Torna ad AutAcademy SUMMIT 2026
Perché questa pagina ?
AutAcademy riconosce il ruolo centrale dei dati personali nell’ecosistema socioeconomico in cui opera ed è consapevole dell’importanza di una comunicazione chiara e trasparente al fine di limitare i rischi per la libertà e la sicurezza di tutte le persone fisiche a lei collegate.
Inoltre, la normativa sulla Privacy (in particolare il Regolamento UE 2016/679, il “Regolamento Generale sulla Protezione dei dati”, noto con l’acronimo inglese GDPR) ci richiede di fornirle le seguenti informazioni sul trattamento dei suoi dati personali, ai sensi degli articoli 13 e 14.
Per queste ragioni, AUTACADEMY S.R.L. IMPRESA SOCIALE, Via Piave 10, 20900 Monza (MB), “Titolare del trattamento”, con la presente informativa, illustra le modalità di trattamento dei suoi dati personali nell’ambito del proprio sito web.
Per “trattamento di dati personali” si intende una qualsiasi operazione riguardante ogni informazione relativa a persona fisica, identificata o identificabile. Per esempio: nome e cognome e indirizzo e-mail con un “nome utente” che può identificarla (mariorossi@…) sono considerati “dati personali comuni”, e il fatto di raccoglierli, registrarli e utilizzarli per inviarle una comunicazione sono considerate operazioni di “trattamento”, così come l’archiviazione e la condivisione con altri soggetti. Alcune informazioni, come quelle relative al suo stato di salute o alle sue convinzioni politiche o religiose rappresentano invece dati personali appartenenti ad una categoria particolare, che richiede protezione specifica.
La invitiamo a visitare il sito web dell’Autorità Garante per la Protezione dei dati personali (“GPDP”) per trovare ulteriori informazioni utili per meglio comprendere il tema: garanteprivacy.it/home/diritti.
A chi rivolgere richieste o reclami?
Il Titolare del trattamento può essere contattata/o, per qualsiasi informazione, ai seguenti recapiti:
- Telefono del Titolare
- +39039365666
- E-mail del Titolare
- privacy@autacademy.com
Il Titolare del trattamento ha, inoltre, provveduto a nominare un Data Protection Officer (DPO) ai sensi dell’art. 37, par. 1, lett. c del GDPR. In qualità di interessato, potrà sempre contattare il DPO per far valere i suoi diritti in materia di protezione dei dati personali ai recapiti indicati di seguito:
- Contatto del DPO
- dpo@autacademy.com
I punti salienti, in sintesi
- Tratteremo generalmente dati comuni (es. dati relativi alla navigazione, contenuto di messaggi di contatto) e li utilizzeremo solo nei limiti di quanto previsto nella presente informativa, garantendone la sicurezza in base a quanto previsto dalle leggi in materia di protezione dei dati personali.
- Non terremo alcuna traccia delle informazioni non necessarie che la riguardano e conserveremo le informazioni a lei riferite solo per il tempo strettamente necessario a conseguire la finalità del trattamento (cfr. sezioni seguenti).
- Potrà sempre richiedere informazioni o esercitare tutti i diritti, tra cui la revoca dei consensi accordati, previsti dagli artt. 15–22 del GDPR, seguendo il link appositamente inserito in ogni e-mail commerciale o contattandoci all’indirizzo privacy@autacademy.com.
Quali dati sono trattati ? Perché ? Per quanto tempo ?
Il Titolare del trattamento, attraverso il sito web, tratta i dati personali degli interessati per le finalità e secondo le modalità descritte nei seguenti paragrafi. Si precisa che, nella presente policy, sono considerati anche trattamenti di dati che non avvengono attraverso il sito ma riguardano interessati esterni all’Organizzazione scrivente e che possono, dunque, giovarsi di un accesso agevole alle informazioni relative ai trattamenti mediante la consultazione online di questa Privacy policy.
Navigazione del sito web Dati comuni (Art. 6, Reg. UE 2016/679)
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, oltre ad eventuali log raccolti dai sistemi di sicurezza attivi sui sistemi del Titolare (es. firewall).
Finalità e base giuridica Art. 13, c. 1, lett. c, Reg. UE 2016/679
Questi dati vengono utilizzati al solo fine, essenziale per il funzionamento del sito, di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. La base giuridica del trattamento è quanto previsto dall’art. 122, par. 1, del D. Lgs. 196/2003, richiamato dal Provv. n. 231 del 10 giugno 2021, punto 5.
Ambito di comunicazione e trasferimento extra UE Art. 13, c. 1, lett. e / f, Reg. UE 2016/679
I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti preposti alla gestione e alla manutenzione del sito web, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami ?”.
Periodo di conservazione Art. 13, c. 2, lett. a, Reg. UE 2016/679
I dati sono conservati per un massimo di 72 ore successive alla visita del sito e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento Art. 13, c. 2, lett. f, Reg. UE 2016/679
I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito. Tale conferimento è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile la navigazione (sicura) del sito.
