PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 29 agosto 2026

La presente informativa descrive le modalità con cui AIMAT – Associazione Italiana di Ingegneria dei Materiali tratta i dati personali degli utenti che consultano il sito web www.aimat.net e utilizzano i relativi servizi, inclusi, ove disponibili, l’Area Soci, le funzionalità di adesione e rinnovo associativo, i sistemi di pagamento, i moduli di contatto e le eventuali iscrizioni ad attività, eventi e iniziative promosse dall’Associazione.

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 101/2018 (“Codice Privacy”), nonché della normativa nazionale ed europea applicabile in materia di protezione dei dati personali.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

AIMAT – Associazione Italiana di Ingegneria dei Materiali
Codice fiscale: 92032280379
Sede legale: Via G. Giusti 9 – 50121 Firenze, Italia
Sito web: www.aimat.net

Il Titolare può essere contattato utilizzando i recapiti ufficiali indicati nella sezione “Contatti” del sito.

Per richieste relative alla protezione dei dati personali e all’esercizio dei diritti previsti dal GDPR, l’interessato può utilizzare i medesimi recapiti specificando nell’oggetto della comunicazione “Privacy – esercizio diritti GDPR”.

Qualora AIMAT nomini un Responsabile della Protezione dei Dati – DPO/RPD, i relativi dati di contatto saranno pubblicati e mantenuti aggiornati sul sito.

2. AMBITO DI APPLICAZIONE

La presente Privacy Policy riguarda i trattamenti effettuati nell’ambito del sito www.aimat.net e dei servizi digitali direttamente gestiti da AIMAT.

Non si applica ai siti web, servizi o piattaforme di terzi eventualmente raggiungibili tramite collegamenti presenti sul sito, per i quali AIMAT invita gli utenti a consultare le rispettive informative privacy.

Eventuali specifici servizi, attività scientifiche, congressi, scuole, premi, candidature, survey o altre iniziative potranno essere accompagnati da informative privacy specifiche, che integreranno la presente informativa.

3. CATEGORIE DI DATI TRATTATI

3.1 Dati di navigazione

Durante il normale funzionamento del sito, i sistemi informatici possono acquisire automaticamente alcune informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

• indirizzo IP;
• data e ora della richiesta;
• URL e pagina richiesta;
• tipo di browser;
• sistema operativo;
• dispositivo utilizzato;
• dati tecnici relativi alla connessione;
• codici di risposta del server;
• informazioni relative a errori, sicurezza e funzionamento del sito;
• log relativi alle operazioni effettuate nelle aree riservate.

Tali informazioni sono trattate principalmente per consentire il funzionamento e la sicurezza del sito, prevenire abusi, accertare eventuali responsabilità e ottenere informazioni statistiche aggregate sul funzionamento dei servizi.

3.2 Dati forniti attraverso moduli di contatto o comunicazioni dirette

Quando un utente contatta AIMAT possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, ove fornito;
• ente, università, dipartimento, azienda o organizzazione di appartenenza;
• ruolo o qualifica;
• contenuto della richiesta;
• ulteriori dati volontariamente inseriti nel messaggio.

L’utente è invitato a non trasmettere attraverso campi liberi informazioni non necessarie e, in particolare, dati appartenenti alle categorie particolari previste dall’art. 9 GDPR, salvo quando espressamente richiesto e accompagnato da specifica informativa.

3.3 Dati relativi all’Area Soci e alle richieste di adesione

Per consentire l’adesione ad AIMAT, la gestione dello status di socio e l’accesso all’Area Soci possono essere trattati, a seconda della tipologia di iscrizione:

• nome e cognome;
• indirizzo e-mail;
• eventuale recapito telefonico;
• università, ente, dipartimento, centro di ricerca, impresa o altra organizzazione di appartenenza;
• qualifica, ruolo accademico o professionale;
• sede di appartenenza;
• categoria associativa;
• dati relativi alla domanda di ammissione;
• data di iscrizione;
• stato della domanda;
• stato della quota associativa;
• storico delle iscrizioni e dei rinnovi;
• credenziali e dati tecnici dell’account;
• informazioni necessarie per l’emissione di ricevute e documentazione amministrativa;
• comunicazioni intercorse con la Segreteria AIMAT.

La domanda di adesione può essere sottoposta alle verifiche e alle approvazioni previste dallo Statuto e dalle procedure associative.

Le decisioni relative all’ammissione dei soci non sono assunte esclusivamente mediante processi decisionali automatizzati.

