SMS. | Dati di account, accesso, sessione e verifica. | Esecuzione del servizio richiesto: art. 6, par. 1, lett. b), GDPR. |
| Registrare la Famiglia, verificare il codice di partecipazione, ricevere e moderare la letterina, pubblicare la Scheda essenziale nel Catalogo riservato. | Dati di Famiglia e Bambini indicati al § 4, esclusi immagine e presentazione facoltative mostrate ai lettori. | Esecuzione del servizio richiesto dal genitore in proprio e in nome e per conto del Bambino: art. 6, par. 1, lett. b), GDPR. |
| Mostrare l’immagine moderata della lettera alle Famiglie e ai Donatori registrati nel Catalogo e, dopo l’Adozione, al Donatore nei limiti del § 9. | Immagine moderata. | Consenso specifico, facoltativo e revocabile del genitore o tutore: art. 6, par. 1, lett. a), GDPR. |
| Mostrare la presentazione del Bambino alle Famiglie e ai Donatori registrati nel Catalogo e, dopo l’Adozione, al Donatore nei limiti del § 9. | Presentazione. | Consenso distinto, facoltativo e revocabile del genitore o tutore: art. 6, par. 1, lett. a), GDPR. |
| Identificare chi assume l’impegno e gestire Adozioni, rinunce, arrivo, smistamento, consegna e destinazioni alternative dei regali. | Nome e cognome del Donatore, email e dati dell’Adozione; telefono facoltativo per problemi relativi al regalo; dati della Famiglia necessari alla consegna. | Esecuzione del servizio richiesto: art. 6, par. 1, lett. b), GDPR. |
| Fornire comunicazioni di servizio, stato della lettera e del regalo, richieste di modifiche, scadenze e assistenza; concordare le consegne. | Email, aggiornamenti dell’area personale, recapiti necessari per il contatto assistito e per la consegna. | Esecuzione del servizio richiesto: art. 6, par. 1, lett. b), GDPR. |
| Avvisare via email i Donatori che lo hanno chiesto quando nel Catalogo sono disponibili nuove lettere, soltanto per l’edizione 2026. | Email verificata dell’account e data della richiesta. | Consenso facoltativo e revocabile del Donatore, espresso con la richiesta nel Catalogo o nell’area personale: art. 6, par. 1, lett. a), GDPR. |
| Verificare il rispetto dei Termini, prevenire abusi, proteggere i minori e gestire le segnalazioni. | Dati di account e sicurezza, log e contenuti pertinenti alla segnalazione. | Interesse legittimo di Club Tosto e dei Bambini alla sicurezza dell’Iniziativa: art. 6, par. 1, lett. f), GDPR. |
| Accertare, esercitare o difendere un diritto in una controversia concreta. | Solo dati pertinenti alla specifica controversia. | Interesse legittimo: art. 6, par. 1, lett. f), GDPR. |
| Adempiere obblighi di legge, ad esempio rispondere a richieste delle autorità o gestire i diritti privacy. | Solo i dati richiesti o necessari all’adempimento. | Obbligo legale: art. 6, par. 1, lett. c), GDPR. |
Per i Bambini il genitore o tutore agisce come rappresentante legale. La partecipazione è un atto di ordinaria amministrazione che ciascun genitore può compiere da solo, nel rispetto delle regole sulla responsabilità genitoriale e degli eventuali provvedimenti dell’autorità giudiziaria (art. 320 c.c.). Per i Bambini di almeno 12 anni, o anche più piccoli se capaci di discernimento, chiediamo al genitore di spiegare che cosa accade alla letterina e di raccoglierne l’accordo (art. 315-bis c.c.).
Per le Famiglie che accedono con il solo telefono, gli aggiornamenti operativi sono consultabili nell’area personale e tramite l’assistenza degli organizzatori o dell’associazione. Gli SMS servono alla verifica dell’accesso, non a notifiche operative automatiche. L’unica email ricorrente è l’avviso di nuove lettere, facoltativo e inviato soltanto ai Donatori che lo hanno chiesto.
