Informativa sul trattamento dei dati personali (Privacy Policy)

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

Ultimo aggiornamento: [05/09/2026]

1. Titolare del trattamento

Associazione Malati di Reni APS ETS, in persona del Presidente e legale rappresentante pro tempore Leonardo Loche.

  • Sede legale e recapito postale: c/o U.O.C. di Nefrologia e Dialisi, Ospedale S. Spirito, Lungotevere in Sassia, 1 – 00193 Roma
  • Codice fiscale: 97114010586
  • Iscritta al Registro Unico Nazionale del Terzo Settore (RUNTS) – sezione Associazioni di Promozione Sociale
  • Telefono: 06 68352552 / 06 68352551
  • E-mail: info@malatidireni.it
  • PEC: assreni@pec.it

Di seguito, “l’Associazione” o “il Titolare”.

La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il sito web [www.malatidireni.it] e non si estende ad altri siti eventualmente raggiungibili tramite link, rispetto ai quali l’Associazione non esercita alcun controllo.

2. Riferimento per la protezione dei dati

Per ogni questione relativa al trattamento dei dati personali è possibile rivolgersi ai recapiti del Titolare indicati al punto 1.

3. Categorie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato della risposta.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, di controllarne il corretto funzionamento e di garantirne la sicurezza. Potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito o di terzi.

3.2 Dati forniti volontariamente tramite il modulo di contatto

Il modulo “Contatti” raccoglie i seguenti dati:

Campo Obbligatorio
Nome e cognome Sì
Indirizzo e-mail Sì
Numero di telefono No
Oggetto No
Messaggio Sì

Il campo libero “Messaggio” può contenere ulteriori informazioni che l’interessato decide autonomamente di comunicare. Si invitano gli utenti a non inserire nel campo libero dati relativi alla salute o ad altre categorie particolari di dati (art. 9 GDPR) se non strettamente necessari alla richiesta: si veda il successivo punto 5.

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell’Associazione, o di comunicazioni telefoniche, comporta la successiva acquisizione dei dati del mittente necessari a rispondere.

3.3 Dati relativi alle donazioni

Il sito non ospita un sistema di pagamento proprietario. Il pulsante “Dona ora” mette a disposizione due modalità:

  • Bonifico bancario: sono pubblicate le coordinate bancarie dell’Associazione. L’Associazione riceve dall’istituto di credito i dati identificativi dell’ordinante (nome e cognome o denominazione, IBAN di provenienza, importo, data, causale) contenuti nella disposizione di pagamento.
  • PayPal / carte di pagamento: il pagamento è gestito integralmente da PayPal (Europe) S.à r.l. et Cie, S.C.A., che opera in qualità di autonomo titolare del trattamento. L’Associazione non entra in possesso dei dati della carta di pagamento, ma riceve da PayPal i dati identificativi e di contatto del donatore associati alla transazione (nome, cognome, indirizzo e-mail, importo, identificativo dell’operazione). Si invita a consultare l’informativa privacy di PayPal: https://www.paypal.com/it/legalhub/privacy-full

Per il rilascio della ricevuta utile ai fini della detrazione o deduzione fiscale dell’erogazione liberale (art. 83 D.Lgs. 117/2017) il donatore può comunicare, a sua scelta, anche il proprio codice fiscale e l’indirizzo di residenza.

Fonte dei dati (art. 14 GDPR). I dati relativi ai donatori non raccolti direttamente dall’interessato provengono dall’istituto di credito (bonifico) o da PayPal (pagamento elettronico), quali dati necessariamente contenuti nella disposizione di pagamento.

3.4 Dati relativi al 5×1000

La destinazione del 5×1000 avviene esclusivamente tramite la dichiarazione dei redditi: il sito si limita a pubblicare le istruzioni e il codice fiscale dell’Associazione e non raccoglie alcun dato personale a tale scopo.

L’Agenzia delle Entrate trasmette annualmente all’Associazione l’elenco dei contribuenti che hanno destinato la quota del 5×1000 e che hanno espresso il consenso alla comunicazione dei propri dati (nome, cognome, codice fiscale e importo). L’Associazione tratta tali dati per finalità di rendicontazione e per l’eventuale invio di un ringraziamento e di informazioni sulle attività istituzionali.

