Chi è il titolare
Assoholding, Viale Parioli 39/C, Roma, C.F. 12941470150. Per qualsiasi richiesta sui tuoi dati scrivi a mail@assoholding.it o alla PEC assoholding@legalmail.it.
Responsabile della protezione dei dati
Assoholding ha nominato Responsabile della protezione dei dati (DPO), ai sensi dell'art. 37 del GDPR, Elisa Nisti. Puoi contattarla per qualsiasi domanda sul trattamento dei tuoi dati e per esercitare i tuoi diritti scrivendo a e.nisti@assoholding.it.
Quali dati trattiamo e perché
| Che cosa | Quali dati | Perché | Per quanto |
|---|---|---|---|
| Navigazione del sito | Indirizzo IP, browser, pagine richieste, data e ora, nei registri tecnici del server. | Far funzionare il sito e proteggerlo da abusi (interesse legittimo, art. 6.1.f). | Al massimo 12 mesi. |
| Modulo «Scrivici» | Nome, email, ufficio scelto, messaggio. | Rispondere alla tua richiesta (misure precontrattuali o interesse legittimo, art. 6.1.b e 6.1.f). | 24 mesi dall'ultima comunicazione. |
| Domanda di adesione | Dati della società e del referente. | Valutare e gestire l'adesione (misure precontrattuali, art. 6.1.b). | Per la durata dell'adesione; se l'adesione non segue, 24 mesi. |
| Area riservata degli associati | Dati dell'account, utenze collegate, accessi. | Dare i servizi riservati agli associati (rapporto associativo, art. 6.1.b). | Per la durata dell'adesione; dopo il recesso l'account si chiude. |
| Newsletter e comunicazioni | Email, nome, preferenze, aperture delle email e clic sui link. | Inviarti le comunicazioni che hai chiesto e capire se vengono lette (consenso, art. 6.1.a); agli associati, le comunicazioni legate all'adesione (art. 6.1.b). | Fino alla disiscrizione, possibile da ogni email. |
| Academy, webinar ed eventi | Iscrizioni, presenze ai webinar, risultati dei quiz, attestati e crediti formativi. | Erogare la formazione e rilasciare attestati e crediti (contratto, art. 6.1.b; obblighi verso gli ordini professionali, art. 6.1.c). | Per il tempo necessario a documentare attestati e crediti. |
| Acquisti e pagamenti | Dati di fatturazione e ordini. | Gestire l'acquisto e gli adempimenti fiscali (contratto e obbligo di legge, art. 6.1.b e 6.1.c). | 10 anni per i documenti contabili (art. 2220 del Codice civile). |
| Assoholding Business Intelligence (strumento interno) | Nome, email e autorizzazione di accesso dell'account Google di chi collega lo strumento; dati statistici aggregati degli account Google Ads, Google Analytics e Google Search Console di Assoholding. | Misurare e gestire la comunicazione e la pubblicità dell'Associazione (interesse legittimo, art. 6.1.f). | L'autorizzazione fino alla revoca; i dati statistici 24 mesi. |
I dati della carta o del conto PayPal li trattano direttamente Stripe e PayPal: Assoholding non li vede e non li conserva. I cookie e gli strumenti simili sono descritti nell'informativa sui cookie.
A chi comunichiamo i dati
I dati li tratta il personale autorizzato di Assoholding, insieme ai fornitori che ci aiutano a dare i servizi, nominati responsabili del trattamento (art. 28 GDPR):
- hosting della piattaforma: Render, con server a Francoforte (UE);
- archivio dei file e invio delle email: Amazon Web Services, a Milano (UE);
- distribuzione dei contenuti e dei video: Bunny.net (UE);
- caselle di posta elettronica: vhosting (Italia);
- invio di SMS e archivio delle newsletter passate: Brevo (Francia, UE);
- gestione delle campagne pubblicitarie: l'agenzia che cura la pubblicità di Assoholding;
- fatturazione: Fatture in Cloud di TeamSystem (Italia).
Stripe e PayPal trattano i dati di pagamento come titolari autonomi. Non diffondiamo i dati personali. L'elenco aggiornato dei responsabili si può chiedere ai recapiti qui sopra.
Assoholding Business Intelligence e dati ricevuti dalle API di Google
Assoholding Business Intelligence è lo strumento interno con cui il personale autorizzato di Assoholding, e l'agenzia che ne cura la pubblicità, consultano i risultati e gestiscono le campagne dell'Associazione. Non è un servizio aperto al pubblico: lo usano solo gli account che Assoholding autorizza.
Quali dati riceve. Con l'autorizzazione data tramite l'accesso con Google (OAuth), lo strumento riceve:
- da Google Ads: struttura, impostazioni e risultati delle campagne di Assoholding (campagne, gruppi di annunci, parole chiave, annunci, termini di ricerca, impressioni, clic, costi, conversioni);
- da Google Analytics: statistiche aggregate del sito assoholding.it (sessioni, utenti attivi, pagine viste, tempo di coinvolgimento, eventi chiave);
- da Google Search Console: statistiche di ricerca del sito (ricerche, pagine, impressioni, clic, posizione media);
- dall'account Google di chi collega lo strumento: nome, indirizzo email e l'autorizzazione di accesso.
I dati statistici sono aggregati e non identificano i visitatori del sito.
Come li usa. Solo per produrre i report interni dell'Associazione e per gestire le sue campagne pubblicitarie, per esempio budget, parole chiave e annunci, su indicazione del personale autorizzato. Assoholding non usa questi dati per profilare persone, non li vende, non li usa per pubblicità diverse dalle proprie campagne e non li usa per sviluppare o addestrare modelli di intelligenza artificiale.
Dove li conserva e come li protegge. Nella piattaforma di Assoholding, ospitata da Render su server a Francoforte (UE). Le chiavi di accesso a Google sono conservate cifrate e ai dati accede solo il personale autorizzato.
Con chi li condivide. Solo con l'agenzia che cura la pubblicità di Assoholding e con i fornitori degli strumenti tecnici e di analisi, tutti nominati responsabili del trattamento (art. 28 GDPR), oltre che nei casi previsti dalla legge.
Per quanto e come revocare. L'autorizzazione resta valida finché non viene revocata o il collegamento non viene rimosso: in quel momento viene cancellata. I dati statistici vengono conservati per 24 mesi. Puoi revocare l'accesso in ogni momento da myaccount.google.com/permissions oppure scrivendo ai recapiti indicati sopra.
Utilizzo limitato. L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.
Dati fuori dall'Unione europea
Alcuni fornitori appartengono a gruppi con sede fuori dall'Unione europea. Quando un trasferimento avviene, si basa su una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il Data Privacy Framework UE-USA del 10 luglio 2023) o sulle clausole contrattuali standard approvate dalla Commissione.
I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile da un altro sistema; puoi anche opporti al trattamento basato sull'interesse legittimo (articoli 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza conseguenze su quanto fatto prima. Scrivi a mail@assoholding.it, alla PEC assoholding@legalmail.it oppure alla DPO, e.nisti@assoholding.it.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).