Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
Ultimo aggiornamento: aprile 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Un Respiro di Speranza Lombardia O.d.V.
Codice Fiscale: 93550020155
Sede legale: Via Silva 7, 20900 Monza (MB)
Sede operativa: Via Pergolesi 33, c/o IRCCS San Gerardo dei Tintori, 20900 Monza (MB)
Contatto: modulo di contatto sul sito
2. Tipologie di dati trattati
Il presente sito web raccoglie e tratta le seguenti categorie di dati personali:
Dati di navigazione
I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP, gli indirizzi URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi tramite i moduli di contatto presenti sul sito comporta la successiva acquisizione dell'indirizzo email del mittente, del nome e cognome e di qualsiasi altro dato personale incluso nelle comunicazioni. Tali dati sono trattati esclusivamente per rispondere alla richiesta e non vengono ceduti a terzi.
Dati relativi alla salute
Qualora l'utente fornisca, attraverso i moduli di contatto, informazioni relative al proprio stato di salute (in particolare tramite il modulo di richiesta supporto psicologico), tali dati sono considerati dati particolari ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente per finalità di assistenza diretta alla persona, con il consenso esplicito dell'interessato, e i dati sono accessibili solo al personale sanitario e di supporto dell'associazione.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Risposta alle richieste di contatto | Consenso (art. 6.1.a GDPR) | 24 mesi |
| Supporto psicologico e assistenza | Consenso esplicito (art. 9.2.a GDPR) | 5 anni |
| Statistiche di navigazione anonime | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi |
| Gestione donazioni e 5x1000 | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
4. Modalità del trattamento
Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. I dati sono conservati su server protetti e accessibili solo al personale autorizzato dell'associazione. Non viene effettuato alcun trasferimento di dati verso Paesi terzi al di fuori dell'Unione Europea.
5. Comunicazione e diffusione dei dati
I dati personali non sono ceduti, venduti o comunicati a terzi per finalità commerciali. Possono essere comunicati, esclusivamente per le finalità indicate, a:
- •Volontari e collaboratori dell'associazione che operano nell'ambito dei servizi di supporto
- •Psicologhe e professionisti sanitari che erogano i servizi di supporto psicologico
- •Fornitori di servizi tecnici (hosting, email) vincolati da accordi di riservatezza conformi al GDPR
- •Autorità pubbliche, nei casi previsti dalla legge
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
Accesso
Ottenere conferma del trattamento e copia dei dati
Rettifica
Correggere dati inesatti o incompleti
Cancellazione
Richiedere la cancellazione dei dati (diritto all'oblio)
Limitazione
Limitare il trattamento in determinati casi
Portabilità
Ricevere i dati in formato strutturato e leggibile
Opposizione
Opporsi al trattamento per legittimo interesse
Revoca del consenso
Revocare il consenso in qualsiasi momento
Reclamo
Presentare reclamo al Garante per la protezione dei dati personali
Per esercitare i propri diritti, è possibile contattare il Titolare tramite il modulo di contatto. Il Garante per la protezione dei dati personali è raggiungibile all'indirizzo www.garanteprivacy.it.
7. Umami Analytics
Questo sito utilizza Umami Analytics, un sistema di analisi del traffico web ospitato sui nostri server (self-hosted). A differenza di Google Analytics o altri servizi cloud, Umami non trasferisce dati verso server di terze parti e non utilizza cookie di profilazione.
Caratteristiche di privacy di Umami:
- ✓Dati completamente anonimi: non viene tracciata l'identità degli utenti
- ✓Nessun cookie di terze parti: solo il cookie interno
umami.uuidper il conteggio anonimo - ✓Nessun trasferimento dati: i dati rimangono sui nostri server e non vengono ceduti a soggetti esterni
- ✓Conforme GDPR: non richiede banner di consenso aggiuntivi in quanto anonimizzato
I dati raccolti da Umami includono: pagine visitate, tempo di permanenza, provenienza del traffico, dispositivo e browser utilizzati. Tutti questi dati sono aggregati e non permettono l'identificazione di singoli utenti.
Puoi gestire il consenso per Umami Analytics tramite il pannello accessibile dal footer del sito, dove potrai scegliere di disabilitare i cookie analitici.
8. Cookie
Per informazioni dettagliate sull'utilizzo dei cookie da parte di questo sito, si rimanda alla Cookie Policy.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone pubblicità agli utenti su questa pagina. Si prega di consultare periodicamente questa pagina, prendendo come riferimento la data di ultima modifica indicata in cima al documento.