Privacy
Informativa sul trattamento dei dati personali.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, relativa ai dati raccolti tramite questo sito, il modulo contatti, l’email, il telefono e i canali volontariamente attivati dall’utente. Ultimo aggiornamento: 1 ottobre 2026.
Titolare del trattamento
Il Titolare del trattamento è AVIS Comunale di Arona ODV, con sede legale in Via Vittorio Veneto 54, 28041 Arona (NO), C.F. 90005580031 – P. IVA 90005580034, nella persona del legale rappresentante pro tempore.
Per ogni questione relativa alla protezione dei dati personali è possibile scrivere a info@avisarona.it oppure telefonare al numero 0322 44352.
Responsabile della protezione dei dati (RPD/DPO)
Per l’esercizio dei diritti e per qualsiasi richiesta in materia di privacy l’interessato può rivolgersi al Titolare ai recapiti sopra indicati, anche per chiedere i contatti del Responsabile della protezione dei dati eventualmente designato.
Dati personali trattati
Attraverso questo sito il Titolare può trattare le seguenti categorie di dati:
- Dati di navigazione e log di sistema: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Sono dati raccolti automaticamente dai sistemi del fornitore di hosting per garantire sicurezza, funzionamento e diagnostica del servizio.
- Dati di contatto forniti volontariamente: nome, cognome, email, telefono ed eventuali altri dati inseriti dall’utente nel modulo contatti o comunicati via email, telefono o WhatsApp.
- Contenuto delle richieste: oggetto e testo dei messaggi, argomento selezionato, presa visione dell’informativa e data di invio.
- Dati di pre-iscrizione donatore: nome, cognome, sesso, data di nascita (e relativa età), tipo di donazione di interesse, email, telefono, comune di residenza, disponibilità ed eventuali note, oltre ai consensi prestati. Il modulo non richiede peso o dichiarazioni sullo stato di salute.
- Identificatore tecnico di sessione: utilizzato per proteggere i moduli e gestire messaggi di esito e dati temporanei della compilazione.
Modulo contatti ed email
Il modulo presente nella pagina contatti trasmette alla casella di posta dell’associazione i dati inseriti dall’utente, l’argomento selezionato, la presa visione dell’informativa e la data di invio. La pre-iscrizione al Gruppo Giovani AGO utilizza questo stesso modulo, con un argomento dedicato: i recapiti e il messaggio sono ricevuti dalla sede e gestiti da persone autorizzate per ricontattare l’interessato e organizzare l’adesione. Non comporta iscrizione automatica né consenso a newsletter. Il conferimento dei dati contrassegnati come obbligatori è necessario per poter dare seguito alla richiesta; il mancato conferimento rende impossibile la risposta.
I collegamenti a email, telefono, WhatsApp, social network, PrenotAVIS e mappe si attivano soltanto dopo un clic volontario dell’utente: prima di tale azione questi servizi non ricevono alcun dato dal sito.
Pre-iscrizione donatore
Il modulo guidato “Diventa donatore” raccoglie i dati necessari ad avviare il primo contatto con un aspirante donatore e a permettere alla sede di ricontattarlo per le fasi successive (colloquio e valutazione di idoneità). Le informazioni sull’età e i requisiti generali illustrati nella pagina servono unicamente a fornire un riscontro orientativo: non costituiscono una valutazione sanitaria, che resta di esclusiva competenza del personale medico del servizio trasfusionale tramite informativa dedicata.
Il conferimento dei dati contrassegnati come obbligatori e del consenso privacy è necessario per dare seguito alla pre-iscrizione; il mancato conferimento rende impossibile ricontattare l’interessato. Il consenso alle comunicazioni su iniziative ed eventi è invece facoltativo e può essere revocato in qualsiasi momento. La pre-iscrizione non equivale all’iscrizione come donatore né alla donazione.
La base giuridica del trattamento dei dati della pre-iscrizione donatore è il consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile contattando la sede. I dati sono inviati alla casella di posta dell’associazione e conservati per il tempo necessario a gestire il contatto e l’eventuale avvio del percorso da donatore.
Protezione antispam dei moduli
Per proteggere il modulo di pre-iscrizione e il modulo contatti da invii automatizzati e abusi, il sito adotta misure tecniche interne (campo "honeypot", token di sessione, controllo dei tempi di compilazione e limite di invii per indirizzo IP). Queste misure non profilano l’utente e non utilizzano servizi di terze parti. Il limite per IP usa un identificatore derivato dall’indirizzo e gli orari degli invii, con una finestra di un’ora; i file temporanei sono eliminati dopo un massimo di 24 ore in occasione delle successive richieste ai moduli.
Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle richieste inviate tramite modulo, email o telefono e fornire informazioni su donazione, pre-iscrizione, prenotazioni, calendari, documenti e iniziative. | Legittimo interesse a rispondere alle richieste volontarie e a gestire il primo contatto, anche per il Gruppo Giovani (art. 6, par. 1, lett. f), ferma la possibilità di opposizione. |
| Gestire la pre-iscrizione come aspirante donatore e ricontattare l’interessato per le fasi successive (colloquio, valutazione di idoneità). | Consenso dell’interessato (art. 6, par. 1, lett. a). |
| Inviare comunicazioni su iniziative, eventi e campagne dell’associazione (solo se richiesto). | Consenso facoltativo dell’interessato, revocabile in ogni momento (art. 6, par. 1, lett. a). |
| Garantire sicurezza, integrità e corretto funzionamento del sito e dei moduli, prevenire abusi e invii automatizzati. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f). |
| Adempiere a obblighi di legge, regolamento o richieste dell’autorità. | Obbligo legale (art. 6, par. 1, lett. c). |
Il sito non utilizza i dati per profilazione, pubblicità comportamentale, invio di newsletter non richieste o decisioni automatizzate ai sensi dell’art. 22 del GDPR.
Dati relativi alla salute
Questo sito non richiede né raccoglie dati relativi alla salute (categorie particolari di cui all’art. 9 del GDPR). La valutazione dell’idoneità alla donazione e il trattamento dei relativi dati sanitari avvengono esclusivamente attraverso i canali e il personale sanitario competenti, con una informativa dedicata fornita separatamente al donatore. Si invita pertanto a non inserire dati sanitari nel modulo contatti; qualora venissero comunicati spontaneamente, saranno trattati nella sola misura indispensabile a ricontattare l’interessato e a indirizzarlo verso i canali appropriati.
Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e istruito dal Titolare. Sono adottate idonee misure tecniche e organizzative per prevenire la perdita, l’alterazione (anche accidentale), gli usi illeciti o non corretti e gli accessi non autorizzati ai dati.
Destinatari e responsabili del trattamento
I dati sono accessibili alle persone autorizzate dell’associazione e ai fornitori tecnici necessari per hosting e posta elettronica, tra cui il fornitore di hosting del sito Hostinger International Ltd. e il fornitore del servizio di posta elettronica Aruba S.p.A.. I dati possono inoltre essere comunicati ad autorità, forze dell’ordine od organi di controllo su loro richiesta o per far valere o difendere un diritto in sede giudiziaria.
I dati non sono diffusi, venduti o ceduti a terzi per finalità commerciali o di marketing.
Trasferimenti verso Paesi extra-UE
Le informazioni sulla localizzazione dei servizi di hosting e posta e sulle eventuali garanzie per trasferimenti extra-UE possono essere richieste al Titolare. Gli eventuali trasferimenti devono rispettare gli articoli 44 e seguenti del GDPR. Per i servizi esterni aperti volontariamente tramite link, consultare anche le informative dei rispettivi gestori.
Periodo di conservazione
Le richieste di contatto, le pre-iscrizioni donatori e le richieste di adesione al gruppo giovani inviate tramite modulo o email sono conservate per il tempo necessario a gestire la comunicazione e, di norma, non oltre 12 mesi, salvo obblighi di legge o necessità di tutela dei diritti dell’associazione.
I log tecnici sono conservati per i tempi necessari alla sicurezza e alla gestione del servizio, secondo le impostazioni del fornitore di hosting. Il cookie tecnico di sessione ha la durata indicata nella cookie policy.
Diritti dell’interessato
In relazione ai dati trattati, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso ai propri dati personali e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati (“diritto all’oblio”) nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento fondato sul legittimo interesse;
- portabilità dei dati forniti, nei casi applicabili;
- revoca del consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
I diritti possono essere esercitati scrivendo a info@avisarona.it o inviando una comunicazione alla sede dell’associazione. Il Titolare risponde di norma entro un mese dalla richiesta, termine prorogabile nei casi previsti dall’art. 12 del GDPR.
Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all’autorità di controllo dello Stato di residenza, oppure di adire le competenti sedi giudiziarie.
Modifiche all’informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.