Informativa sul trattamento dei dati personali

 

Ultimo aggiornamento: 30/09/2026

AssoURT è un’associazione di consumatori: il nostro lavoro è difendere i tuoi diritti. Per farlo trattiamo alcuni tuoi dati personali, e vogliamo che tu sappia esattamente quali, perché e con quali garanzie.

Questa informativa ti spiega come trattiamo i dati di chi visita il sito, chiede assistenza, invia una segnalazione, usa S.O.S. Account, si iscrive alla newsletter, accede all’area riservata o diventa socio. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

1. Chi è il titolare del trattamento

Il titolare del trattamento è l’Associazione Utenti dei Servizi Radiotelevisivi – APS – ETS (“AssoURT”), con sede in Via G. Andreoli 2, 00195 Roma, C.F. 97251640583.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, puoi scriverci a:

• email: privacy@assourt.it
• PEC: utentiradiotv@pec.it 
• posta: AssoURT, Via G. Andreoli 2, 00195 Roma

Responsabile della protezione dei dati (DPO): [nome e contatto, se nominato]

2. In sintesi

La tabella riassume i trattamenti. I dettagli sono nelle sezioni successive.

3. Per cosa usiamo i tuoi dati

3.1 Richieste di assistenza e segnalazioni

Con il modulo “Segnala un problema” puoi raccontarci un problema con un’azienda o un servizio e chiederci aiuto. La tua richiesta viene presa in carico da un nostro assistente legale, che ti ricontatta per valutare il caso e indicarti i passi successivi.

Quali dati: nome, cognome, email, telefono, azienda coinvolta, descrizione dei fatti e gli eventuali documenti che alleghi (bollette, contratti, screenshot, corrispondenza).

Perché: per valutare il tuo caso, ricontattarti e, se lo chiedi, assisterti nella tutela dei tuoi diritti.

Base giuridica: il trattamento è necessario per dare seguito a una tua richiesta (art. 6.1.b GDPR). Per i dati particolari e i dati relativi a reati vedi la sezione 4.

Il servizio è gratuito. Se il caso richiede un’assistenza continuativa (per esempio diffide o trattative con l’azienda), ti proporremo di iscriverti all’associazione: in quel caso si applica anche la sezione 3.5.

3.2 S.O.S. Account

S.O.S. Account è il servizio che ti aiuta se un tuo account social o digitale è stato bloccato, sospeso o violato.

Quali dati: dati di contatto, piattaforma coinvolta, nome utente o indirizzo del profilo, descrizione dell’accaduto ed eventuali screenshot. Non ti chiederemo mai password, codici di accesso o codici di verifica, e ti chiediamo di non inserirli nel modulo.

Base giuridica: esecuzione di misure richieste da te (art. 6.1.b GDPR).

3.3 Tutela collettiva dei consumatori

Quando molti consumatori ci segnalano lo stesso problema, possiamo usare le segnalazioni per preparare dossier, segnalare pratiche scorrette alle autorità competenti (per esempio AGCM, AGCOM, ARERA) o promuovere azioni a tutela di tutti i consumatori coinvolti. È uno degli scopi per cui l’associazione esiste.

Per questa finalità usiamo dati anonimi o aggregati: numero di casi, aziende coinvolte, tipologia di problema, periodo. Su dati resi anonimi il GDPR non si applica; il trattamento necessario per renderli anonimi si basa sul nostro legittimo interesse a svolgere le attività statutarie di tutela dei consumatori (art. 6.1.f GDPR), che riteniamo non prevalga sui tuoi diritti perché mira a proteggere proprio te e gli altri consumatori.

Se per un’azione specifica servisse il tuo nome o la tua documentazione (per esempio per un esposto nominativo o per aderire a un’azione collettiva), ti contatteremo prima e procederemo solo con il tuo consenso.

3.4 Testimonianze anonime

Nel modulo di segnalazione puoi autorizzarci a pubblicare la tua esperienza sul sito come testimonianza. È una scelta del tutto facoltativa: se non spunti la casella, la tua richiesta viene gestita esattamente allo stesso modo.

Prima della pubblicazione rimuoviamo nome, cognome, contatti e ogni dettaglio che possa renderti riconoscibile. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento scrivendoci: in quel caso rimuoviamo la testimonianza dal sito entro 15 giorni.