3.4 Adesioni effettuate tramite Enti, Università o Dipartimenti

In alcuni casi i dati dei soci o dei soggetti da iscrivere ad AIMAT possono essere comunicati da università, dipartimenti, enti di ricerca, imprese o altre organizzazioni che procedono a iscrizioni o versamenti cumulativi.

In tali casi AIMAT può ricevere:

• nome e cognome;
• indirizzo e-mail istituzionale;
• università o ente di appartenenza;
• dipartimento;
• ruolo o qualifica;
• categoria associativa;
• informazioni relative al pagamento della quota.

La fonte dei dati è, in tali casi, l’ente o organizzazione che effettua o gestisce l’adesione.

AIMAT fornirà agli interessati le informazioni richieste dall’art. 14 GDPR nei termini previsti dalla normativa, salvo che ricorra una delle eccezioni previste dal medesimo articolo.

3.5 Dati relativi ai pagamenti

Per la gestione delle quote associative e di eventuali altri pagamenti effettuati attraverso il sito possono essere trattati:

• dati identificativi del socio o pagatore;
• importo;
• data e stato del pagamento;
• causale;
• modalità di pagamento;
• identificativo della transazione;
• informazioni necessarie per la riconciliazione contabile;
• dati necessari all’emissione di ricevute o altra documentazione amministrativa.

In caso di pagamento tramite carta, i dati completi della carta di pagamento non sono normalmente memorizzati sui sistemi AIMAT ma vengono gestiti dal prestatore dei servizi di pagamento utilizzato.

Qualora l’utente scelga espressamente una funzionalità che consenta di memorizzare il metodo di pagamento per futuri rinnovi o di attivare un rinnovo automatico, AIMAT potrà memorizzare esclusivamente gli identificativi o token tecnici necessari a richiamare il metodo di pagamento presso il prestatore di servizi di pagamento, e non il numero completo della carta.

3.6 Dati relativi a eventi, scuole, convegni e altre iniziative

Quando l’iscrizione a un evento o iniziativa è gestita direttamente da AIMAT attraverso il sito, possono essere trattati:

• dati identificativi;
• recapiti;
• affiliazione accademica o professionale;
• qualifica;
• informazioni necessarie alla registrazione;
• dati relativi al pagamento, se previsto;
• eventuali preferenze organizzative;
• contributi scientifici, abstract, curriculum o altra documentazione quando richiesta dall’iniziativa.

Qualora siano necessari ulteriori dati per una specifica manifestazione, verrà fornita un’informativa integrativa.

3.7 Newsletter e comunicazioni

AIMAT può utilizzare l’indirizzo e-mail:

a) per comunicazioni strettamente connesse al rapporto associativo, quali convocazioni, rinnovi, quote, attività istituzionali, comunicazioni organizzative e informazioni necessarie alla gestione dell’associazione;

b) per newsletter o comunicazioni informative rivolte a soggetti che non siano soci o quando la comunicazione non sia strettamente collegata al rapporto associativo, ove richiesto previo consenso dell’interessato.

Il consenso alle newsletter facoltative può essere revocato in qualsiasi momento.

3.8 Immagini, fotografie e contenuti audiovisivi

Nell’ambito di congressi, scuole, convegni e iniziative istituzionali AIMAT può realizzare fotografie o riprese audiovisive destinate alla documentazione e comunicazione delle proprie attività.

Il trattamento sarà effettuato nel rispetto del GDPR, della normativa sul diritto all’immagine e delle ulteriori disposizioni applicabili.

Quando richiesto dalla natura del contenuto o dalle modalità di utilizzo, verrà acquisita una specifica liberatoria o consenso.

Per immagini panoramiche o di contesto relative a manifestazioni pubbliche o istituzionali, il trattamento potrà essere effettuato nei limiti consentiti dalla normativa e nel rispetto dei diritti, della dignità e delle ragionevoli aspettative degli interessati.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali possono essere trattati per le seguenti finalità.

Navigazione e funzionamento del sito

Finalità: consentire l’accesso al sito, alle pagine e ai relativi servizi.

Base giuridica: art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario a fornire un servizio richiesto dall’utente; art. 6, par. 1, lett. f) GDPR per il legittimo interesse del Titolare al corretto funzionamento del sito.

Sicurezza informatica e prevenzione degli abusi

Finalità: protezione dei sistemi, prevenzione di frodi, accessi abusivi, attacchi informatici, spam e utilizzi illeciti.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza dei propri sistemi e utenti; ove applicabile art. 6, par. 1, lett. c) GDPR.

