Privacy & Cookie Policy — Associazione Centri del VCO
Documento legale

Informativa sulla Privacy
e Cookie Policy

Aggiornata: aprile 2026 Conforme al Reg. UE 2016/679 (GDPR) D.Lgs. 196/2003 e s.m.i.
1

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.associazionecentrivco.it è:

Associazione Centri del VCO ETS
Sede legale: Corso Roma 75, 28883 Gravellona Toce (VB)
P.IVA: 01159100039 — C.F.: 84004980037
E-mail: segreteriagenerale@acvco.com
Telefono: 0323 848 551

Il Responsabile della Protezione dei Dati (DPO), nominato ai sensi dell'art. 37 GDPR, è:

Erregi Service Srl
Via Eugenio Montale 26, 28021 Borgomanero (NO)
E-mail: privacy@erregiservice.com

2

Categorie di Dati Trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, nomi a dominio, orari delle richieste, pagine visitate.

Dati forniti volontariamente

L'invio volontario di comunicazioni agli indirizzi di contatto dell'Associazione (e-mail, telefono) comporta la raccolta dei dati identificativi del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni stesse.

Dati sanitari (categorie particolari)

In ragione della natura sanitaria dell'Associazione, possono essere trattati dati relativi alla salute degli assistiti. Si rimanda alla sezione 4 per il dettaglio.

3

Finalità e Basi Giuridiche del Trattamento

Finalità Base giuridica (art. GDPR)
Gestione del sito, sicurezza informatica e prevenzione di abusi Legittimo interesse del Titolare — art. 6(1)(f)
Risposta a richieste di informazioni, prenotazioni e contatti Esecuzione di misure precontrattuali / contratto — art. 6(1)(b)
Erogazione di prestazioni sanitarie e socioassistenziali Obbligo legale e finalità di medicina preventiva/curativa — artt. 6(1)(c) e 9(2)(h)
Adempimenti contabili, fiscali e amministrativi Obbligo legale — art. 6(1)(c)
Invio di comunicazioni informative e newsletter (se attivate) Consenso — art. 6(1)(a)
Statistiche aggregate anonime sull'utilizzo del sito Legittimo interesse — art. 6(1)(f)

Il conferimento dei dati per le finalità connesse all'erogazione delle prestazioni sanitarie è obbligatorio; il rifiuto comporta l'impossibilità di fornire il servizio richiesto.

4

Trattamento di Dati Sanitari

Categorie particolari di dati (art. 9 GDPR). I dati relativi alla salute godono di protezione rafforzata. L'Associazione tratta tali dati esclusivamente nelle ipotesi consentite dalla legge.

I dati sanitari degli assistiti vengono trattati per le seguenti finalità:

  • Erogazione di prestazioni di diagnosi, cura e riabilitazione;
  • Gestione della documentazione sanitaria e del fascicolo clinico;
  • Adempimento degli obblighi di legge in materia sanitaria (D.Lgs. 196/2003, L. 833/1978 e normativa regionale Piemonte);
  • Attività di medicina preventiva, medicina del lavoro, valutazione della capacità lavorativa;
  • Finalità di ricerca scientifica e statistica, previo consenso esplicito o provvedimento del Garante (ove applicabile).

Il trattamento avviene nel rispetto del Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi di ricerca scientifica in campo medico, biomedico ed epidemiologico e del Provvedimento del Garante sulla cartella clinica.

I dati sanitari sono accessibili esclusivamente al personale sanitario e amministrativo autorizzato, vincolato da obblighi di riservatezza.

5

Tempi di Conservazione

Tipologia di dato Periodo di conservazione
Dati di navigazione e log tecnici Massimo 12 mesi, salvo esigenze di accertamento di reati
Richieste di contatto / e-mail 24 mesi dalla chiusura della pratica
Cartelle cliniche e documentazione sanitaria 20 anni dalla data dell'ultima prestazione (D.P.R. 128/1969)
Dati contabili e fiscali 10 anni (art. 2220 c.c.)
Dati per newsletter / comunicazioni (con consenso) Fino a revoca del consenso

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

6

Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

  • Fornitori di servizi IT (hosting, manutenzione software) nominati Responsabili del trattamento ex art. 28 GDPR;
  • Professionisti sanitari interni ed esterni coinvolti nel percorso di cura;
  • Enti previdenziali, assicurativi e del SSN per obblighi di legge;
  • Autorità giudiziarie e di vigilanza nei casi previsti dalla normativa;
  • Consulenti professionali (legali, fiscali, contabili) vincolati da obblighi di riservatezza.

I dati personali non vengono mai venduti a terzi né ceduti per finalità di marketing altrui. La diffusione indiscriminata dei dati sanitari è esclusa.

7

Trasferimenti di Dati Extra-UE

Il trattamento avviene prevalentemente all'interno del territorio dell'Unione Europea. Qualora si rendesse necessario trasferire dati verso Paesi terzi, l'Associazione garantisce che il trasferimento avvenga nel rispetto delle condizioni previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard o altre garanzie appropriate).

8

I Tuoi Diritti

In qualità di interessato, puoi esercitare i seguenti diritti ai sensi degli artt. 15–22 del GDPR:

Art. 15
Accesso

Ottenere conferma del trattamento e copia dei dati.

Art. 16
Rettifica

Correggere dati inesatti o integrarli.

Art. 17
Cancellazione

Ottenere l'eliminazione dei dati ("diritto all'oblio").

Art. 18
Limitazione

Richiedere la sospensione del trattamento.

Art. 20
Portabilità

Ricevere i tuoi dati in formato strutturato.

