PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Diabete Italia si impegna a tutelare la riservatezza e la sicurezza dei dati personali degli utenti che visitano il proprio sito web, richiedono informazioni, usufruiscono dei servizi offerti o si iscrivono alla newsletter.

La presente informativa descrive quali dati personali vengono raccolti, per quali finalità sono utilizzati, su quali basi giuridiche si fonda il trattamento, per quanto tempo vengono conservati e quali diritti possono essere esercitati dagli interessati.

Il trattamento dei dati avviene nel rispetto del Regolamento UE 2016/679 (GDPR), del D.lgs. 196/2003 e successive modifiche, nonché delle disposizioni e delle Linee guida applicabili emanate dal Garante per la protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Diabete Italia
Ragione sociale: Diabete Italia RETE ASSOCIATIVA ODV
Sede legale: Via MONTECASSINO, 12 – 39100 BOLZANO
Partita IVA 12150181001 – CF 97332370580

Email di contatto per questioni relative alla privacy: segreteria@diabeteitalia.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti, è possibile contattare il Titolare attraverso i recapiti sopra indicati.

2. Tipologie di dati personali trattati

Il Titolare può trattare le seguenti categorie di dati personali.

Dati forniti volontariamente dall’utente

Nome, cognome, indirizzo email, numero di telefono, eventuale ragione sociale e altre informazioni comunicate volontariamente attraverso moduli di contatto, email, telefono o altre modalità di comunicazione.

Dati di navigazione

Durante l’utilizzo del sito, i sistemi informatici possono acquisire informazioni tecniche relative alla navigazione, come indirizzo IP, tipo di browser, dispositivo utilizzato, data e ora delle richieste e informazioni necessarie al corretto funzionamento e alla sicurezza del sito.

Dati relativi all’iscrizione alla newsletter

Indirizzo email ed eventuali ulteriori informazioni fornite volontariamente al momento dell’iscrizione, oltre ai dati necessari a documentare il consenso e a gestire le preferenze dell’utente.

Dati relativi alle interazioni con le newsletter

Esclusivamente nei casi consentiti dalla normativa e previa acquisizione del consenso ove necessario, possono essere raccolte informazioni relative all’apertura dei messaggi, ai clic sui collegamenti, alla data e all’ora delle interazioni e ad altri dati tecnici associati al destinatario.

Dati relativi alle candidature

Informazioni contenute nei curriculum vitae e nelle eventuali comunicazioni inviate spontaneamente per finalità di selezione del personale.

Dati raccolti mediante cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici e, ove effettivamente presenti, ulteriori strumenti di analisi o tracciamento descritti nella Cookie Policy.

Gli strumenti non necessari al funzionamento del sito sono utilizzati nel rispetto delle condizioni previste dalla normativa, compresa l’acquisizione del consenso quando richiesta.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità indicate di seguito.

A. Gestione delle richieste e dei rapporti contrattuali

Per rispondere alle richieste di informazioni, elaborare preventivi, gestire rapporti precontrattuali, eseguire contratti, fornire prodotti o servizi e assicurare l’assistenza richiesta.

Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

B. Analisi statistiche e miglioramento dei servizi

Per elaborare analisi statistiche volte a comprendere l’utilizzo dei servizi e migliorarne qualità, efficacia e funzionalità.

Le analisi saranno effettuate mediante dati aggregati o anonimizzati quando possibile. Qualora siano utilizzati dati personali sulla base del legittimo interesse del Titolare, il trattamento sarà limitato a quanto necessario, previa valutazione del bilanciamento degli interessi.

L’eventuale utilizzo di strumenti di tracciamento soggetti a consenso rimane subordinato alle specifiche disposizioni applicabili.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, ove applicabile.

C. Adempimento di obblighi legali

Per adempiere a obblighi amministrativi, contabili, fiscali e normativi, nonché a richieste legittime delle autorità competenti.

Base giuridica: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

D. Gestione delle candidature

Per esaminare i curriculum vitae ricevuti spontaneamente, valutare le candidature e gestire eventuali procedure di selezione del personale.

Base giuridica: esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del GDPR, nel rispetto dell’art. 111-bis del D.lgs. 196/2003.

Eventuali categorie particolari di dati personali saranno trattate esclusivamente in presenza delle condizioni previste dalla normativa.

E. Invio di newsletter e comunicazioni commerciali

Per inviare, tramite posta elettronica, newsletter, aggiornamenti, informazioni su prodotti e servizi, novità, iniziative e comunicazioni promozionali.

L’iscrizione alla newsletter è volontaria e non costituisce una condizione necessaria per usufruire degli altri servizi offerti.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR, nel rispetto dell’art. 130 del D.lgs. 196/2003.