Risposta a richieste di informazioni

Finalità: rispondere a richieste inviate dagli utenti.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure adottate su richiesta dell’interessato; ove applicabile art. 6, par. 1, lett. f) GDPR.

Gestione delle domande di adesione

Finalità: esaminare la richiesta di iscrizione ad AIMAT, verificare la sussistenza dei requisiti e svolgere gli adempimenti previsti dallo Statuto.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

Gestione del rapporto associativo

Finalità: gestione dei soci, Area Soci, rinnovi, comunicazioni istituzionali, convocazioni, esercizio dei diritti associativi e attività previste dallo Statuto.

Base giuridica: art. 6, par. 1, lett. b) GDPR e, per gli obblighi normativi, art. 6, par. 1, lett. c) GDPR.

Gestione amministrativa, contabile e fiscale

Finalità: registrazione dei pagamenti, emissione delle ricevute, gestione contabile e adempimenti amministrativi e fiscali.

Base giuridica: art. 6, par. 1, lett. c) GDPR; per gli aspetti connessi al rapporto associativo anche art. 6, par. 1, lett. b) GDPR.

Gestione dei pagamenti

Finalità: consentire il versamento delle quote o di altri importi dovuti ad AIMAT.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

Le attività di prevenzione delle frodi eventualmente effettuate dal prestatore dei servizi di pagamento possono essere fondate anche su obblighi normativi e legittimi interessi propri del prestatore.

Rinnovo automatico, quando richiesto dall’utente

Finalità: eseguire i rinnovi associativi secondo le modalità specificamente attivate dal socio.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

Il socio potrà disattivare il rinnovo automatico secondo le modalità rese disponibili nell’Area Soci o contattando AIMAT.

Organizzazione di eventi e attività scientifiche

Finalità: gestire iscrizioni, partecipazione, organizzazione, comunicazioni e adempimenti collegati a congressi, scuole, premi, workshop e altre attività.

Base giuridica: art. 6, par. 1, lett. b) GDPR; ove applicabile art. 6, par. 1, lett. f) GDPR per le attività istituzionali dell’Associazione.

Comunicazioni istituzionali ai soci

Finalità: informare i soci su attività, assemblee, iniziative, scadenze, eventi e altre informazioni direttamente collegate alla vita associativa.

Base giuridica: art. 6, par. 1, lett. b) GDPR e, ove appropriato, art. 6, par. 1, lett. f) GDPR.

Newsletter facoltative

Finalità: invio di comunicazioni informative non necessarie alla gestione del rapporto associativo.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso.

Cookie e strumenti di tracciamento non necessari

Finalità: analisi, personalizzazione, contenuti esterni o altre finalità indicate nella Cookie Policy.

Base giuridica: consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del Codice Privacy, quando richiesto.

Difesa dei diritti

Finalità: accertamento, esercizio o difesa di diritti di AIMAT in sede giudiziaria o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) GDPR.

5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come obbligatori è necessario per usufruire del relativo servizio.

Il mancato conferimento può rendere impossibile:

• rispondere a una richiesta;
• completare una domanda di adesione;
• creare o utilizzare l’Area Soci;
• gestire il rapporto associativo;
• effettuare o registrare un pagamento;
• partecipare a determinate attività.

Il conferimento dei dati per finalità basate sul consenso, come eventuali newsletter facoltative o cookie non necessari, è invece facoltativo e il mancato consenso non impedisce l’utilizzo delle funzionalità essenziali del sito.

6. MODALITÀ DEL TRATTAMENTO

Il trattamento viene effettuato con strumenti elettronici e, ove necessario, cartacei secondo principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione;
• esattezza;
• limitazione della conservazione;
• integrità;
• riservatezza.

AIMAT adotta misure tecniche e organizzative adeguate al rischio, volte a proteggere i dati contro perdita, distruzione, alterazione, accesso non autorizzato, divulgazione indebita o trattamento illecito.

L’accesso ai dati è limitato ai soggetti autorizzati che ne abbiano effettiva necessità per lo svolgimento delle proprie funzioni.

7. SOGGETTI CHE POSSONO TRATTARE I DATI

I dati potranno essere trattati da:

• componenti degli organi associativi, nei limiti delle rispettive funzioni;
• Segreteria e soggetti autorizzati da AIMAT;
• fornitori di hosting e infrastruttura tecnologica;
• fornitori incaricati della gestione, sviluppo e manutenzione del sito;
• fornitori di servizi e-mail e comunicazione;
• fornitori dei sistemi di gestione dell’Area Soci;
• fornitori di servizi di pagamento;
• istituti bancari;
• consulenti amministrativi, fiscali, contabili e legali;
• fornitori incaricati dell’organizzazione di eventi;
• università, enti o istituzioni coinvolti in specifiche attività quando necessario;
• autorità pubbliche e soggetti ai quali la comunicazione sia obbligatoria per legge.

