Privacy
Informativa sul trattamento dei dati personali.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, relativa ai dati raccolti tramite questo sito, il modulo contatti, l’email, il telefono e i canali volontariamente attivati dall’utente. Ultimo aggiornamento: 25 giugno 2026.
Titolare del trattamento
Il Titolare del trattamento è AVIS Comunale di Arona ODV, con sede legale in Via Vittorio Veneto 54, 28041 Arona (NO), C.F. 90005580031 – P. IVA 90005580034, nella persona del legale rappresentante pro tempore.
Per ogni questione relativa alla protezione dei dati personali è possibile scrivere a info@avisarona.it oppure telefonare al numero 0322 44352.
Responsabile della protezione dei dati (RPD/DPO)
L’associazione non è tenuta alla nomina obbligatoria di un Responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR. Per l’esercizio dei diritti e per qualsiasi richiesta in materia di privacy l’interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati.
Dati personali trattati
Attraverso questo sito il Titolare può trattare le seguenti categorie di dati:
- Dati di navigazione e log di sistema: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Sono dati raccolti automaticamente dai sistemi del fornitore di hosting per garantire sicurezza, funzionamento e diagnostica del servizio.
- Dati di contatto forniti volontariamente: nome, cognome, email, telefono ed eventuali altri dati inseriti dall’utente nel modulo contatti o comunicati via email, telefono o WhatsApp.
- Contenuto delle richieste: oggetto e testo dei messaggi, argomento selezionato, consenso espresso e data di invio.
- Dati di pre-iscrizione donatore: nome, cognome, sesso, data di nascita (e relativa età), peso, stato di salute dichiarato in forma generale (“buona salute” / “ho qualche dubbio”), tipo di donazione di interesse, email, telefono, comune di residenza, disponibilità ed eventuali note, oltre ai consensi prestati.
- Preferenza tecnica: il cookie che memorizza la presa visione del banner cookie.
Modulo contatti ed email
Il modulo presente nella pagina contatti trasmette alla casella di posta dell’associazione i dati inseriti dall’utente, l’argomento selezionato, il consenso privacy e la data di invio. Il conferimento dei dati contrassegnati come obbligatori è necessario per poter dare seguito alla richiesta; il mancato conferimento rende impossibile la risposta.
I collegamenti a email, telefono, WhatsApp, social network, PrenotAVIS e mappe si attivano soltanto dopo un clic volontario dell’utente: prima di tale azione questi servizi non ricevono alcun dato dal sito.
Pre-iscrizione donatore
Il modulo guidato “Diventa donatore” raccoglie i dati necessari ad avviare il primo contatto con un aspirante donatore e a permettere alla sede di ricontattarlo per le fasi successive (colloquio e valutazione di idoneità). Le informazioni su età, peso e stato di salute generale servono unicamente a fornire all’utente un riscontro orientativo sui requisiti di base: non costituiscono una valutazione sanitaria, che resta di esclusiva competenza del personale medico del servizio trasfusionale tramite informativa dedicata.
Il conferimento dei dati contrassegnati come obbligatori e del consenso privacy è necessario per dare seguito alla pre-iscrizione; il mancato conferimento rende impossibile ricontattare l’interessato. Il consenso alle comunicazioni su iniziative ed eventi è invece facoltativo e può essere revocato in qualsiasi momento. La pre-iscrizione non equivale all’iscrizione come donatore né alla donazione.
La base giuridica del trattamento è il consenso dell’interessato e l’esecuzione di misure precontrattuali da questi richieste (art. 6, par. 1, lett. a e b, GDPR). I dati sono inviati alla casella di posta dell’associazione e conservati per il tempo necessario a gestire il contatto e l’eventuale avvio del percorso da donatore.
Protezione antispam dei moduli
Per proteggere il modulo di pre-iscrizione e il modulo contatti da invii automatizzati e abusi, il sito adotta misure tecniche interne (campo "honeypot", token di sessione, controllo dei tempi di compilazione e limite di invii per indirizzo IP). Queste misure non profilano l’utente e non utilizzano servizi di terze parti.
Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle richieste inviate tramite modulo, email o telefono e fornire informazioni su donazione, pre-iscrizione, prenotazioni, calendari, documenti e iniziative. | Esecuzione di misure precontrattuali/richieste dall’interessato e legittimo interesse a gestire le comunicazioni (art. 6, par. 1, lett. b ed f). |
| Gestire la pre-iscrizione come aspirante donatore e ricontattare l’interessato per le fasi successive (colloquio, valutazione di idoneità). | Consenso ed esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. a e b). |
| Inviare comunicazioni su iniziative, eventi e campagne dell’associazione (solo se richiesto). | Consenso facoltativo dell’interessato, revocabile in ogni momento (art. 6, par. 1, lett. a). |
| Garantire sicurezza, integrità e corretto funzionamento del sito e dei moduli, prevenire abusi e invii automatizzati. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f). |
| Adempiere a obblighi di legge, regolamento o richieste dell’autorità. | Obbligo legale (art. 6, par. 1, lett. c). |
| Memorizzare la preferenza espressa nel banner cookie. | Legittimo interesse / cookie tecnico necessario al servizio richiesto. |
Il sito non utilizza i dati per profilazione, pubblicità comportamentale, invio di newsletter non richieste o decisioni automatizzate ai sensi dell’art. 22 del GDPR.
Dati relativi alla salute
Questo sito non richiede né raccoglie dati relativi alla salute (categorie particolari di cui all’art. 9 del GDPR). La valutazione dell’idoneità alla donazione e il trattamento dei relativi dati sanitari avvengono esclusivamente attraverso i canali e il personale sanitario competenti, con una informativa dedicata fornita separatamente al donatore. Si invita pertanto a non inserire dati sanitari nel modulo contatti; qualora venissero comunicati spontaneamente, saranno trattati nella sola misura indispensabile a ricontattare l’interessato e a indirizzarlo verso i canali appropriati.
Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e istruito dal Titolare. Sono adottate idonee misure tecniche e organizzative per prevenire la perdita, l’alterazione (anche accidentale), gli usi illeciti o non corretti e gli accessi non autorizzati ai dati.
Destinatari e responsabili del trattamento
I dati possono essere trattati da persone autorizzate dell’associazione e da fornitori tecnici esterni nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, tra cui il fornitore di hosting del sito Hostinger International Ltd. e il fornitore del servizio di posta elettronica Aruba S.p.A.. I dati possono inoltre essere comunicati ad autorità, forze dell’ordine od organi di controllo su loro richiesta o per far valere o difendere un diritto in sede giudiziaria.
I dati non sono diffusi, venduti o ceduti a terzi per finalità commerciali o di marketing.
Trasferimenti verso Paesi extra-UE
Il trattamento, inclusa la conservazione, avviene di norma su server ubicati all’interno dell’Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi extra-UE, il Titolare garantisce che avverrà nel rispetto degli artt. 44 e seguenti del GDPR, adottando garanzie adeguate quali le clausole contrattuali tipo approvate dalla Commissione Europea.
Periodo di conservazione
Le richieste inviate tramite modulo o email sono conservate per il tempo necessario a gestire la comunicazione e, di norma, non oltre 12 mesi, salvo obblighi di legge o necessità di tutela dei diritti dell’associazione.
I log tecnici sono conservati per i tempi necessari alla sicurezza e alla gestione del servizio, secondo le impostazioni del fornitore di hosting. Il cookie di preferenza ha la durata indicata nella cookie policy.
Diritti dell’interessato
In relazione ai dati trattati, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso ai propri dati personali e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati (“diritto all’oblio”) nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento fondato sul legittimo interesse;
- portabilità dei dati forniti, nei casi applicabili;
- revoca del consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
I diritti possono essere esercitati scrivendo a info@avisarona.it o inviando una comunicazione alla sede dell’associazione. Il Titolare risponde di norma entro un mese dalla richiesta, termine prorogabile nei casi previsti dall’art. 12 del GDPR.
Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all’autorità di controllo dello Stato di residenza, oppure di adire le competenti sedi giudiziarie.
Modifiche all’informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.