Ultimo aggiornamento: 15 settembre 2026

Privacy Policy del sito web HEDDAI

La presente informativa è resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 ("GDPR"), che prevedono che le informazioni sul trattamento dei dati personali siano fornite in forma concisa, trasparente, intelligibile e facilmente accessibile. Dalle pagine del sito risultano, tra le altre, sezioni dedicate a presentazione dell'associazione, missione, progetti, donazioni, adesione come socio e contatti.

1. Titolare del trattamento

Il titolare del trattamento è:

Di seguito, "Titolare". Un Responsabile della protezione dei dati (DPO) non è stato nominato, non essendo obbligatorio per le attività di trattamento svolte dall'Associazione.

2. Tipi di dati trattati

a) Dati di navigazione

Durante la navigazione del sito possono essere raccolti dati tecnici, quali indirizzo IP, data e ora della richiesta, URI/URL delle risorse richieste, informazioni sul browser e sul dispositivo, log tecnici e di sicurezza. Questi dati sono raccolti automaticamente dal fornitore di hosting (Hostinger) per il funzionamento e la sicurezza del sito, e non sono utilizzati per profilare gli utenti.

b) Dati forniti volontariamente dall'utente

Il sito non include un modulo di contatto: l'utente può comunicare dati personali al Titolare tramite:

• l'invio diretto di un'email all'indirizzo info@heddai.org, anche generata dal pulsante "Invia la domanda di adesione", che apre il client di posta dell'utente con un messaggio precompilato;
• l'effettuazione di una donazione.

A seconda del caso, i dati possono includere: nome e cognome, città, indirizzo email, contenuto del messaggio, motivazione dell'adesione, e i dati necessari alla gestione della donazione.

c) Dati relativi alle donazioni

In caso di donazione, il Titolare tratta i dati necessari alla gestione amministrativa della liberalità e della relativa rendicontazione. Quando l'utente sceglie di donare, viene reindirizzato alla piattaforma Stripe per completare il pagamento. I dati necessari all'esecuzione della transazione sono trattati da Stripe quale fornitore del servizio di pagamento, secondo i propri termini e la propria informativa privacy. Il Titolare non tratta i dati della carta di pagamento, ma riceve le sole informazioni necessarie a confermare l'esito della donazione e a gestire gli adempimenti contabili connessi.

d) Dati relativi alla richiesta di adesione associativa

Chi richiede di diventare socio invia una domanda scritta via email, come previsto dall'Articolo 8 dello Statuto. Il Titolare tratta i dati contenuti in tale domanda per: valutare la richiesta; gestire il rapporto associativo in caso di ammissione; adempiere a obblighi amministrativi, contabili e statutari.

e) Dati trattati tramite servizi di terzi integrati nel sito

Il sito utilizza Google Fonts, con caricamento dei caratteri tipografici direttamente dai server di Google Ireland Limited. Durante la visita vengono trasmessi a Google alcuni dati tecnici (indirizzo IP, informazioni sul browser e sul dispositivo, parametri tecnici della richiesta) necessari a visualizzare correttamente i caratteri. Tali dati sono trattati da Google secondo la propria informativa privacy. Il sito non utilizza librerie di terzi, mappe, pulsanti social o altri componenti esterni oltre a quanto qui descritto, né strumenti di analisi statistica o marketing.

3. Finalità del trattamento e basi giuridiche

3.1 Navigazione del sito e sicurezza

I dati sono trattati per consentire la navigazione e il corretto funzionamento del sito, garantire la sicurezza delle reti e delle informazioni, prevenire usi illeciti, accessi non autorizzati o abusi.

Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e all'erogazione del servizio.

3.2 Riscontro a comunicazioni ricevute via email

I dati sono trattati per rispondere a richieste di informazioni e gestire comunicazioni inviate spontaneamente dall'utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o legittimo interesse a gestire le comunicazioni ricevute.

3.3 Gestione delle donazioni

I dati sono trattati per ricevere e registrare la donazione, reindirizzare l'utente al fornitore del servizio di pagamento, inviare eventuali conferme o comunicazioni di servizio, gestire adempimenti amministrativi, fiscali e contabili connessi.

Base giuridica: esecuzione di misure contrattuali o precontrattuali richieste dall'interessato; adempimento di obblighi di legge.

3.4 Gestione dell'adesione associativa

I dati sono trattati per gestire le richieste di adesione, svolgere attività connesse al rapporto associativo, adempiere agli obblighi previsti da legge, Statuto e regolamenti interni.

Base giuridica: esecuzione di misure precontrattuali e contrattuali; adempimento di obblighi di legge.

3.5 Utilizzo di servizi terzi incorporati nel sito

I dati tecnici possono essere trattati per consentire la corretta visualizzazione degli elementi grafici del sito ed erogare i componenti tecnici caricati da fornitori esterni (Google Fonts).