I soggetti che trattano dati personali per conto di AIMAT sono nominati, quando richiesto, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili può essere richiesto al Titolare.

8. PAGAMENTI E STRIPE

Quando il sito consente pagamenti elettronici tramite Stripe, i dati necessari alla transazione vengono comunicati a Stripe Payments Europe, Limited e/o alle ulteriori società del gruppo Stripe coinvolte nel servizio.

Stripe può operare, a seconda della specifica attività svolta, quale Responsabile del trattamento per conto di AIMAT oppure quale autonomo Titolare del trattamento per proprie finalità, ad esempio in materia di prevenzione delle frodi, sicurezza, conformità normativa e gestione dei servizi di pagamento.

AIMAT non necessita di conoscere né memorizzare il numero completo della carta di pagamento.

Stripe può trattare identificativi, informazioni relative alla transazione, dati tecnici e informazioni necessarie alla sicurezza del pagamento secondo quanto indicato nella propria documentazione privacy.

9. TRASFERIMENTO DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

AIMAT privilegia, ove possibile, fornitori che trattano i dati all’interno dello Spazio Economico Europeo.

Alcuni fornitori tecnologici possono tuttavia comportare il trasferimento o l’accesso a dati personali da Paesi esterni allo SEE.

In tali casi AIMAT verifica che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR attraverso uno dei meccanismi ammessi dalla normativa, quali:

• decisioni di adeguatezza della Commissione europea;
• Clausole Contrattuali Standard;
• Data Privacy Framework, ove applicabile;
• ulteriori garanzie previste dalla normativa.

Quando necessario saranno adottate misure supplementari adeguate al rischio.

10. PERIODO DI CONSERVAZIONE

I dati vengono conservati soltanto per il tempo necessario alle finalità per le quali sono stati raccolti, salvo periodi più lunghi richiesti dalla legge o necessari per la tutela dei diritti di AIMAT.

In particolare:

Dati di navigazione e sicurezza: generalmente fino a 6 mesi, salvo necessità di conservazione ulteriore connessa a incidenti di sicurezza, indagini o obblighi normativi.

Richieste di contatto: per il tempo necessario a gestire la richiesta e, di norma, per non oltre 12 mesi dalla conclusione della relativa interlocuzione, salvo ulteriori necessità.

Domande di adesione non perfezionate: normalmente fino a 12 mesi dalla conclusione della procedura, salvo necessità di documentare la stessa o gestire eventuali contestazioni.

Dati del socio: per tutta la durata del rapporto associativo e successivamente per il periodo necessario ad adempiere agli obblighi amministrativi e giuridici e tutelare i diritti dell’Associazione.

Documentazione amministrativa, contabile e fiscale: per il periodo previsto dalla normativa applicabile e, di regola, fino a 10 anni dalla relativa registrazione, salvo contenzioso o ulteriori obblighi.

Dati relativi alle transazioni: per i periodi richiesti dalla normativa amministrativa, contabile e fiscale.

Newsletter facoltativa: fino alla revoca del consenso. Potranno essere conservate informazioni minime relative alla revoca o opposizione nella misura necessaria a documentare il rispetto della volontà dell’interessato.

Dati relativi a eventi: per la durata necessaria alla gestione dell’iniziativa e successivamente secondo le esigenze amministrative, documentali e istituzionali applicabili.

Log dell’Area Soci: per il periodo necessario alla sicurezza del servizio e alla ricostruzione di eventuali operazioni rilevanti.

Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o archiviati nei soli casi consentiti dalla normativa.

11. DATI APPARTENENTI A CATEGORIE PARTICOLARI

Il sito AIMAT non è destinato alla raccolta ordinaria di dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, quali dati relativi a salute, convinzioni religiose, orientamento sessuale, opinioni politiche o appartenenza sindacale.

Gli utenti sono pertanto invitati a non inserire tali informazioni nei campi liberi o nelle comunicazioni salvo quando strettamente necessario.

Qualora nell’ambito di una specifica iniziativa AIMAT debba trattare dati appartenenti a categorie particolari, verrà individuata un’idonea base giuridica ai sensi dell’art. 9 GDPR e, ove necessario, resa una specifica informativa.

12. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

AIMAT non utilizza i dati degli utenti per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

Le domande di adesione all’Associazione sono soggette alle procedure previste dallo Statuto e non sono decise esclusivamente da algoritmi.

I prestatori di servizi di pagamento possono utilizzare sistemi automatizzati di prevenzione e rilevazione delle frodi nell’ambito delle proprie attività e secondo le rispettive informative.

Eventuali sistemi di profilazione tramite cookie o strumenti analoghi saranno utilizzati esclusivamente nel rispetto della normativa e, quando necessario, previo consenso.

13. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti di cui agli artt. 15-22 GDPR, tra cui:

• ottenere conferma che sia o meno in corso un trattamento dei propri dati;
• accedere ai propri dati personali;
• ottenere la rettifica dei dati inesatti;
• ottenere l’integrazione dei dati incompleti;
• ottenere la cancellazione nei casi previsti;
• ottenere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere, quando applicabile, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• richiedere la trasmissione dei dati a un altro titolare nei casi previsti;
• revocare in qualsiasi momento il consenso precedentemente prestato;
• non essere sottoposto, nei casi previsti, a una decisione basata unicamente su un trattamento automatizzato.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa o nella pagina “Contatti” del sito.

AIMAT risponderà senza ingiustificato ritardo e comunque nei termini previsti dall’art. 12 GDPR.

14. DIRITTO DI OPPOSIZIONE

Quando il trattamento è fondato sull’art. 6, par. 1, lett. f) GDPR, l’interessato può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati.

In caso di comunicazioni di marketing diretto eventualmente effettuate sulla base di una base giuridica consentita, l’interessato ha diritto di opporsi in qualsiasi momento senza necessità di fornire motivazioni.

15. REVOCA DEL CONSENSO

Quando un trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento con la stessa facilità con cui è stato prestato.

La revoca non incide sulla liceità dei trattamenti effettuati prima della revoca.

Le preferenze relative ai cookie possono essere modificate tramite il comando “Preferenze Cookie” disponibile sul sito.

16. RECLAMO AL GARANTE

L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo al:

Garante per la protezione dei dati personali

secondo le modalità indicate dall’Autorità sul proprio sito istituzionale.

Resta impregiudicato il diritto dell’interessato di ricorrere all’autorità giudiziaria competente.

17. COLLEGAMENTI A SERVIZI DI TERZI

Il sito può contenere link verso siti di università, enti, istituzioni, partner scientifici, social network o altri servizi esterni.

La semplice presenza di un collegamento non comporta che AIMAT sia responsabile dei trattamenti effettuati dal soggetto terzo.

Quando un servizio esterno viene invece incorporato direttamente nel sito, ad esempio attraverso mappe, video o altri contenuti incorporati, eventuali cookie o strumenti di tracciamento non strettamente necessari saranno attivati solo in conformità alla normativa e, quando necessario, previo consenso dell’utente.

18. COOKIE

Le informazioni relative all’utilizzo di cookie e altri strumenti di memorizzazione o tracciamento sono contenute nella Cookie Policy, che costituisce parte integrante della presente informativa.

19. AGGIORNAMENTI DELLA PRIVACY POLICY

AIMAT potrà aggiornare la presente Privacy Policy in conseguenza di:

• modifiche normative;
• provvedimenti delle Autorità;
• introduzione di nuovi servizi;
• cambiamenti tecnologici;
• modifica dei fornitori;
• modifica delle attività di trattamento.

La versione aggiornata sarà pubblicata su www.aimat.net con indicazione della data dell’ultimo aggiornamento.

In caso di modifiche sostanziali, AIMAT adotterà misure adeguate per informare gli interessati.

COOKIE POLICY

Informativa sull’utilizzo di cookie e altri strumenti di memorizzazione e tracciamento

Ultimo aggiornamento: 29 agosto 2026

La presente Cookie Policy descrive l’utilizzo di cookie e tecnologie analoghe sul sito web www.aimat.net, gestito da AIMAT – Associazione Italiana di Ingegneria dei Materiali.

La presente informativa costituisce parte integrante della Privacy Policy del sito ed è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”), all’art. 122 del D.lgs. 196/2003 e alle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

AIMAT – Associazione Italiana di Ingegneria dei Materiali
Codice fiscale: 92032280379
Sede legale: Via G. Giusti 9 – 50121 Firenze, Italia
Sito web: www.aimat.net

Per informazioni relative alla privacy e ai cookie è possibile utilizzare i recapiti indicati nella sezione “Contatti” del sito.

