Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 5 ottobre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.ideatoassociazione.com o entrano in contatto con IDeA.To attraverso i recapiti pubblicati sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa italiana applicabile in materia di protezione dei dati personali.
La presente informativa riguarda i trattamenti connessi al sito web e alle comunicazioni indirizzate all’Associazione. Eventuali attività, progetti, corsi, iscrizioni o iniziative che comportino ulteriori raccolte di dati personali potranno essere accompagnati da specifiche informative.
1. Titolare del trattamento
Il Titolare del trattamento è:
IDeA.To – Incontro per il Dibattito e l’Argomento di Torino APS
Associazione di Promozione Sociale iscritta al RUNTS
Sede legale:
Via Sant’Ottavio 9/11
10124 Torino (TO)
Codice fiscale: 97900620010
E-mail: ideato.torino@gmail.com
Presidente: Giovanni Giardina
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare l’Associazione all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
Nell’ambito del funzionamento del sito possono essere trattate le seguenti categorie di dati.
Dati di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo, indirizzi IP, informazioni relative al browser e al dispositivo utilizzato, data e ora della richiesta, pagine visitate e altri dati tecnici necessari al funzionamento e alla sicurezza del sito.
Dati statistici
Previo consenso dell’utente, il sito utilizza Google Analytics 4 per ottenere informazioni statistiche sull’utilizzo del sito, come visualizzazioni delle pagine e interazioni con i contenuti.
Google Analytics è installato e gestito tramite Google Site Kit.
La configurazione utilizzata da IDeA.To non prevede l’attivazione di Google Signals, della raccolta di User-ID o di dati forniti direttamente dagli utenti, della raccolta granulare relativa a posizione e dispositivo o della personalizzazione pubblicitaria.
Dati forniti volontariamente
L’invio di messaggi all’indirizzo di posta elettronica pubblicato sul sito comporta l’acquisizione dell’indirizzo e-mail del mittente e degli eventuali ulteriori dati personali inseriti volontariamente nella comunicazione.
Il sito non utilizza moduli di contatto per la raccolta di richieste.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità.
Funzionamento e sicurezza del sito
I dati tecnici possono essere trattati per consentire la corretta visualizzazione e il funzionamento del sito, diagnosticare eventuali malfunzionamenti, garantire la sicurezza dell’infrastruttura e prevenire utilizzi abusivi.
La base giuridica è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, alla gestione e alla sicurezza del proprio sito web.
Statistiche sull’utilizzo del sito
Google Analytics viene utilizzato per comprendere, in forma statistica, come viene utilizzato il sito e quali contenuti risultano maggiormente consultati.
Il trattamento viene effettuato previo consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e della disciplina applicabile ai cookie e agli altri strumenti di tracciamento.
Il Garante italiano richiede il consenso preventivo per gli strumenti di tracciamento non strettamente necessari, salvo le specifiche condizioni previste per particolari strumenti analytics.
Il consenso può essere modificato o revocato in qualsiasi momento attraverso lo strumento di gestione delle preferenze disponibile sul sito.
Gestione delle comunicazioni
I dati trasmessi volontariamente tramite posta elettronica sono trattati per rispondere alle richieste ricevute e gestire eventuali successive comunicazioni.
A seconda della natura della richiesta, la base giuridica può essere:
- l’esecuzione di misure adottate su richiesta dell’interessato prima della conclusione di un eventuale contratto, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- il legittimo interesse dell’Associazione alla gestione delle proprie comunicazioni e relazioni associative o istituzionali, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Obblighi di legge
I dati possono inoltre essere trattati quando necessario per adempiere a obblighi previsti dalla normativa applicabile, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
4. Natura del conferimento
La consultazione delle pagine pubbliche del sito non richiede all’utente di comunicare volontariamente dati identificativi, fatti salvi i dati tecnici necessari al funzionamento della rete e del sito.
Il conferimento dei dati tramite posta elettronica è facoltativo. La mancata comunicazione delle informazioni necessarie può tuttavia impedire all’Associazione di fornire una risposta alla richiesta ricevuta.
L’utilizzo di Google Analytics è subordinato al consenso dell’utente secondo le modalità definite attraverso il sistema di gestione del consenso.
5. Cookie e gestione del consenso
Il sito utilizza Complianz – The Privacy Suite for WordPress, integrato con WP Consent API, per la gestione e la registrazione delle preferenze relative ai cookie e agli altri strumenti di tracciamento.
Le informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sui soggetti coinvolti, sui tempi di conservazione e sulle modalità per prestare, rifiutare o revocare il consenso sono disponibili nella Cookie Policy del sito.
Le preferenze espresse possono essere modificate in qualsiasi momento attraverso la funzione Gestisci consenso disponibile sul sito.
La disciplina specifica dei cookie e degli strumenti di tracciamento è quindi descritta nella Cookie Policy e non viene integralmente riprodotta nella presente informativa.
