Dati trattati e finalità del trattamento

Il Titolare tratta i dati personali da Lei forniti — quali nome, cognome, indirizzo email, comune di residenza — per le seguenti finalità:

• Erogazione dei servizi richiesti: consulenza gratuita, assistenza, risposta a quesiti tramite SOS Online e altri canali dell'Associazione.
• Pubblicazione anonimizzata: le consulenze possono essere pubblicate sul sito www.aduc.it in forma anonima, per finalità di interesse pubblico e informazione ai consumatori. Nessun dato personale identificativo viene pubblicato senza esplicito consenso.
• Comunicazioni associative: invio di newsletter, aggiornamenti su diritti dei consumatori e attività dell'Associazione, previo consenso dell'interessato.
• Documentazione interna: archiviazione dell'attività di consulenza svolta, per finalità organizzative e di controllo della qualità del servizio.
• Tutela dei diritti del Titolare: difesa in giudizio e adempimento di obblighi di legge.

Base giuridica del trattamento

Il trattamento dei Suoi dati si fonda sulle seguenti basi giuridiche previste dal Regolamento UE 2016/679:

• Art. 6.1.b GDPR — esecuzione del contratto o prestazione del servizio richiesto dall'interessato.
• Art. 6.1.f GDPR — legittimo interesse del Titolare alla documentazione dell'attività svolta, alla difesa in giudizio e alla prevenzione di abusi.
• Art. 6.1.e GDPR — interesse pubblico nella diffusione di informazioni giuridiche e di tutela utili alla collettività dei consumatori.
• Art. 6.1.a GDPR — consenso dell'interessato per l'invio di comunicazioni e newsletter (revocabile in qualsiasi momento).

Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e, ove necessario, cartacei, con procedure e misure di sicurezza tecniche e organizzative idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati, in conformità ai principi di privacy by design e privacy by default (art. 25 GDPR).

I dati sono trattati esclusivamente da personale autorizzato e appositamente istruito, nel rispetto del principio di minimizzazione: vengono trattati solo i dati strettamente necessari alle finalità indicate.

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in ogni caso:

• Dati relativi alle consulenze: per il periodo necessario alla gestione del rapporto e, successivamente, per il tempo previsto dagli obblighi di legge o per la difesa in giudizio (ordinariamente 10 anni dalla chiusura del rapporto, ai sensi dell'art. 2946 c.c.).
• Dati per l'invio di comunicazioni: fino alla revoca del consenso da parte dell'interessato.
• Dati contabili e amministrativi: per il periodo previsto dalla normativa fiscale vigente (ordinariamente 10 anni).

Alla scadenza dei termini, i dati sono cancellati o resi definitivamente anonimi.

Comunicazione dei dati

I dati personali potranno essere accessibili, nei limiti strettamente necessari alle rispettive funzioni, alle seguenti categorie di soggetti:

• Personale interno autorizzato del Titolare, in qualità di soggetti autorizzati al trattamento.
• Fornitori di servizi tecnici e informatici (es. hosting, posta elettronica) nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, con garanzie contrattuali adeguate.
• Professionisti e consulenti esterni che operino per conto del Titolare, nei limiti di quanto necessario.
• Autorità giudiziarie o amministrative, in caso di obbligo di legge o su richiesta delle stesse.

I dati non sono ceduti, venduti né diffusi a terzi per finalità commerciali o di profilazione. Le consulenze pubblicate sul sito sono sempre in forma rigorosamente anonimizzata.

Trasferimento dati extra-UE

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Non è previsto il trasferimento sistematico di dati verso Paesi terzi extra-UE.

Qualora, per ragioni tecniche legate a specifici servizi, dovesse rendersi necessario un trasferimento verso Paesi terzi, esso avverrà esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44–49 GDPR (decisione di adeguatezza, clausole contrattuali tipo o altri strumenti riconosciuti).

Natura del conferimento dei dati

Il conferimento dei dati necessari all'erogazione dei servizi (nome, cognome, email) è obbligatorio: senza tali informazioni non è possibile fornire il servizio richiesto.

Il conferimento di ulteriori dati (es. numero di telefono, residenza completa) è facoltativo e utile solo a migliorare la qualità della consulenza. Il consenso all'invio di comunicazioni e newsletter è anch'esso facoltativo e revocabile in qualsiasi momento, senza pregiudizio per i servizi già ricevuti.

I tuoi diritti

In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR. Il Titolare si impegna a rispondere entro un mese dalla ricezione della richiesta (art. 12 GDPR), prorogabile di ulteriori due mesi in caso di complessità o elevato numero di richieste.

Come esercitare i diritti

Per esercitare i diritti di cui all'art. 8, o per qualsiasi richiesta relativa al trattamento dei Suoi dati personali, può contattare il Titolare:

La richiesta può essere inviata in forma libera, indicando nome, cognome, indirizzo email e la natura del diritto che si intende esercitare. Il Titolare potrà richiedere un documento identificativo in caso di dubbio sull'identità del richiedente. Il riscontro sarà fornito entro un mese, gratuitamente, salvo richieste manifestamente infondate o eccessive.

Decisioni automatizzate e intelligenza artificiale

Il Titolare non effettua alcun processo decisionale automatizzato nei confronti degli interessati, né attività di profilazione ai sensi dell'art. 22 GDPR. Nessuna decisione che produce effetti giuridici o che incide significativamente sulla persona è basata esclusivamente su trattamento automatizzato.

Il Titolare non utilizza sistemi di intelligenza artificiale classificati ad alto rischio ai sensi del Regolamento UE 2024/1689 (AI Act), entrato in vigore il 1° agosto 2024. Qualora in futuro venissero adottati strumenti digitali che comportino un trattamento automatizzato dei dati, la presente informativa sarà aggiornata tempestivamente.

Minori

I servizi del Titolare sono riservati a persone che abbiano compiuto 16 anni di età, in conformità all'art. 8 del GDPR e all'art. 2-quinquies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Il Titolare non raccoglie consapevolmente dati di minori di 16 anni. Qualora venisse a conoscenza di un trattamento non intenzionale di tali dati, procederà alla loro immediata cancellazione.

Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa in caso di variazioni normative, organizzative o tecnologiche rilevanti. Le modifiche saranno pubblicate sul sito www.aduc.it con indicazione della data di ultimo aggiornamento. Per trattamenti sostanzialmente diversi da quelli descritti, sarà richiesto nuovo consenso ove necessario.