2. COSA SONO I COOKIE

I cookie sono piccoli file di testo o informazioni che un sito web può memorizzare sul dispositivo dell’utente durante la navigazione.

Possono consentire, ad esempio, di:

• mantenere una sessione attiva;
• autenticare un utente;
• ricordare preferenze;
• gestire un carrello o una procedura di pagamento;
• proteggere il sito da abusi o frodi;
• misurare l’utilizzo del sito;
• integrare servizi forniti da terzi.

Tecnologie con funzionalità analoghe ai cookie possono comprendere, a titolo esemplificativo, local storage, session storage, pixel, SDK e altri identificatori.

La disciplina descritta nella presente informativa si applica, ove pertinente, anche a tali tecnologie.

3. COOKIE DI PRIMA E DI TERZA PARTE

I cookie sono definiti:

di prima parte quando sono impostati direttamente dal dominio www.aimat.net;

di terza parte quando sono impostati o gestiti da soggetti diversi da AIMAT attraverso servizi incorporati nel sito.

L’utilizzo di cookie di terze parti può comportare la comunicazione di alcuni dati, come indirizzo IP e informazioni tecniche relative al dispositivo, al soggetto che fornisce il servizio.

4. CATEGORIE DI COOKIE UTILIZZABILI

4.1 Cookie tecnici e strettamente necessari

Sono cookie necessari al corretto funzionamento del sito o all’erogazione di un servizio esplicitamente richiesto dall’utente.

Possono essere utilizzati, ad esempio, per:

• gestione della sessione;
• autenticazione nell’Area Soci;
• sicurezza;
• prevenzione degli abusi;
• gestione delle preferenze privacy;
• gestione di richieste e form;
• gestione del carrello;
• procedura di adesione;
• gestione del checkout;
• pagamento delle quote associative.

Per tali cookie non è richiesto il consenso preventivo dell’utente, fermo restando l’obbligo di fornire un’adeguata informativa.

4.2 Cookie funzionali

Consentono di fornire funzionalità aggiuntive non strettamente indispensabili alla navigazione.

Quando tali funzionalità comportano l’accesso o la memorizzazione di informazioni sul dispositivo non necessarie al servizio richiesto dall’utente, i relativi strumenti vengono attivati soltanto previo consenso.

Rientrano potenzialmente in questa categoria anche alcuni contenuti o servizi esterni incorporati nel sito.

4.3 Cookie analytics

I cookie analytics permettono di ottenere informazioni statistiche sull’utilizzo del sito.

Gli analytics possono essere assimilati ai cookie tecnici e utilizzati senza consenso soltanto quando ricorrono le condizioni individuate dal Garante, tra cui l’utilizzo per statistiche aggregate, l’adozione delle necessarie misure di minimizzazione e l’assenza di utilizzi che consentano il tracciamento dell’utente attraverso più siti o servizi.

Quando tali condizioni non ricorrono, gli strumenti analytics vengono attivati esclusivamente previo consenso.

4.4 Cookie di profilazione o marketing

Sono cookie o altri identificatori utilizzati per ricostruire attività, interessi o comportamenti dell’utente, personalizzare contenuti o svolgere attività pubblicitarie o di profilazione.

AIMAT non può utilizzare tali strumenti prima di avere acquisito uno specifico consenso dell’utente.

Il rifiuto dei cookie di profilazione non limita l’accesso alle funzionalità essenziali del sito.

5. PRINCIPIO DI PRIVACY BY DEFAULT

Al primo accesso al sito, prima che l’utente abbia espresso una scelta, possono essere installati esclusivamente cookie e strumenti strettamente necessari.

Cookie analytics non assimilabili ai tecnici, cookie funzionali non necessari, strumenti di profilazione, marketing o altre tecnologie soggette a consenso restano disattivati fino all’espressione di una scelta positiva dell’utente.

Il semplice scorrimento della pagina, la prosecuzione della navigazione o l’inerzia dell’utente non costituiscono consenso.

6. AREA SOCI E WORDPRESS/WOOCOMMERCE

Qualora il sito utilizzi WordPress e WooCommerce per la gestione dell’Area Soci, delle adesioni o dei pagamenti, possono essere utilizzati cookie tecnici necessari alla sessione e alla procedura di adesione.