Base giuridica: legittimo interesse del Titolare al corretto funzionamento tecnico e alla presentazione del sito.

3.6 Adempimenti normativi e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi imposti da norme di legge o da richieste dell'autorità, e per accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale o giudiziaria.

Base giuridica: obbligo legale; legittimo interesse del Titolare.

4. Natura del conferimento dei dati

Il conferimento dei dati personali:

• è necessario per la navigazione tecnica del sito, limitatamente ai dati di funzionamento;
• è facoltativo per l'invio di richieste via email, ma l'eventuale mancato conferimento può rendere impossibile dare riscontro alla richiesta;
• è necessario per effettuare una donazione o presentare una richiesta di adesione;
• può essere tecnicamente necessario per la corretta visualizzazione del sito, nel caso dei font caricati da Google.

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito.

6. Destinatari dei dati personali

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• Hostinger, quale fornitore del servizio di hosting e infrastruttura web;
• Stripe, quale fornitore della piattaforma di pagamento per la gestione delle donazioni online;
• Google Ireland Limited, quale fornitore di Google Fonts, caricati dai suoi server;
• consulenti amministrativi, contabili, fiscali e legali dell'Associazione;
• membri del Consiglio Direttivo e soggetti incaricati della gestione organizzativa delle attività associative;
• autorità pubbliche o enti cui la comunicazione sia dovuta per legge.

Tali soggetti possono agire, a seconda dei casi, quali autonomi titolari oppure responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.

7. Trasferimento dei dati verso Paesi terzi

I dati personali possono essere trattati anche da fornitori situati al di fuori dello Spazio Economico Europeo, solo nel rispetto delle condizioni previste dal GDPR. Con particolare riferimento:

• alle donazioni tramite Stripe, alcuni trattamenti tecnici o infrastrutturali potrebbero comportare trasferimenti di dati all'estero secondo le modalità previste dal relativo provider;
• all'utilizzo di Google Fonts, alcuni dati tecnici di navigazione possono essere comunicati a Google e trattati anche mediante infrastrutture localizzate fuori dallo Spazio Economico Europeo, secondo i termini del relativo provider.

In tali casi, l'utente è invitato a consultare anche le informative privacy dei relativi fornitori: Stripe, Google.

8. Periodo di conservazione dei dati

Salvo obblighi di legge o necessità di tutela dei diritti, i dati sono conservati secondo i seguenti criteri:

• dati di navigazione e log tecnici: per il tempo strettamente necessario a finalità tecniche e di sicurezza;
• comunicazioni ricevute via email: per il tempo necessario a gestire la richiesta e, successivamente, per un periodo coerente con esigenze organizzative e di tutela;
• dati relativi a donazioni: per il tempo necessario alla gestione della donazione e, successivamente, per i termini previsti da obblighi contabili, fiscali e amministrativi;
• dati relativi al rapporto associativo: per tutta la durata del rapporto e, successivamente, per il tempo richiesto da obblighi di legge o da esigenze di tutela;
• dati tecnici trattati da Google Fonts: secondo i tempi di conservazione previsti dall'informativa di Google.

9. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati; chiederne la rettifica o la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento quando ne ricorrono i presupposti; richiederne la portabilità, ove applicabile; revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare questi diritti, l'interessato può scrivere a: info@heddai.org. Il Titolare può richiedere informazioni ulteriori necessarie a confermare l'identità del richiedente, qualora nutra ragionevoli dubbi sull'identità stessa.

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo. In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali.

11. Minori

Il sito e le iniziative di HEDDAI non sono destinati, salvo specifica indicazione, a raccogliere intenzionalmente dati personali di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza della raccolta di dati di minori in assenza dei presupposti di legge, provvederà alla cancellazione o ad altro idoneo intervento.

12. Link a siti terzi e social media

Il sito può contenere collegamenti a siti, piattaforme o servizi di terzi (ad esempio LVIA, Intesa Sanpaolo, Instagram). Il Titolare non è responsabile delle pratiche privacy adottate da tali soggetti, che operano secondo proprie informative. L'utente è invitato a consultarle prima di conferire dati personali su quei siti.

13. Cookie e altri strumenti di tracciamento

heddai.org non installa cookie di tracciamento, di profilazione o di terze parti, e non utilizza strumenti di analisi statistica (come Google Analytics) né pixel pubblicitari. L'unico servizio esterno integrato è Google Fonts, descritto al punto 2.e), che comporta l'invio di dati tecnici a Google ma non installa cookie sul dispositivo dell'utente.

Qualora in futuro il sito introducesse cookie o altri strumenti di tracciamento non strettamente tecnici, il Titolare pubblicherà una cookie policy dedicata e acquisirà il consenso dell'utente secondo la normativa applicabile.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare questa privacy policy in qualunque momento, anche in considerazione di modifiche normative, organizzative o tecniche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.