Informativa e Policy

1. Titolare del trattamento

2. Tipologie di dati personali trattati

2.1 Dati di navigazione

Durante la normale consultazione del sito, i sistemi informatici e le procedure software preposte al suo funzionamento possono acquisire dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione di Internet.

In funzione delle configurazioni tecniche e dei servizi utilizzati, tali dati possono comprendere indirizzi IP, data e ora della richiesta, risorse consultate, codici di risposta del server, informazioni sul browser e sul dispositivo e altri parametri relativi al sistema operativo e all'ambiente informatico.

Questi dati possono essere utilizzati per consentire la navigazione, gestire il funzionamento del sito, prevenire abusi e attacchi informatici e diagnosticare eventuali malfunzionamenti. L'eventuale utilizzo per ulteriori finalità statistiche deve essere valutato in relazione alle effettive configurazioni adottate.

2.2 Dati forniti volontariamente dall'interessato

Il sito può trattare i dati che l'utente comunica volontariamente attraverso i servizi disponibili, tra cui:

• nome, indirizzo e-mail e altri dati eventualmente richiesti per l'iscrizione alla newsletter;
• dati inseriti nei moduli di contatto realizzati tramite WPForms;
• informazioni contenute nelle comunicazioni inviate all'indirizzo e-mail dell'Associazione;
• ulteriori informazioni conferite spontaneamente dall'utente in relazione a richieste, iniziative o servizi dell'Associazione.

Prima dell'invio di specifici moduli possono essere rese disponibili informative aggiuntive, ove necessarie in relazione alla finalità del trattamento.

2.3 Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle proprie funzionalità, ricordare determinate impostazioni, garantire la sicurezza e, qualora effettivamente configurati, raccogliere statistiche di navigazione.

I cookie e gli strumenti non strettamente necessari vengono utilizzati soltanto nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell'utente.

3. Finalità e basi giuridiche del trattamento

3.1 Funzionamento del sito e fornitura dei servizi

I dati strettamente necessari possono essere trattati per consentire la consultazione delle pagine, erogare le funzionalità richieste e gestire le comunicazioni tecniche.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ove applicabile (art. 6, par. 1, lett. b, GDPR), oppure legittimo interesse del Titolare al corretto funzionamento del sito (art. 6, par. 1, lett. f, GDPR), secondo la specifica operazione effettuata.

3.2 Gestione delle richieste di contatto

I dati comunicati attraverso e-mail e moduli di contatto sono trattati per ricevere, valutare e riscontrare le richieste, fornire le informazioni domandate e, se necessario, svolgere attività precontrattuali.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR), ove applicabile, oppure legittimo interesse del Titolare a gestire e riscontrare le comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR).

3.3 Gestione della newsletter

Se l'utente si iscrive alla newsletter, i dati richiesti sono utilizzati per inviare comunicazioni informative relative alle attività, alle iniziative e agli aggiornamenti dell'Associazione, in conformità a quanto indicato nel modulo di iscrizione.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), ove richiesto.

L'utente può revocare il consenso in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle comunicazioni, ove disponibile, oppure scrivendo a direzione@benurse.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

3.4 Sicurezza informatica

Il sito può utilizzare strumenti di protezione e monitoraggio della sicurezza, tra cui Wordfence, per individuare tentativi di accesso non autorizzato, traffico anomalo, malware e altre attività potenzialmente dannose.

Base giuridica: legittimo interesse del Titolare alla sicurezza, all'integrità e alla disponibilità dei sistemi informatici (art. 6, par. 1, lett. f, GDPR), previa valutazione del bilanciamento con i diritti e le libertà degli interessati.

3.5 Statistiche e analisi della navigazione

Qualora siano attivati strumenti statistici, i dati possono essere utilizzati per comprendere l'utilizzo del sito e migliorarne contenuti e funzionalità.

Gli strumenti di analisi sono soggetti alle regole applicabili in funzione delle loro caratteristiche, delle modalità di raccolta e delle informazioni trattate. L'eventuale anonimizzazione deve essere effettiva e verificata; la semplice pseudonimizzazione o mascheratura dell'indirizzo IP non equivale necessariamente ad anonimizzazione.

