Privacy & Cookie Policy — Associazione Centri del VCO
Documento legale

Informativa sulla Privacy
e Cookie Policy

Aggiornata: aprile 2026 Conforme al Reg. UE 2016/679 (GDPR) D.Lgs. 196/2003 e s.m.i.
1

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.associazionecentrivco.it è:

Associazione Centri del VCO ETS
Sede legale: Corso Roma 75, 28883 Gravellona Toce (VB)
P.IVA: 01159100039 — C.F.: 84004980037
E-mail: [email protected]
Telefono: 0323 848 551

Il Responsabile della Protezione dei Dati (DPO), nominato ai sensi dell'art. 37 GDPR, è:

Dott. Ing. Danilo Roggi
Via Eugenio Montale 26, 28021 Borgomanero (NO)
E-mail: [email protected]

2

Categorie di Dati Trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, nomi a dominio, orari delle richieste, pagine visitate.

Dati forniti volontariamente

L'invio volontario di comunicazioni agli indirizzi di contatto dell'Associazione (e-mail, telefono) comporta la raccolta dei dati identificativi del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni stesse.

Dati sanitari (categorie particolari)

In ragione della natura sanitaria dell'Associazione, possono essere trattati dati relativi alla salute degli assistiti. Si rimanda alla sezione 4 per il dettaglio.

3

Finalità e Basi Giuridiche del Trattamento

Finalità Base giuridica (art. GDPR)
Gestione del sito, sicurezza informatica e prevenzione di abusi Legittimo interesse del Titolare — art. 6(1)(f)
Risposta a richieste di informazioni, prenotazioni e contatti Esecuzione di misure precontrattuali / contratto — art. 6(1)(b)
Erogazione di prestazioni sanitarie e socioassistenziali Obbligo legale e finalità di medicina preventiva/curativa — artt. 6(1)(c) e 9(2)(h)
Adempimenti contabili, fiscali e amministrativi Obbligo legale — art. 6(1)(c)
Invio di comunicazioni informative e newsletter (se attivate) Consenso — art. 6(1)(a)
Statistiche aggregate anonime sull'utilizzo del sito Legittimo interesse — art. 6(1)(f)

Il conferimento dei dati per le finalità connesse all'erogazione delle prestazioni sanitarie è obbligatorio; il rifiuto comporta l'impossibilità di fornire il servizio richiesto.

4

Trattamento di Dati Sanitari

Categorie particolari di dati (art. 9 GDPR). I dati relativi alla salute godono di protezione rafforzata. L'Associazione tratta tali dati esclusivamente nelle ipotesi consentite dalla legge.

I dati sanitari degli assistiti vengono trattati per le seguenti finalità:

  • Erogazione di prestazioni di diagnosi, cura e riabilitazione;
  • Gestione della documentazione sanitaria e del fascicolo clinico;
  • Adempimento degli obblighi di legge in materia sanitaria (D.Lgs. 196/2003, L. 833/1978 e normativa regionale Piemonte);
  • Attività di medicina preventiva, medicina del lavoro, valutazione della capacità lavorativa;
  • Finalità di ricerca scientifica e statistica, previo consenso esplicito o provvedimento del Garante (ove applicabile).

Il trattamento avviene nel rispetto del Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi di ricerca scientifica in campo medico, biomedico ed epidemiologico e del Provvedimento del Garante sulla cartella clinica.

I dati sanitari sono accessibili esclusivamente al personale sanitario e amministrativo autorizzato, vincolato da obblighi di riservatezza.