Art. 21
Opposizione

Opporti al trattamento basato su legittimo interesse.

Art. 7(3)
Revoca consenso

Revocare il consenso in qualsiasi momento.

Art. 22
Decisioni automatizzate

Non essere sottoposto a decisioni basate solo su algoritmi.

Per esercitare i tuoi diritti, scrivi a segreteriagenerale@acvco.com. Il Titolare risponderà entro 30 giorni (prorogabili di ulteriori 60 in caso di complessità).

9

Cookie Policy

Il presente sito utilizza cookie e tecnologie analoghe. Di seguito le informazioni ai sensi dell'art. 122 D.Lgs. 196/2003 e del Provvedimento del Garante del 10 giugno 2021 ("Linee guida cookie").

Cosa sono i cookie

I cookie sono piccoli file di testo depositati sul dispositivo dell'utente quando visita un sito web. Consentono al sito di ricordare le azioni e le preferenze nel tempo.

Tipologie di cookie utilizzati

Cookie di terze parti e servizi esterni

Il sito integra i seguenti servizi di terze parti che possono depositare cookie o raccogliere dati. Per ciascuno è indicata la finalità, la base giuridica e il link alla rispettiva privacy policy.

ServizioFornitoreFinalitàBase giuridicaPrivacy Policy
Google Analytics 4 Google LLC (USA) Analisi statistica delle visite al sito in forma aggregata e anonimizzata Consenso — art. 6(1)(a) GDPR policies.google.com
Google Search Console Google LLC (USA) Monitoraggio delle prestazioni del sito nei risultati di ricerca Google (lato server, nessun cookie lato utente) Legittimo interesse — art. 6(1)(f) GDPR policies.google.com
Google Maps Google LLC (USA) Visualizzazione mappe interattive per indicare la sede dell'Associazione Consenso — art. 6(1)(a) GDPR policies.google.com
Google Fonts Google LLC (USA) Caricamento di font tipografici; Google può ricevere l'indirizzo IP del visitatore Legittimo interesse — art. 6(1)(f) GDPR policies.google.com
WordPress Automattic Inc. (USA) / self-hosted CMS per la gestione dei contenuti del sito; cookie di sessione tecnici Necessario — art. 6(1)(b) GDPR automattic.com/privacy
Elementor Elementor Ltd. (ISR) Page builder per la costruzione delle pagine; cookie tecnici di sessione Necessario — art. 6(1)(b) GDPR elementor.com/privacy
Elementor Forms Elementor Ltd. (ISR) Gestione dei moduli di contatto; raccolta dei dati inseriti dall'utente (nome, e-mail, messaggio) Esecuzione misure precontrattuali — art. 6(1)(b) GDPR elementor.com/privacy
wpEmojiSettings WordPress / Automattic Rilevamento del supporto emoji del browser per ottimizzare la resa grafica; non raccoglie dati personali Necessario — art. 6(1)(b) GDPR automattic.com/privacy
Crocoblock / JetPlugins Crocoblock (UA) Plugin avanzati per funzionalità dinamiche del sito (listing, form, query); cookie tecnici di sessione Necessario — art. 6(1)(b) GDPR crocoblock.com/privacy-policy

Trasferimento dati verso gli USA. Google LLC e Automattic Inc. hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o delle Clausole Contrattuali Standard adottate dalla Commissione europea.

Gestione e revoca del consenso

Al primo accesso al sito viene mostrato un banner che consente di accettare o rifiutare i cookie non tecnici per categoria. Il consenso può essere revocato in qualsiasi momento tramite il link "Gestisci preferenze cookie" presente nel footer del sito.

È inoltre possibile bloccare o cancellare i cookie direttamente dal proprio browser:

Per rinunciare al tracciamento di Google Analytics è inoltre disponibile il componente aggiuntivo per browser: Google Analytics Opt-out Browser Add-on.

La disabilitazione dei cookie tecnici (WordPress, Elementor, wpEmoji, Crocoblock) potrebbe compromettere il corretto funzionamento del sito. I cookie analitici (Google Analytics) e funzionali (Google Maps) possono essere disabilitati senza impatto sul servizio principale.

Tabella riepilogativa dei cookie

Nome cookieServizioTipoDurata
wordpress_*, wp-settings-*WordPressTecnico / sessioneSessione / 1 anno
elementorElementorTecnico / preferenzeSessione
wp-wpml_current_languageWordPressTecnico / preferenzeSessione
_gaGoogle AnalyticsAnalitico2 anni
_gidGoogle AnalyticsAnalitico24 ore
_gatGoogle AnalyticsAnalitico1 minuto
NID, 1P_JAR, CONSENTGoogle Maps / FontsFunzionale / profilazione6 mesi – 2 anni
cookie_consent / cmplz_*Banner consensoTecnico / preferenze12 mesi
10

Minori

Il sito non è destinato a minori di 14 anni. L'Associazione non raccoglie consapevolmente dati personali di minori senza il consenso verificabile del titolare della responsabilità genitoriale. Qualora vengano rilevati trattamenti non autorizzati di dati di minori, si provvederà alla loro immediata cancellazione.

11

Modifiche alla presente Informativa

L'Associazione si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, anche in conseguenza di aggiornamenti normativi o variazioni nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa sezione.

12

Contatti e Reclami

Esercizio dei diritti e richieste privacy

Scrivi a segreteriagenerale@acvco.com oppure contattaci al 0323 848 551.
Risponderemo entro 30 giorni dalla ricezione.


Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito: www.garanteprivacy.it
E-mail: garante@gpdp.it — PEC: protocollo@pec.gpdp.it