Privacy policy

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell'articolo 13 del Regolamento (UE) 2016/679

La presente Privacy Policy è volta a illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte dell'Associazione Italiana Internal Auditors (di seguito anche "AIIA") in qualità di titolare del trattamento del sito https://auditorium.aiiaweb.it e dei servizi a esso collegati.
L'Associazione rispetta la privacy di ogni Utente che visita il Sito e utilizza i Servizi.
La Policy non si applica ai siti di terzi accessibili tramite link presenti sul Sito dell'Associazione.
Il trattamento dei dati personali degli Utenti avviene in piena conformità al Regolamento (UE) 2016/679.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è l'Associazione Italiana Internal Auditors, con sede in Via San Clemente, 1 - 20122 Milano. | Tel. 02 36581500 | C.F. e P.IVA 02893990156 | E-mail: @email.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)

Il Responsabile della Protezione dei Dati (RPD/DPO) designato dal Titolare del trattamento è raggiungibile attraverso i seguenti canali di contatto:

  • E-mail: @email
  • Posta: Associazione Italiana Internal Auditors – Via San Clemente, 1 – 20122 Milano (MI) – Ufficio RPD/DPO

3. CATEGORIE E TIPOLOGIE DI DATI PERSONALI TRATTATI

 

3.1 Dati di navigazione

  • Indirizzo IP
  • Log di accesso
  • Informazioni su dispositivo e browser

3.2 Dati di registrazione e autenticazione socio

  • Nome e cognome
  • E-mail
  • Credenziali di accesso
  • ID utente

3.3 Dati forniti volontariamente

  • Comunicazioni via e-mail
  • Ricerche utente

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO DEI DATI PERSONALI

 

Finalità del trattamento

I dati sono trattati per:

  • Gestione del sito e del knowledge center
  • Autenticazione e gestione area riservata
  • Supporto e assistenza agli utenti
  • Miglioramento dei contenuti e del servizio
  • Sicurezza e prevenzione abusi
  • Analisi statistiche aggregate

Base giuridica

  • Esecuzione di un contratto o servizio richiesto (art. 6.1.b del GDPR)
  • Legittimo interesse (art. 6.1.f del GDPR)

5. TEMPI DI CONSERVAZIONE DEI DATI

I dati personali trattati da AIIA saranno conservati per:

  • Dati account: durata del rapporto
  • Log: 1 mese

Laddove il trattamento dei dati personali dovesse invece avvenire in adempimento a obblighi legali, fiscali o giudiziari, i dati potranno essere conservati fino a un massimo di dieci (10) anni.

6. CONFERIMENTO E MODALITÀ DEL TRATTAMENTO

I dati di navigazione sono raccolti automaticamente e sono necessari per il funzionamento del Portale. Le credenziali e i dati identificativi sono necessari per accedere all'area riservata: senza di essi non è possibile usare i contenuti dedicati ai soci.

Il Titolare del trattamento ha adottato tutte le misure tecniche e organizzative adeguate per garantire un livello di sicurezza elevato, al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità indicate nel presente documento, sulla base degli artt. 24, 25 e 32 del GDPR.

7. DESTINATARI DEI DATI PERSONALI - COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI

I dati personali trattati saranno oggetto di comunicazione a soggetti ben definiti. Sulla base dei ruoli e delle mansioni lavorative espletate, il personale interno ed esterno è legittimato al trattamento nei limiti delle proprie competenze e in conformità alle istruzioni impartite dal Titolare. Gli stessi dati potranno essere comunicati ai soggetti legittimati e a:

  • Message S.p.A. Società Benefit, per lo sviluppo, la gestione e la manutenzione del Portale e del Knowledge Agent
  • Cloudhero S.r.l., per il servizio di multilogin
  • Amazon Web Services (AWS): provider
  • Servizi accessori: Matomo

8. TRASFERIMENTO ALL'ESTERO DEI DATI PERSONALI

La gestione e la conservazione dei dati personali avverrà su server ubicati all'interno dell'Unione Europea.

9. TRATTAMENTO DI DATI PERSONALI DI MINORI

L'utilizzo del Sito e dei Servizi è riservato soltanto a Utenti maggiorenni. AIIA non tratta dati personali di minori.

10. DIRITTI DELL'INTERESSATO ED ESERCIZIO DEGLI STESSI

Il Titolare del trattamento è liberamente contattabile per qualsiasi richiesta inerente alla presente Policy scrivendo a privacy@aiiaweb.it. Il Responsabile della Protezione dei Dati di AIIA è invece contattabile all'indirizzo dpo@aiiaweb.it.

L'Utente potrà, in qualsiasi momento, esercitare i diritti previsti dagli artt. 15 e ss. del GDPR. In particolare, l'Utente potrà richiedere:

  • Accesso ai dati personali: ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, l'accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo a un'autorità di controllo, il diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento o di opporsi al trattamento stesso, nonché l'esistenza di un processo decisionale automatizzato.
  • Rettifica, cancellazione o limitazione: richiedere la rettifica o la cancellazione dei dati o la limitazione dei trattamenti che lo riguardano; per "limitazione" si intende il contrassegno dei dati conservati con l'obiettivo di limitarne il trattamento in futuro.
  • Opposizione al trattamento: opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei dati effettuato per il perseguimento di un legittimo interesse del Titolare.
  • Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano; in particolare, i dati verranno forniti dal Titolare in formato .xls o analogo.
  • Revoca del consenso: revocare il consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l'esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca.
    Il consenso potrà essere revocato in ogni momento accedendo all'area riservata, alla pagina del proprio profilo (deselezionando la relativa casella), oppure utilizzando il link posto in calce a ogni newsletter per disiscriversi.
    Per la revoca del consenso ai cookie è sufficiente gestire il proprio consenso cliccando su "Gestione Preferenze".
  • Reclamo: proporre reclamo ai sensi dell'art. 77 del GDPR all'autorità di controllo competente in base alla propria residenza abituale, al luogo di lavoro oppure al luogo della violazione dei propri diritti; per l'Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i recapiti riportati sul sito http://www.garanteprivacy.it.

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento e al Responsabile della protezione dei dati mediante i canali di contatto indicati nella presente informativa.

11. COOKIE POLICY

Per l'utilizzo dei cookie si rimanda all'apposita sezione "Cookie Policy", dove è resa un'idonea informativa.

12. LINK A SITI DI TERZE PARTI

AIIA non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a siti di terzi.
Si invitano quindi gli Utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni d'uso e della privacy e cookie policy pubblicate sui portali visitati.

13. MODIFICHE E AGGIORNAMENTI

La presente Policy è aggiornata e applicabile dal 11/11/2026.
Qualsiasi ulteriore modifica sarà comunicata agli Utenti con i mezzi e i tempi ritenuti più opportuni dal Titolare, in particolare attraverso la pubblicazione sul Sito di AIIA.