5

Tempi di Conservazione

Tipologia di dato Periodo di conservazione
Dati di navigazione e log tecnici Massimo 12 mesi, salvo esigenze di accertamento di reati
Richieste di contatto / e-mail 24 mesi dalla chiusura della pratica
Cartelle cliniche e documentazione sanitaria 20 anni dalla data dell'ultima prestazione (D.P.R. 128/1969)
Dati contabili e fiscali 10 anni (art. 2220 c.c.)
Dati per newsletter / comunicazioni (con consenso) Fino a revoca del consenso

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

6

Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

  • Fornitori di servizi IT (hosting, manutenzione software) nominati Responsabili del trattamento ex art. 28 GDPR;
  • Professionisti sanitari interni ed esterni coinvolti nel percorso di cura;
  • Enti previdenziali, assicurativi e del SSN per obblighi di legge;
  • Autorità giudiziarie e di vigilanza nei casi previsti dalla normativa;
  • Consulenti professionali (legali, fiscali, contabili) vincolati da obblighi di riservatezza.

I dati personali non vengono mai venduti a terzi né ceduti per finalità di marketing altrui. La diffusione indiscriminata dei dati sanitari è esclusa.

7

Trasferimenti di Dati Extra-UE

Il trattamento avviene prevalentemente all'interno del territorio dell'Unione Europea. Qualora si rendesse necessario trasferire dati verso Paesi terzi, l'Associazione garantisce che il trasferimento avvenga nel rispetto delle condizioni previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard o altre garanzie appropriate).

8

I Tuoi Diritti

In qualità di interessato, puoi esercitare i seguenti diritti ai sensi degli artt. 15–22 del GDPR:

Art. 15
Accesso

Ottenere conferma del trattamento e copia dei dati.

Art. 16
Rettifica

Correggere dati inesatti o integrarli.

Art. 17
Cancellazione

Ottenere l'eliminazione dei dati ("diritto all'oblio").

Art. 18
Limitazione

Richiedere la sospensione del trattamento.

Art. 20
Portabilità

Ricevere i tuoi dati in formato strutturato.

Art. 21
Opposizione

Opporti al trattamento basato su legittimo interesse.

Art. 7(3)
Revoca consenso

Revocare il consenso in qualsiasi momento.

Art. 22
Decisioni automatizzate

Non essere sottoposto a decisioni basate solo su algoritmi.

Per esercitare i tuoi diritti, scrivi a [email protected]. Il Titolare risponderà entro 30 giorni (prorogabili di ulteriori 60 in caso di complessità).

9

Cookie Policy

Il presente sito utilizza cookie e tecnologie analoghe. Di seguito le informazioni ai sensi dell'art. 122 D.Lgs. 196/2003 e del Provvedimento del Garante del 10 giugno 2021 ("Linee guida cookie").

Cosa sono i cookie

I cookie sono piccoli file di testo depositati sul dispositivo dell'utente quando visita un sito web. Consentono al sito di ricordare le azioni e le preferenze nel tempo.

Tipologie di cookie utilizzati

Cookie di terze parti e servizi esterni

Il sito integra i seguenti servizi di terze parti che possono depositare cookie o raccogliere dati. Per ciascuno è indicata la finalità, la base giuridica e il link alla rispettiva privacy policy.