3.5 Iscrizione e gestione dei soci

Se diventi socio, trattiamo i tuoi dati per gestire il rapporto associativo: iscrizione, libro soci, quota associativa, servizi riservati ai soci (presa in carico delle pratiche da parte di un consulente o legale, diffide a nome dell’associazione, corsia prioritaria, newsletter riservata, community) e comunicazioni sulla vita dell’associazione, come la convocazione delle assemblee.

Quali dati: nome, cognome, data di nascita, codice fiscale, indirizzo, email, telefono, dati relativi al pagamento della quota, dati delle pratiche che seguiamo per te.

Base giuridica: l’esecuzione del rapporto associativo regolato dallo statuto e dalle condizioni di iscrizione (art. 6.1.b GDPR) e gli obblighi di legge, per esempio contabili e fiscali (art. 6.1.c GDPR).

Pagamenti: la quota si paga tramite Stripe. I dati della tua carta o del tuo conto non arrivano a noi: li tratta direttamente il fornitore del servizio di pagamento. Noi riceviamo solo la conferma del pagamento, l’importo e la data.

 

3.6 Area riservata

Se hai un account nell’area riservata del sito, trattiamo i dati necessari per farti accedere e usare i servizi che trovi lì.

Quali dati: email o nome utente, password (conservata in forma cifrata: nemmeno noi possiamo leggerla), data e ora degli accessi.

Base giuridica: esecuzione di misure richieste da te (art. 6.1.b GDPR). Puoi chiedere la chiusura dell’account in qualsiasi momento scrivendoci.

3.7 Newsletter

Se ti iscrivi, ti mandiamo via email allerte su nuove truffe, aggiornamenti sui tuoi diritti, nuove guide e notizie sulle attività dell’associazione. Per l’invio usiamo la piattaforma 4Dem – Positive Group Italia S.r.l..

Quali dati: email ed eventualmente nome. Per poter dimostrare che ci hai dato il consenso registriamo anche data e ora dell’iscrizione, indirizzo IP, modulo da cui ti sei iscritto e testo della casella che hai spuntato.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto con una casella non pre-selezionata. Subito dopo l’iscrizione ricevi un’email di benvenuto: se non ti sei iscritto tu, puoi annullare con un clic. Puoi disiscriverti quando vuoi con il link presente in ogni email.

Guide e moduli del sito si scaricano liberamente, senza lasciare l’email: l’iscrizione alla newsletter non è mai una condizione per accedere ai contenuti gratuiti.

Per capire se le newsletter sono utili, la piattaforma rileva aperture e clic sui link contenuti nelle email.

3.8 Modulo contatti

Se ci scrivi dal modulo contatti o via email, usiamo nome, email e contenuto del messaggio solo per risponderti. Base giuridica: esecuzione di misure richieste da te (art. 6.1.b GDPR).

3.9 Protezione dei moduli dallo spam (Google reCAPTCHA)

Per proteggere i nostri moduli dallo spam e dagli invii automatici usiamo Google reCAPTCHA, un servizio di Google Ireland Ltd. che verifica che a compilare il modulo sia una persona e non un programma. Per farlo, reCAPTCHA raccoglie alcuni dati tecnici, come indirizzo IP, informazioni sul browser e sul dispositivo e il modo in cui interagisci con la pagina, e li invia a Google.

Usiamo reCAPTCHA solo sui moduli: nelle pagine “Segnala un problema”, S.O.S. Account, iscrizione soci e contatti, e nel modulo newsletter in fondo a tutte le pagine.

Base giuridica: il nostro legittimo interesse a proteggere il sito e i moduli da abusi (art. 6.1.f GDPR). Per maggiori informazioni: policies.google.com/privacy.

3.10 Funzionamento e sicurezza del sito

Quando navighi sul sito, i server registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo. Li usiamo solo per far funzionare il sito, garantirne la sicurezza e individuare abusi o attacchi informatici.

Base giuridica: il nostro legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR). I dati possono essere usati per accertare responsabilità in caso di reati informatici ai danni del sito.

