BrianzaLUG tratta i dati personali di chi visita il sito, ci scrive e si iscrive al gruppo nel rispetto del Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR), adottato il 27 aprile 2016 e applicabile dal 25 maggio 2018 — e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
Questa informativa, resa ai sensi degli articoli 13 e 14 del GDPR, spiega quali dati raccogliamo, perché li raccogliamo, per quanto tempo li conserviamo, a chi li comunichiamo e quali sono i tuoi diritti.

Ultimo aggiornamento: 1 giugno 2026.

• Il titolare del trattamento è BrianzaLUG, gruppo di appassionati LEGO® (LEGO User Group), non costituito in associazione, che agisce attraverso il proprio Consiglio Imperiale.
• Per qualunque domanda sui tuoi dati e per esercitare i tuoi diritti puoi scrivere a consiglioimperiale@brianzalug.it.
• BrianzaLUG non è tenuto a nominare un Responsabile della protezione dei dati (DPO), perché i trattamenti che svolge non rientrano nei casi previsti dall’articolo 37 del GDPR.

Visita al sito

• Come ogni sito, il server registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Servono al funzionamento e alla sicurezza del sito.
• Gli strumenti di statistica e i servizi esterni sono descritti al punto 7.

Modulo di contatto e commenti

• Se ci scrivi dal modulo di contatto: nome, email e il testo del messaggio.
• Se lasci un commento: nome, email, eventuale sito web, il testo del commento e l’indirizzo IP.

Iscrizione al gruppo e area riservata

• Dati obbligatori: nome, cognome, nickname, indirizzo email, data di nascita e una password. La password è conservata solo in forma cifrata: nessuno può leggerla, nemmeno il Consiglio.
• Dati facoltativi, se decidi di indicarli: indirizzo, numero civico, città, provincia, numero di telefono, nome utente Instagram e Facebook, ed eventuali altri campi segnati come facoltativi nel modulo di iscrizione.
• Dati legati alla vita del gruppo: numero di tessera, data di iscrizione, ruolo nel gruppo, quote versate, consensi e regolamenti che hai accettato.

Soci minorenni

• Se ti iscrivi prima dei 18 anni ti chiediamo i dati di un genitore o tutore: nome, cognome, data di nascita, email e telefono.
• Fino al compimento dei 18 anni, il genitore o tutore riceve in copia le email che mandiamo al socio.

Eventi

• Quando ti iscrivi a un evento (mostra, esposizione, incontro) raccogliamo:
  • i tuoi dati: nome, cognome, nickname, data di nascita, città, provincia, email, telefono e LUG di appartenenza;
  • la targa dell’auto, solo se chiedi un posto auto;
  • i dati di eventuali accompagnatori;
  • le opere (MOC) che porti in esposizione, con le loro misure;
  • se sarai presente durante l’orario di apertura, e le tue note.

Allergie e intolleranze alimentari

• Solo se l’evento prevede pasti, possiamo chiederti di indicare allergie o intolleranze, tue o dei tuoi accompagnatori.
• Sono dati relativi alla salute (articolo 9 del GDPR): li trattiamo solo con il tuo consenso esplicito e al solo scopo di preparare i pasti in sicurezza. Il campo è sempre facoltativo.

LUGBULK

• Se partecipi al programma LUGBULK di LEGO raccogliamo la tua adesione e la tua età, per verificare la maggiore età richiesta da LEGO.
• Registriamo anche i pezzi che voti e quelli che ordini, gli importi dovuti, i pagamenti, la consegna e il ritiro del tuo ordine.

Magazzino e pagamenti

• Registriamo:
  • le richieste di acquisto dal magazzino del gruppo;
  • i pagamenti che ci dichiari: data, importo, metodo e riferimento del pagamento;
  • i movimenti di cassa del gruppo.
• Non raccogliamo né conserviamo numeri di carte di pagamento.

Sicurezza dell’area riservata

• L’indirizzo IP, usato per 15 minuti e solo per bloccare i tentativi ripetuti di accesso con una password sbagliata.
• La data dell’ultimo accesso.