L’interessato può revocare il consenso in qualsiasi momento mediante il collegamento di disiscrizione presente nelle comunicazioni ricevute oppure contattando il Titolare.

F. Analisi delle interazioni e tracciamento delle newsletter

Le newsletter possono contenere, ove attivati, strumenti tecnologici quali pixel di tracciamento (tracking pixel o web beacon) e collegamenti personalizzati, che consentono di rilevare le interazioni dei destinatari con i messaggi ricevuti.

Tali strumenti possono permettere di raccogliere informazioni relative a:

• apertura delle email e numero di aperture rilevate;
• clic effettuati sui collegamenti presenti nei messaggi;
• data e ora delle interazioni;
• indirizzo IP e informazioni tecniche relative al dispositivo o al programma di posta elettronica, ove disponibili;
• comportamenti di interazione associabili al singolo destinatario.

Questi dati possono essere utilizzati per misurare l’efficacia delle campagne, comprendere l’interesse verso i contenuti inviati, migliorare le comunicazioni e personalizzarle in funzione delle interazioni rilevate.

Il trattamento è effettuato nel rispetto delle Linee guida del Garante per la protezione dei dati personali in materia di tracking pixel nelle comunicazioni di posta elettronica, adottate con provvedimento n. 284 del 17 aprile 2026.

Base giuridica: consenso preventivo, libero, specifico e informato dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 122 del D.lgs. 196/2003, nei casi in cui tale consenso è richiesto.

Il consenso al tracciamento individuale è facoltativo e viene gestito in modo distinto rispetto alla possibilità di ricevere la newsletter.

Il mancato consenso al tracciamento, oppure la sua successiva revoca, non pregiudica la possibilità di continuare a ricevere le comunicazioni alle quali l’utente è iscritto.

In assenza di un valido consenso, non saranno effettuati trattamenti di monitoraggio individuale mediante tracking pixel per finalità di analisi commerciale e personalizzazione che richiedono tale consenso.

Potranno essere effettuate analisi statistiche esclusivamente anonime oppure altri trattamenti consentiti dalla normativa, nel rispetto dei principi di necessità, minimizzazione e proporzionalità.

L’interessato potrà modificare o revocare le proprie preferenze di tracciamento contattando il Titolare.

Per la gestione delle newsletter il Titolare si avvale della piattaforma Klaviyo., secondo i ruoli e gli accordi contrattuali applicabili al trattamento dei dati personali.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari per la gestione delle richieste, l’esecuzione dei contratti e l’adempimento degli obblighi legali è necessario per le rispettive finalità.

Il mancato conferimento può comportare l’impossibilità di fornire il servizio richiesto o di dare seguito al rapporto contrattuale.

Il conferimento dei dati per l’iscrizione alla newsletter e per il relativo tracciamento individuale è invece facoltativo.

In particolare, il mancato consenso al tracciamento delle newsletter non impedisce di ricevere le comunicazioni informative e commerciali per le quali è stato espresso un valido consenso.

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, quando necessario, cartacei.

I dati sono trattati esclusivamente per le finalità dichiarate, secondo criteri di liceità, correttezza, trasparenza, minimizzazione e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate ai rischi, finalizzate a prevenire accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito dei dati personali.

L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che ne abbiano necessità per lo svolgimento delle attività loro affidate.

I dati raccolti attraverso i moduli di contatto del sito sono gestiti secondo le modalità tecniche effettivamente adottate dal Titolare.

6. Periodi di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario per il conseguimento delle finalità per cui sono stati raccolti, fatte salve le esigenze di conservazione previste dalla legge.

In particolare:

Dati contrattuali, amministrativi e contabili: per la durata del rapporto e, successivamente, per un periodo ordinariamente non superiore a 10 anni, salvo obblighi normativi, termini prescrizionali o esigenze di tutela dei diritti che giustifichino una conservazione ulteriore.

Dati utilizzati per analisi statistiche: per il tempo necessario alle finalità perseguite, secondo criteri di minimizzazione e conservazione limitata. 

Dati relativi all’iscrizione alla newsletter: fino alla revoca del consenso o alla disiscrizione, fatta salva la conservazione delle informazioni strettamente necessarie a documentare la liceità dei trattamenti effettuati e a rispettare eventuali obblighi applicabili.

Dati relativi al tracciamento individuale delle newsletter: per un periodo massimo di 12 mesi dalla rilevazione, purché tale termine sia coerente con le finalità e con le effettive configurazioni del sistema. Successivamente saranno cancellati o resi effettivamente anonimi.

Dati relativi ai consensi e alle revoche: per il periodo necessario a documentare il rispetto della normativa e a gestire correttamente le preferenze degli interessati, secondo i termini o i criteri definiti dal Titolare.

