Privacy & Cookie Policy | AIN Associazione Italiana Narcolettici

Informativa sul Trattamento dei Dati Personali e Cookie Policy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e delle Linee Guida del Garante per la Protezione dei Dati Personali

Sito web: narcolessia.org

Ultimo aggiornamento: 30 ottobre 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

AIN – Associazione Italiana Narcolettici e Ipersonni ODV

Sede Legale: via del Fossetto, 8 50145 Firenze (FI) – Italia

Codice Fiscale: 94069730482[INSERIRE CODICE FISCALE AIN]

E-mail: ain@narcolessia.org

PEC di contatto: narcolessia@pec.it

2. Dati Trattati e Finalità

A. Dati di navigazione e sicurezza del server

I sistemi informatici acquisiscono dati la cui trasmissione è implicita nell’uso dei protocolli Internet (indirizzi IP, orari, tipo di browser). Tali dati sono trattati mediante le funzioni di hosting (Aruba HiSpeed Cache) e i moduli di protezione del sito (Loginizer) al solo fine di prevenire attacchi informatici, tentativi di accesso abusivo (brute-force) e garantire l’integrità tecnica della piattaforma.

Base giuridica: Legittimo interesse del Titolare a tutelare la sicurezza dell’infrastruttura di rete (art. 6, par. 1, lett. f GDPR).

B. Moduli di contatto e richieste di supporto

L’invio di comunicazioni mediante i moduli presenti sul sito comporta l’acquisizione dell’indirizzo e-mail del mittente, del nome, del recapito telefonico (se fornito) e di eventuali dettagli contenuti nel testo del messaggio.

Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

C. Iscrizioni Eventi e Area Soci

I dati forniti per l’iscrizione a iniziative associative mediante il sistema riservato AIN Eventi sono impiegati per la verifica dell’appartenenza al libro soci, la gestione del numero massimo di partecipanti, la formulazione di eventuali liste d’attesa e l’invio delle relative comunicazioni logistiche via e-mail.

Base giuridica: Esecuzione del rapporto associativo (art. 6, par. 1, lett. b GDPR) in coerenza con le finalità statutarie.

D. Dati relativi alla salute (Categorie particolari ex art. 9 GDPR)

In ragione della natura istituzionale di AIN a tutela delle persone con narcolessia e ipersonnie, gli utenti possono trasmettere volontariamente indicazioni concernenti il proprio quadro clinico o percorsi terapeutici. Tali dati non saranno in alcun caso comunicati a terzi né diffusi.

Base giuridica: Consenso esplicito manifestato dall’interessato all’atto della trasmissione del messaggio (art. 9, par. 2, lett. a GDPR) e attività legittima svolta da associazione senza scopo di lucro a tutela dei pazienti (art. 9, par. 2, lett. d GDPR).

E. Test Narcolessia Interattivo

Il questionario online fruibile sul sito persegue scopi puramente divulgativi e di primo orientamento, non rivestendo natura diagnostica o terapeutica. Il punteggio è elaborato localmente durante la sessione dell’utente; le risposte non vengono collegate ad anagrafiche identificative né memorizzate in cartelle cliniche individuali.

F. Donazioni e versamento quote associative (PayPal)

L’accesso ai pagamenti e alle donazioni avviene tramite collegamento esterno verso la piattaforma indipendente di PayPal (Europe) S.à r.l. et Cie, S.C.A. L’Associazione non raccoglie né archivia numeri di carte di credito o coordinate bancarie, ricevendo esclusivamente l’attestazione contabile per i necessari riscontri fiscali.

3. Filtri Antispam (Google reCAPTCHA v3 e Akismet)

Per impedire l’invio automatizzato di messaggi indesiderati e preservare l’affidabilità dei form, il sito si avvale di:

Google reCAPTCHA v3 (Google Ireland Limited): Analisi comportamentale anonima in background del dispositivo di navigazione per discriminare accessi legittimi da script malevoli. Base giuridica: Legittimo interesse del Titolare alla sicurezza applicativa (art. 6, par. 1, lett. f GDPR).
Akismet Anti-Spam (Automattic Inc.): Monitoraggio e filtraggio del traffico inviato tramite moduli/commenti contro spam e abusi.

4. Periodo di Conservazione dei Dati

Richieste pervenute via form/email: Conservate per un tempo non superiore a 12 mesi dalla presa in carico.
Dati associativi e donazioni: Conservati per 10 anni in ottemperanza ai doveri fiscali, tributari e civilistici vigenti.
Log di sicurezza server e Loginizer: Conservati da 24 ore fino a un massimo di 90 giorni per accertamenti difensivi.

5. Destinatari e Trasferimento dei Dati

I dati personali non costituiscono oggetto di cessione a fini commerciali o di marketing. Il trattamento è limitato a incaricati interni dell’Associazione, al fornitore dell’infrastruttura server (Aruba S.p.A. con datacenter sul territorio italiano) e ai fornitori dei servizi antispam vincolati a clausole di adeguatezza europea o Data Privacy Framework.

6. Diritti dell’Interessato

Agli interessati è garantito l’esercizio dei diritti di cui agli articoli 15-22 del GDPR (accesso ai dati, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità).

Le comunicazioni per l’esercizio dei diritti vanno inviate a: [INSERIRE EMAIL PRIVACY / EMAIL ASSOCIAZIONE].

È fatto salvo il diritto di presentare reclamo all’autorità competente: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

Informativa sui Cookie (Cookie Policy)

Il presente sito non utilizza cookie di profilazione commerciale, script di retargeting o tracciatori pubblicitari di terze parti.

Tipologia / Cookie	Fornitore	Scopo	Durata	Consenso Preventivo
Cookie Tecnici / Sessione `wordpress_`, `wp-settings-`	WordPress	Funzionamento essenziale del CMS e mantenimento della sessione di navigazione.	Sessione / 1 anno	Non richiesto
Cookie di Sicurezza	Loginizer / Aruba	Protezione da attacchi brute force e memorizzazione dei tentativi di login non autorizzati.	Da 24h a 30 gg	Non richiesto
Cookie Tecnico Antispam `_GRECAPTCHA`	Google Ireland Ltd	Verifica che l’invio dei moduli non sia operato da bot automatici.	6 mesi	Non richiesto
Feed Multimediale	Smash Balloon / Instagram	Visualizzazione dei post tramite cache locale interna, senza rilascio di cookie traccianti.	Sessione	Non richiesto

L’utente ha la facoltà di eliminare o inibire l’installazione di qualsiasi cookie intervenendo sulle configurazioni del proprio software di navigazione (browser). La rimozione dei cookie tecnici può precludere la corretta fruizione di alcune aree riservate del sito.