3.11 Statistiche di visita (Google Analytics 4)

Solo se ci dai il consenso ai cookie statistici tramite il banner, usiamo Google Analytics 4 per capire quante persone visitano il sito, quali pagine leggono e quali guide scaricano. Ci serve per migliorare i contenuti.

Abbiamo configurato il servizio per ridurre al minimo i dati: i dati dettagliati sulle visite vengono conservati 2 mesi, la condivisione dei dati con Google per altri scopi e la funzione Google Signals sono disattivate. Google agisce come nostro responsabile del trattamento.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy). Se non acconsenti, Google Analytics non viene attivato.

3.12 Campagne pubblicitarie su Google (Google Ads)

Facciamo conoscere l’associazione anche con annunci sulla ricerca di Google, grazie al programma Google Ad Grants per le organizzazioni non profit. Usiamo Google Ads, un servizio di Google Ireland Ltd., per due scopi, ciascuno attivo solo con il tuo consenso:

• Misurare le campagne (consenso ai cookie di marketing): capire se chi ha cliccato su un nostro annuncio poi si iscrive all’associazione o compie un’altra azione sul sito. Cookie usati: _gcl_au, _gcl_aw (90 giorni).
• Mostrarti i nostri annunci dopo la visita, cioè il remarketing (consenso separato alla categoria “Pubblicità personalizzata di Google”): Google ricorda che hai visitato il nostro sito e ci permette di mostrarti con priorità i nostri annunci quando cerchi su Google temi legati ai tuoi diritti. Se accetti i cookie di marketing ma non la pubblicità personalizzata, il remarketing non si attiva.

Per tutelarti abbiamo scelto di:

• non usare mai per il remarketing le pagine in cui chiedi aiuto o che riguardano situazioni delicate: Segnala un problema, S.O.S. Account e le pagine su debiti, educazione finanziaria e truffe subite;
• creare solo elenchi di breve durata (da 30 a 90 giorni) basati sulla visita di pagine generali del sito, come la pagina di iscrizione;
• non collegare le visite al sito agli account Google degli utenti (Google Signals disattivato).

Per queste finalità Google tratta i dati come titolare autonomo, secondo la propria informativa (policies.google.com/privacy). Come Google usa i dati raccolti sui siti che utilizzano i suoi servizi: policies.google.com/technologies/partner-sites.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), che puoi revocare in qualsiasi momento dal link “Preferenze cookie”.

3.13 Campagne pubblicitarie su Facebook e Instagram (Meta Pixel)

Solo se ci dai il consenso ai cookie di marketing, usiamo il Meta Pixel, uno strumento di Meta Platforms Ireland Ltd. Ci permette di sapere se le persone che hanno visto le nostre campagne su Facebook e Instagram poi si iscrivono all’associazione o scaricano una guida, di mostrare i nostri annunci a chi ha già visitato il sito e a persone con interessi simili.

Per tutelarti abbiamo scelto di:

• non inviare a Meta la tua email, il tuo telefono o il contenuto dei moduli che compili;
• non attivare il Pixel sulle pagine in cui ci racconti un problema o che riguardano situazioni delicate: Segnala un problema, S.O.S. Account e le pagine su debiti, educazione finanziaria e truffe subite;
• misurare solo azioni generiche, come l’iscrizione all’associazione o il download di una guida.

Contitolarità con Meta. Per la raccolta dei dati tramite il Pixel e la loro trasmissione a Meta, AssoURT e Meta sono contitolari del trattamento (art. 26 GDPR). In base all’accordo di contitolarità (link al Controller Addendum di Meta), Meta è il punto di contatto per l’esercizio dei tuoi diritti sui dati che tratta, ferma restando la possibilità di scrivere anche a noi. Dopo la trasmissione, Meta tratta i dati come titolare autonomo secondo la propria informativa (www.facebook.com/privacy/policy).

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy). Conservazione: i cookie _fbp e _fbc durano 90 giorni; i dati trasmessi a Meta sono conservati secondo le sue politiche.

3.14 Video di YouTube

In alcune pagine del sito trovi video di YouTube, un servizio di Google Ireland Ltd. Il video si carica solo se hai accettato i cookie di marketing: finché non lo fai, al suo posto vedi un avviso e un link per guardarlo direttamente su YouTube.

