Informativa privacy

Questa informativa descrive i trattamenti effettuati tramite il sito. I riferimenti legali dell'ente e i tempi di conservazione contrassegnati [DA CONFERMARE] vanno validati dal Titolare / DPO prima della pubblicazione definitiva.

1. Titolare del trattamento

Titolare è Associazione ANMIC Riabilitazione, P.IVA e C.F. 01912880794. Contatti: info@ariasalute.it. L'eventuale Responsabile della protezione dei dati (DPO) è raggiungibile allo stesso indirizzo. [DA CONFERMARE]

2. Quali dati trattiamo

• Dati forniti dal modulo «Richiedi informazioni»: nome, recapiti (email e/o telefono) e il contenuto del messaggio. Se nel messaggio inserisci dati relativi alla salute, saranno trattati solo per rispondere alla tua richiesta.
• Dati tecnici minimi di navigazione (es. indirizzo IP gestito dai sistemi di sicurezza), necessari a erogare il sito e a proteggerlo da abusi.
• Preferenze salvate localmente nel tuo browser (accessibilità, avvisi, consenso cookie): restano sul tuo dispositivo.

3. Finalità e base giuridica

• Rispondere alle richieste inviate dal modulo — base giuridica: consenso e riscontro a una tua richiesta (art. 6.1.a/b GDPR; per eventuali dati sulla salute, art. 9.2.a).
• Sicurezza del sito e prevenzione dello spam tramite Cloudflare Turnstile — base giuridica: legittimo interesse (art. 6.1.f).
• Statistiche di traffico — solo previo consenso (art. 6.1.a), gestito dal banner cookie. Vedi la cookie policy.

4. Come vengono raccolti e dove vanno

I dati del modulo sono trasmessi in modo cifrato (HTTPS) e registrati su infrastruttura Cloudflare (database gestito). Possono essere inoltrati al nostro sistema gestionale interno per la presa in carico e, se attivo, generare una notifica via email al personale. Non sono diffusi né ceduti a terzi per finalità commerciali.

5. Destinatari e responsabili

Possono trattare i dati, come responsabili o fornitori tecnici, i soggetti che erogano i servizi di hosting e sicurezza (Cloudflare) e di invio email, nei limiti delle finalità sopra indicate. L'elenco aggiornato dei responsabili è disponibile su richiesta. [DA CONFERMARE]

6. Trasferimenti extra UE

Alcuni fornitori tecnici possono operare con server anche fuori dall'Unione Europea; in tal caso il trasferimento avviene con le garanzie previste dal GDPR (es. clausole contrattuali standard). [DA CONFERMARE]

7. Conservazione

I dati delle richieste sono conservati per il tempo necessario a gestire la richiesta e gli eventuali adempimenti conseguenti, poi cancellati o anonimizzati. [DA CONFERMARE: periodo, es. 24 mesi]

8. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso, scrivendo a info@ariasalute.it.

9. Reclamo

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Per i dettagli su cookie e strumenti tecnici, e per gestire il consenso, consulta la cookie policy.