• Gestire la tua iscrizione e la vita del gruppo: domanda di iscrizione, tessera, quote, area riservata, comunicazioni ai soci, ruoli e permessi. La base giuridica è l’esecuzione del rapporto che hai chiesto di instaurare con il gruppo (articolo 6, paragrafo 1, lettera b del GDPR).
• Organizzare gli eventi a cui ti iscrivi: iscrizioni, spazi espositivi, pasti, pernottamenti, posti auto, cartellini e materiali stampati. La base giuridica è l’articolo 6.1.b. Per allergie e intolleranze è il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a).
• Organizzare la partecipazione del gruppo al LUGBULK e comunicare a LEGO i dati richiesti per l’iscrizione, su tua richiesta di partecipare (articolo 6.1.b).
• Tenere traccia dei soldi del gruppo (quote, pagamenti, cassa), per rendere conto ai soci di ogni entrata e uscita e per tutelare il gruppo in caso di contestazioni. La base giuridica è l’articolo 6.1.b e il legittimo interesse del gruppo (articolo 6.1.f).
• Rispondere ai messaggi che ci mandi dal modulo di contatto: misure richieste da te (articolo 6.1.b).
• Proteggere il sito e l’area riservata da accessi non autorizzati e spam: legittimo interesse del gruppo alla sicurezza (articolo 6.1.f).
• Statistiche di visita e servizi esterni descritti al punto 7: secondo i casi, il legittimo interesse a sapere quali pagine vengono lette oppure il tuo consenso.
• Soci minorenni: l’iscrizione avviene con il consenso e sotto la responsabilità del genitore o tutore.
• I dati segnati come obbligatori servono per iscriversi: senza non possiamo accettare la domanda. I dati facoltativi puoi lasciarli vuoti, aggiungerli o cancellarli quando vuoi dalla tua area riservata.
• Non usiamo i tuoi dati per pubblicità né per profilazione, e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

• I dati sono conservati nel database del sito, gestito con strumenti elettronici e protetto con:
  • connessione cifrata (HTTPS);
  • password conservate solo in forma cifrata;
  • accesso all’area riservata con credenziali personali;
  • blocco dei tentativi ripetuti di accesso.
• All’interno del gruppo, i dati sono accessibili solo ai componenti del Consiglio e ai soci incaricati di specifiche attività, ciascuno limitatamente all’area di cui si occupa. Per esempio, chi gestisce la cassa vede i pagamenti e chi organizza un evento vede gli iscritti a quell’evento.
• Queste persone sono autorizzate al trattamento e tenute alla riservatezza.

• Non vendiamo né cediamo i tuoi dati. Li comunichiamo soltanto a questi destinatari:
  • Netsons (www.netsons.com), fornitore italiano che ospita il sito e il database. Tratta i dati per nostro conto come responsabile del trattamento (articolo 28 del GDPR).
  • LEGO System A/S (Danimarca), solo se partecipi al LUGBULK. Riceve i dati che chiede nel modulo di iscrizione al programma, per verificare che tu possa partecipare. LEGO passa alla società LUGBULK GmbH, che gestisce gli ordini, soltanto il nome e l’email del referente del gruppo e il numero dei partecipanti. Secondo il regolamento LUGBULK, questi dati vengono cancellati entro aprile dell’anno successivo al programma.
  • Organizzatori e strutture che ospitano un evento, solo per gli eventi a cui ti iscrivi e solo per quanto serve: per esempio il nome degli espositori per gli accrediti, o la targa per i posti auto.
  • I servizi indicati al punto 7, per le funzioni descritte lì.
  • Autorità pubbliche, quando lo impone la legge.
• Alcuni dei servizi del punto 7 appartengono a società con sede negli Stati Uniti. In quei casi il trasferimento avviene con le garanzie previste dagli articoli 44–49 del GDPR: l’adesione della società al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea, oppure le clausole contrattuali tipo.
• Nell’area riservata, gli altri soci vedono solo quello che serve alle attività comuni, per esempio la classifica dei pezzi più votati in un LUGBULK, che non riporta nomi. I tuoi dati di contatto non sono visibili agli altri soci.

