Privacy policy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 30 Luglio 2026 La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito Associazione Italiana Misofonia – AIMIF (https://misofonia.it/), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modificazioni (Codice Privacy).

Indice

Titolare del trattamento
Finalità del trattamento e basi giuridiche
Trattamenti specifici
Cookie e tecnologie simili
Destinatari dei dati
Diritti dell’interessato
Conservazione dei dati
Modifiche all’informativa
Reclamo all’autorità di controllo

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è: ASSOCIAZIONE ITALIANA MISOFONIA – AIMIF Via Cassiodoro 6 – 00193 Roma P.IVA / C.F.: 93111230616 Email: aimif@aimif.it

2. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il sito vengono trattati per le finalità descritte di seguito. Per ciascuna finalità è indicata la base giuridica corrispondente, tra quelle previste dall’art. 6 GDPR (consenso, esecuzione di un contratto, obbligo di legge, legittimo interesse). L’elenco completo dei trattamenti specifici, comprensivo dei dati raccolti, della base giuridica puntuale e della durata di conservazione, è riportato nella sezione successiva.

3. Trattamenti specifici

Di seguito l’elenco dei trattamenti tecnici attivi sul sito:

Log invii email (DB SMTP Mailer)

Finalità: Registrare gli esiti degli invii email transazionali del sito (es. notifiche admin, reset password, email di moduli) a scopo di diagnostica tecnica, troubleshooting di problemi di consegna e accountability degli invii effettuati dal Titolare.
Base giuridica: Legittimo interesse del Titolare (art. 6.1.f GDPR): garantire la diagnosi di malfunzionamenti nel recapito email e dimostrare l’avvenuto invio delle comunicazioni di servizio. Bilanciamento: il log non contiene il corpo del messaggio, solo metadati di delivery, e ha retention limitata configurabile dal Titolare.
Dati raccolti: Indirizzo email destinatario, oggetto dell’email, data/ora invio, esito (inviata/fallita), eventuale messaggio di errore tecnico.
Conservazione: Conservazione configurabile dal Titolare. Valore corrente: 30 giorni. Cancellazione automatica dei record più vecchi via WP Cron giornaliero.
Trasferimenti: Nessuno. Il log resta interamente sul server del sito.

Richieste di contatto (email e telefono)

Finalità: Ricevere e gestire le richieste di informazioni, chiarimento o supporto inviate spontaneamente dagli interessati agli indirizzi email istituzionali e al numero di telefono pubblicati sul sito, dare risposta alla richiesta e gestire la corrispondenza conseguente. Nell’ambito della richiesta l’interessato può comunicare spontaneamente informazioni relative al proprio stato di salute o a quello di un familiare; tali informazioni sono trattate esclusivamente per rispondere alla richiesta e per l’eventuale orientamento verso i servizi dell’Associazione.
Base giuridica: Per i dati comuni: esecuzione di misure precontrattuali e riscontro alla richiesta dell’interessato (art. 6.1.b GDPR) e legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6.1.f GDPR). Per le eventuali categorie particolari di dati di cui all’art. 9.1 GDPR (dati relativi alla salute) conferite spontaneamente dall’interessato: consenso esplicito dell’interessato (art. 9.2.a GDPR), manifestato mediante l’invio volontario delle informazioni previa presa visione della presente informativa, richiamata nella sezione contatti del sito. Il Titolare non richiede né sollecita in alcun modo il conferimento di dati sulla salute e invita a non includerli nella comunicazione iniziale.
Dati raccolti: Nome e cognome, indirizzo email, numero di telefono, contenuto del messaggio o della conversazione telefonica, data e ora del contatto, eventuali dati relativi alla salute e altre categorie particolari conferiti spontaneamente dall’interessato, eventuali allegati trasmessi.
Conservazione: I messaggi email sono conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 12 mesi dall’ultimo contatto utile, salvo diverso obbligo di legge o necessità di difesa in giudizio. Non è tenuta alcuna registrazione delle conversazioni telefoniche; gli eventuali appunti presi durante la telefonata sono conservati per il tempo strettamente necessario a dare riscontro e successivamente distrutti. Le richieste contenenti dati relativi alla salute non necessarie a fini associativi sono cancellate al termine della gestione della richiesta.
Trasferimenti: Le caselle di posta istituzionali sono gestite tramite Google Mail, che opera in qualità di responsabile del trattamento ex art. 28 GDPR. Il fornitore può trattare i dati anche al di fuori dello Spazio Economico Europeo; il trasferimento è basato su (Data Privacy Framework / clausole contrattuali standard ex art. 46.2.c GDPR), le cui garanzie sono consultabili presso il Titolare. I messaggi sono accessibili al personale di segreteria e alla presidenza dell’Associazione, autorizzati al trattamento ex art. 29 GDPR. Ove necessario per dare riscontro, la richiesta può essere condivisa con i professionisti sanitari aderenti alla rete di supporto dell’Associazione, che operano in qualità di autonomi titolari del trattamento.