3.5 Cookie e tecnologie analoghe

Per le informazioni relative ai cookie e ad altri strumenti di tracciamento si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

4. Finalità del trattamento, basi giuridiche e periodi di conservazione

# Finalità Base giuridica Conservazione
a Consentire la fruizione del sito, garantirne la sicurezza e il corretto funzionamento (dati di navigazione, cookie tecnici) Legittimo interesse del Titolare a erogare e proteggere il servizio – art. 6.1.f GDPR; per i cookie tecnici, art. 122 Codice Privacy Log di sistema: massimo [7 / 30] giorni, salvo necessità di accertamento di reati
b Riscontrare le richieste inviate tramite modulo di contatto, e-mail o telefono Esecuzione di misure precontrattuali o del rapporto associativo su richiesta dell’interessato – art. 6.1.b GDPR; in via residuale, legittimo interesse a rispondere – art. 6.1.f GDPR 24 mesi dall’ultimo contatto utile, salvo instaurazione di un rapporto associativo o di assistenza
c Gestione delle donazioni, rilascio delle ricevute e adempimenti fiscali e contabili (compresa la comunicazione all’Agenzia delle Entrate per le erogazioni liberali detraibili/deducibili) Adempimento di obblighi di legge – art. 6.1.c GDPR; artt. 2214 e 2220 c.c.; D.Lgs. 117/2017 10 anni dalla chiusura dell’esercizio, come previsto dalla normativa civilistica e fiscale
d Gestione degli elenchi 5×1000 e rendicontazione dell’utilizzo del contributo (dati ricevuti dall’Agenzia delle Entrate – art. 14 GDPR) Adempimento di obblighi di legge – art. 6.1.c GDPR (D.Lgs. 111/2017; D.P.C.M. 23 luglio 2020) 10 anni
e Invio di ringraziamenti e informazioni sulle attività istituzionali a donatori e sostenitori Legittimo interesse del Titolare a mantenere il rapporto con i sostenitori – art. 6.1.f GDPR; consenso dell’interessato – art. 6.1.a GDPR, ove raccolto Fino a revoca / opposizione, e comunque non oltre 24 mesi dall’ultima interazione
f Misurazione statistica dell’utilizzo del sito tramite Google Analytics 4 Consenso dell’interessato – art. 6.1.a GDPR e art. 122 Codice Privacy Cookie: si veda la Cookie Policy. Dati di misurazione conservati da Google: [2 / 14] mesi
g Resa tipografica delle pagine tramite Google Fonts caricati dai server di Google Consenso dell’interessato – art. 6.1.a GDPR Nessuna conservazione da parte del Titolare; per i tempi di Google si rinvia alla sua informativa
h Accertamento, esercizio o difesa di un diritto in sede giudiziaria Legittimo interesse del Titolare – art. 6.1.f GDPR; art. 9.2.f GDPR per le categorie particolari Durata del contenzioso e dei termini di impugnazione

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

5. Categorie particolari di dati (dati relativi alla salute)

Considerata la finalità dell’Associazione, è possibile che l’interessato comunichi spontaneamente, nel modulo di contatto o in altre comunicazioni, informazioni relative al proprio stato di salute o a quello di un familiare.

  • L’Associazione tratta tali dati esclusivamente per riscontrare la richiesta e fornire l’orientamento o l’assistenza domandati.
  • La base giuridica è il consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR, che si intende manifestato con l’invio volontario dell’informazione previa presa visione della presente informativa e spunta dell’apposita casella nel modulo.
  • I dati sono accessibili al solo personale e ai soli volontari espressamente autorizzati e istruiti ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy, vincolati a obbligo di riservatezza.
  • Il consenso è revocabile in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca.

Si raccomanda di non trasmettere referti, documentazione clinica o dati sanitari di terzi attraverso il modulo di contatto: per queste comunicazioni si invita a utilizzare i recapiti telefonici o la PEC.

6. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per ottenere riscontro: il rifiuto comporta l’impossibilità di dare seguito alla richiesta. Il conferimento degli altri dati è facoltativo.

