Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 5 giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito 5×1000.malatidireni.it (di seguito, il “Sito”) è:
Associazione Malati di Reni APS
c/o UOC di Nefrologia e Dialisi – Ospedale S. Spirito
Lungotevere in Sassia, 1 – 00193 Roma
C.F. 97114010586 – Iscritta al RUNTS
Email: segreteria@malatidireni.it
L’Associazione è un ente del Terzo settore senza scopo di lucro. Il Sito ha l’unica finalità di informare sulla possibilità di destinare il 5×1000 dell’IRPEF all’Associazione.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio: indirizzi IP, orario della richiesta, pagina visitata, codice di risposta del server, tipo di browser). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati sono utilizzati al solo fine di garantire il corretto funzionamento del Sito e la sua sicurezza, e per ricavare informazioni statistiche anonime sull’uso del Sito.
2.2 Dati forniti volontariamente tramite i moduli del Sito
Il Sito contiene due moduli di contatto:
a) Modulo “Dillo a un amico” – raccoglie: il nome dell’utente che compila il modulo, il nome del destinatario e l’indirizzo email del destinatario. I dati sono utilizzati esclusivamente per inviare, su richiesta dell’utente, una singola email al destinatario indicato, con l’invito a conoscere la campagna 5×1000 dell’Associazione. Nell’email il destinatario è informato che la comunicazione è stata richiesta dall’utente mittente.
b) Modulo “Inviati un promemoria” – raccoglie l’indirizzo email dell’utente, utilizzato esclusivamente per inviare all’utente stesso un promemoria relativo alla destinazione del 5×1000 in occasione della dichiarazione dei redditi.
Chi utilizza il modulo “Dillo a un amico” si assume la responsabilità di indicare i dati di persone con le quali intrattiene un rapporto personale e che possano ragionevolmente gradire la comunicazione. I dati del destinatario sono trattati al solo fine dell’invio della singola email e non sono utilizzati per alcuna altra finalità.
2.3 Dati trattati per la protezione dei moduli (Cloudflare Turnstile)
Per proteggere i moduli del Sito da abusi e invii automatizzati (spam, bot), il Sito utilizza il servizio Cloudflare Turnstile, fornito da Cloudflare, Inc. Il servizio analizza alcuni dati tecnici del dispositivo e della sessione di navigazione (quali caratteristiche del browser e modalità di interazione con la pagina) al solo scopo di distinguere gli utenti reali dai bot. Turnstile non utilizza cookie per raccogliere o memorizzare informazioni e Cloudflare dichiara di non utilizzare i dati raccolti per finalità pubblicitarie. Per maggiori informazioni: Privacy Policy di Cloudflare.
2.4 Cookie
Il Sito utilizza esclusivamente cookie tecnici. Per informazioni dettagliate si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Invio di una email informativa a un amico, su richiesta dell’utente (“Dillo a un amico”) | Nome dell’utente; nome ed email del destinatario | Consenso dell’utente (art. 6, par. 1, lett. a GDPR); quanto ai dati del destinatario, legittimo interesse del Titolare a dare seguito alla richiesta dell’utente (art. 6, par. 1, lett. f GDPR), limitatamente all’invio di una singola comunicazione |
| Invio di un promemoria sul 5×1000 (“Inviati un promemoria”) | Email dell’utente | Consenso dell’utente (art. 6, par. 1, lett. a GDPR) |
| Sicurezza del Sito e prevenzione di abusi e invii automatizzati | Dati di navigazione; dati tecnici trattati da Cloudflare Turnstile | Legittimo interesse del Titolare alla sicurezza del Sito (art. 6, par. 1, lett. f GDPR) |
| Adempimento di obblighi di legge e difesa di diritti | Tutti i dati sopra indicati, ove necessario | Obbligo legale (art. 6, par. 1, lett. c GDPR); legittimo interesse alla difesa in giudizio (art. 6, par. 1, lett. f GDPR) |
Il conferimento dei dati tramite i moduli è facoltativo; il mancato conferimento comporta unicamente l’impossibilità di dare seguito alla richiesta (invio dell’email all’amico o del promemoria). I dati raccolti tramite i moduli non sono utilizzati per l’invio di newsletter o di altre comunicazioni promozionali.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati. Non vengono effettuate attività di profilazione né processi decisionali automatizzati ai sensi dell’art. 22 GDPR.