6. Che cosa succede se non fornisci i dati
I dati obbligatori sono necessari per la specifica attività richiesta: senza i dati di accesso non possiamo registrarti; senza i dati necessari della Famiglia non possiamo gestire la letterina e la consegna; senza nome e cognome del Donatore non possiamo gestire l’impegno di Adozione. Nome e telefono del Donatore non sono richiesti per leggere il Catalogo; il suo telefono resta facoltativo anche per adottare.
L’immagine e la presentazione sono facoltative, così come i due consensi per mostrarle. Puoi negarne o revocarne uno senza modificare l’altro. Se entrambi mancano o vengono revocati, la letterina partecipa comunque con il solo testo essenziale del nome, dell’età e dei desideri, senza penalizzazione. La revoca di uno o entrambi i consensi non annulla di per sé l’Adozione.
L’avviso di nuove lettere è facoltativo: puoi consultare il Catalogo e adottare una letterina senza richiederlo, e puoi disattivarlo in ogni momento dalla tua area personale.
7. Chi può vedere i dati
- Famiglie e Donatori registrati: leggono le Schede disponibili del Catalogo, con nome, età, desideri, eventuale link e, soltanto se autorizzati dai rispettivi consensi, presentazione e immagine moderata. Non vedono cognome, indirizzo, telefono, email della Famiglia, associazione di provenienza o originale privato. Tutti i lettori sono vincolati a non copiare, diffondere o usare i contenuti e a non cercare di identificare o contattare i Bambini e le Famiglie.
- Famiglia e Donatore dell’Adozione: la Famiglia accede ai propri dati e alle proprie lettere; non riceve i dati personali del Donatore. Il Donatore accede ai dati essenziali della propria Adozione e ai contenuti facoltativi soltanto nei limiti del § 9, senza ricevere i recapiti della Famiglia.
- Persone autorizzate di Club Tosto: volontari e componenti degli organi dell’associazione, vincolati alla riservatezza, trattano i dati per i compiti di moderazione, magazzino, consegna, assistenza e amministrazione loro affidati, secondo necessità e istruzioni.
- Associazioni aderenti: non hanno un accesso al Sito per consultare le lettere o i profili delle famiglie invitate. Ricevono soltanto risultati aggregati della partecipazione associata al proprio codice, senza elenchi individuali. Possono assistere la Famiglia su sua richiesta, senza acquisire un accesso generale ai suoi dati.
- Soggetti incaricati della consegna: Club Tosto può effettuare le consegne tramite propri volontari oppure terzi espressamente autorizzati, comprese associazioni o operatori di consegna. Sono comunicati soltanto nominativo del destinatario, indirizzo, telefono, codice del pacco e indicazioni strettamente necessarie. In base all’incarico effettivo, il soggetto opera con le istruzioni e l’accordo applicabili al proprio ruolo; un’autorizzazione alla consegna non attribuisce accesso generale alla piattaforma.
- Negozi partner: ricevono dal Donatore il codice da apporre sul pacco e i dati del proprio rapporto di acquisto; non ricevono da Club Tosto dati delle Famiglie. Per gli acquisti su Amazon il Donatore comunica l’indirizzo di Club Tosto e il codice della lettera, non l’indirizzo o i recapiti della Famiglia.
- Fornitori tecnici: trattano i dati per le funzioni indicate al § 8, nei limiti dei servizi e degli accordi applicabili.
- Autorità e consulenti: ricevono i soli dati necessari nei casi previsti dalla legge o per la difesa di un diritto.
I dati non sono venduti né ceduti per finalità di marketing di terzi. Le lettere e i dati dei partecipanti non sono pubblicati nelle pagine aperte a tutti o sui social network. L’accesso al Catalogo è riservato e non autorizza ulteriori utilizzi.