• Dati di iscrizione e del profilo: per tutta la durata dell’iscrizione al gruppo e fino a 2 anni dopo la sua fine, poi vengono cancellati. Le domande di iscrizione non accolte vengono cancellate entro 12 mesi.
• Quote, pagamenti e movimenti di cassa: 10 anni, il termine ordinario di prescrizione (articolo 2946 del Codice civile), per poter rispondere di ogni somma ricevuta o spesa.
• Iscrizioni agli eventi: fino a 24 mesi dopo la fine dell’evento. Le allergie e intolleranze vengono cancellate al termine dell’evento.
• LUGBULK: fino alla chiusura del programma, cioè dopo la consegna e la scadenza dei 60 giorni per segnalare i pezzi mancanti. I pagamenti restano conservati come indicato sopra.
• Messaggi dal modulo di contatto: il tempo necessario a risponderti e a seguire la richiesta.
• Commenti: finché restano pubblicati sul sito.
• Dati di sicurezza: i tentativi di accesso falliti vengono dimenticati dopo 15 minuti.

I cookie sono piccoli file che il sito salva nel tuo browser. Usiamo solo questi.

Cookie tecnici

• Sono strettamente necessari e non richiedono il tuo consenso (articolo 122 del Codice privacy):
  • lugsuite_auth: ti mantiene collegato all’area riservata dopo l’accesso. Dura 24 ore, oppure 14 giorni se scegli “Ricordami”, e viene cancellato quando esci;
  • wordpress_*, wordpress_logged_in_*, wp-settings-*: servono solo a chi amministra il sito, per l’accesso al pannello di WordPress;
  • comment_author_*: se lasci un commento e scegli di farlo, ricordano nome, email e sito web per il commento successivo. Durano un anno.

Google Fonts

• Per mostrare i caratteri grafici del sito, il tuo browser li scarica dai server di Google (Google Ireland Ltd., gruppo Google LLC, Stati Uniti), che ricevono così il tuo indirizzo IP. Google Fonts non imposta cookie.
• Informativa di Google: policies.google.com/privacy.

Statistiche di Jetpack

• Il servizio Statistiche di Jetpack, di Automattic Inc. (Stati Uniti), raccoglie dati sulle visite: pagine viste, provenienza, browser e indirizzo IP. Li usiamo solo in forma aggregata, per sapere quali pagine vengono lette.
• Automattic aderisce al Data Privacy Framework UE-USA. Informativa: automattic.com/privacy.

Akismet

• I commenti e i messaggi del modulo di contatto vengono controllati da Akismet, di Automattic Inc., per bloccare lo spam. Ad Akismet arrivano il testo, il nome, l’email, l’indirizzo IP e i dati del browser.
• Informativa: automattic.com/privacy.

Contenuti incorporati

• Alcune pagine possono contenere video, mappe o post dei social (per esempio YouTube, Google Maps, Instagram, Facebook). Questi contenuti si comportano come se visitassi direttamente il sito che li ospita, che può raccogliere dati e usare cookie secondo la propria informativa.
• I pulsanti di condivisione sui social aprono il social scelto solo quando li clicchi.

Come gestire i cookie

• Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser. Bloccando i cookie tecnici, l’area riservata non funziona.

• In qualunque momento puoi chiedere a BrianzaLUG di:
  • accedere ai tuoi dati e riceverne una copia (articolo 15 del GDPR);
  • rettificarli se sono inesatti o incompleti (articolo 16): la maggior parte puoi correggerla da solo nella tua area riservata;
  • cancellarli (articolo 17), salvo quelli che dobbiamo conservare, come i pagamenti;
  • limitarne il trattamento (articolo 18);
  • riceverli in un formato strutturato e leggibile da un computer, per trasmetterli a un altro titolare (portabilità, articolo 20);
  • opporti al trattamento basato sul legittimo interesse (articolo 21);
  • revocare il consenso che hai dato, in qualunque momento (articolo 7, paragrafo 3). La revoca non rende illecito il trattamento svolto prima.
• Per esercitare questi diritti scrivi a consiglioimperiale@brianzalug.it. Ti risponderemo senza ingiustificato ritardo, e comunque entro un mese dalla richiesta (articolo 12).
• Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (articolo 77 del GDPR).

• Possiamo aggiornare questa informativa quando cambiano le attività del gruppo, i servizi usati dal sito o le norme. La data dell’ultimo aggiornamento è indicata in cima alla pagina.
• Le modifiche importanti le comunicheremo ai soci via email o nell’area riservata.

LEGO® è un marchio registrato del Gruppo LEGO, che non sponsorizza, autorizza né approva questo sito.