Privacy Policy

Ultimo aggiornamento: 02/09/2026

Privacy Policy – Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web www.adduonofederico.it (“Sito”), nonché dei dati personali eventualmente forniti dagli interessati attraverso i moduli presenti sul Sito, mediante posta elettronica, telefono, WhatsApp, social network o altri canali di contatto messi a disposizione dal Titolare.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

La presente informativa riguarda esclusivamente i trattamenti effettuati dal Titolare. Per i trattamenti effettuati autonomamente da siti, piattaforme o servizi di terzi raggiungibili mediante collegamenti presenti sul Sito, si rinvia alle rispettive informative privacy.

Titolare del trattamento

Il Titolare del trattamento è:

Tipologie di dati personali trattati

A seconda delle modalità di utilizzo del Sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali:

  • dati identificativi, quali nome e cognome;
  • dati di contatto, quali indirizzo email e numero di telefono;
  • dati eventualmente inseriti volontariamente nei moduli presenti sul Sito;
  • informazioni professionali eventualmente fornite dall’interessato, quali ruolo ricoperto e istituzione o organizzazione di appartenenza;
  • dati contenuti nelle comunicazioni inviate mediante email, PEC, telefono, WhatsApp o altri canali;
  • dati tecnici e di navigazione connessi all’utilizzo del Sito;
  • dati relativi alla manifestazione, gestione e revoca del consenso;
  • dati eventualmente resi disponibili dall’interessato attraverso l’interazione con le pagine social del Titolare.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Tra tali dati possono rientrare, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, il codice numerico relativo allo stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali informazioni sono utilizzate principalmente per consentire il corretto funzionamento e la sicurezza del Sito, ottenere informazioni statistiche sull’utilizzo dei servizi, individuare anomalie, malfunzionamenti o tentativi di utilizzo illecito e, ove necessario, accertare eventuali responsabilità in caso di reati informatici o altri illeciti.

Dati forniti volontariamente dall’interessato

L’invio volontario di messaggi agli indirizzi di contatto del Titolare, la compilazione dei moduli presenti sul Sito, l’invio di messaggi tramite WhatsApp o l’utilizzo di altri canali di comunicazione comportano l’acquisizione dei dati necessari per rispondere alla richiesta e fornire il servizio richiesto.

L’interessato è invitato a non comunicare dati personali non necessari rispetto alla finalità della richiesta e, in particolare, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario e pertinente.

Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati dal Titolare per le seguenti finalità:

  • consentire il funzionamento tecnico, la sicurezza e la manutenzione del Sito;
  • rispondere a richieste di informazioni, assistenza o contatto;
  • gestire comunicazioni precontrattuali o contrattuali richieste dall’interessato;
  • fornire informazioni relative alle attività, ai servizi, alle iniziative e ai contenuti del Titolare;
  • gestire l’iscrizione e l’invio di comunicazioni tramite il servizio Broadcast WhatsApp;
  • gestire eventuali newsletter o altri servizi informativi ai quali l’interessato abbia richiesto di aderire;
  • adempiere a obblighi di legge, regolamentari, amministrativi o richieste delle autorità competenti;
  • prevenire frodi, abusi, accessi non autorizzati e attività illecite;
  • accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

Le basi giuridiche applicabili, a seconda della specifica finalità, possono essere:

  • l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o l’esecuzione di un contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
  • l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c), GDPR;
  • il perseguimento del legittimo interesse del Titolare, nei casi consentiti dalla normativa, ai sensi dell’art. 6, par. 1, lett. f), GDPR;
  • il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR, quando richiesto dalla natura del trattamento, in particolare per determinate comunicazioni informative, promozionali o commerciali.

Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari nei moduli del Sito è indispensabile per consentire al Titolare di gestire la relativa richiesta. Il mancato conferimento può comportare l’impossibilità di fornire il servizio o il riscontro richiesto.