ServizioFornitoreFinalitàBase giuridicaPrivacy Policy
Google Analytics 4 Google LLC (USA) Analisi statistica delle visite al sito in forma aggregata e anonimizzata Consenso — art. 6(1)(a) GDPR policies.google.com
Google Search Console Google LLC (USA) Monitoraggio delle prestazioni del sito nei risultati di ricerca Google (lato server, nessun cookie lato utente) Legittimo interesse — art. 6(1)(f) GDPR policies.google.com
Google Maps Google LLC (USA) Visualizzazione mappe interattive per indicare la sede dell'Associazione Consenso — art. 6(1)(a) GDPR policies.google.com
Google Fonts Google LLC (USA) Caricamento di font tipografici; Google può ricevere l'indirizzo IP del visitatore Legittimo interesse — art. 6(1)(f) GDPR policies.google.com
WordPress Automattic Inc. (USA) / self-hosted CMS per la gestione dei contenuti del sito; cookie di sessione tecnici Necessario — art. 6(1)(b) GDPR automattic.com/privacy
Elementor Elementor Ltd. (ISR) Page builder per la costruzione delle pagine; cookie tecnici di sessione Necessario — art. 6(1)(b) GDPR elementor.com/privacy
Elementor Forms Elementor Ltd. (ISR) Gestione dei moduli di contatto; raccolta dei dati inseriti dall'utente (nome, e-mail, messaggio) Esecuzione misure precontrattuali — art. 6(1)(b) GDPR elementor.com/privacy
wpEmojiSettings WordPress / Automattic Rilevamento del supporto emoji del browser per ottimizzare la resa grafica; non raccoglie dati personali Necessario — art. 6(1)(b) GDPR automattic.com/privacy
Crocoblock / JetPlugins Crocoblock (UA) Plugin avanzati per funzionalità dinamiche del sito (listing, form, query); cookie tecnici di sessione Necessario — art. 6(1)(b) GDPR crocoblock.com/privacy-policy

Trasferimento dati verso gli USA. Google LLC e Automattic Inc. hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o delle Clausole Contrattuali Standard adottate dalla Commissione europea.

Gestione e revoca del consenso

Al primo accesso al sito viene mostrato un banner che consente di accettare o rifiutare i cookie non tecnici per categoria. Il consenso può essere revocato in qualsiasi momento tramite il link "Gestisci preferenze cookie" presente nel footer del sito.

È inoltre possibile bloccare o cancellare i cookie direttamente dal proprio browser:

Per rinunciare al tracciamento di Google Analytics è inoltre disponibile il componente aggiuntivo per browser: Google Analytics Opt-out Browser Add-on.

La disabilitazione dei cookie tecnici (WordPress, Elementor, wpEmoji, Crocoblock) potrebbe compromettere il corretto funzionamento del sito. I cookie analitici (Google Analytics) e funzionali (Google Maps) possono essere disabilitati senza impatto sul servizio principale.

Tabella riepilogativa dei cookie

Nome cookieServizioTipoDurata
wordpress_*, wp-settings-*WordPressTecnico / sessioneSessione / 1 anno
elementorElementorTecnico / preferenzeSessione
wp-wpml_current_languageWordPressTecnico / preferenzeSessione
_gaGoogle AnalyticsAnalitico2 anni
_gidGoogle AnalyticsAnalitico24 ore
_gatGoogle AnalyticsAnalitico1 minuto
NID, 1P_JAR, CONSENTGoogle Maps / FontsFunzionale / profilazione6 mesi – 2 anni
cookie_consent / cmplz_*Banner consensoTecnico / preferenze12 mesi
10

Minori

Il sito non è destinato a minori di 14 anni. L'Associazione non raccoglie consapevolmente dati personali di minori senza il consenso verificabile del titolare della responsabilità genitoriale. Qualora vengano rilevati trattamenti non autorizzati di dati di minori, si provvederà alla loro immediata cancellazione.

11

Modifiche alla presente Informativa

L'Associazione si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, anche in conseguenza di aggiornamenti normativi o variazioni nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa sezione.

12

Contatti e Reclami

Esercizio dei diritti e richieste privacy

Scrivi a [email protected] oppure contattaci al 0323 848 551.
Risponderemo entro 30 giorni dalla ricezione.


Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito: www.garanteprivacy.it
E-mail: [email protected] — PEC: [email protected]

13

Informativa ex art. 13 GDPR per la sezione "Dona ora!"

Il Titolare del trattamento

Il titolare del trattamento dei dati è Associazione Centri del VCO ETS, C.F. 84004980037 e P.IVA 01159100039, con sede legale in Corso Roma, 75 — 28883 Gravellona Toce (VB).

Tipi di dati trattati

I dati trattati da Associazione Centri del VCO ETS sono i dati comuni identificativi (es. nome, cognome, C.F.), di contatto (indirizzo di residenza, e-mail, numero di telefono) e bancari (IBAN, carta di credito) richiesti e/o forniti dall'utente.