Dati statistici anonimi provenienti dall’app MisoTest

Finalità: Ricevere e conservare in forma anonima gli esiti dei test di autovalutazione svolti tramite l’app MisoTest, per finalità di ricerca, monitoraggio dell’utilizzo dello strumento e produzione di statistiche divulgative sulla misofonia.
Base giuridica: Non applicabile. I dati trasmessi dall’app al server non contengono alcun identificativo dell’utente, del dispositivo o dell’installazione, né l’indirizzo IP, e non consentono di identificare né di individuare l’interessato, direttamente o indirettamente. Non costituiscono pertanto dati personali ai sensi dell’art. 4.1 GDPR e la relativa disciplina non trova applicazione (cons. 26 GDPR). I trattamenti che avvengono all’interno dell’app, sul dispositivo dell’utente, sono descritti nell’informativa dedicata dell’applicazione.
Dati raccolti: Risposte ai questionari di autovalutazione, valutazioni soggettive dei suoni proposti, dati demografici per fasce (fascia d’età, genere), versione dell’applicazione, data di svolgimento del test. Nessun nome, indirizzo email, numero di telefono, indirizzo IP, dato di geolocalizzazione, identificativo di dispositivo o di installazione.
Conservazione: Trattandosi di dati anonimi non è previsto un termine di cancellazione. I dati sono conservati e utilizzati in forma aggregata per finalità statistiche e di ricerca.
Trasferimenti: Nessuno. I dati sono conservati su server situati nell’Unione Europea. Il server web non registra l’indirizzo IP delle richieste dirette all’endpoint di raccolta dei dati statistici. Eventuali statistiche aggregate possono essere diffuse a fini informativi e divulgativi sulla misofonia.

Contenuti incorporati da piattaforme terze

Finalità: Arricchimento dei contenuti del sito tramite elementi incorporati da piattaforme esterne (YouTube). Al caricamento di tali elementi il browser dell’utente contatta i server della piattaforma.
Base giuridica: Consenso dell’interessato (art. 6.1.a GDPR), raccolto tramite il banner cookie prima del caricamento dei contenuti.
Dati raccolti: Indirizzo IP, dati di navigazione (pagina visitata, user agent), identificatori tramite cookie o tecnologie simili impostati dalla piattaforma.
Conservazione: I dati sono trattati direttamente dalle piattaforme secondo le rispettive privacy policy; il sito non li conserva.
Trasferimenti: Piattaforme elencate nella sezione Destinatari, in qualità di autonomi titolari; eventuali trasferimenti extra-UE sono indicati per ciascuna.

4. Cookie e tecnologie simili

Per la sezione cookie completa è richiesto DB Cookie Manager 3.1.0 o superiore.

5. Destinatari dei dati

Per le finalità sopra indicate, i dati personali possono essere comunicati ai soggetti elencati di seguito. I dati non vengono diffusi.