Il conferimento di dati facoltativi non comporta conseguenze negative per l’interessato.

Quando il trattamento è basato sul consenso, il conferimento è facoltativo e l’interessato è libero di non prestare il consenso o di revocarlo successivamente.

Iscrizione al servizio Broadcast WhatsApp

Il Sito consente agli utenti interessati di richiedere volontariamente l’iscrizione a un servizio di comunicazione tramite Broadcast WhatsApp gestito dal Titolare.

Il servizio può essere utilizzato per trasmettere aggiornamenti, informazioni, comunicazioni relative alle attività, iniziative, servizi e contenuti proposti dal Titolare e, quando espressamente indicato nel modulo di consenso, comunicazioni di natura promozionale o commerciale.

L’iscrizione avviene mediante apposito modulo presente sul Sito. L’interessato inserisce volontariamente i dati richiesti e manifesta il proprio consenso mediante una specifica casella non preselezionata.

Al termine della procedura sul Sito, l’interessato può essere indirizzato all’applicazione WhatsApp per inviare volontariamente al Titolare un messaggio di conferma o richiesta di iscrizione predisposto dal sistema.

Dati trattati: possono essere trattati nome, cognome, numero di telefono/utenza WhatsApp e le eventuali ulteriori informazioni volontariamente fornite dall’interessato nel modulo o nel successivo messaggio.

Finalità: gestione della richiesta di iscrizione, documentazione del consenso, gestione del contatto e invio delle comunicazioni per le quali il consenso è stato prestato.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e, per le comunicazioni promozionali effettuate mediante strumenti di comunicazione elettronica, ove applicabile, art. 130 del D.Lgs. 196/2003.

L’iscrizione è interamente facoltativa. Il mancato consenso comporta esclusivamente l’impossibilità di ricevere le comunicazioni tramite Broadcast WhatsApp e non impedisce di utilizzare gli altri servizi e contenuti del Sito.

Registrazione e prova del consenso

Quando l’interessato aderisce al servizio Broadcast WhatsApp, il Titolare conserva nel sistema del Sito una registrazione della manifestazione del consenso al fine di poterne documentare l’acquisizione e la successiva gestione.

La registrazione può contenere, in particolare:

  • nome e cognome;
  • numero di telefono dichiarato;
  • data e ora della registrazione;
  • finalità del consenso;
  • testo del consenso prestato;
  • versione dell’informativa privacy applicabile;
  • identificativo univoco della registrazione;
  • stato del consenso, ad esempio attivo o revocato;
  • data dell’eventuale revoca.

Il sistema può inoltre associare alla registrazione un’impronta informatica mediante algoritmo SHA-256, utilizzata esclusivamente quale misura tecnica interna per verificare l’integrità delle informazioni originariamente registrate.

L’impronta SHA-256 non costituisce firma digitale, marca temporale qualificata o certificazione rilasciata da un soggetto terzo.

Il registro dei consensi è conservato nell’infrastruttura informatica utilizzata per il Sito ed è accessibile esclusivamente ai soggetti autorizzati dal Titolare.

WhatsApp e rubrica telefonica

A seguito della richiesta di iscrizione, il numero di telefono dell’interessato può essere memorizzato nella rubrica del dispositivo utilizzato dal Titolare o da un soggetto autorizzato dal Titolare, esclusivamente per consentire la gestione del contatto e l’inserimento nella lista utilizzata per il servizio Broadcast WhatsApp.

WhatsApp viene utilizzato quale canale di comunicazione per la ricezione della richiesta dell’interessato e per il successivo invio delle comunicazioni oggetto del consenso.

L’utilizzo di WhatsApp comporta anche trattamenti di dati personali effettuati dal fornitore della piattaforma secondo le proprie condizioni contrattuali e informative privacy. L’interessato è pertanto invitato a consultare l’informativa privacy ufficiale di WhatsApp per conoscere le modalità con cui il fornitore tratta i dati nell’ambito dell’utilizzo del servizio.