Per le donazioni, il conferimento dei dati identificativi è necessario per l’emissione della ricevuta e per gli adempimenti fiscali connessi.

7. Destinatari dei dati

I dati personali non sono oggetto di diffusione né di cessione a terzi per finalità commerciali. Possono essere comunicati a:

  • personale e volontari dell’Associazione autorizzati al trattamento;
  • fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR: fornitore di hosting e servizi web [Netsons S.r.l.], fornitore del servizio di posta elettronica [Netsons S.r.l.], fornitore del sistema di gestione del consenso ai cookie [CookieYes Limited];
  • Google Ireland Limited in relazione ai servizi Google Analytics 4 e Google Fonts;
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., in qualità di autonomo titolare, per le donazioni effettuate tramite tale canale;
  • istituto di credito dell’Associazione, in qualità di autonomo titolare;
  • professionisti e consulenti (commercialista, revisore, consulente legale), in qualità di autonomi titolari o responsabili a seconda del ruolo;
  • autorità pubbliche (Agenzia delle Entrate, Ministero del Lavoro e delle Politiche Sociali/RUNTS, autorità giudiziaria) nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta ai recapiti indicati al punto 1.

8. Trasferimento dei dati fuori dall’Unione Europea

Alcuni dei fornitori indicati al punto 7 possono comportare un trasferimento di dati personali verso paesi terzi, in particolare gli Stati Uniti d’America.

Tali trasferimenti avvengono sulla base di una delle seguenti garanzie previste dal Capo V del GDPR:

  • decisione di adeguatezza della Commissione europea, ove il destinatario aderisca al EU-U.S. Data Privacy Framework (è il caso di Google LLC);
  • clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c) GDPR, integrate ove necessario da misure supplementari a seguito di una valutazione d’impatto sul trasferimento.

È possibile richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al punto 1.

9. Diritti dell’interessato

L’interessato ha il diritto di:

  • ottenere l’accesso ai propri dati personali e alle informazioni di cui all’art. 15 GDPR;
  • ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti (art. 16);
  • ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
  • ottenere la limitazione del trattamento nei casi previsti dall’art. 18;
  • ricevere in formato strutturato e trasmettere ad altro titolare i dati trattati sulla base del consenso o di un contratto con mezzi automatizzati (portabilità, art. 20);
  • opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 21);
  • revocare il consenso in qualsiasi momento, ove il trattamento sia fondato sul consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Le richieste vanno indirizzate a [info@malatidireni.it] oppure per posta alla sede indicata al punto 1. Il Titolare risponde entro un mese dal ricevimento, prorogabile di ulteriori due mesi in caso di particolare complessità.

10. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma; tel. 06 696771; e-mail garante@gpdp.it; PEC protocollo@pec.gpdp.it; www.garanteprivacy.it), secondo le modalità indicate sul sito dell’Autorità, o di ricorrere all’autorità giudiziaria.

11. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

12. Minori

Il sito non è rivolto a minori di anni 14 e l’Associazione non raccoglie consapevolmente dati personali di minori tramite il sito. Qualora si rilevi la presenza di dati di minori conferiti senza il consenso di chi esercita la responsabilità genitoriale, essi saranno cancellati senza ingiustificato ritardo.

13. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui la trasmissione dei dati in connessione cifrata (HTTPS/TLS), il controllo degli accessi, l’aggiornamento periodico dei sistemi e l’istruzione delle persone autorizzate al trattamento.

14. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o dei servizi utilizzati. Le modifiche saranno pubblicate in questa pagina con indicazione della data di ultimo aggiornamento.

Cookie Policy

Redatta ai sensi dell’art. 122 del D.Lgs. 196/2003, del Regolamento (UE) 2016/679 e delle Linee guida del Garante per la protezione dei dati personali sull’uso dei cookie e di altri strumenti di tracciamento del 10 giugno 2021.

Ultimo aggiornamento: [05/09/2026]

1. Titolare del trattamento

Associazione Malati di Reni APS ETS, in persona del Presidente e legale rappresentante pro tempore Leonardo Loche – c/o U.O.C. di Nefrologia e Dialisi, Ospedale S. Spirito, Lungotevere in Sassia, 1 – 00193 Roma – C.F. 97114010586 – Tel. 06 68352552 / 06 68352551 – E-mail info@malatidireni.it – PEC assreni@pec.it.