Finalità e base giuridica del trattamento

Associazione Centri del VCO ETS tratterà i dati, in caso di donazione da parte dell'interessato, con la finalità di:

  1. gestire e rendicontare la donazione, in ottemperanza ai rapporti con gli interessati;
  2. adempiere agli obblighi di legge, in cui risiede la base giuridica del trattamento, e alle procedure interne di Associazione Centri del VCO ETS. Si specifica che, nei casi previsti, i dati dei donatori verranno trasmessi all'Agenzia delle Entrate ai fini dell'elaborazione della dichiarazione dei redditi precompilata, come da Decreto del 3.2.2021 del Min. Economia e Finanze e dal successivo provvedimento dell'AdE (ai donatori è riconosciuto il diritto di opporsi all'inserimento nella dichiarazione precompilata dei dati, come meglio descritto nel paragrafo dedicato ai diritti dell'interessato).

Necessità del conferimento dei dati

I dati richiesti sono necessari, salvo diversa indicazione in apposito campo di raccolta, per perseguire le finalità indicate prima del conferimento.

Destinatari dei dati

I dati saranno trattati dal personale e dai collaboratori di Associazione Centri del VCO ETS, da altri soggetti autorizzati o espressamente nominati come responsabili del trattamento che hanno sottoscritto accordi vincolanti con Associazione Centri del VCO ETS nel rispetto della normativa europea (ad es. per esigenze di manutenzione tecnologica del sito), nonché dalle Autorità in caso di legittima richiesta.

Trasferimento dei dati in Paesi terzi

Il Regolamento Europeo in materia di Protezione dei Dati prevede l'obbligo di informare gli interessati nel caso di trasferimento dei dati che li riguardano verso Paesi Terzi (non appartenenti all'UE o allo Spazio Economico Europeo: Norvegia, Islanda, Liechtenstein) o Organizzazioni internazionali.

L'ente, in qualità di Titolare del Trattamento, informa gli interessati del fatto che non trasferisce a Paesi Terzi i dati personali.

Criterio di conservazione dei dati

I dati sono conservati per il tempo ritenuto opportuno per la tipologia del rapporto intrattenuto con Associazione Centri del VCO ETS e per il perseguimento delle finalità indicate nella presente informativa, e saranno cancellati al termine di tale periodo, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.

Diritti degli interessati

Nei limiti e alle condizioni previste dalla legge, il titolare ha l'obbligo di rispondere alle richieste dell'interessato in merito ai dati personali che lo riguardano. In particolare, in base alla vigente normativa e nei limiti della stessa, l'interessato ha il diritto di:

  • ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
    1. le finalità del trattamento;
    2. le categorie di dati personali in questione;
    3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
    4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
    5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
    6. il diritto di proporre reclamo a un'autorità di controllo;
    7. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
    8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
  • chiedere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti;
  • chiedere al titolare del trattamento la cancellazione dei dati personali che lo riguardano. Il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che sono stati da lui forniti al titolare del trattamento, trasmettere tali dati ad altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nonché ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

Per esercitare i diritti sopra elencati, l'interessato dovrà presentare richiesta al Titolare, inviando una comunicazione presso la sede legale Corso Roma, 75 — 28883 Gravellona Toce (VB) a mezzo raccomandata A/R, inviando una PEC a [email protected], oppure al Responsabile della Protezione dei Dati (DPO/RPD), Ing. Danilo Roggi, reperibile ai seguenti recapiti: telefono 0322 211033, e-mail: [email protected], PEC: [email protected].

L'interessato ha altresì diritto di avanzare reclamo al Garante per la Protezione dei Dati Personali in relazione a un trattamento che consideri non conforme.

© 2026 Associazione Centri del VCO ETS — Informativa redatta ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.