Al termine dei rispettivi periodi di conservazione, i dati saranno cancellati, anonimizzati o ulteriormente conservati esclusivamente quando previsto o consentito dalla legge.

7. Destinatari dei dati personali

I dati personali potranno essere trattati da dipendenti, collaboratori e soggetti autorizzati dal Titolare, nei limiti delle rispettive funzioni.

Potranno inoltre essere comunicati, quando necessario, a soggetti esterni quali:

• fornitori di servizi informatici, hosting e gestione del sito web;
• fornitori di piattaforme per l’invio e la gestione delle newsletter;
• consulenti amministrativi, fiscali e legali;
• fornitori di servizi tecnici, organizzativi e di assistenza;
• istituti di credito, fornitori di servizi di pagamento e altri soggetti coinvolti nella gestione dei rapporti contrattuali, quando pertinente;
• autorità pubbliche e soggetti ai quali la comunicazione sia prevista dalla legge.

Tali soggetti tratteranno i dati in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR oppure, ove applicabile, di autonomi titolari.

I dati personali non saranno diffusi indiscriminatamente né venduti a terzi.

8. Trasferimento dei dati verso Paesi terzi

Il trattamento dei dati personali può comportare l’utilizzo di fornitori e infrastrutture tecnologiche localizzati all’interno o all’esterno dello Spazio Economico Europeo.

Eventuali trasferimenti verso Paesi terzi saranno effettuati esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate, quali le clausole contrattuali standard, quando applicabili.

9. Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, l’interessato può esercitare, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:

• Accesso: ottenere conferma dell’esistenza di un trattamento dei propri dati personali e accedere alle informazioni relative al trattamento.
• Rettifica: richiedere la correzione di dati personali inesatti o l’integrazione di quelli incompleti.
• Cancellazione: ottenere la cancellazione dei dati personali, quando ricorrono le condizioni previste dalla legge.
• Limitazione: richiedere la limitazione del trattamento nei casi previsti dal GDPR.
• Portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, trasmetterli a un altro titolare.
• Opposizione: opporsi al trattamento nei casi previsti dall’art. 21 del GDPR, compreso il diritto di opposizione in qualsiasi momento al trattamento per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento i consensi precedentemente espressi, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
• Decisioni automatizzate: esercitare i diritti previsti dall’art. 22 del GDPR qualora siano effettuati trattamenti che rientrano nel relativo ambito di applicazione.

Per esercitare tali diritti è possibile inviare una richiesta all’indirizzo: segreteria@diabeteitalia.it

Il Titolare risponderà nei termini previsti dall’art. 12 del GDPR, di norma entro un mese dal ricevimento della richiesta, salvo eventuali proroghe consentite dalla normativa.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo quanto previsto dall’art. 77 del GDPR.

Sito ufficiale: www.garanteprivacy.it

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

10. Trattamento dei dati dei minori

Il sito e i servizi offerti sono destinati ai clienti

Qualora siano offerti direttamente a minori servizi della società dell’informazione il cui trattamento dei dati si basi sul consenso, troverà applicazione l’art. 8 del GDPR e l’art. 2-quinquies del D.lgs. 196/2003.

In Italia, per tali specifici trattamenti, il minore che abbia compiuto 14 anni può esprimere autonomamente il consenso. Per i minori di 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale.

Restano ferme le ulteriori disposizioni applicabili alla protezione dei dati personali dei minori.

11. Cookie e altri strumenti di tracciamento

Il sito web può utilizzare cookie e tecnologie analoghe per garantirne il funzionamento, migliorare l’esperienza di navigazione e, ove previsti, effettuare analisi statistiche o attività di personalizzazione.

I cookie tecnici strettamente necessari possono essere utilizzati senza il consenso dell’utente nei casi previsti dalla normativa.

L’utilizzo di cookie e altri strumenti di tracciamento non tecnici è subordinato all’acquisizione del consenso preventivo quando richiesto dalla legge.

L’utente può esprimere, modificare o revocare le proprie preferenze attraverso il sistema di gestione dei cookie disponibile sul sito.

Informazioni dettagliate sulle categorie di cookie utilizzati, sulle relative finalità, sui fornitori e sui periodi di conservazione sono disponibili nella Cookie Policy.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a eventuali modifiche normative, indicazioni delle autorità competenti o cambiamenti nelle modalità di trattamento dei dati personali.

Le modifiche saranno rese disponibili attraverso la pubblicazione della versione aggiornata sul sito web.

Qualora richiesto dalla normativa, gli interessati saranno informati delle modifiche rilevanti attraverso modalità adeguate.