Tra i cookie normalmente utilizzati dalle funzionalità standard di WooCommerce possono figurare:

woocommerce_cart_hash

Fornitore: AIMAT/WooCommerce
Categoria: necessario
Finalità: rilevare modifiche al contenuto della procedura di carrello o checkout.
Durata: sessione.

woocommerce_items_in_cart

Fornitore: AIMAT/WooCommerce
Categoria: necessario
Finalità: rilevare la presenza di elementi nella procedura di carrello.
Durata: sessione.

wp_woocommerce_session_

Fornitore: AIMAT/WooCommerce
Categoria: necessario
Finalità: associare la sessione dell’utente ai dati necessari alla procedura di carrello o pagamento.
Durata indicativa: 2 giorni.

Cookie WordPress di autenticazione

WordPress può installare cookie tecnici necessari per consentire agli utenti autenticati di accedere e mantenere la sessione nell’Area Soci.

I nomi effettivi possono contenere identificatori o hash generati automaticamente.

Categoria: necessario.
Finalità: autenticazione, sicurezza e mantenimento della sessione.
Durata: sessione o durata connessa alla scelta di mantenere attivo l’accesso.

Tali cookie non vengono utilizzati per finalità pubblicitarie.

7. PAGAMENTI STRIPE

Quando l’utente utilizza le funzionalità di pagamento elettronico, il sito può incorporare servizi forniti da Stripe.

Stripe può utilizzare cookie e tecnologie strettamente necessarie alla gestione sicura del pagamento e alla prevenzione delle frodi.

Tra gli identificatori tecnici normalmente utilizzati da Stripe possono figurare:

__stripe_mid

Fornitore: Stripe
Categoria: necessario per pagamento/sicurezza
Finalità: prevenzione e rilevazione delle frodi connesse alle transazioni.
Durata indicativa: fino a 1 anno.

__stripe_sid

Fornitore: Stripe
Categoria: necessario per pagamento/sicurezza
Finalità: gestione della sessione e valutazione del rischio associato alla transazione.
Durata indicativa: circa 30 minuti.

Stripe può utilizzare ulteriori strumenti tecnici indispensabili per l’autenticazione, il funzionamento del checkout e la prevenzione delle frodi.

Tali strumenti devono essere caricati esclusivamente nelle pagine e nei momenti in cui il relativo servizio è necessario.

Per i trattamenti effettuati direttamente da Stripe trovano applicazione anche le informative predisposte dal fornitore.

8. CONTENUTI ESTERNI

Il sito può integrare contenuti provenienti da piattaforme esterne, ad esempio:

• mappe;
• video;
• documenti incorporati;
• servizi multimediali;
• piattaforme social;
• strumenti di terze parti.

Quando il caricamento di tali servizi comporta l’utilizzo di cookie o altri identificatori non strettamente necessari, il contenuto viene bloccato preventivamente e caricato solo dopo il consenso dell’utente.

In assenza di consenso, potrà essere visualizzato un contenuto sostitutivo con la possibilità di attivare volontariamente il servizio.

9. GOOGLE MAPS

Qualora AIMAT utilizzi Google Maps o servizi analoghi per visualizzare mappe o localizzazioni, il caricamento diretto della mappa può comportare la comunicazione a Google di informazioni tecniche e l’utilizzo di tecnologie di memorizzazione o tracciamento.

Quando tali trattamenti non sono strettamente necessari al servizio richiesto dall’utente, la mappa dovrà essere caricata soltanto dopo il consenso alla relativa categoria.

In alternativa AIMAT potrà utilizzare un’immagine o collegamento statico che non determini il caricamento automatico del servizio di terza parte.

10. ANALYTICS

Qualora AIMAT attivi strumenti di analisi statistica, la relativa configurazione dovrà essere indicata nel pannello delle preferenze cookie.

Quando lo strumento rispetta i requisiti previsti dal Garante per poter essere assimilato a un cookie tecnico, potrà essere utilizzato senza consenso.

In caso contrario dovrà essere disattivato per impostazione predefinita e attivato esclusivamente dopo il consenso dell’utente alla categoria “Statistiche” o equivalente.

I dati non dovranno essere utilizzati per finalità ulteriori incompatibili con quelle comunicate all’utente.

11. INVENTARIO DEI COOKIE

L’elenco dei cookie e degli altri strumenti effettivamente utilizzati dal sito deve essere mantenuto costantemente aggiornato.

Il pannello “Preferenze Cookie”, ove presente, costituisce parte integrante della presente informativa e deve indicare per ciascun cookie o strumento:

• nome;
• fornitore;
• dominio;
• finalità;
• categoria;
• durata;
• eventuale natura di prima o terza parte.