Le conversazioni WhatsApp non costituiscono il registro principale utilizzato dal Titolare per documentare il consenso, poiché tale registrazione viene conservata separatamente nel sistema del Sito.

Revoca del consenso Broadcast WhatsApp

L’interessato può revocare il consenso in qualsiasi momento e gratuitamente, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

La revoca può essere richiesta inviando tramite WhatsApp il messaggio “CANCELLA” oppure contattando il Titolare mediante uno dei recapiti indicati nella presente informativa.

Ricevuta la richiesta, il numero non sarà più utilizzato per l’invio delle comunicazioni Broadcast relative al consenso revocato e sarà rimosso dalla relativa lista di invio.

Il Titolare registra nel proprio sistema lo stato di revoca e la relativa data, al fine di documentare la corretta gestione della richiesta e impedire ulteriori comunicazioni fondate sul consenso revocato.

Destinatari dei dati personali

I dati personali possono essere trattati da dipendenti, collaboratori e altri soggetti espressamente autorizzati dal Titolare, nei limiti delle mansioni e delle istruzioni ricevute.

Quando necessario, i dati possono inoltre essere comunicati a soggetti esterni che prestano servizi funzionali alle attività del Titolare, quali:

  • fornitori di servizi di hosting e infrastrutture informatiche;
  • fornitori di servizi di sviluppo, manutenzione e sicurezza del Sito;
  • fornitori di servizi di comunicazione e messaggistica;
  • consulenti e professionisti che assistono il Titolare;
  • fornitori di servizi tecnologici utilizzati per l’erogazione delle funzionalità del Sito.

Ove ricorrano i presupposti previsti dalla normativa, tali soggetti sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati potranno inoltre essere comunicati ad autorità pubbliche, autorità giudiziarie, Forze di Polizia o altri soggetti legittimati a richiederli nei casi previsti dalla legge.

I dati personali non sono oggetto di diffusione indiscriminata.

Hosting e infrastruttura del Sito

Il Sito utilizza servizi di hosting forniti da Aruba. I dati trattati direttamente attraverso il Sito, compreso il registro dei consensi Broadcast WhatsApp, sono memorizzati nell’ambito dell’infrastruttura tecnica utilizzata per l’hosting, fatte salve eventuali copie di sicurezza, esportazioni o ulteriori trattamenti necessari alla gestione e sicurezza del servizio.

Trasferimenti di dati verso Paesi terzi

Per l’erogazione di alcune funzionalità e servizi il Titolare può utilizzare fornitori di servizi informatici, piattaforme digitali, strumenti di comunicazione o altri soggetti che, in relazione alle proprie infrastrutture, possono comportare il trattamento di dati personali anche al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale di dati personali è effettuato sotto la responsabilità del Titolare, esso avviene nel rispetto degli artt. 44 e seguenti del GDPR e, a seconda dei casi, può basarsi su una decisione di adeguatezza della Commissione europea o sulle altre garanzie previste dalla normativa applicabile.

Per i trattamenti effettuati autonomamente dai fornitori di servizi o piattaforme di terzi utilizzati dall’interessato, si rinvia alle rispettive informative privacy e condizioni di utilizzo per le informazioni relative agli eventuali trasferimenti internazionali.

Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge e della necessità di tutela dei diritti del Titolare.

I dati relativi a richieste di informazioni o contatto sono conservati per il tempo necessario alla gestione della richiesta e, ove necessario, per il successivo periodo richiesto da obblighi amministrativi, contrattuali o di legge.

Quando il trattamento è basato sul consenso, i dati possono essere utilizzati per la relativa finalità fino alla revoca del consenso, salvo che intervenga precedentemente la cessazione del servizio o altra causa che renda il trattamento non più necessario.

