Informativa sulla privacy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) sul trattamento dei dati personali di chi visita aharinc.org.

1. Titolare del trattamento

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i casi di nomina obbligatoria dell'articolo 37 del GDPR. Per qualsiasi questione sui dati personali si possono usare i contatti indicati.

2. Quali dati trattiamo

Dati di navigazione

Il server che ospita il sito registra, come avviene per ogni sito, alcuni dati tecnici legati alle richieste: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo, codice di risposta. Servono a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi.

Iscrizione alla lettera della domenica

Per l'iscrizione chiediamo soltanto l'indirizzo e-mail, insieme alla conferma del consenso. Non chiediamo nome, data di nascita, codice fiscale, indirizzo o altri dati. L'iscrizione avviene con doppia conferma: dopo l'invio del modulo arriva una mail con un collegamento di verifica, e l'indirizzo viene inserito nella lista solo dopo il clic. Registriamo data, ora e indirizzo IP della richiesta e della conferma, per poter dimostrare che il consenso è stato dato (articolo 7 del GDPR).

Parametri di provenienza

Chi arriva da un annuncio può avere nell'indirizzo della pagina alcuni parametri tecnici della campagna (per esempio utm_source o un identificativo del clic). Il sito li conserva solo per la durata della sessione nel browser e, se il lettore si iscrive alla lettera, li allega alla richiesta per sapere da quale campagna è arrivata l'iscrizione. Non sono usati per identificare la persona né per costruire profili.

Comunicazioni dirette

Se ci si scrive o ci si telefona, trattiamo i dati contenuti nella comunicazione per il tempo necessario a rispondere.

Dati che non trattiamo

Non chiediamo e non raccogliamo in nessuna forma coordinate bancarie o IBAN, dati di carte di pagamento, codice fiscale, documenti d'identità, credenziali SPID, CIE, CNS o PIN, dati sanitari o dati previdenziali individuali. Il sito non ospita moduli di domanda per prestazioni e non gestisce pratiche.

3. Finalità e basi giuridiche

4. Cookie e misurazione

Oggi il sito non carica alcun pixel pubblicitario, strumento di statistica o tag di terze parti. Anche i caratteri tipografici sono serviti dal dominio del sito, senza richieste a server esterni. L'unico dato salvato sul dispositivo è la scelta espressa nel banner sui cookie, conservata nella memoria locale del browser.

Il sito è predisposto per un eventuale strumento di misurazione delle campagne pubblicitarie. Se venisse attivato, verrebbe caricato solo dopo il consenso espresso con il pulsante "Accetta tutti" del banner, mai prima e mai sulle pagine legali, di contatto e di conferma. In quel caso questa informativa e l'informativa sui cookie verrebbero aggiornate prima dell'attivazione, indicando fornitore, finalità, durata ed eventuali trasferimenti di dati.

5. Destinatari

I dati possono essere trattati, per nostro conto e sulla base di contratti ai sensi dell'articolo 28 del GDPR, dal fornitore di hosting del sito e dal fornitore del servizio di invio della lettera, limitatamente agli indirizzi iscritti. Non vendiamo né cediamo dati a terzi per fini commerciali. I dati possono essere comunicati alle autorità quando la legge lo richiede.

6. Trasferimenti fuori dallo Spazio economico europeo

Di norma i dati sono trattati nello Spazio economico europeo. Se un fornitore comportasse un trasferimento verso un paese terzo, questo avverrebbe solo sulla base di una decisione di adeguatezza della Commissione europea o delle garanzie del capo V del GDPR, come le clausole contrattuali standard.

7. Conservazione

• Log del server: per il tempo necessario alla sicurezza e alla diagnostica, comunque limitato.
• Indirizzo e-mail iscritto: fino alla disiscrizione o alla revoca del consenso.
• Prova del consenso: per il tempo necessario a dimostrare la liceità del trattamento, anche dopo la disiscrizione.
• Richieste via e-mail o telefono: per il tempo necessario a gestirle.

8. I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti danno il diritto di accedere ai tuoi dati, di chiederne la rettifica o la cancellazione, di limitarne il trattamento, di riceverli in un formato strutturato (portabilità), di opporti ai trattamenti basati sul legittimo interesse e di revocare in qualsiasi momento il consenso, senza effetti sui trattamenti già svolti. Le richieste vanno inviate a privacy@aharinc.org; rispondiamo entro un mese, termine prorogabile nei casi previsti dall'articolo 12. Per disiscriversi dalla lettera basta il collegamento presente in fondo a ogni messaggio.

9. Reclamo all'autorità di controllo

Poiché il titolare ha sede in Estonia, l'autorità capofila è l'Ispettorato estone per la protezione dei dati, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee. Chi risiede in Italia può rivolgersi anche al Garante per la protezione dei dati personali (garanteprivacy.it). Resta ferma la possibilità di ricorrere all'autorità giudiziaria.

10. Natura del conferimento

I dati di navigazione sono necessari per usare il sito. L'indirizzo e-mail è facoltativo e serve solo a ricevere la lettera: tutti gli articoli sono leggibili per intero senza iscrizione.

11. Decisioni automatizzate e minori

Non effettuiamo decisioni automatizzate né profilazione ai sensi dell'articolo 22 del GDPR. Il sito non è rivolto ai minori di 16 anni e non ne raccoglie consapevolmente i dati.

12. Modifiche

Questa informativa può essere aggiornata per motivi tecnici o normativi. Fa fede la versione pubblicata su questa pagina, con la data di ultimo aggiornamento.

Ultimo aggiornamento: 22 ottobre 2026.