8. Fornitori tecnici e trasferimenti fuori dallo Spazio economico europeo
Il servizio utilizza i seguenti fornitori. La localizzazione del progetto o delle funzioni non significa che ogni attività di assistenza, sicurezza o gestione del fornitore avvenga esclusivamente nello Spazio economico europeo (SEE).
| Servizio e funzione | Categorie di dati | Localizzazione e trattamento |
|---|---|---|
| Vercel — hosting, distribuzione del Sito ed esecuzione delle funzioni server. | Dati trasmessi alle funzioni del Sito e log tecnici di navigazione e funzionamento. | Le funzioni sono configurate nella regione di Francoforte. I servizi di distribuzione, sicurezza e assistenza possono comportare trattamenti in altri Paesi, compresi gli Stati Uniti. |
| Supabase — database, autenticazione, archiviazione privata e gestione dei dati applicativi. | Dati di account, profili, bozze, lettere e immagini, Adozioni, stati, messaggi e dati di sicurezza. | Il progetto è nella regione di Francoforte. Le attività di assistenza e gestione del servizio possono comportare accessi da Paesi terzi. |
| Resend — invio dei codici email e delle comunicazioni di servizio. | Indirizzo del destinatario, contenuto del messaggio e dati tecnici necessari alla consegna e alla gestione degli errori. | Servizio di recapito email che può comportare trattamenti fuori dal SEE. |
| Google Workspace — gestione della posta e delle risposte di assistenza. | Indirizzi email, messaggi, eventuali allegati e dati tecnici della corrispondenza. | Servizio di posta che può comportare trattamenti fuori dal SEE, secondo le funzioni utilizzate. |
| Twilio — invio degli SMS di verifica per l’accesso delle Famiglie. | Numero del destinatario, codice monouso e dati tecnici di invio; nessun contenuto delle lettere è necessario per l’SMS di accesso. | Il recapito e le attività connesse possono comportare trattamenti fuori dal SEE. |
I fornitori operano per le funzioni loro affidate secondo gli accordi di trattamento applicabili. Gli eventuali trasferimenti di dati fuori dal SEE devono essere assistiti dalle garanzie previste dal GDPR, quali una decisione di adeguatezza applicabile al destinatario oppure le clausole contrattuali tipo e le misure supplementari necessarie. Non presumiamo che una regione europea elimini ogni trasferimento. Puoi chiedere informazioni sui destinatari e copia delle garanzie applicabili scrivendo a privacy@clubtosto.com.
L’acquisto presso il negozio o tramite Amazon è un rapporto distinto tra Donatore e venditore e segue le informative dei servizi scelti per l’acquisto. Club Tosto non trasmette loro i recapiti delle Famiglie.
9. Per quanto tempo conserviamo i dati
Conservazione dei dati e possibilità di consultarli sono distinte. L’edizione termina il 31 dicembre 2026: dalla mezzanotte tra il 31 dicembre e il 1 gennaio 2027, ora italiana, Famiglie e Donatori non accedono più alle aree riservate, anche se un regalo non è ancora consegnato. Le richieste di assistenza e privacy restano possibili tramite i contatti pubblici.
| Dati o contenuti | Durata e criterio |
|---|---|
| Email per l’avviso di apertura | Cancellazione entro 30 giorni dall’invio dell’avviso o dall’annullamento dell’apertura; prima, su cancellazione della richiesta. L’annullamento interrompe gli invii ancora in attesa e rimuove l’iscrizione attiva; non permette di richiamare un messaggio già affidato al fornitore. È possibile una nuova iscrizione, se la raccolta delle richieste è ancora aperta. |
| Richiesta dell’avviso di nuove lettere | Fino alla disattivazione dell’avviso dal Catalogo o dall’area personale, oppure alla cancellazione dell’account, e comunque non oltre il 30 gennaio 2027. La disattivazione elimina la richiesta e la sua data; non permette di richiamare un’email già inviata. L’avviso riguarda soltanto l’edizione 2026. |
| Codici monouso e dati di accesso | Il codice monouso vale 10 minuti. Dati di account e registrazioni di accesso seguono i termini dell’account e della sicurezza; le durate dei cookie sono indicate nell’Informativa cookie. |
| Bozze di nuove Letterine mai inviate | Fino al primo termine tra 30 giorni dall’ultimo salvataggio riuscito e la fine del 5 dicembre 2026. Una pausa temporanea degli invii non equivale alla scadenza finale. |
| Bozze di correzioni richieste su lettere già inviate | Fino al primo termine tra 30 giorni dall’ultimo salvataggio riuscito e la fine dell’11 dicembre 2026. La cancellazione della bozza non cancella automaticamente la lettera già inviata o i file ancora necessari alla sua gestione. |