Con specifico riferimento al servizio Broadcast WhatsApp, il numero di telefono e gli altri dati utilizzati per l’invio delle comunicazioni saranno trattati fino alla revoca del consenso, alla richiesta di cancellazione o alla cessazione del servizio.

A seguito della revoca, i dati non saranno più utilizzati per l’invio delle comunicazioni oggetto del consenso revocato.

Le informazioni strettamente necessarie a documentare il consenso precedentemente prestato, la relativa revoca e la corretta gestione della richiesta potranno essere conservate separatamente per il periodo necessario all’adempimento degli obblighi di legge e all’accertamento, esercizio o difesa di eventuali diritti, nel rispetto dei principi di necessità, proporzionalità e limitazione della conservazione.

Modalità del trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti informatici, telematici e, ove necessario, con modalità manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative ritenute adeguate al rischio per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.

Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del GDPR e, in particolare, può richiedere:

  • la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
  • l’accesso ai propri dati personali e alle informazioni relative al trattamento;
  • la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
  • la cancellazione dei dati personali, quando ricorrono le condizioni previste dall’art. 17 GDPR;
  • la limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
  • la portabilità dei dati, quando applicabile ai sensi dell’art. 20 GDPR;
  • l’opposizione al trattamento, nei casi previsti dall’art. 21 GDPR;
  • di non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla sua persona;
  • la revoca del consenso in qualsiasi momento, quando il trattamento è basato sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Le richieste relative all’esercizio dei diritti possono essere inviate a:

Diritto di proporre reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, fatta salva ogni altra forma di tutela amministrativa o giurisdizionale prevista dalla legge.

Per informazioni è possibile consultare il sito ufficiale del Garante per la protezione dei dati personali.

Social network

Il Titolare può essere presente su piattaforme di social network, tra cui Facebook e altri servizi analoghi.

Quando l’utente interagisce con le pagine social del Titolare, ad esempio seguendo una pagina, pubblicando un commento, inviando un messaggio o utilizzando le altre funzionalità messe a disposizione dalla piattaforma, il Titolare può venire a conoscenza delle informazioni che l’utente ha reso disponibili attraverso il proprio profilo o la propria interazione.

Tali dati sono trattati esclusivamente nella misura necessaria alla gestione della pagina, delle interazioni, dei messaggi e delle richieste dell’utente, nonché per le ulteriori finalità consentite dalla normativa.

Il semplice fatto di seguire, mettere “Mi piace” o interagire con una pagina social del Titolare non costituisce automaticamente consenso alla ricezione di comunicazioni promozionali attraverso canali diversi, quali email, telefono o WhatsApp.

Le piattaforme di social network trattano inoltre i dati degli utenti secondo proprie finalità e modalità. L’utente è invitato a consultare le informative privacy e le condizioni d’uso della piattaforma utilizzata.

Statistiche e misurazione degli accessi

Il Sito utilizza strumenti di misurazione statistica degli accessi mediante Matomo in modalità cookieless, configurato, per quanto applicabile, al fine di limitare il ricorso a identificatori persistenti e di effettuare analisi statistiche aggregate o pseudonimizzate.

Il Titolare non utilizza tali statistiche per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

Opt-out Matomo

Cookie e tecnologie analoghe

Per informazioni sull’utilizzo di cookie e di eventuali tecnologie analoghe da parte del Sito, l’utente è invitato a consultare l’eventuale Cookie Policy e le impostazioni del sistema di gestione del consenso presenti sul Sito.

Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare la presente Privacy Policy in conseguenza di modifiche normative, evoluzioni tecnologiche, variazioni delle modalità di trattamento o introduzione di nuovi servizi.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della relativa data di aggiornamento.

In caso di modifiche sostanziali che incidano significativamente sui trattamenti basati sul consenso, il Titolare adotterà le misure necessarie affinché il trattamento successivo sia conforme alla normativa applicabile e, ove necessario, richiederà un nuovo consenso.

Torna in alto