Privacy Policy
Ultimo aggiornamento: 29 settembre 2026
La presente informativa descrive come Afro Med Association APS – ETS tratta i dati personali degli utenti del sito www.afromedaps.org, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
Titolare del trattamento
Afro Med Association APS – ETS
Associazione di Promozione Sociale – Ente del Terzo Settore
Codice fiscale: 97953370158
Sede legale: Via Camillo Giussani 27, 20143 Milano
Sede operativa: Via Eugenio Montale 12/18, 20054 Segrate (MI)
Email: info@afromedaps.org
PEC: afromedassociation@pec.it
Dati trattati
In relazione all’utilizzo del sito possono essere trattati:
- dati forniti volontariamente, quali nome, cognome, indirizzo email, numero di telefono, città, contenuto del messaggio e ogni altra informazione inserita nei moduli o inviata ai recapiti dell’Associazione;
- dati di iscrizione alla newsletter, quali nome, email, scelta di iscrizione e dati tecnici necessari a documentare la richiesta e la conferma (double opt-in);
- dati di navigazione e sicurezza, quali indirizzo IP, data e ora della richiesta, URL visitato, user agent, esito della richiesta ed eventi utili alla prevenzione di spam, abusi e accessi illeciti;
- preferenze relative ai cookie e ai servizi, memorizzate tramite Complianz;
- dati trattati quando l’utente sceglie di visualizzare contenuti esterni o utilizzare la traduzione automatica.
I campi obbligatori sono indicati nei moduli. Il mancato conferimento può rendere impossibile rispondere alla richiesta o fornire il servizio richiesto.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto e fornire informazioni sulle attività | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) o legittimo interesse a gestire la corrispondenza (art. 6.1.f) |
| Gestire l’iscrizione e l’invio della newsletter | Consenso (art. 6.1.a) |
| Garantire funzionamento tecnico, sicurezza, prevenzione di spam, abusi e frodi | Legittimo interesse del Titolare alla sicurezza del sito e degli utenti (art. 6.1.f) |
| Memorizzare le preferenze sui cookie e fornire funzioni richieste dall’utente | Erogazione del servizio richiesto e legittimo interesse al rispetto delle preferenze espresse (art. 6.1.b e 6.1.f) |
| Visualizzare video YouTube e altri contenuti esterni non necessari | Consenso (art. 6.1.a) |
| Adempiere obblighi di legge e rispondere alle autorità | Obbligo legale (art. 6.1.c) |
Il sito non utilizza attualmente Google Analytics né altri strumenti di analisi statistica del traffico basati su cookie.
Servizi e fornitori
Modulo di contatto e Google reCAPTCHA
I dati inseriti nel modulo sono utilizzati per rispondere alla richiesta. Il modulo è protetto da Google reCAPTCHA, servizio volto a distinguere gli utenti reali da invii automatizzati e a prevenire spam e abusi. L’utilizzo può comportare la trasmissione a Google di dati tecnici e di navigazione. Si applicano l’informativa privacy di Google e i relativi termini.
Newsletter e invio email
La newsletter è gestita tramite il plugin The Newsletter Plugin. L’iscrizione prevede una richiesta di conferma (double opt-in). Le email sono inviate attraverso il servizio SMTP di Aruba; i fornitori tecnici trattano i dati nei limiti necessari all’erogazione del servizio. È possibile revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni o contattando il Titolare.
YouTube
Alcune pagine incorporano video di YouTube, servizio di Google. Il contenuto viene bloccato da Complianz fino alla scelta dell’utente; dopo il consenso o l’attivazione del contenuto, YouTube può ricevere dati tecnici e utilizzare cookie o tecnologie analoghe. Informazioni: Privacy Policy di Google.
GTranslate
Il sito offre una funzione di traduzione automatica tramite GTranslate. Quando l’utente seleziona una lingua, dati tecnici e preferenze possono essere trattati dal servizio e dal relativo CDN per fornire la traduzione richiesta.
Wordfence e log di sicurezza
Wordfence è utilizzato per proteggere il sito, rilevare traffico malevolo e tentativi di accesso non autorizzati. A tali fini possono essere trattati indirizzi IP, user agent, URL richiesti, orari ed eventi di sicurezza. Informazioni sul fornitore: Wordfence e GDPR.
Hosting, manutenzione e Google Fonts
Il provider di hosting e i fornitori di manutenzione possono trattare dati tecnici e log per erogare e proteggere il sito. I font Google utilizzati dal sito sono ospitati localmente e non richiedono una connessione a Google per il loro caricamento.
Complianz
Complianz registra e applica le preferenze espresse nel banner cookie. Le informazioni sui cookie e sulle modalità di modifica o revoca delle scelte sono disponibili nella Cookie Policy.
Destinatari e trasferimenti fuori dallo Spazio Economico Europeo
I dati possono essere trattati da personale autorizzato e da fornitori di hosting, posta elettronica, sicurezza, manutenzione, gestione newsletter e servizi incorporati, nominati responsabili del trattamento quando previsto. Google/YouTube, Wordfence e GTranslate possono trattare dati anche al di fuori dello Spazio Economico Europeo; in tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard o di altro meccanismo previsto dagli artt. 44–49 GDPR, secondo quanto dichiarato dai rispettivi fornitori.
Tempi di conservazione
- richieste di contatto: fino a 24 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti;
- newsletter: fino alla revoca del consenso; la prova del consenso e della revoca può essere conservata per 5 anni dalla revoca per finalità di accertamento e difesa;
- log tecnici e di sicurezza: di regola fino a 90 giorni, salvo eventi di sicurezza, indagini o obblighi legali che richiedano una conservazione più lunga;
- preferenze cookie: per il periodo indicato nella Cookie Policy o fino alla modifica/revoca della scelta.
Modalità e sicurezza del trattamento
Il trattamento avviene con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza e minimizzazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire perdita, uso illecito, accesso non autorizzato o divulgazione dei dati.
Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporsi al trattamento e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate ai recapiti del Titolare sopra indicati. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Modifiche all’informativa
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o dei servizi utilizzati. La data dell’ultimo aggiornamento è indicata in apertura.