Altri destinatari

Soggetti che ricevono i dati in qualità di autonomi titolari del trattamento o per obbligo di legge:

Fornitore di hosting del sito web (responsabile del trattamento ai sensi dell’art. 28 GDPR).
Google Ireland Ltd (YouTube) — Riceve indirizzo IP, dati di navigazione e identificatori (cookie o tecnologie simili) al caricamento dei contenuti incorporati nel sito, in qualità di autonomo titolare del trattamento, anche per proprie finalità di profilazione. Il caricamento è subordinato al consenso espresso tramite il banner cookie. (Paese: Irlanda (UE); possibili trasferimenti verso Google LLC, Stati Uniti (extra-UE) — garanzie: SCC + DPF.)
Soggetti a cui la comunicazione sia necessaria per adempiere ad obblighi di legge (autorità giudiziaria, organi di vigilanza).

I dati non vengono trasferiti a paesi extra-UE al di fuori di quanto specificato sopra per i singoli soggetti.

Pagine social del titolare

Il titolare gestisce pagine e profili su piattaforme social. Per i dati statistici aggregati relativi ai visitatori di tali pagine (es. Page Insights), il titolare e la piattaforma operano in regime di contitolarità del trattamento (art. 26 GDPR; CGUE, causa C-210/16), secondo l’accordo di contitolarità messo a disposizione dalla piattaforma stessa. Per i trattamenti effettuati sulle pagine social si rinvia alle informative delle rispettive piattaforme; l’interessato può esercitare i propri diritti sia verso il titolare sia verso la piattaforma.

6. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

Accesso (art. 15) — ottenere conferma dell’esistenza del trattamento e copia dei dati.
Rettifica (art. 16) — ottenere la correzione di dati inesatti o incompleti.
Cancellazione (art. 17) — ottenere la cancellazione dei dati personali (“diritto all’oblio”) nei casi previsti.
Limitazione (art. 18) — ottenere la limitazione del trattamento.
Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
Opposizione (art. 21) — opporsi al trattamento per motivi connessi alla situazione particolare dell’interessato.
Revoca del consenso — revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti svolti prima della revoca.

Le richieste relative all’esercizio dei diritti possono essere inviate al titolare scrivendo a aimif@aimif.it. Il titolare risponde entro un mese, prorogabile di altri due mesi in caso di particolare complessità.

Come esercitare concretamente i tuoi diritti

Per esercitare uno dei diritti sopra elencati, segui questa procedura:

Identifica il diritto che vuoi esercitare tra quelli elencati (accesso, rettifica, cancellazione, ecc.).
Invia una richiesta scritta a aimif@aimif.it. Il messaggio non richiede una forma particolare, ma più la richiesta è specifica più sarà rapida la risposta.
Includi: i tuoi dati identificativi (nome, cognome, indirizzo email utilizzato sul sito), la natura del diritto che intendi esercitare, eventuali dettagli utili per individuare i dati di tuo interesse.
Per identificarti il titolare può richiederti documenti aggiuntivi, soprattutto in caso di richieste di cancellazione o portabilità.
Il titolare risponde alla richiesta entro un mese dal ricevimento (art. 12.3 GDPR), prorogabile di ulteriori due mesi nei casi più complessi, dandone comunicazione all’interessato.
L’esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive (in particolare per il loro carattere ripetitivo) il titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta motivandola.

Diritto di reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi le disposizioni del GDPR o della normativa italiana in materia di protezione dei dati personali, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), con sede in Piazza Venezia 11, 00187 Roma. Il modulo di reclamo è disponibile sul sito ufficiale del Garante: www.gpdp.it. In alternativa al reclamo amministrativo, puoi rivolgerti all’autorità giudiziaria ordinaria.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. Le durate specifiche sono indicate nella sezione “Trattamenti specifici” per ciascun trattamento. Decorso il periodo di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge che ne richiedano una conservazione più lunga.

8. Modifiche all’informativa

La presente informativa può essere soggetta a modifiche per adeguamenti normativi o organizzativi. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali, l’utente sarà informato attraverso un avviso visibile sul sito.

9. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — sito web: www.garanteprivacy.it — oppure adire le opportune sedi giudiziarie.

Documento generato automaticamente da DB Privacy Hub il 30 Luglio 2026.