Contatti, form di iscrizione a eventi e riscontro a messaggi ricevuti Dati comuni (Art. 6, Reg. UE 2016/679)
Il sito consente agli utenti di comunicare con il Titolare mediante un form di iscrizione all’evento o la condivisione di indirizzi di contatto. Al fine di attivare tali funzionalità, l’utente dovrà inserire alcune informazioni anagrafiche e di contatto (nome, cognome, indirizzo e-mail, azienda di appartenenza e ruolo, esigenze particolari) e potrebbe comunicare alcuni dati personali nel testo libero del messaggio eventualmente inviato.
Finalità e base giuridica Art. 13, c. 1, lett. f, Reg. UE 2016/679
Questi dati vengono utilizzati al solo fine di dare riscontro all’utente con riferimento ai messaggi ricevuti. Tale attività è svolta nel legittimo interesse del Titolare che prevale sui diritti e sulle libertà degli interessati (Art. 6, par. 1, lett. f). Infatti, è del tutto legittimo attendersi che l’interessato che invia un messaggio abbia ragionevolmente contezza del fatto che soggetti autorizzati da parte del Titolare trattino le poche informazioni che l’interessato ha, in piena discrezionalità, fornito, al fine di soddisfare il suo interesse ad una risposta.
Ambito di comunicazione e trasferimento extra UE Art. 13, c. 1, lett. e / f, Reg. UE 2016/679
I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami ?”.
Periodo di conservazione Art. 13, c. 2, lett. a, Reg. UE 2016/679
I dati sono conservati per un massimo di 12 mesi dall’ultimo messaggio intercorso e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento Art. 13, c. 2, lett. f, Reg. UE 2016/679
Il conferimento dei dati è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile fornire riscontro alle richieste ricevute. Ciò significa che l’utente può evitare di conferire i dati ma, in tal caso, non sarà possibile procedere all’acquisto online.
Attività di promozione e comunicazione Dati comuni (Art. 6, Reg. UE 2016/679)
Ove l’utente selezioni l’apposito box, il Titolare può utilizzare le informazioni di contatto inserite nel form al fine di includere l’utente in operazioni singole o campagne di comunicazione o promozione di beni o servizi propri o, in alcuni casi, anche di terzi.
Finalità e base giuridica Art. 6, c. 1, lett. a, Reg. UE 2016/679
Questi dati vengono utilizzati al fine di effettuare operazioni singole o campagne di natura commerciale. La base giuridica è il consenso dell’interessato (Art. 6, par. 1, lett. a). Nello specifico, il consenso dell’interessato è la base giuridica per la raccolta di dati di contatto al fine di invio di newsletter, di operazioni di telemarketing o partecipazione a concorsi a premi. Ove il Titolare intenda condividere i dati personali con terzi per finalità di marketing, sarà richiesto un consenso separato e specifico. Si ricorda che ogni consenso espresso può sempre essere revocato contattando il Titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami ?”.
Ambito di comunicazione e trasferimento extra UE Art. 13, c. 1, lett. e / f, Reg. UE 2016/679
I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami ?”.
Periodo di conservazione Art. 13, c. 2, lett. a, Reg. UE 2016/679
I dati sono conservati per un massimo di 24 mesi dalla raccolta, salvo precedente opt-out o revoca del consenso da parte dell’interessato. Successivamente, i dati saranno cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento Art. 13, c. 2, lett. f, Reg. UE 2016/679
Il conferimento dei dati è facoltativo. Ciò significa che l’utente può evitare di conferire i dati senza che ciò determini alcun pregiudizio in relazione a tutti i servizi offerti dal Titolare. La conseguenza del mancato conferimento sarà, infatti, la sola impossibilità di ricevere newsletter o informazioni commerciali di altra natura.
Sensibilizzare la comunità circa i nostri fini sociali Dati comuni (Art. 6, Reg. UE 2016/679)
AutAcademy, dato il carattere sociale della propria missione societaria, ha interesse a svolgere attività di “advocacy”, ovvero di sensibilizzazione della comunità circa la propria causa. Al fine di svolgere queste attività, tratta, solo ove necessario, dati personali degli iscritti quali foto, video, o testimonianze utilizzandole per realizzare materiali informativi, comunicare con i media.
Finalità e base giuridica Art. 13, c. 1, lett. c, Reg. UE 2016/679
Questi dati vengono utilizzati per il legittimo interesse di AutAcademy a svolgere attività di advocacy, che deve dunque essere considerata lecita ai sensi dell’art. 6, par. 1, lett. f). Si ricorda che è possibile opporsi ai trattamenti fondati sull’interesse legittimo del Titolare segnalandone l’intenzione agli operatori, che ne tracceranno l’avvenuta manifestazione, o contattando AutAcademy come indicato nella sezione “A chi rivolgere richieste o reclami ?”
Ambito di comunicazione e trasferimento extra UE Art. 13, c. 1, lett. e / f, Reg. UE 2016/679
I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami ?”.
