Privacy e Cookie Policy
Ultimo aggiornamento: 2 novembre 2026
Questa informativa descrive come vengono trattati i dati personali delle persone che visitano il sito e utilizzano i moduli di contatto. Il trattamento avviene in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).
1. Titolare del trattamento
Comitato Territoriale A.C.S.I. Milano APS
Via Giuseppe Govone 100 — 20155 Milano
Codice fiscale: 97404140150 — Partita IVA: 14351660965
Iscritto al RUNTS (Registro Unico Nazionale del Terzo Settore), repertorio n. 106920
Legale rappresentante: Giuseppe Garatti
Email: milano@acsi.it — Tel: 02 36725350 — PEC: acsimilano@legalmail.it
Il sito utilizza il nome pubblico “ACSI Lombardia”.
2. Dati personali raccolti e modalità di raccolta
Il sito è informativo/istituzionale. Non sono previsti account pubblici, iscrizioni a newsletter, commenti, pagamenti o profilazione.
I dati forniti direttamente dagli utenti sono raccolti tramite i moduli di contatto presenti nella home page, nella pagina Contatti e nelle pagine di formazione. I campi sono:
- Nome (obbligatorio)
- Email (obbligatoria)
- Telefono (facoltativo)
- Oggetto (obbligatorio)
- Messaggio (obbligatorio)
- Contesto sport/formazione (dato tecnico/opzionale, inviato se il modulo è compilato da una pagina specifica)
Il messaggio può contenere liberamente qualsiasi informazione che l’utente decida di inserire. Il sito non raccoglie intenzionalmente dati di minori; se vengono inseriti volontariamente, saranno trattati secondo le regole di questa informativa.
Dati tecnici di navigazione
I server possono registrare log contenenti indirizzi IP e metadati di connessione o di posta elettronica, per finalità di sicurezza, prevenzione di abusi e manutenzione. Questi log non sono usati per profilazione. Il meccanismo di limitazione anti-spam del modulo contatti (massimo 5 messaggi per IP in 10 minuti) opera in memoria e non salva l’indirizzo IP nel database.
Non vengono utilizzati strumenti di analytics, pixel pubblicitari, mappe incorporate, video di terze parti o widget social.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Note |
|---|---|---|
| Rispondere alle richieste inviate tramite i moduli di contatto (contatto, informazioni su sport, formazione, eventi, ecc.) | Art. 6(1)(b) GDPR per richieste relative a servizi o misure precontrattuali; art. 6(1)(f) GDPR per richieste informative generali (legittimo interesse a rispondere e assistere l’utente) | Base giuridica applicabile in relazione alla natura della richiesta |
| Sicurezza del sito, prevenzione di abusi e spam, gestione dei log di sistema | Art. 6(1)(f) GDPR (legittimo interesse alla sicurezza e integrità del servizio) | Log limitati al necessario per la manutenzione |
| Memorizzazione della preferenza del tema chiaro/scuro e gestione tecnica della sessione amministrativa | Art. 6(1)(f) GDPR (legittimo interesse a garantire la continuità e la funzionalità del servizio) | Cookie tecnici, vedi Cookie Policy |
| Adempimento di obblighi di legge o statutari dell’associazione, se applicabili alle richieste ricevute | Art. 6(1)(c) GDPR | Solo se pertinente al contenuto del messaggio |
Non vengono effettuate decisioni automatizzate né profilazione ai sensi dell’art. 22 GDPR.
4. Destinatari dei dati e responsabili del trattamento
I dati inseriti nel modulo vengono:
- salvati nel database ospitato sulla stessa VPS del sito;
- inviati via email transazionale (tramite server di posta self-hosted) a milano@acsi.it e a media@acsilombardia.com;
- resi visibili agli amministratori autenticati nell’area riservata.
Fornitori tecnici e possibili responsabili (art. 28 GDPR):
- Hosting VPS Hostinger (applicazione, database e server email self-hosted), con datacenter nell’Unione Europea (Germania). Il trattamento è regolato dall’accordo di trattamento dati (Data Processing Addendum) del fornitore (Hostinger International Ltd., Cipro — UE).
- Cloudflare (attualmente solo DNS). Se in futuro venisse attivato il proxy/WAF, il trattamento dei dati di connessione cambierebbe e l’informativa sarà aggiornata.
- Tecnico/manutentore esterno con accesso operativo ai dati per manutenzione: Carlos H. P. Ross (libero professionista con partita IVA).
Non vengono comunicati dati a soggetti terzi per finalità di marketing o profilazione. I link esterni a siti di comitati, ASD, Facebook, Instagram o YouTube rimandano a piattaforme di terze parti, alle cui informative si rimanda.
Trasferimenti extra-UE: l’infrastruttura principale è self-hosted su server ubicati nell’Unione Europea e non sono previsti trasferimenti di dati personali fuori dal SEE.