Quando il video si carica, YouTube può installare cookie e raccogliere dati sulla tua visione, anche per scopi propri come la pubblicità, e trattarli come titolare autonomo secondo l’informativa di Google. Per ridurre i dati raccolti incorporiamo i video in modalità privacy avanzata (dominio youtube-nocookie.com).

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

3.15 Obblighi di legge e difesa dei diritti

Possiamo trattare i tuoi dati per adempiere a obblighi di legge (per esempio contabili, fiscali o richieste delle autorità: art. 6.1.c GDPR) e, se necessario, per accertare, esercitare o difendere un diritto dell’associazione in sede giudiziaria (art. 6.1.f GDPR).

4. Dati particolari e dati relativi a reati

Quando ci chiedi aiuto, nella descrizione o nei documenti potresti inserire:

• categorie particolari di dati (art. 9 GDPR), per esempio informazioni sulla tua salute o su una disabilità, come nel caso di un viaggio con assistenza o di un’utenza legata a un dispositivo medico;
• dati relativi a reati (art. 10 GDPR), per esempio se sei stato vittima di una truffa, di un furto d’identità o di un accesso abusivo al tuo account.

Ti chiediamo di inserire solo le informazioni davvero necessarie per capire il tuo caso. Trattiamo le categorie particolari solo con il tuo consenso esplicito (art. 9.2.a GDPR), che ci dai con un’apposita casella nel modulo; per i soci anche sulla base dell’art. 9.2.d GDPR, e quando serve per tutelare un tuo diritto in giudizio sulla base dell’art. 9.2.f GDPR. Trattiamo i dati relativi a reati solo nei limiti necessari per assisterti nella tutela dei tuoi diritti, anche in sede giudiziaria, ai sensi dell’art. 10 GDPR e dell’art. 2-octies del Codice Privacy.

Questi dati sono accessibili solo al personale che segue direttamente il tuo caso.

Dati di altre persone

Se nella tua richiesta ci fornisci dati di altre persone (per esempio un familiare intestatario di un contratto, o il nome di un operatore), ti chiediamo di farlo solo se necessario e di informarle. Tratteremo quei dati solo per gestire la tua richiesta.

5. Sei obbligato a darci i tuoi dati?

No, ma alcuni dati sono necessari per aiutarti. Nei moduli i campi obbligatori sono segnalati con un asterisco: senza quei dati non possiamo rispondere alla tua richiesta, gestire la tua iscrizione o inviarti la newsletter.

Tutti i consensi facoltativi (newsletter, testimonianza, cookie statistici, di marketing e pubblicità personalizzata) sono liberi: se non li dai, puoi comunque usare il sito e i nostri servizi.

6. Come proteggiamo i tuoi dati

Trattiamo i dati con strumenti informatici e, quando serve, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Tra queste:

• connessione cifrata (HTTPS) su tutto il sito;
• password dell’area riservata conservate in forma cifrata;
• accesso ai dati limitato al personale e ai collaboratori autorizzati e istruiti, solo per quanto serve al loro compito;
• accesso ai dati delle richieste di assistenza riservato a chi segue il caso;

 

I tuoi dati sono trattati da persone autorizzate e istruite da AssoURT (dipendenti, collaboratori, volontari, consulenti e legali dell’associazione), vincolate alla riservatezza.

7. A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati e non li cediamo a terzi per i loro scopi commerciali. Possiamo comunicarli solo a:

Fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), vincolati da contratto:

 

Soggetti che trattano i dati come titolari autonomi o contitolari:

• Meta Platforms Ireland Ltd., contitolare per il Meta Pixel (sezione 3.13);
• Google Ireland Ltd., per Google Ads, YouTube e reCAPTCHA (sezioni 3.9, 3.12 e 3.14);
• Stripe Payments Europe, Limited, per il pagamento della quota associativa;
• avvocati esterni a cui affidiamo la tua pratica, se necessario e dopo averti informato;
• le aziende con cui interveniamo per tuo conto (per esempio quando inviamo una diffida o un reclamo), solo con i dati necessari e dopo averlo concordato con te;
• autorità pubbliche, organismi di conciliazione e autorità giudiziarie, quando è previsto dalla legge o quando serve per tutelare i tuoi diritti con il tuo accordo.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@assourt.it.