In caso di differenze tra cookie teoricamente previsti da un software e cookie effettivamente rilevati sul sito, deve essere considerato prevalente l’inventario tecnico aggiornato delle tecnologie effettivamente utilizzate.

12. MODALITÀ DI ACQUISIZIONE DEL CONSENSO

Quando sul sito sono presenti cookie o strumenti per cui è richiesto il consenso, al primo accesso viene visualizzato un banner che consente all’utente di:

accettare tutti i cookie facoltativi;

rifiutare i cookie non necessari;

personalizzare le proprie preferenze per categoria o servizio.

Le opzioni facoltative devono risultare disattivate per impostazione predefinita.

Il consenso è valido soltanto quando deriva da un’azione positiva, libera, specifica, informata e inequivocabile dell’utente.

Non sono utilizzate caselle preselezionate per i cookie facoltativi.

13. RIFIUTO DEL CONSENSO

Il rifiuto dei cookie facoltativi non impedisce l’accesso al sito né alle funzionalità strettamente necessarie.

La chiusura del banner o l’utilizzo dell’apposito comando di rifiuto comporta il mantenimento delle impostazioni di default e quindi il mancato utilizzo dei cookie soggetti a consenso.

Il sito non condiziona l’accesso ai propri contenuti all’accettazione di cookie non necessari, salvo eventuali casi espressamente consentiti dalla normativa.

14. REGISTRAZIONE DELLE PREFERENZE

La scelta effettuata dall’utente può essere memorizzata mediante un cookie tecnico o altro strumento strettamente necessario alla gestione del consenso.

Tale strumento non richiede un consenso autonomo.

AIMAT conserva evidenza delle scelte effettuate nella misura necessaria a dimostrare il rispetto degli obblighi previsti dalla normativa.

15. RIPRESENTAZIONE DEL BANNER

Quando l’utente ha già espresso una scelta, il banner non viene riproposto a ogni visita.

La richiesta di consenso potrà essere nuovamente presentata:

• quando cambiano significativamente le finalità o i soggetti terzi coinvolti;
• quando non è più possibile conoscere la precedente scelta dell’utente, ad esempio perché i relativi cookie sono stati eliminati;
• quando siano trascorsi almeno sei mesi dalla precedente presentazione del banner.

16. MODIFICA E REVOCA DEL CONSENSO

L’utente può modificare o revocare in qualsiasi momento le proprie scelte tramite il comando:

“Preferenze Cookie”

che deve essere accessibile dal footer o da un altro punto facilmente raggiungibile del sito.

Revocare il consenso deve essere semplice quanto prestarlo.

La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

17. IMPOSTAZIONI DEL BROWSER

L’utente può inoltre gestire o eliminare i cookie attraverso le impostazioni del proprio browser.

La disabilitazione dei cookie strettamente necessari può tuttavia compromettere il funzionamento dell’Area Soci, dell’autenticazione, della procedura di adesione o dei pagamenti.

Le impostazioni del browser non sostituiscono, quando previsto, il sistema di gestione del consenso predisposto dal sito.

18. TRASFERIMENTI INTERNAZIONALI

Alcuni fornitori terzi possono trattare informazioni anche al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, AIMAT verifica che il trasferimento sia effettuato nel rispetto degli artt. 44 e seguenti GDPR attraverso decisioni di adeguatezza, Clausole Contrattuali Standard o altri strumenti legalmente riconosciuti.

Ulteriori informazioni sono disponibili nella Privacy Policy.

19. DIRITTI DELL’UTENTE

Per i dati personali trattati tramite cookie e tecnologie analoghe, l’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, nei casi applicabili.

In particolare può richiedere accesso, rettifica, cancellazione, limitazione e opposizione e può revocare in qualsiasi momento il consenso.

Le richieste possono essere indirizzate ad AIMAT attraverso i recapiti indicati nella Privacy Policy.

20. RECLAMO

L’interessato può proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

21. MODIFICHE ALLA COOKIE POLICY

AIMAT può modificare la presente Cookie Policy in seguito a cambiamenti normativi, tecnologici o relativi ai servizi utilizzati.

L’inventario dei cookie e delle terze parti deve essere aggiornato ogni volta che viene:

• installato o rimosso un plugin;
• aggiunto un servizio esterno;
• modificato il sistema di pagamento;
• introdotto un sistema analytics;
• incorporato un servizio video, mappe o social;
• modificata la piattaforma di gestione del consenso.

La versione aggiornata sarà resa disponibile sul sito con indicazione della data dell’ultimo aggiornamento.