5. Periodo di conservazione
- Messaggi di contatto: periodo di conservazione di riferimento pari a 24 mesi dalla ricezione; i messaggi oltre tale termine vengono eliminati automaticamente alla prima successiva sottomissione di un modulo o apertura dell’area riservata messaggi.
- Log di sistema e di sicurezza: conservati per periodi tecnici brevi con rotazione automatica (log di sistema fino a 7 giorni; log dei servizi web ed email con rotazione dimensionale automatica; altri log operativi fino a 4 settimane).
- Backup: copie di sicurezza periodiche del sito (database e media) conservate sul computer del tecnico/manutentore (Carlos H. P. Ross) in Italia; sono conservati gli ultimi 14 backup giornalieri e gli ultimi 24 backup mensili; le copie eccedenti vengono eliminate automaticamente.
- Cookie tecnici: vedi Cookie Policy (tema: 1 anno; sessione amministrativa: 12 ore; lingua: sessione).
Al termine del periodo i dati vengono cancellati o anonimizzati, salvo obblighi di legge che impongano una conservazione più lunga.
6. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato può esercitare i seguenti diritti:
- accesso ai dati;
- rettifica;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità (ove applicabile);
- opposizione al trattamento basato su legittimo interesse;
- revoca del consenso (se prestato; al momento non è richiesto consenso per i trattamenti descritti).
Per esercitare i diritti scrivere a milano@acsi.it. Il titolare risponderà entro un mese (art. 12 GDPR), prorogabile di ulteriori due mesi in casi complessi.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza abituale.
7. Cosa questo sito non fa
- Non utilizza Google Analytics, Matomo, Plausible, Meta Pixel o altri strumenti di tracciamento.
- Non effettua profilazione pubblicitaria o comportamentale.
- Non incorpora mappe Google, video YouTube, iframe social o widget di terze parti.
- Non prende decisioni automatizzate che producono effetti giuridici o similmente significativi.
- Non richiede consenso per cookie di profilazione, perché non ne utilizza.
8. Modifiche all’informativa
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata in questa pagina. In caso di modifiche sostanziali, sarà indicata la data di aggiornamento.
Cookie Policy
Ultimo aggiornamento: 2 novembre 2026
Questa Cookie Policy integra l’Informativa privacy e descrive gli strumenti di memorizzazione lato client utilizzati dal sito, in conformità alle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 sull’uso dei cookie e di altri strumenti di tracciamento, e all’art. 122 del Codice privacy.
1. Principio generale
Il sito utilizza solo cookie e strumenti tecnici strettamente necessari al funzionamento del servizio esplicitamente richiesto dall’utente o alla trasmissione di una comunicazione su una rete di comunicazione elettronica.
Ai sensi dell’art. 122, comma 1, del Codice privacy e delle Linee guida del Garante (10 giugno 2021), i cookie tecnici non richiedono il consenso dell’utente, ma devono essere descritti nell’informativa.
Non sono presenti cookie di profilazione, pubblicitari, analytics di terze parti o altri strumenti di tracciamento non tecnici.
2. Inventario degli strumenti di memorizzazione
| Nome | Tipo | Scopo | Durata | Note |
|---|---|---|---|---|
theme | Cookie | Preferenza tema chiaro/scuro, letta anche lato server per evitare flash visivo al caricamento | 1 anno | SameSite=Lax. Non contiene dati identificativi. Tecnico. |
theme | localStorage | Fallback client della stessa preferenza di tema | Persistente fino a cancellazione manuale | Non inviato al server come cookie separato. |
acsi_admin | Cookie | Sessione autenticata dell’area amministrativa riservata | 12 ore | HttpOnly, SameSite=Lax, Secure in produzione. Utilizzato solo dagli amministratori. |
NEXT_LOCALE | Cookie | Preferenza della lingua, impostato alla visita delle pagine in inglese | Sessione (scade alla chiusura del browser) | SameSite=Lax. Tecnico. La navigazione bilingue utilizza principalmente i path / (IT) e /en. |
3. Assenza di banner di consenso
Poiché sono utilizzati esclusivamente cookie tecnici, non è necessario un banner di consenso (Linee guida Garante 10 giugno 2021: quando si utilizzano solo cookie tecnici, l’informazione può essere collocata nella home page o nell’informativa generale, senza banner a comparsa).
Se in futuro venissero introdotti cookie non tecnici, sarà implementato un banner conforme e questa policy sarà aggiornata.
4. Come gestire o cancellare i cookie
L’utente può cancellare i cookie e i dati di localStorage in qualsiasi momento dalle impostazioni del proprio browser. La cancellazione del cookie theme o della voce in localStorage comporterà il ripristino del tema predefinito. La cancellazione del cookie acsi_admin comporta la disconnessione dall’area amministrativa.
Istruzioni generiche:
- Chrome / Edge: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti
- Safari: Preferenze → Privacy → Gestisci dati siti web
5. Aggiornamenti
Questa Cookie Policy può essere modificata in caso di variazioni tecniche. La versione aggiornata sarà sempre disponibile in questa pagina.