| Account, profili, Letterine pulite originali e moderate, note, Adozioni, stati e messaggi di assistenza | Per le finalità dell’edizione, con cancellazione entro il 30 gennaio 2027; prima quando i dati non sono più necessari, in seguito al ritiro della lettera o a una richiesta di cancellazione, nei limiti delle eccezioni specifiche indicate sotto. Dopo il 31 dicembre solo le persone espressamente autorizzate trattano i dati minimi necessari per richieste privacy, cancellazione e gestione assistita dei casi tardivi. |
| Schede, immagine moderata e presentazione nel Catalogo | La Scheda esce dal Catalogo all’Adozione o, se non adottata, alla chiusura delle nuove Adozioni alla fine del 15 dicembre. Immagine e presentazione sono visibili soltanto con i rispettivi consensi; la revoca o il ritiro interrompono prima la visibilità. |
| Immagine moderata e presentazione per il Donatore che ha adottato | Con ciascun consenso valido, fino alla consegna effettiva del regalo alla Famiglia, oppure alla precedente rinuncia, revoca del relativo consenso, ritiro della lettera o chiusura degli accessi del 31 dicembre. Ricevere il regalo presso Club Tosto non significa averlo consegnato alla Famiglia. Dopo una rinuncia, l’Adozione cessata non dà più accesso ai contenuti facoltativi. |
| Indirizzo e telefono necessari alla consegna | Per la consegna e l’eventuale gestione assistita del caso ancora aperto, soltanto finché necessari e comunque con cancellazione entro il 30 gennaio 2027, salve le specifiche eccezioni di legge o controversia. |
| Log tecnici e dati di sicurezza | Per il tempo necessario a rilevare e risolvere errori, prevenire abusi e gestire incidenti, secondo la funzione del log e il ciclo di conservazione del servizio che lo produce. I dati pertinenti a un incidente concreto sono separati e limitati al tempo necessario alla sua gestione o alla tutela di un diritto; non sono riutilizzati per l’edizione successiva. |
| Copie di sicurezza | Sono soggette a rotazione e cancellazione affinché le copie dei dati dell’edizione da eliminare non sopravvivano oltre il 30 gennaio 2027. Eventuali ripristini devono rispettare le cancellazioni già effettuate. |
| Dati necessari per una controversia concreta o uno specifico obbligo di legge | Solo per il tempo strettamente necessario alla specifica finalità, limitati ai dati pertinenti, separati dagli altri e accessibili alle sole persone incaricate. La ragione e la durata dell’eccezione sono documentate. |
Se una consegna è stata registrata per errore e lo stato viene corretto, il Donatore riacquista soltanto l’accesso ancora consentito dai rispettivi consensi e dagli altri limiti: non sono riattivati consensi revocati, Adozioni annullate o accessi dopo la chiusura dell’edizione. La revoca del solo consenso non ritira la lettera; il ritiro, invece, ne interrompe la visibilità per gli altri partecipanti e richiede la gestione separata dell’eventuale regalo.
Originali e versioni contenenti diagnosi o altre informazioni non ammesse non sono conservati ordinariamente fino alla scadenza dell’edizione: sono rimossi o sostituiti con contenuti puliti. L’eventuale conservazione eccezionale per un obbligo specifico o una controversia concreta riguarda solo i dati strettamente necessari, con accesso limitato e durata documentata.
Non conserviamo i dati per edizioni successive. Le copie che terzi abbiano eventualmente realizzato in violazione dei Termini sono fuori dal nostro controllo e non possono essere richiamate dal Sito: per questo il Catalogo è riservato e la copia o diffusione è vietata.
10. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai dati e una copia, la rettifica, la cancellazione e la limitazione del trattamento. Per i dati forniti sulla base del servizio o del consenso e trattati con mezzi automatizzati puoi chiedere la portabilità (artt. 15–20 GDPR). Puoi opporti ai trattamenti fondati sull’interesse legittimo per motivi connessi alla tua situazione particolare o a quella del Bambino (art. 21 GDPR). Puoi revocare separatamente e in ogni momento i consensi per l’immagine e la presentazione, senza pregiudicare la liceità dei trattamenti precedenti alla revoca (art. 7, par. 3, GDPR). Se sei un Donatore, puoi revocare allo stesso modo il consenso all’avviso di nuove lettere, disattivandolo dalla tua area personale.