La presente Cookie Policy integra l’Informativa privacy, alla quale si rinvia per tutto quanto non espressamente disciplinato (finalità, destinatari, diritti dell’interessato, reclamo al Garante).

2. Che cosa sono i cookie e gli strumenti di tracciamento

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altri strumenti di tracciamento passivi (ad esempio fingerprinting, web beacon, pixel), ai quali si applica la medesima disciplina.

I cookie si distinguono in:

  • cookie di prima parte, installati dal gestore del sito visitato;
  • cookie di terza parte, installati da soggetti diversi dal gestore del sito.

E, per finalità:

  • cookie tecnici: necessari a effettuare la trasmissione di una comunicazione o strettamente necessari a fornire un servizio richiesto dall’utente. Non richiedono il consenso;
  • cookie analitici: utilizzati per misurare l’utilizzo del sito. Sono assimilati ai cookie tecnici solo se erogati da prima parte, con IP adeguatamente minimizzato e senza incroci con altre elaborazioni o trasmissione a terzi. Negli altri casi richiedono il consenso;
  • cookie di profilazione: utilizzati per ricondurre a soggetti identificati o identificabili comportamenti e preferenze, allo scopo di inviare messaggi pubblicitari personalizzati. Richiedono il consenso.

3. Cookie utilizzati da questo sito

3.1 Cookie tecnici e necessari (nessun consenso richiesto)

Nome Fornitore Finalità Durata Tipo
cookieyes-consent Prima parte (CookieYes) Memorizza le preferenze di consenso espresse dall’utente tramite il banner, in modo che non venga riproposto a ogni visita e che gli script non autorizzati restino bloccati 1 anno HTTP
PHPSESSID Prima parte Mantiene lo stato della sessione dell’utente durante la navigazione Sessione HTTP
wordpress_test_cookie Prima parte Verifica che il browser dell’utente accetti i cookie Sessione HTTP
wordpress_logged_in_[hash] Prima parte Autenticazione degli utenti registrati; installato solo dopo il login all’area riservata Sessione (o 14 giorni con “Ricordami”) HTTP
wp-settings-[ID] / wp-settings-time-[ID] Prima parte Personalizza l’interfaccia di amministrazione; installato solo per utenti registrati 1 anno HTTP

3.2 Cookie analitici di terza parte (consenso richiesto)

Il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), per raccogliere informazioni statistiche in forma aggregata sul numero di visitatori e sulle modalità di consultazione delle pagine.

I relativi cookie sono installati soltanto previo consenso espresso tramite il banner. In assenza di consenso gli script restano bloccati.

Nome Fornitore Finalità Durata Tipo
_ga Google Distingue i singoli utenti assegnando un identificativo pseudonimo 2 anni (consigliato ridurre a 13 mesi) HTTP
_ga_[ID-CONTENITORE] Google Mantiene lo stato della sessione ai fini della misurazione 2 anni (consigliato ridurre a 13 mesi) HTTP

Configurazione adottata dal Titolare:

  • anonimizzazione dell’indirizzo IP (attiva per impostazione predefinita in GA4, che non registra né conserva gli indirizzi IP completi);
  • disattivazione della condivisione dei dati con altri servizi e prodotti Google e della pubblicità personalizzata (Google signals);
  • periodo di conservazione dei dati di misurazione impostato su [2 / 14] mesi;
  • attivazione del Google Consent Mode tramite CookieYes, in modo che nessun identificativo venga trasmesso prima del consenso.

Informativa di Google: https://policies.google.com/privacy — Modalità di utilizzo dei dati da parte di Google: https://policies.google.com/technologies/partner-sites — Componente aggiuntivo per la disattivazione: https://tools.google.com/dlpage/gaoptout

3.3 Google Fonts

Il sito utilizza Google Fonts per la resa tipografica delle pagine.