Periodo di conservazione Art. 13, c. 2, lett. a, Reg. UE 2016/679
I dati sono conservati e utilizzati per un massimo di 24 mesi dalla raccolta o, se precedente, fino all’opposizione e, successivamente, cancellati, ad eccezione di eventuali prolungamenti connessi ad attività di indagine. Si chiarisce che, ove utilizzati per materiali cartacei o video pubblicamente diffusi, in caso di opposizione successiva alla diffusione degli stessi sarà solo possibile evitare eventuali ulteriori trattamenti ma risulterà sproporzionato o materialmente impossibile ritirare i materiali già diffusi al fine di interrompere i trattamenti già in corso.
Conferimento Art. 13, c. 2, lett. f, Reg. UE 2016/679
Il conferimento dei dati è facoltativo e il diniego non implica alcun pregiudizio, fatta salva l’impossibilità di partecipare ad eventi promozionali in cui sia impossibile garantire di non procedere al trattamento di dati personali riferiti alla sua persona, così come di pubblicare o diffondere la sua immagine per sensibilizzare la comunità in merito all’inclusione sociale delle persone neurodivergenti.
Difesa in giudizio del Titolare
Si ricorda, infine, che tutti i dati di cui alle precedenti sezioni potranno essere trattati dal Titolare al fine di esercitare il proprio diritto di difesa in giudizio (Art. 6, par. 1, lett. f e Art. 9, par. 2, lett. f). Infatti, il Titolare ha in tal senso un legittimo interesse prevalente, come statuito dalla giurisprudenza consolidata, cfr. ad es. Ord. Cass. 19531/2021, secondo cui
“l’interesse alla riservatezza dei dati personali deve cedere, a fronte della tutela di altri interessi giuridicamente rilevanti, e dall’ordinamento configurati come prevalenti nel necessario bilanciamento operato, fra i quali l’interesse, ove autentico e non surrettizio, all’esercizio del diritto di difesa in giudizio”.
Tale trattamento potrebbe avvenire ove, prima della scadenza dei termini di conservazione indicati, dovesse maturare una fase precontenziosa o un contenzioso conclamato. In questo caso, la conservazione dei dati sarà prolungata per tutta la durata del contenzioso e i dati potranno essere comunicati ai Professionisti incaricati della difesa in giudizio del Titolare (operanti, in genere, in qualità di autonomi Titolari o, ove necessario, nominati Responsabili del Trattamento ex Art. 28) e all’Autorità giudiziaria o di controllo di fronte alla quale è promosso il contenzioso.
Con che modalità sono trattati i dati ?
Principi fondamentali e sicurezza dei dati
In conformità con il GDPR, il trattamento dei dati personali degli interessati sarà effettuato secondo i principi di liceità, correttezza, trasparenza e minimizzazione. I dati personali saranno trattati da personale formalmente autorizzato e formato, principalmente tramite mezzi elettronici o automatizzati, seguendo procedure e utilizzando strumenti adeguati a garantire la sicurezza e la riservatezza dei dati stessi. Verranno adottate tutte le misure tecniche e organizzative necessarie per assicurare il livello di protezione dei dati previsto dalla legge.
Modalità relative al marketing
Si precisa che, in relazione alle linee guida vigenti in materia di protezione dei dati personali e marketing, laddove il tempo tra un invio di contenuti promozionali e l’altro (newsletter) fosse superiore ai 6 mesi, procederemo all’invio di una comunicazione di conferma contenente la possibilità di effettuare opt-out.
Quali diritti ho in qualità di interessato/a ? Come posso esercitarli ?
A titolo esemplificativo, gli interessati possono esercitare, nei confronti del Titolare del trattamento, i seguenti diritti:
Diritto di accesso art. 15 GDPR
L’interessato ha il diritto di essere informato sui trattamenti dei propri dati personali e di ottenere una copia degli stessi.
Diritto di rettifica art. 16 GDPR
L’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano.
Diritto alla cancellazione art. 17 GDPR
L’interessato ha il diritto di ottenere la cancellazione dei propri dati, senza ingiustificato ritardo.
Diritto di limitazione al trattamento art. 18 GDPR
L’interessato ha il diritto di ottenere la limitazione del trattamento dei propri dati personali nei casi previsti, come in caso di contestazione dell’esattezza dei dati o trattamenti illeciti.
Diritto alla portabilità art. 20 GDPR
L’interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare del trattamento.
Diritto di opposizione art. 21 GDPR
L’interessato ha il diritto di opporsi al trattamento dei propri dati personali per motivi legittimi connessi alla propria situazione specifica.
Diritto di non essere sottoposto a processi decisionali automatizzati art. 22 GDPR
L’interessato ha il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato.
Ricordiamo che gli interessati possono esercitare i propri diritti e richiedere ulteriori informazioni relative al trattamento rivolgendosi al titolare del trattamento al seguente indirizzo e-mail: privacy@autacademy.com
Gli interessati, che ritengono che il trattamento dei dati personali a loro riferiti violi le disposizioni del Regolamento, hanno il diritto di presentare reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).