Quando richiesto, gli strumenti statistici non essenziali vengono attivati soltanto dopo il consenso dell'utente.

3.6 Assenza di profilazione pubblicitaria

La presente informativa non prevede l'impiego di cookie per pubblicità comportamentale, remarketing o profilazione commerciale. L'eventuale introduzione di strumenti con tali finalità richiederà una nuova valutazione dei trattamenti, l'aggiornamento dell'informativa e, ove necessario, la raccolta preventiva del consenso.

4. Modalità del trattamento e sicurezza

I dati sono trattati mediante strumenti informatici e procedure organizzative adeguate alle finalità perseguite, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza previsti dal GDPR.

In relazione alla configurazione del sito, possono essere utilizzati strumenti quali:

• Wordfence, per la sicurezza e la protezione dagli attacchi;
• LiteSpeed e QUIC.cloud, per cache, ottimizzazione e distribuzione dei contenuti;
• UpdraftPlus, per la gestione dei backup;
• WPForms, per la raccolta delle richieste trasmesse tramite moduli.

L'effettiva attivazione e configurazione di ciascuno strumento determina le operazioni di trattamento concretamente effettuate. Sono adottate, ove appropriate, misure quali controllo degli accessi, aggiornamento dei sistemi, copie di sicurezza e protezione delle comunicazioni.

5. Conservazione dei dati

I dati sono conservati per un periodo proporzionato alle finalità per cui sono raccolti e agli eventuali obblighi normativi. I tempi effettivi devono essere definiti in base alle procedure e alle configurazioni concretamente adottate.

• Richieste di contatto: per il tempo necessario a gestire e riscontrare la richiesta e per l'eventuale periodo successivo necessario a tutelare i diritti del Titolare, secondo criteri proporzionati.
• Newsletter: fino alla revoca del consenso o alla disiscrizione, fatti salvi gli eventuali dati minimi necessari a documentare la revoca o a rispettare obblighi applicabili.
• Dati tecnici e log di sicurezza: per il periodo necessario a garantire il funzionamento e la sicurezza dei sistemi, secondo le politiche di conservazione configurate.
• Cookie: per la durata propria di ciascun cookie, secondo le relative caratteristiche e finalità.
• Preferenze di consenso: per il periodo necessario a documentare e rispettare le scelte dell'utente, in conformità alle regole applicabili.

La revoca del consenso non comporta automaticamente la cancellazione di tutti i dati già raccolti quando la conservazione sia necessaria per adempiere obblighi di legge o per altre basi giuridiche valide.

6. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere trattati, nei limiti delle rispettive competenze, da soggetti che forniscono servizi tecnici o organizzativi necessari alla gestione del sito e delle attività dell'Associazione.

Tra questi possono rientrare:

• il fornitore del servizio di hosting e gli eventuali amministratori dei sistemi;
• i fornitori di servizi di sicurezza informatica, tra cui Wordfence;
• i fornitori di servizi di cache, CDN e ottimizzazione, tra cui LiteSpeed e QUIC.cloud;
• WPForms, nella misura in cui il servizio e la relativa configurazione comportino un trattamento di dati personali;
• i fornitori dei servizi utilizzati per l'invio della newsletter, se presenti;
• i componenti degli organi associativi e il personale autorizzato, nei limiti delle rispettive mansioni.

I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando ne ricorrono i presupposti. Altri soggetti possono operare quali titolari autonomi, secondo il ruolo effettivamente svolto.

I dati possono inoltre essere comunicati alle autorità competenti quando ciò sia previsto dalla legge o necessario per la tutela di diritti in sede giudiziaria.

6.1 Trasferimenti di dati fuori dallo Spazio economico europeo

L'utilizzo di fornitori e servizi informatici può comportare, a seconda delle configurazioni e delle infrastrutture coinvolte, trasferimenti di dati personali verso Paesi al di fuori dello Spazio economico europeo.

Qualora tali trasferimenti si verifichino, saranno effettuati nel rispetto del capo V del GDPR, sulla base di una decisione di adeguatezza, di garanzie appropriate o di un'altra condizione prevista dalla normativa applicabile. Le informazioni relative alle garanzie pertinenti possono essere richieste al Titolare.

7. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda;
• accedere ai dati personali e ottenere le informazioni previste dalla legge;
• chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati, nei casi previsti;
• ottenere la limitazione del trattamento, nei casi previsti;
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• ricevere i dati in formato strutturato e, ove applicabile, chiederne la trasmissione a un altro titolare;
• revocare il consenso in qualsiasi momento, quando il trattamento è fondato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, nei casi previsti dalla normativa.

Per esercitare i propri diritti è possibile contattare il Titolare all'indirizzo indicato di seguito.

8. Cookie Policy estesa

8.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web possono memorizzare nel browser o nel dispositivo dell'utente durante la navigazione. Consentono, a seconda delle caratteristiche, di mantenere una sessione, ricordare preferenze, migliorare il funzionamento del sito o raccogliere informazioni sull'utilizzo dei servizi.

Esistono anche tecnologie diverse dai cookie, come identificatori e strumenti di tracciamento, soggette alle regole applicabili in funzione delle modalità di utilizzo.

8.2 Cookie tecnici e strettamente necessari

I cookie tecnici sono utilizzati per consentire la trasmissione di una comunicazione su una rete di comunicazione elettronica o nella misura strettamente necessaria a fornire un servizio esplicitamente richiesto dall'utente.

Per questi strumenti non è richiesto il consenso preventivo, fermo restando l'obbligo di fornire l'informativa pertinente.

8.3 Cookie analitici

Gli eventuali cookie analitici sono destinati a raccogliere informazioni sull'utilizzo del sito, ad esempio sulle pagine consultate e sulle prestazioni delle funzionalità.

La possibilità di utilizzarli senza consenso deve essere valutata caso per caso, in base alle caratteristiche dello strumento, alle impostazioni adottate, alla minimizzazione dei dati e alle condizioni previste dalle indicazioni del Garante. Quando tali condizioni non sono soddisfatte, è necessario acquisire il consenso prima della loro attivazione.

8.4 Cookie di terze parti e contenuti incorporati

Alcune funzionalità possono dipendere da servizi forniti da soggetti terzi, ad esempio strumenti di sicurezza, servizi di distribuzione dei contenuti, video, mappe o componenti esterni.

L'integrazione di tali servizi può comportare la trasmissione di informazioni al fornitore esterno o l'utilizzo di cookie e tecnologie analoghe. La presenza, le finalità e le modalità di tali trattamenti dipendono dai servizi effettivamente integrati e dalle relative configurazioni.

Quando richiesto, i contenuti o gli strumenti non essenziali che comportano l'uso di cookie o altri strumenti di tracciamento vengono attivati soltanto dopo l'acquisizione del consenso.

8.5 Cookie di profilazione e pubblicitari

La presente informativa non prevede l'impiego di cookie di profilazione pubblicitaria o di remarketing. Qualora venissero introdotti strumenti di questo tipo, la loro attivazione richiederebbe l'aggiornamento dell'informativa e l'acquisizione preventiva del consenso, quando previsto dalla legge.

9. Gestione e revoca del consenso ai cookie

Quando il sito utilizza cookie o altri strumenti di tracciamento per i quali è richiesto il consenso, l'utente deve poter scegliere liberamente se autorizzarli, rifiutarli o selezionare le singole categorie disponibili.

I cookie e gli strumenti non essenziali non devono essere attivati prima del consenso. Il rifiuto deve essere possibile con modalità effettive e non ingannevoli.

L'utente può modificare o revocare in qualsiasi momento le proprie preferenze attraverso il sistema di gestione del consenso reso disponibile dal sito, contattando direzione@benurse.it, oppure tramite qualsiasi form di contatto presente.

La cancellazione dei cookie dal browser può eliminare alcune preferenze memorizzate, ma non sostituisce necessariamente la procedura di revoca prevista dal sistema di gestione del consenso.

La disattivazione dei cookie strettamente necessari attraverso le impostazioni del browser può compromettere alcune funzionalità del sito.

10. Modifiche all'informativa

Be Nurse A.P.S. può aggiornare la presente informativa in caso di modifiche normative, tecniche o organizzative, oppure in occasione dell'introduzione di nuovi servizi o funzionalità.

La versione aggiornata viene pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento.

Ultimo aggiornamento: 13 ottobre 2026.