I tuoi dati non vengono diffusi, cioè non vengono resi pubblici, con l’unica eccezione delle testimonianze che scegli di farci pubblicare in forma anonima (sezione 3.4).

8. Trasferimento dei dati fuori dall’Unione Europea

I nostri server si trovano nell’Unione Europea. Google (Workspace, Analytics, Ads, YouTube, reCAPTCHA) e Meta possono trasferire dati negli Stati Uniti. Per il servizio di email marketing ci affidiamo a 4DEM (Positive S.r.l.), i cui server e database sono situati esclusivamente in Italia

Questi trasferimenti avvengono verso società certificate nell’ambito dell’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). In mancanza della certificazione, i trasferimenti si basano sulle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo a privacy@assourt.it.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario allo scopo per cui li abbiamo raccolti. Alla scadenza li cancelliamo o li rendiamo anonimi.

10. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o che incidono in modo significativo su di te (art. 22 GDPR). Ogni richiesta di assistenza è letta e valutata da una persona.

Solo con il tuo consenso, Google e Meta possono usare i dati raccolti sul nostro sito per creare segmenti di pubblico a cui mostrare le nostre campagne: Meta se accetti i cookie di marketing (sezione 3.13), Google solo se accetti anche la pubblicità personalizzata (sezione 3.12). Le pagine su situazioni delicate sono sempre escluse.

11. Cookie e strumenti di tracciamento

Il sito usa cookie tecnici, necessari al funzionamento, e, solo con il tuo consenso, cookie e strumenti di terze parti divisi in tre categorie:

• cookie statistici: Google Analytics 4;
• cookie di marketing: Google Ads (misurazione delle campagne), Meta Pixel e video di YouTube;
• pubblicità personalizzata di Google: remarketing di Google Ads.

Gestiamo il banner e le tue scelte con Aruba LegalBlink e il caricamento degli strumenti con Google Tag Manager, che li attiva solo dopo il tuo consenso e in base alle categorie che hai accettato.

Alla prima visita un banner ti permette di accettare, rifiutare o scegliere per categoria. Chiudere il banner con la X equivale a rifiutare. Le tue scelte vengono registrate (data, indirizzo IP e preferenze espresse) per poter dimostrare il consenso, e il banner ti viene riproposto dopo 12 mesi. Puoi cambiare idea in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina.

L’elenco completo dei cookie, con fornitore, finalità e durata, è nella Cookie Policy: www.assourt.it/cookie-policy/.

12. Le nostre pagine social

AssoURT ha pagine su Facebook, Instagram, Youtube e Tiktok. Se interagisci con noi su queste piattaforme, i tuoi dati sono trattati anche dal gestore della piattaforma secondo la sua informativa.

Per le statistiche delle pagine Facebook e Instagram (“Insights”), AssoURT e Meta sono contitolari del trattamento, in base all’accordo di Meta disponibile qui: link Page Insights Controller Addendum. Se ci scrivi in privato sui social, usiamo i tuoi messaggi solo per risponderti; se ci chiedi assistenza, ti inviteremo a usare i canali del sito per proteggere meglio i tuoi dati.

13. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e ricevere una copia (art. 15 GDPR);
• correggerli o completarli (art. 16);
• chiederne la cancellazione, nei casi previsti (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un dispositivo e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti al trattamento basato sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
• revocare il consenso che ci hai dato, senza che questo renda illecito il trattamento fatto prima della revoca (art. 7.3). Per i cookie basta il link “Preferenze cookie”; per la newsletter il link di disiscrizione in ogni email.

Per esercitare i tuoi diritti scrivici a privacy@assourt.it o via PEC a utentiradiotv@pec.it. Ti rispondiamo entro un mese dalla richiesta; in casi complessi il termine può essere prorogato di altri due mesi, e in quel caso ti avvisiamo entro il primo mese. L’esercizio dei diritti è gratuito. Potremmo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se attiviamo nuovi servizi o cambiano le norme. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano trattamenti basati sul tuo consenso o cambiano in modo significativo il modo in cui usiamo i tuoi dati, te lo comunicheremo in modo chiaro, anche via email se sei socio o iscritto alla newsletter.