5. Destinatari dei dati
I dati possono essere trattati da persone autorizzate dal Titolare e da fornitori di servizi tecnici che agiscono, ove previsto, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- Netsons S.r.l. – servizi di hosting del Sito e di posta elettronica, con server ubicati in Italia;
- Cloudflare, Inc. – servizio Cloudflare Turnstile di protezione dei moduli;
- CookieYes Limited – piattaforma di gestione del consenso ai cookie.
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Trasferimenti di dati al di fuori dell’Unione Europea
Alcuni dei fornitori sopra indicati hanno sede o possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, quali decisioni di adeguatezza della Commissione Europea (incluso l’EU-U.S. Data Privacy Framework, per i fornitori statunitensi che vi aderiscono) e/o Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Periodo di conservazione
- Dati del destinatario del modulo “Dillo a un amico”: trattati per il tempo strettamente necessario all’invio della singola email e cancellati subito dopo; non vengono inseriti in alcuna mailing list.
- Email del modulo “Inviati un promemoria”: conservata per il tempo necessario all’invio del promemoria richiesto e cancellata entro [30] giorni dall’invio.
- Dati di navigazione: conservati per il tempo tecnico necessario alla gestione e sicurezza del Sito.
- Registrazione del consenso ai cookie: 12 mesi (durata del cookie di consenso), oltre al tempo necessario a documentare il consenso prestato.
8. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato ha il diritto di ottenere dal Titolare l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento fondato sul legittimo interesse. Quando il trattamento si basa sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere rivolte al Titolare scrivendo a: segreteria@malatidireni.it.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.
9. Minori
Il Sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori.
—————-
10. I cookie
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive. Possono avere durata limitata alla sessione di navigazione (“cookie di sessione”) oppure rimanere memorizzati per un periodo più lungo (“cookie persistenti”).
In base alla finalità si distinguono i cookie tecnici, necessari al funzionamento del sito o alla fornitura di un servizio richiesto dall’utente, per i quali non è richiesto il consenso, e i cookie di profilazione, volti a creare profili dell’utente per finalità di marketing, che possono essere installati solo con il consenso dell’utente.
11. Cookie utilizzati da questo sito
Il sito 5×1000.malatidireni.it utilizza esclusivamente cookie tecnici, per i quali non è richiesto il consenso dell’utente. Non sono utilizzati cookie di profilazione, né cookie pubblicitari, né cookie di terze parti con finalità di marketing o di analisi del comportamento degli utenti.
Cookie tecnici necessari
| Cookie | Dominio | Durata | Finalità |
|---|---|---|---|
| cookieyes-consent | 5×1000.malatidireni.it | 1 anno | Impostato dalla piattaforma CookieYes per memorizzare le preferenze di consenso espresse dall’utente, in modo da non riproporre il banner a ogni visita e documentare la scelta effettuata. |
| wpEmojiSettingsSupports | 5×1000.malatidireni.it | Sessione | Impostato da WordPress per verificare se il browser dell’utente è in grado di visualizzare correttamente le emoji. Viene eliminato alla chiusura del browser. |
12. Cloudflare Turnstile
I moduli presenti sul sito sono protetti da invii automatizzati (spam, bot) tramite il servizio Cloudflare Turnstile di Cloudflare, Inc. Turnstile non utilizza cookie per raccogliere o memorizzare informazioni sull’utente; il servizio analizza alcuni dati tecnici della sessione di navigazione al solo fine di distinguere gli utenti reali dai bot. Per maggiori dettagli sul trattamento di tali dati si rinvia alla nostra Privacy Policy e alla Privacy Policy di Cloudflare.
13. Gestione delle preferenze
Alla prima visita del sito viene mostrato un banner, gestito tramite la piattaforma CookieYes, che informa l’utente sull’uso dei cookie. Poiché il sito utilizza esclusivamente cookie tecnici, la navigazione è possibile anche senza prestare alcun consenso.
L’utente può in qualsiasi momento rivedere le proprie preferenze cliccando sul link seguente:
Gestisci le preferenze sui cookie
14. Gestione dei cookie tramite browser
L’utente può inoltre gestire o eliminare i cookie direttamente dalle impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito. Di seguito i link alle istruzioni dei browser più diffusi:
15. Modifiche e aggiornamenti
Il Titolare si riserva di modificare o aggiornare la presente privacy e cookie policy, anche in conseguenza di modifiche normative o dei servizi utilizzati. La versione vigente e aggiornata è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultarla periodicamente.