6. Google Analytics
Il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google, tramite il plugin Google Site Kit.
Google dichiara di operare come responsabile del trattamento nell’ambito di Google Analytics, trattando i dati per conto dei propri clienti secondo i termini applicabili al servizio.
Nella proprietà Google Analytics utilizzata dal sito sono configurati i seguenti periodi di conservazione:
- dati degli eventi: 2 mesi;
- dati a livello utente: 14 mesi.
La funzione che reimposta il periodo di conservazione in caso di nuova attività dell’utente è disattivata.
Le impostazioni di conservazione di Google Analytics riguardano i dati a livello di utente ed evento; Google precisa che tali impostazioni non incidono sui report standard basati su dati aggregati.
7. Conservazione dei dati
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono trattati, in applicazione del principio di limitazione della conservazione previsto dall’art. 5 del GDPR.
In particolare:
- i dati trattati tramite Google Analytics seguono i periodi indicati nella sezione precedente;
- i dati tecnici relativi al funzionamento e alla sicurezza dell’hosting sono conservati secondo le esigenze tecniche del servizio, le condizioni contrattuali del fornitore e gli eventuali obblighi di legge applicabili;
- le comunicazioni ricevute tramite posta elettronica vengono conservate per il tempo necessario a gestire la richiesta e le eventuali attività o rapporti che ne derivano;
- qualora i dati siano necessari per adempiere a obblighi normativi o per accertare, esercitare o difendere un diritto, potranno essere conservati per il periodo necessario a tali finalità.
8. Hosting e fornitori del servizio
Il sito è ospitato attraverso il servizio Hosting Gestito Smart per WordPress di Aruba S.p.A.
Aruba dichiara che i propri servizi di hosting sono erogati da data center di proprietà situati sul territorio italiano.
Nelle condizioni contrattuali del servizio Aruba è inoltre previsto che il cliente nomini Aruba quale Responsabile del trattamento per i dati trattati nell’ambito dell’erogazione del servizio, ai sensi dell’art. 28 del GDPR.
Possono inoltre avere accesso ai dati, nei limiti necessari allo svolgimento delle rispettive funzioni:
- soggetti autorizzati dall’Associazione;
- fornitori di servizi informatici e di manutenzione;
- fornitori dei servizi di posta elettronica;
- Google, nell’ambito dei servizi Site Kit e Google Analytics;
- eventuali professionisti o consulenti quando ciò risulti necessario.
I dati non vengono venduti a terzi.
La loro comunicazione ad autorità pubbliche o altri soggetti legittimati può avvenire quando prevista dalla legge o richiesta dalle autorità competenti.
9. Trasferimento dei dati verso Paesi terzi
L’utilizzo di alcuni servizi Google può comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.
Google dichiara di utilizzare i meccanismi previsti dalla normativa europea per i trasferimenti internazionali e che Google LLC aderisce all’EU-U.S. Data Privacy Framework.
Ulteriori informazioni sulle garanzie utilizzate da Google per i trasferimenti internazionali sono disponibili nella documentazione privacy del fornitore.
Per il servizio di hosting, Aruba dichiara di erogare i propri servizi da data center situati sul territorio nazionale.
10. Sicurezza dei dati
IDeA.To adotta misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o modifica illecita, tenendo conto della natura dei dati trattati e dei servizi utilizzati.
L’accesso agli strumenti amministrativi del sito e ai dati è limitato ai soggetti che ne necessitano per lo svolgimento delle proprie funzioni.
11. Collegamenti e servizi esterni
Il sito può contenere collegamenti verso siti web, piattaforme social, servizi audio o multimediali e altre risorse gestite da soggetti terzi.
Quando l’utente segue un collegamento e accede a un servizio esterno, il trattamento dei dati effettuato da tale soggetto è disciplinato dalla relativa informativa sulla privacy.
IDeA.To non determina le modalità di trattamento adottate dai siti esterni semplicemente collegati attraverso link.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli articoli 15-22 del Regolamento e, in particolare:
- ottenere l’accesso ai propri dati personali;
- richiederne la rettifica quando inesatti o incompleti;
- richiederne la cancellazione quando sussistono i presupposti previsti dalla normativa;
- ottenere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ottenere la portabilità dei dati nei casi in cui tale diritto sia applicabile;
- revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
Il Titolare fornisce riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. In presenza dei presupposti previsti dal GDPR, tale termine può essere prorogato di ulteriori due mesi; il Titolare deve comunque informare l’interessato della proroga entro il primo mese.
13. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
secondo le modalità pubblicate sul sito istituzionale dell’Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
14. Processi decisionali automatizzati e profilazione
IDeA.To non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 del GDPR.
15. Aggiornamenti della presente informativa
La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, organizzative o tecniche, nonché in caso di variazioni dei servizi utilizzati dal sito.
La versione aggiornata viene pubblicata su questa pagina con indicazione della data dell’ultima revisione.