Font caricati dai server di Google: il caricamento dei caratteri comporta l’invio ai server di Google (Google Ireland Limited e, per l’infrastruttura, Google LLC) di una richiesta contenente l’indirizzo IP dell’utente, la pagina visitata e le informazioni sul browser. Il servizio non installa cookie, ma la connessione a un server di terza parte con trasmissione dell’indirizzo IP costituisce trattamento di dati personali: essa avviene soltanto previo consenso dell’utente, prestato tramite il banner nella categoria “Funzionali”. In assenza di consenso il sito utilizza caratteri di sistema.

3.4 Donazioni tramite PayPal e carte di pagamento

Il pulsante “Dona ora” [reindirizza l’utente al sito di PayPal / integra nel sito i pulsanti PayPal].

Nessun cookie di PayPal viene installato sul presente sito. I trattamenti effettuati da PayPal sul proprio dominio sono disciplinati dall’informativa di PayPal (Europe) S.à r.l. et Cie, S.C.A.: https://www.paypal.com/it/legalhub/privacy-full

3.5 Cookie di profilazione e pubblicità

Il sito attualmente non utilizza cookie di profilazione, cookie pubblicitari né strumenti di social plugin con tracciamento.

4. Base giuridica e gestione del consenso

  • Per i cookie tecnici la base giuridica è il legittimo interesse del Titolare a erogare il servizio richiesto (art. 6.1.f GDPR), in combinato con l’art. 122, comma 1, del Codice Privacy che ne esenta l’installazione dal consenso.
  • Per tutti gli altri cookie e strumenti di tracciamento la base giuridica è il consenso dell’interessato (art. 6.1.a GDPR e art. 122 Codice Privacy), libero, specifico, informato e revocabile.

Alla prima visita viene mostrato un banner che consente di:

  1. accettare tutti i cookie;
  2. rifiutare tutti i cookie non necessari, con un comando di pari evidenza rispetto all’accettazione;
  3. personalizzare le scelte per singola categoria;
  4. chiudere il banner tramite la “X” senza esprimere alcuna scelta, con conseguente mantenimento delle sole impostazioni predefinite (nessun cookie non necessario installato).

Lo scorrimento della pagina, il proseguimento della navigazione e la chiusura del banner non costituiscono manifestazione del consenso.

Il banner non viene riproposto per 6 mesi dalla precedente manifestazione di volontà, salvo che mutino significativamente le condizioni del trattamento, che il Titolare non sia in grado di risalire al consenso già espresso o che l’utente cancelli i cookie dal proprio dispositivo.

5. Come modificare le preferenze in qualsiasi momento

È possibile rivedere o revocare le scelte in ogni momento tramite il pannello delle preferenze accessibile dal link “Impostazioni cookie” presente nel piè di pagina del sito, con forma circolare.

In alternativa, è possibile gestire o eliminare i cookie direttamente dalle impostazioni del browser. Si segnala che la disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Trasferimento dei dati fuori dall’Unione Europea

L’utilizzo di Google Analytics 4 può comportare il trasferimento di dati personali verso gli Stati Uniti d’America. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e in via integrativa sulla base delle clausole contrattuali tipo di cui all’art. 46, par. 2, lett. c) GDPR.

CookieYes Limited ha sede nel Regno Unito, paese destinatario di decisione di adeguatezza della Commissione europea.

7. Diritti dell’interessato e contatti

Per l’esercizio dei diritti previsti dagli artt. 15-22 GDPR e per ogni informazione relativa al trattamento dei dati personali si rinvia ai punti 9 e 10 dell’Informativa privacy. Le richieste possono essere inviate a [info@malatidireni.it].

8. Modifiche alla presente Cookie Policy

Il Titolare si riserva di aggiornare la presente Cookie Policy in caso di modifica dei servizi utilizzati o del quadro normativo. Le variazioni sono pubblicate in questa pagina con indicazione della data di ultimo aggiornamento; le modifiche sostanziali comportano la riproposizione del banner per la raccolta di un nuovo consenso.

Presenta un reclamo
dal nostro servizio online

Prenota un appuntamento
con un nostro esperto

351.8273683
Lun – Ven: 9.00 – 18.00

Presenta un reclamo

Prenota un appuntamento

351.8273683