Scrivi a privacy@clubtosto.com oppure invia una richiesta postale alla sede indicata al § 1. Puoi anche chiedere assistenza tramite “Chiedi aiuto” nell’area personale. Se usi soltanto il telefono, puoi rivolgerti agli organizzatori o chiedere all’associazione che ti ha invitato di aiutarti a contattare Club Tosto; questo percorso resta disponibile dopo la chiusura dell’area riservata. Non è necessario aprire una nuova casella email per presentare una richiesta.
I diritti relativi ai dati del Bambino sono esercitati dal genitore o tutore. Rispondiamo senza ingiustificato ritardo e comunque entro un mese; nei casi complessi il termine può essere prorogato di due mesi, con comunicazione motivata entro il primo mese. Possiamo chiedere informazioni proporzionate per verificare identità e legittimazione, senza richiedere ordinariamente copie di documenti.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, o all’autorità di controllo dello Stato in cui risiedi o lavori, e di ricorrere all’autorità giudiziaria.
11. Sicurezza
Club Tosto adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR. Il Sito utilizza connessioni cifrate, accesso senza password con codice monouso, separazione dei dati riservati dai contenuti del Catalogo, archiviazione privata degli originali e controlli di autorizzazione sui documenti. La moderazione precede la visibilità nel Catalogo e le copie approvate sono ripulite dai dati non necessari.
Il personale deve trattare soltanto i dati necessari ai compiti affidati, con accessi distinti per ruolo e registrati, formazione e istruzioni scritte di riservatezza. Deve segnalare tempestivamente incidenti o contenuti rischiosi. Le pagine del Catalogo devono essere escluse dall’indicizzazione. Le richieste e le segnalazioni sono gestite secondo le procedure interne di tutela dei minori, esercizio dei diritti e risposta alle violazioni. Nessuna misura autorizza a copiare, fotografare o diffondere i contenuti del Catalogo.
12. Cookie
Il Sito utilizza cookie tecnici necessari all’accesso e alla gestione sicura delle sessioni e dei percorsi di verifica. Non sono previsti cookie pubblicitari o di profilazione. Nomi, finalità e durate sono descritti nell’Informativa cookie, disponibile su https://nataletosto.it/cookie.
13. Modifiche
Le modifiche sono pubblicate su questa pagina con versione e data di efficacia. Se incidono sui trattamenti in corso, informiamo le persone interessate prima che diventino efficaci tramite l’email verificata quando disponibile e l’area personale; per le Famiglie senza email è previsto il contatto assistito tramite organizzatori o associazione. Quando necessario sono raccolte nuove scelte, senza considerare il silenzio come consenso.
14. Spiegazione per i bambini e i ragazzi
Questa parte è scritta per te, se hai scritto una letterina.
La tua letterina la legge prima un volontario di Club Tosto, che controlla che non ci siano cose private. Nel Catalogo possono poi leggere il tuo nome, la tua età e i tuoi desideri le famiglie e le persone che si sono registrate a Natale Tosto per partecipare. Non vedono il tuo cognome, dove abiti, la tua scuola o il telefono di casa.
Il tuo disegno o la foto della lettera si vedono solo se il tuo genitore dice di sì. Anche per una presentazione che parla di te serve un sì separato. Puoi partecipare anche senza queste due cose. Se una persona adotta la tua lettera, può vedere ciò che è stato autorizzato fino a quando il regalo arriva alla tua famiglia, oppure fino a quando il permesso viene tolto o finisce l’edizione. Nessuno ha il permesso di copiare la lettera o metterla sui social.
I dati di questa edizione vengono cancellati entro il 30 gennaio 2027. Soltanto poche informazioni possono servire più a lungo per un preciso obbligo di legge o un problema concreto da risolvere; non le conserviamo per organizzare una nuova edizione. Se qualcosa non ti va bene, dillo a chi ti ha aiutato a scrivere la letterina: può contattare Club Tosto per cambiarla, togliere un permesso o ritirarla.